![]() |
GVU Trojaner entfernt - noch Reste vorhanden? Hallo zusammen, nachdem ich mir den GVU-Trojaner eingefangen hatte, habe ich mein System zwischenzeitlich wieder einigermaßen am Laufen. Da ich parallel ein Ubuntu installiert habe, konnte ich mir mein Laufwerk C in Linux ansehen und habe auch eine dll-Datei in "Dokumente und Einstellungen" gefunden, die mir gar nicht gefallen hat. Nachdem ich diese gelöscht hatte, konnte ich Windows immerhin wieder starten und dann weiterarbeiten. Habe mit Anti-Malware einen Scan durchgeführt und zwei gefundene Ergebnisse gelöscht. Wenn ich jetzt nochmal scanne, wird weiterhin eine infizierte Datei erkannt, aber nicht zur Quarantäne vorgeschlagen: cmdow.exe Ich war wohl mit diesen Schritten etwas voreilig und bin mir nicht ganz sicher, ob jetzt schon alles bereinigt ist oder ob ich noch mehr bereinigen kann. Könnt Ihr Euch bitte mal das Ergebnis vom aktuellen OTL-Scan anschauen, ob noch etwas auffällt? Die dll die ich in Ubuntu gelöscht wird, ist hier noch enthalten: SRV - (winmgmt) -- C:\DOKUME~1\ADMINI~1\wgsdgsdgdsgsd.dll File not found |
Hi man löscht nicht einfach drauf los. was hast du für eine dll gelöscht? poste bitte Malwarebytes Logs mit Funden. http://www.trojaner-board.de/125889-...en-posten.html |
Hallo! Danke für die schnelle Antwort. Sorry, ich war einfach zu "motiviert" und zu schnell. Gelöscht habe ich die wgsdgsdgdsgsd.dll (im Benutzer-Verzeichnis) Anbei einmal die Malwarebytes Log-Datei von letzter Nacht, als er 3 infizierte Dateien gefunden hat, danach eine aktuelle Log-Datei. |
Hi ein neues Log wollte ich nicht. gibt es denn noch weitere mit Funden? |
Hallo, das Log mit den Funden ist die "mbam-log-2012-12-27 (00-39-01).txt". Das war der erste Scan nachdem ich überhaupt wieder auf dem Desktop arbeiten konnte (ohne dem GVU-Fenster). Sonst gibt es keine weiteren Logs. |
Die Frage war, gibt es noch weitere Logs mit funden? download tdss killer: http://www.trojaner-board.de/82358-t...entfernen.html Klicke auf Change parameters • Setze die Haken bei Verify driver digital signatures und Detect TDLFS file system • Klick auf OK und anschließend auf Start scan - bei funden erst mal immer skip wählen, log posten |
Hallo, bisher hatte ich keine weiteren Logs. Anbei das Log von TDSSKiller: Code: 07:33:48.0750 10664 TDSS rootkit removing tool 2.8.15.0 Oct 31 2012 21:47:35 |
Hi, combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
|
Hallo, mein PC hängt sich beim Combofix-Scan an der Stelle auf, an der mir angezeigt wird, dass der Scan ca. 10 Minuten bzw. bei stark infizierten Systemen auch mal doppelt so lange dauern kann. Ich habe vorsichtshalber bis zu 35 Minuten gewartet. In der / den ersten Minute/n höre ich noch Festplattenaktivität, dann verstummt diese und die Systemzeit bleibt hängen und später dann reagiert die Oberfläche auf keinerlei Mausklick mehr. Gibt es eine Alternative zu Combofix? |
Hi bitte ausführen: http://download.bleepingcomputer.com...xp/winmgmt.reg neustarten, drücke f8 wähle abgesicherter Modus mit Netzwerk, melde dich im betroffenen Konto an, führe Combofix erneut aus, poste Log, nach Start in den normal Modus |
Hallo, leider auch mit der beschriebenen Vorgehensweise das gleiche Verhalten: Combofix bzw. der PC hängt sich etwa 2 Minuten nach Start des Scan-Vorgangs auf. Task-Manager lässt sich nicht aufrufen, nur Hard-Reset hilft. Hatte gedacht, dass mein Antivir avast vielleicht trotz Deaktivieren Probleme macht und den vorsichtshalber auch mal deinstalliert, aber auch dann das gleiche Verhalten. Hast Du vielleicht noch einen Tipp? |
machen wir erst mal hiermit weiter: lade den CCleaner standard: CCleaner - Download - Filepony falls der CCleaner bereits instaliert, überspringen. öffnen, Tools (extras),uninstall Llist, als txt speichern. öffnen. hinter, jedes von dir benötigte programm, schreibe notwendig. hinter, jedes, von dir nicht benötigte, unnötig. hinter, dir unbekannte, unbekannt. liste posten. |
Code: 7-Zip 9.20 29.12.2010 notwendig |
deinstaliere: Adobe Flash Player alle Adobe - Adobe Flash Player installieren neueste version laden Öffne CCleaner, analysieren, starten, PC neustarten. Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hallo, hat alles geklappt, anbei die Logdatei von AdwCleaner: Code: # AdwCleaner v2.104 - Datei am 08/01/2013 um 00:03:48 erstellt |
Alle Zeitangaben in WEZ +1. Es ist jetzt 06:12 Uhr. |
Copyright ©2000-2025, Trojaner-Board