Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Jashla.exe Desktop weg

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.09.2011, 14:59   #1
jojo2k11
 
Jashla.exe Desktop weg - Standard

Jashla.exe Desktop weg



hallo , leider hat der virus auch den rechner von meinem vater befallen.
OTLPE habe ich durchlaufen lassen und dies kam dabei raus (Anhang)
bitte um hilfe !
Angehängte Dateien
Dateityp: txt OTL.Txt (74,9 KB, 299x aufgerufen)

Alt 22.09.2011, 16:27   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Jashla.exe Desktop weg - Standard

Jashla.exe Desktop weg



Zitat:
O4 - HKU\Administrator_ON_D..\Run: [RDReminder] D:\Programme\RegClean Pro\RegCleanPro.exe (Systweak Inc)
Finger weg von Registry-Cleanern!!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.




Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)


Code:
ATTFilter
:OTL
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\Administrator_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.ask.com/?l=dis&o=15788
IE - HKU\Administrator_ON_D\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\johann_ON_D\Software\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKU\johann_ON_D\..\URLSearchHook:  - Reg Error: Key error. File not found
IE - HKU\johann_ON_D\..\URLSearchHook: {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
IE - HKU\johann_ON_D\..\URLSearchHook: {fb7d98cb-b228-4ecb-acac-e7101156338e} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
[2011/09/21 12:52:33 | 000,000,000 | ---D | M] (Ask Toolbar) -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\mozilla\Firefox\Profiles\y9g1aem4.default\extensions\toolbar@ask.com
[2010/09/28 16:39:14 | 000,002,333 | ---- | M] () -- D:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Mozilla\Firefox\Profiles\y9g1aem4.default\searchplugins\askcom.xml
[2009/07/17 11:56:03 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- D:\Programme\Mozilla Firefox\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (Techno4ever Toolbar) - {fb7d98cb-b228-4ecb-acac-e7101156338e} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (ICQToolBar) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - D:\Programme\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Techno4ever Toolbar) - {fb7d98cb-b228-4ecb-acac-e7101156338e} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKU\Administrator_ON_D\..\Toolbar\ShellBrowser: (Techno4ever Toolbar) - {FB7D98CB-B228-4ECB-ACAC-E7101156338E} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKU\johann_ON_D\..\Toolbar\ShellBrowser: (Techno4ever Toolbar) - {FB7D98CB-B228-4ECB-ACAC-E7101156338E} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O3 - HKU\johann_ON_D\..\Toolbar\WebBrowser: (ICQToolBar) - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll (ICQ)
O3 - HKU\johann_ON_D\..\Toolbar\WebBrowser: (Techno4ever Toolbar) - {FB7D98CB-B228-4ECB-ACAC-E7101156338E} - D:\Programme\Techno4ever\tbTec1.dll (Conduit Ltd.)
O4 - HKU\Administrator_ON_D..\Run: [RDReminder] D:\Programme\RegClean Pro\RegCleanPro.exe (Systweak Inc)
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\johann\Anwendungsdaten\jashla.exe) - D:\Dokumente und Einstellungen\johann\Anwendungsdaten\jashla.exe ()
O20 - Winlogon\Notify\reset5c: DllName - reset5c.dll - D:\WINDOWS\System32\reset5c.dll ()
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\H\Shell - "" = AutoRun
O33 - MountPoints2\H\Shell\AutoRun - "" = Auto&Play
O33 - MountPoints2\H\Shell\AutoRun\command - "" = H:\Autorun.exe
[2011/09/22 02:16:22 | 000,192,512 | ---- | C] (Works Ltd.) -- D:\WINDOWS\System32\aptwkxeca.dll
[2011/09/21 12:52:28 | 000,000,000 | ---D | C] -- D:\Programme\Ask.com
[2011/09/21 12:28:32 | 000,017,280 | ---- | C] (Systweak Inc., (www.systweak.com)) -- D:\WINDOWS\System32\roboot.exe
[2011/09/21 12:28:32 | 000,000,000 | ---D | C] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
[2011/09/21 12:28:30 | 000,000,000 | ---D | C] -- D:\Programme\RegClean Pro
[2011/09/21 12:28:44 | 000,000,272 | ---- | M] () -- D:\WINDOWS\tasks\RegClean Pro_DEFAULT.job
[2011/09/21 12:28:43 | 000,000,280 | ---- | M] () -- D:\WINDOWS\tasks\RegClean Pro_UPDATES.job
[2011/09/21 12:28:32 | 000,000,703 | ---- | M] () -- D:\Dokumente und Einstellungen\All Users\Desktop\RegClean Pro.lnk
[2011/09/21 12:28:32 | 000,000,000 | ---D | M] -- D:\Dokumente und Einstellungen\All Users\Startmenü\Programme\RegClean Pro
[2011/09/21 11:07:13 | 000,213,504 | ---- | M] () -- D:\Dokumente und Einstellungen\johann\Anwendungsdaten\jashla.exe
[2011/09/21 11:07:13 | 000,000,008 | ---- | M] () -- D:\Dokumente und Einstellungen\johann\Anwendungsdaten\af7ur1z0se34firh.dat
:Commands
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen!
2.) Ordner movedfiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________

__________________

Antwort

Themen zu Jashla.exe Desktop weg
anhang, desktop, desktop weg, jashla.exe, rechner, vater, virus



Ähnliche Themen: Jashla.exe Desktop weg


  1. Bundestrojaner - jashla.exe?
    Plagegeister aller Art und deren Bekämpfung - 25.11.2011 (6)
  2. BKA MALWARE -jashla.exe- entfernen
    Log-Analyse und Auswertung - 29.09.2011 (2)
  3. jashla.exe engültig entfernt?
    Log-Analyse und Auswertung - 26.09.2011 (10)
  4. BKA-Trojaner / Jashla.exe
    Log-Analyse und Auswertung - 19.09.2011 (22)
  5. BKA-Trojaner jashla.exe Problem
    Log-Analyse und Auswertung - 04.09.2011 (13)
  6. jashla.exe wieder da
    Log-Analyse und Auswertung - 02.09.2011 (9)
  7. Wie kann man dem jashla.exe (Bundestrojaner) vorbeugen oder Wie gelangt jashla auf den Rechner
    Plagegeister aller Art und deren Bekämpfung - 22.08.2011 (2)
  8. BKA-Trojaner jashla.exe Infekt
    Log-Analyse und Auswertung - 21.08.2011 (25)
  9. BKA-Trojaner jashla.exe auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 18.08.2011 (6)
  10. BKA Virus jashla.exe - Benoetige OTL fix
    Log-Analyse und Auswertung - 12.08.2011 (10)
  11. Bundespolizei Virus jashla.exe
    Plagegeister aller Art und deren Bekämpfung - 11.08.2011 (1)
  12. BKA Trojaner und jashla.exe....
    Log-Analyse und Auswertung - 11.08.2011 (8)
  13. jashla.exe und andere Trojaner
    Plagegeister aller Art und deren Bekämpfung - 10.08.2011 (1)
  14. Jashla.exe...
    Plagegeister aller Art und deren Bekämpfung - 10.08.2011 (1)
  15. Bundespolizei-Trojaner, Jashla.exe
    Log-Analyse und Auswertung - 08.08.2011 (1)
  16. BKA Trojaner jashla.exe Win XP
    Plagegeister aller Art und deren Bekämpfung - 08.08.2011 (1)
  17. BKA - Trojaner - jashla.exe löschen?
    Plagegeister aller Art und deren Bekämpfung - 08.08.2011 (3)

Zum Thema Jashla.exe Desktop weg - hallo , leider hat der virus auch den rechner von meinem vater befallen. OTLPE habe ich durchlaufen lassen und dies kam dabei raus (Anhang) bitte um hilfe ! - Jashla.exe Desktop weg...
Archiv
Du betrachtest: Jashla.exe Desktop weg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.