Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BKA / Ucash-Trojaner, Win7 Home, Laptop (https://www.trojaner-board.de/120081-bka-ucash-trojaner-win7-home-laptop.html)

t'john 26.07.2012 10:45

Java aktualisieren

Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
  • Downloade dir bitte die neueste Java-Version von hier
  • Speichere die jxpiinstall.exe
  • Schließe alle laufenden Programme. Speziell deinen Browser.
  • Starte die jxpiinstall.exe. Diese wird den Installer für die neueste Java Version ( Java 7 Update 5 ) herunter laden.
  • Wenn die Installation beendet wurde
    Start --> Systemsteuerung --> Programme und deinstalliere alle älteren Java Versionen.
  • Starte deinen Rechner neu sobald alle älteren Versionen deinstalliert wurden.
Nach dem Neustart
  • Öffne erneut die Systemsteuerung --> Programme und klicke auf das Java Symbol.
  • Im Reiter Allgemein, klicke unter Temporäre Internetdateien auf Einstellungen.
  • Klicke auf Dateien löschen....
  • Gehe sicher das überall ein Hacken gesetzt ist und klicke OK.
  • Klicke erneut OK.


Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html

Makubo 26.07.2012 14:44

OK, habe ich gemacht.

Bei der Deinstallation der älteren Java Version (6) hat er mir gesagt, dass es die Version Update 25 nicht gibt und er hat stattdessen Java 6 Update 15 gefunden und deinstalliert. :confused:

Das Problem mit dem IE und dem Mediaplayer habe ich nochmal angeschaut,
die Verzeichnisse gibt es noch aber die jeweilige .exe ist weg. Die Systemsteuerung behauptet allerdings, dass die Programme noch installiert sind. :crazy: Ist das normal im laufe der "Entseuchung" oder ist da noch was ganz übel im argen?

Ansonsten kann es mit der nächsten (oder übernächsten) Antwort eventuell etwas länger dauern, ich bin am morgen für ein paar Tage afk.

Gruß,
Matz

t'john 26.07.2012 14:47

Welche exen waren das, die fehlen? (welche Anwendungen)

OK, melde dich wieder wenn du da bist ;)

Makubo 27.07.2012 00:05

N' abend,

kann doch nochmal posten ... ;)

Nach allem was ich bisher gesehen habe sind es mit Sicherheit iexplore.exe im Verzeichnis vom Internet Explorer und wmplayer.exe im Mediaplayer Verzeichnis die weg sind. Ein paar andere Sachen die ich ggf. selber wieder neu installiert bekomme scheinen auch betroffen zu sein.
Insbesondere der Mediaplayer scheint aber als Systemkomponente 'ne Besonderheit zu sein und da bin ich mir nicht sicher, ob ich das hinbekomme. (Wahrscheinlich brauchen wir den eh nicht, aber man weiß ja nie wozu es gut ist.)

So, jetzt aber wirklich erstmal AFK,
Gruß,
Matz

t'john 27.07.2012 00:41

Zitat:

Zitat von Makubo (Beitrag 875356)
Nach allem was ich bisher gesehen habe sind es mit Sicherheit iexplore.exe im Verzeichnis vom Internet Explorer und wmplayer.exe im Mediaplayer Verzeichnis die weg sind.

Also die beiden haben mit uns hier definitiv nix zutun ;)

Alles was entfernt wurde, wurde nicht geloescht, sondern hier hin verschoben: C:\_OTL\MovedFiles\

t'john 25.09.2012 10:18

Sehr gut! :daumenhoc

damit bist Du sauber und entlassen! :)

adwCleaner entfernen

  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Uninstall.
  • Bestätige mit Ja.




Tool-Bereinigung mit OTL


Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
  • Bitte lade Dir (falls noch nicht vorhanden) OTL von OldTimer herunter.
  • Speichere es auf Deinem Desktop.
  • Doppelklick auf OTL.exe um das Programm auszuführen.
    Vista- und Windows 7-User starten mit Rechtsklick auf das Programm-Icon und wählen "Als Administrator ausführen".
  • Klicke auf den Button "Bereinigung"
  • OTL fragt eventuell nach einem Neustart.
    Sollte es dies tun, so lasse dies bitte zu.
Anmerkung: Nach dem Neustart werden OTL und andere Helferprogramme, die Du im Laufe der Bereinigung heruntergeladen hast, nicht mehr vorhanden sein. Sie wurden entfernt. Es ist daher Ok, wenn diese Programme nicht mehr vorhanden sind. Sollten noch welche übrig geblieben sein, lösche sie manuell.


Zurücksetzen der Sicherheitszonen

Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen.
Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html


Systemwiederherstellungen leeren

Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein:
Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7
Danach wieder aktivieren.


Aufräumen mit CCleaner

Lasse mit CCleaner (Download) (Anleitung) Fehler in der

  • Registry beheben (mehrmals, solange bis keine Fehler mehr gefunden werden) und
  • temporäre Dateien löschen.




Lektuere zum abarbeiten:
http://www.trojaner-board.de/90880-d...tallation.html
http://www.trojaner-board.de/105213-...tellungen.html
PluginCheck
http://www.trojaner-board.de/96344-a...-rechners.html
Secunia Online Software Inspector
http://www.trojaner-board.de/71715-k...iendungen.html
http://www.trojaner-board.de/83238-a...sschalten.html
PC wird immer langsamer - was tun?


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:52 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19