Trojaner-Board - Gema.Exe entfernen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Gema.Exe entfernen (https://www.trojaner-board.de/112275-gema-exe-entfernen.html)

Gema.Exe entfernen

Hallo,
könnt ihr mir sagen wie ich diese dumme Gema.exe entferne ? .
Hier mit Malware drüberlaufen lassen
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.25.01

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Fabian :: FABIAN-PC [Administrator]

Schutz: Aktiviert

25.03.2012 11:29:40
mbam-log-2012-03-25 (11-29-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 226271
Laufzeit: 4 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema (Trojan.Inject) -> Daten: C:\Users\Fabian\AppData\Roaming\gema\gema.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Ransom.ICL) -> Daten: C:\Users\Fabian\AppData\Roaming\gema\gema.exe,Explorer.exe, -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Users\Fabian\Downloads\relichunterdieschatzjaegerinkomplettgermantvripxvid.exe (PUP.BundleInstaller.MG) -> Keine Aktion durchgeführt.
C:\Users\Fabian\AppData\Roaming\gema\gema.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\gema\gema.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabian\Desktop\BrutusA2.exe (HackTool.Brutus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabian\AppData\Local\Temp\mor.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabian\Downloads\FLVPlayerSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Und hier mit Eset online Scanner :

Code:

 ESETSmartInstaller@High as downloader log:

all ok

# version=7

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6583

# api_version=3.0.2

# EOSSerial=1a1c67b5c9183347b5067f2c57f2d06d

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2012-03-25 12:48:54

# local_time=2012-03-25 02:48:54 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1033

# osver=6.1.7600 NT 

# compatibility_mode=5893 16776573 100 94 53977 85107072 0 0

# compatibility_mode=8192 67108863 100 0 127 127 0 0

# scanned=379257

# found=17

# cleaned=0

# scan_time=11405

C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll        a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe        probably a variant of Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\FoxTabFLVPlayer\FLVPlayer.exe        a variant of Win32/InstallCore.A application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\FoxTabFLVPlayer\Uninstall\Uninstall.exe        a variant of Win32/InstallCore.O application (unable to clean)        00000000000000000000000000000000        I

C:\Program Files\Launcher\Docs\autorun.inf        INF/Autorun.gen trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe        Win32/Toolbar.Babylon application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\2474121b-11e7d471        Java/Exploit.CVE-2011-3544.AU trojan (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\Downloads\relichunterdieschatzjaegerinkomplettgermantvripxvid.exe        a variant of Win32/MediaGet application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\Downloads\SoftonicDownloader_for_bruteforcer.exe        a variant of Win32/SoftonicDownloader.D application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_camstudio.exe        a variant of Win32/SoftonicDownloader.D application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_launcher.exe        Win32/SoftonicDownloader.C application (unable to clean)        00000000000000000000000000000000        I

C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_tubebox.exe        a variant of Win32/SoftonicDownloader.D application (unable to clean)        00000000000000000000000000000000        I

C:\Windows.old.000\Documents and Settings\fabian\Downloads\SoftonicDownloader_fuer_snow-transformation-pack.exe        Win32/SoftonicDownloader.C application (unable to clean)        00000000000000000000000000000000        I

C:\Windows.old.000\Users\fabian\Downloads\SoftonicDownloader_fuer_snow-transformation-pack.exe        Win32/SoftonicDownloader.C application (unable to clean)        00000000000000000000000000000000        I

Hoffe ihr könnt mir helfen .

Schonmal vielen Dank .

Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:

hier steht das Log

Hallo,
hier der Vollscan mit Malware ohne Cd DvD Laufwerke .

Code:

 Malwarebytes Anti-Malware (Test) 1.60.1.1000

www.malwarebytes.org
 

Datenbank Version: v2012.03.26.03
 

Windows 7 x86 NTFS

Internet Explorer 9.0.8112.16421

Fabian :: FABIAN-PC [Administrator]
 

Schutz: Aktiviert
 

27.03.2012 07:41:07

mbam-log-2012-03-27 (12-23-35).txt
 

Art des Suchlaufs: Vollständiger Suchlauf

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 559675

Laufzeit: 1 Stunde(n), 38 Minute(n), 12 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 1

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab FLV Player (Adware.Agent) -> Keine Aktion durchgeführt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 4

C:\Program Files\FoxTabFLVPlayer\Uninstall\Uninstall.exe (Adware.Agent) -> Keine Aktion durchgeführt.

C:\Users\Fabian\Desktop\Neuer Ordner (4)\h.exe (Rootkit.Agent) -> Keine Aktion durchgeführt.

C:\Users\Fabian\Desktop\aio\h.exe (Rootkit.Agent) -> Keine Aktion durchgeführt.

C:\Windows.old.000\Users\fabian\Downloads\Guitar pro 6\si necessaire .en cas de probleme\keygen_thanks_to_Lz0.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.
 

(Ende)

Zitat:

C:\Windows.old.000\Users\fabian\Downloads\Guitar pro 6\si necessaire .en cas de probleme\keygen_thanks_to_Lz0.exe (RiskWare.Tool.CK) ->

Auweia, mit einem Keygen im "alten" System gespielt und dann hinterher nicht richtig formatiert

Folge dem Artikel zur Neuinstallation von Windows, eine Bereinigung ist hier nicht mehr zu vertreten

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Hallo,
ich werde garantiert nicht mein System neu installieren .. Nur weil ein Trottel , dass ihm Internet sagt .. Dass nenn ich kein Support mehr ..Ich such mir lieber ein anderes Forum , wo man gescheite Unterstützung kriegt, als son Scheiß da ..

Zitat:

Nur weil ein Trottel , dass ihm Internet sagt ..

Ahja, der Helfer ist ja auch der Trottel, klar. Er war es ja auch, der das System versaut hat und nicht du oder?
Nun rate mal wer der Trottel ist, der hirnlose Raubkopierer der sich sein System selbst zerlegt hat oder der Helfer der angesichts der Lage nur noch eine Neuinstallation für richtig hält? :D