| |
| |||||||
Log-Analyse und Auswertung: Goingonearth redirect und Sicherheitscenter-DeaktivierungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.06.2011, 16:22
| #1 |
| |  Goingonearth redirect und Sicherheitscenter-Deaktivierung Hallo liebe Helfer, ich habe mich seit Ewigkeiten zum ersten Mal in einem Forum registriert, weil ich das erste Mal mein Problem nicht schaffe alleine zu lösen. Und zwar nutzen meine Frau und ich einen gemeinsamen Subnotebook auf den sie vor 2 Tagen ausversehen einen Virus/Trojaner hertunergeladen und per Doppelklick aktiviert hat. Aus der Googlesuche weiß ich, dass es der "goingonearth-redirect"-Virus ist. Ich habe hab bereits über diese Einträge probiert, dass Problem selber zu lösen: 1. http://www.trojaner-board.de/97746-g...aktiviert.html 2. http://www.trojaner-board.de/97364-g...tivierbar.html 3. externer Link: hxxp://forum.avira.de/wbb/index.php?page=Thread&postID=1067290 Da mir aber die ausgegebenen Dateien nichts sagen, konnte ich bisher nichts machen. Das hat Malwarebytes Ausgabe-Dateí und die OTL-Extras Datei sind im Anhang. die OTL.txt kann ich nicht hochladen, da sie mit 300kb leider zu groß ist. Im Anschluss habe ich in der Hoffnung, das Problem würde sich lösen und ich müsste niemanden belästigen, folgenden Befehl aus dem avira-Forum eingegeben: Code:
ATTFilter
:OTL
[2011.04.02 11:36:45 | 000,091,136 | RHS- | C] () -- C:\Windows\SysWow64\imapib.dll
[2011.04.02 11:36:45 | 000,000,302 | -HS- | C] () -- C:\Windows\tasks\HPDJZIR.job
[2011.04.02 11:33:45 | 000,000,250 | -H-- | C] () -- C:\Windows\tasks\{810401E2-DDE0-454e-B0E2-AA89C9E5967C}.job
:Reg
:Files
ipconfig /flushdns /c
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]
Code:
ATTFilter
Files\Folders moved on Reboot...
C:\Users\KaAAAN\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
Registry entries deleted on Reboot...
Schöne Grüße "Kahn" |
| Themen zu Goingonearth redirect und Sicherheitscenter-Deaktivierung |
| aktiviert, anschluss, appdata, befehl, c:\windows, code, dateien, doppelklick, einträge, entries, erste mal, externer, folge, folgende, forum, gemeinsame, link, malwarebytes, moved, neustart, nichts, nutzen, otl.txt, problem, reboot, redirect, syswow64, thread, virus/trojaner, würde |
Baum-Darstellung