![]() |
GVU Trojaner - unbekanntes Programm im Taskmanager ... Liste der Anhänge anzeigen (Anzahl: 1) Hallo zusammen, ich helfe gerade einem Bekannten beim Entfernen des Schädlings. Habe einiges an Malware gefunden und gelöscht. Die Logs der letzten Tage im Anhang. Nach wie vor wird im Taskmanager ein Programm "F" angezeigt (s. Screenshot), das ich nicht einordnen kann. Wer weiß Rat? Gruß Riddle Nachtrag Sorry, hatte ganz vergessen zu erwähnen, dass ich seit einem Neustart mit der Kaspersky Rescue Disk wieder Zugang zum System habe. Soweit ich sehen kann läuft der Rechner wieder normal. Auch diese Log im Anhang. Wäre nett, weiteren Rat bezüglich des unbekannten Tasks zu erhalten. Danke. Gruß Riddle Ich habe jetzt einen Hinweis gefunden. Offensichtlich liegt es an IncrediMail, wenn im Taskmanager ein "F" erscheint; zumindest wenn man Google glauben darf. Möglicherweise ist diese Info ja auch für andere von Interesse. Vielleicht kann sich trotzdem nochmal jemand die Logs ansehen. Ich wüsste gerne, ob der PC wieder schädlingsfrei ist oder weitere Maßnahmen erforderlich sind. Vielen Dank im voraus. |
:hallo: Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Vielen Dank für das Skript. Sorry, ich hatte übersehen, dass OTL auf dem Desktop gespeichert werden sollte. Hat das Auswirkungen? Die beiden Dateien "go_0molg.pad" hatte ich zwischenzeitlich schon manuell gelöscht. Was ist noch zu tun? Code: All processes killed |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Neue Version! Bitte neu runterladen! Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten. danach: Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Soweit ich das feststellen kann, ist mit dem PC alles i.O. (Lediglich das Update von Incredimail funktioniert im Moment nicht. Ich gehe allerdings davon aus, dass das nichts mit dem Befall zu tun hat.) MBAM findet nichts mehr; AdwCleaner-Log anbei. War's das? |
Sehr gut! :daumenhoc Zitat:
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Zitat:
-------- Beides erledigt. Emsisoft hat 7 Funde. 6 davon befinden sich in dem von mir erstellten Ordner Viren, die 7. Datei Shisenfr.dll gehört zum Spiel Shisen. Ich habe die Datei bei Virustotal prüfen lassen, Ergebnis s. Anhang. Ist das ein Fehlalarm? Bin morgen wieder am PC. Bis hierher schon mal danke und gute Nacht. |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware danach: Malware mit Combofix beseitigen Lade Combofix von einem der folgenden Download-Spiegel herunter: BleepingComputer.com - ForoSpyware.com und speichere das Programm auf den Desktop, nicht woanders hin, das ist wichtig! Beachte die ausführliche Original-Anleitung. Zurzeit ist Combofix auf folgenden Windows-Versionen lauffähig:
Vorbereitung und wichtige Hinweise
Combofix nicht auf eigene Faust einsetzen. Wenn keine entsprechende Infektion vorliegt, kann das den Rechner lahmlegen und/oder nachhaltig schädigen! |
Hallo t'john, Rückfrage: Ist es wirklich zwingend erforderlich auch noch Combofix laufen zu lassen? Wie ich schon geschrieben hatte, habe ich den Ordner Viren selbst erstellt und werde diesen nach Beendigung der Reinigungsarbeiten löschen. Darüber hinaus hatte Emsisoft doch nur noch die zum Spiel Shisen gehörende Datei gemeldet, die ich für einen Fehlalarm halte!? (s. Virustotal) Ich frage, weil mir schon passiert ist, dass ein PC nach Combofix nicht mehr startete und die Wiederherstellung relativ zeitaufwändig war. Gruß Riddle |
Ja, und zwar aufgrund Deines Screenshots oben. Wir sollten hier sichergehen. Gibt es sonstige bedenken Deinerseits? |
Combofix ist erfreulicherweise ohne Komplikationen durchgelaufen ... Und jetzt? Code: ComboFix 12-07-16.01 - Besitzer 17.07.2012 21:17:19.2.1 - x86 |
... Fortsetzung Code: abramania mahjongg freeware 1.0 |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) Combofix deinstallieren Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking (Norton) und Anti-Malware Programme deaktivieren. Start => Ausführen => dort reinschreiben ComboFix /Uninstall => Enter drücken Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch daraus die Schädlinge verschwinden. Es wird ein neuer Systemwiederherstellungspunkt erstellt. Gleichzeitig setzt Combofix die Zeiteinstellungen wieder auf die Ursprungseinstellungen, und setzt die Systemeinstellungen wieder so zurück, dass Dateierweiterungen und Systemdateien versteckt sind, was Du bei Bedarf im Explorer unter Extras => Ordneroptionen aber wieder ändern bzw. Deinen persönlichen Vorlieben entsprechend anpassen kannst. Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html |
Hallo t'john, vielen Dank für die Hilfe und ein Lob für dieses tolle Forum. Ich musste die Hilfe ja schon öfter in Anspruch nehmen ... (für einen großen Bekanntenkreis) Die Restarbeiten und Informationen werde ich noch gewissenhaft :) erledigen, bzw. durcharbeiten. Damit bis zum - hoffentlichen nicht so baldigen - nächsten Mal. Gruß Riddle :dankeschoen: |
Alle Zeitangaben in WEZ +1. Es ist jetzt 10:19 Uhr. |
Copyright ©2000-2025, Trojaner-Board