Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: hab mir auch den Gema-Trojaner eingefangen...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.12.2011, 16:15   #1
JohnSadowsky
 
hab mir auch den Gema-Trojaner eingefangen... - Standard

hab mir auch den Gema-Trojaner eingefangen...



hab schon die otl.txt und würde gern wissen, was ich asls weiteres tun soll!?

mfG John

PS: ich hab die OTL.txt gezippt, weil sie zu gross war um hochgeladen zu werden

Alt 06.12.2011, 16:21   #2
markusg
/// Malware-holic
 
hab mir auch den Gema-Trojaner eingefangen... - Standard

hab mir auch den Gema-Trojaner eingefangen...



hi

achtung!

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKU\JohnS_ON_D..\Run: [srt6u56us6hty] D:\Users\JohnS\AppData\Roaming\jhds56ud56\dr5j56iud56.exe (mezza litigo)
O4 - HKU\JohnS_ON_D..\Run: [6zvcaxR5ls4KB9Y] D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe (mezza litigo)
O4 - HKLM..\Run: [6zvcaxR5ls4KB9Y] D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe (mezza litigo)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O7 - HKU\JohnS_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\JohnS_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\JohnS_ON_D\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe) - D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe (mezza litigo)
O20 - HKU\JohnS_ON_D Winlogon: Shell - (C:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe) - D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe (mezza litigo)
[2011/12/06 08:05:54 | 000,095,744 | ---- | C] (Kassl GmbH) -- D:\Users\JohnS\AppData\Roaming\dwlGina3.dll
[2011/12/05 11:01:50 | 000,360,448 | ---- | C] (mezza litigo) -- D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe
[2011/12/05 11:01:01 | 000,000,000 | ---D | C] -- D:\Users\JohnS\AppData\Roaming\jhds56ud56

:Files
D:\Users\JohnS\AppData\Roaming\jhds56ud56
D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe
D:\Users\JohnS\AppData\Roaming\hrt54is56ijfgte.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]

[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.

starte in den normalen modus.
falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden


öffne computer, öffne D: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
folge dem link, und lade das archiv im upload channel hoch
http://www.trojaner-board.de/54791-a...ner-board.html
__________________

__________________

Alt 06.12.2011, 18:35   #3
JohnSadowsky
 
hab mir auch den Gema-Trojaner eingefangen... - Standard

hab mir auch den Gema-Trojaner eingefangen...



vielen dank! system funzt wieder! kann aber den bericht nicht hochladen!?
Meldung: Bitte Link zum Thread überprüfen
__________________

Alt 06.12.2011, 19:35   #4
markusg
/// Malware-holic
 
hab mir auch den Gema-Trojaner eingefangen... - Standard

hab mir auch den Gema-Trojaner eingefangen...



naja dann füge halt den link zum thread ein, ist der der in der adress zeile steht.
http://www.trojaner-board.de/105873-...tml#post730620
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu hab mir auch den Gema-Trojaner eingefangen...
gema-trojaner, otl.txt, weiteres, wissen, würde




Ähnliche Themen: hab mir auch den Gema-Trojaner eingefangen...


  1. GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (41)
  2. Gema-Trojaner, PC auch im Abgesicherten Modus gesperrt
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (8)
  3. GEMA-Trojaner eingefangen :(
    Log-Analyse und Auswertung - 28.09.2012 (2)
  4. Gema Ukcash&Paysafecard Trojaner eingefangen!
    Log-Analyse und Auswertung - 06.09.2012 (3)
  5. BKA/GEMA Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (2)
  6. Gema Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 17.04.2012 (3)
  7. Auch ich habe jetzt den GEMA Trojaner
    Log-Analyse und Auswertung - 15.04.2012 (3)
  8. System Check Virus + Gema Trojaner eingefangen...
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (32)
  9. (2x) Gema-Trojaner schlaegt auch im Safe-Mode durch
    Mülltonne - 19.03.2012 (1)
  10. Gema-Trojaner schlaegt auch im Safe-Mode durch
    Log-Analyse und Auswertung - 19.03.2012 (1)
  11. GEMA Trojaner - Alles bisherige ohne Lösung, auch OTLPE
    Plagegeister aller Art und deren Bekämpfung - 24.02.2012 (11)
  12. GEMA Trojaner eingefangen Win7- OTL.txt Datei vorhanden
    Plagegeister aller Art und deren Bekämpfung - 23.02.2012 (1)
  13. gema-trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 21.02.2012 (3)
  14. GEMA Trojaner eingefangen - nicht mal abgesicherter Modus funktioniert
    Plagegeister aller Art und deren Bekämpfung - 09.02.2012 (39)
  15. GEMA Trojaner entfernt, Verknüpfungen leider auch...
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (10)
  16. Gema-Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 02.01.2012 (2)
  17. GEMA Trojaner auch bei mir
    Log-Analyse und Auswertung - 10.12.2011 (2)

Zum Thema hab mir auch den Gema-Trojaner eingefangen... - hab schon die otl.txt und würde gern wissen, was ich asls weiteres tun soll!? mfG John PS: ich hab die OTL.txt gezippt, weil sie zu gross war um hochgeladen zu - hab mir auch den Gema-Trojaner eingefangen......
Archiv
Du betrachtest: hab mir auch den Gema-Trojaner eingefangen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.