| |
| |||||||
Log-Analyse und Auswertung: Wie werde ich den Trojaner W32/Smalltroj.GBNQ los?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
23.04.2007, 14:49
| #1 | |
| |  Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? Hallo liebe Computerexperten, ich hab ein Problem. An meinem relativ neuem HP-Rechner meldet Norman die im Titel genannte Infektion in der winlogon32.dll. Hier mein HJT Log-File: Zitat:
Wie bin ich zu dieser Software gekommen? Über eine Hilfe würde ich mich sehr freuen. Herzliche Grüße aus Berlin Robert |
|
23.04.2007, 15:11
| #2 | |||
  | Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? @Bilch
__________________EDIT: Bitte Pfadangaben komplett eingeben Zitat:
Zitat:
Fixe mit HiJackThis Zitat:
entpacke in einen Nicht-Temp-Ordner, starte AVZ.EXE, File/On-Line automatic Update/Start. Dann File/Custom Scripts, kopiere die folgenden Zeilen ins Fenster Code:
ATTFilter begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\ipv6mops.dll');
DeleteFile('C:\WINDOWS\42382910.dll');
BC_DeleteFile('C:\WINDOWS\system32\ipv6mops.dll');
BC_DeleteFile('C:\WINDOWS\42382910.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(True);
end.
Geändert von Rene-gad (23.04.2007 um 15:43 Uhr) Grund: TNX an [Gc]Sunny !!! |
|
23.04.2007, 15:36
| #3 | |
| Administrator > Competence Manager  | Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? ZUsätzlich noch folgende Datei aus dieser Zeile auswerten...
__________________Zitat:
Sunny
__________________ |
|
23.04.2007, 18:12
| #4 | ||
| | Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? Hallo, vielen Dank zuerst für Eure schnellen Antworten. Ich hoffe ich hab alle Hausaufgaben erledigt... Die Datei vom Norman war C:\windows\winlogon32.dll Zu C:\APO\IOMINISV.EXE dieses Programm kenne ich. Die drei Fixes im HJT und dann AVZ wie angegeben habe ich ausgeführt. Hier das neue HJT Log: Zitat:
::::: VirusTotal ::::: Einen Escan hatte ich vorher auch noch mit folgendem Ergebnis durchgeführt: Zitat:
...Leider läuft der Rechner nur noch im abgesicherten Modus. Ist noch was zu retten? Herzliche Grüße aus Berlin Robert |
|
23.04.2007, 18:20
| #5 | |
| Administrator > Competence Manager |  Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? Das Hijacklog sieht schon ganz gut aus, aber ein paar Dateien scheinen da immer noch zu sein. Mach daher folgendes: Schädlinge im Ordner der Systemwiederherstellung: * Deaktiviere die Systemwiederherstellung -> So wird es gemacht. * Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart alles üb erprüfen. (Systemwiederherstellung kann nun wieder aktiviert werden.) Anleitung Avenger: 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein: Zitat:
 4.) Danach das System unverzüglich neu starten lassen 5.) Lass eScan nochmal laufen, erstelle und poste ein neues Logfile. Poste ausserdem den Inhalt der C:\avenger.txt Datei. Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
24.04.2007, 10:12
| #7 |
| | Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? Hallo und guten Morgen, vielen herzlichen Dank Sunny für Deine schnelle Antwort, aber ich hatte gestern einfach kein Bock mehr auf Computer... ... neuer Tag neues Glück. Der Rechner startet auch wieder im normalen Modus. Aber: der IE startet automatisch und ruft "merkwürdige Seiten" auf... Norman schlägt permanent Alarm wegen C:\windows\winlogon32.dll W32/Smalltroj.GBNQ Habe jetzt wie empfohlen die Systemwiederherstellung ausgeschaltet und lasse nun Norman über die Platte flitzen. Melde mich sobald er fertig ist. Soll ich dann den Avenger benutzen? Vielen Dank nochmal! Herzliche Grüße Robert |
|
| Themen zu Wie werde ich den Trojaner W32/Smalltroj.GBNQ los? |
| adobe, bho, defense, excel, explorer, hijack, hijackthis, html, internet, internet explorer, log-file, logfile, messenger, microsoft, norman, programme, refresh, seite, software, system, system32, trojaner, virus, windows, windows xp, winlogon |
Hybrid-Darstellung
