Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Gema Virus bei Acer Laptop Windows XP

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.02.2012, 10:08   #1
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Hi,

leider habe ich mir gestern den Gema Virus eingefangen.
Arbeiten im abgesicherten Modus mit Treibern funzt nicht, nur im Modus mit Eingabeaufforderung. Habe da mal das OTL laufen lassen. Hier das Ergebnis:


Wäre dankbar für weitere Hinweise.

Gruß
Ferris

Alt 25.02.2012, 11:27   #2
markusg
/// Malware-holic
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



hi, sei so gut und hänge otl.txt an.
__________________

__________________

Alt 25.02.2012, 12:58   #3
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Ok, here we go.
Habe auch schon Malwarebytes drüberlaufen lassen und einige Viren damit gekillt. Hier das Ergebnis.

Gruß
Ferris
__________________

Alt 25.02.2012, 13:08   #4
markusg
/// Malware-holic
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



hi


dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [m29dAlvRev1yx2E] C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe (Cutting Edge Software Inc.)
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKLM Winlogon: Shell - (C:\Dokumente und Einstellungen\Karsten\Anwendungsdaten\hw654ustqq.exe) - C:\Dokumente und Einstellungen\Karsten\Anwendungsdaten\hw654ustqq.exe (Cutting Edge Software Inc.)
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe) - C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe (Cutting Edge Software 
[2008.12.09 16:23:14 | 000,051,536 | RHS- | M] () -- C:\WINDOWS\System32\appconf32.exe

 :Files
C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus



öffne malwarebytes, log dateien, poste alle bisher erstellten berichte.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.02.2012, 13:41   #5
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Hi,

ihr seid echte Helden. Komme zum ersten mal wieder in den normalen Modus ;-)

Hir das neue OTL log:

All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\m29dAlvRev1yx2E deleted successfully.
C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDesktop deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableTaskMgr deleted successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\\DisableRegistryTools deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Karsten\Anwendungsdaten\hw654ustqq.exe deleted successfully.
C:\Dokumente und Einstellungen\Karsten\Anwendungsdaten\hw654ustqq.exe moved successfully.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe deleted successfully.
File C:\Dokumente und Einstellungen\Administrator.ACER-9EC38315D8\Anwendungsdaten\hw654ustqq.exe (Cutting Edge Software not found.
C:\WINDOWS\system32\appconf32.exe moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: Default User

User: All Users

User: NetworkService

User: LocalService

User: Karsten
->Flash cache emptied: 1632 bytes

User: Susi
->Flash cache emptied: 19332 bytes

User: Administrator

User: Administrator.ACER-9EC38315D8

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32768 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 9044111 bytes

User: Karsten
->Temp folder emptied: 2530530 bytes
->Temporary Internet Files folder emptied: 2706885 bytes
->Java cache emptied: 1079679 bytes
->FireFox cache emptied: 31593908 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Susi
->Temp folder emptied: 11462252 bytes
->Temporary Internet Files folder emptied: 3411215 bytes
->Java cache emptied: 1264202 bytes
->FireFox cache emptied: 59444734 bytes
->Flash cache emptied: 0 bytes

User: Administrator
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 171768 bytes

User: Administrator.ACER-9EC38315D8
->Temp folder emptied: 180224 bytes
->Temporary Internet Files folder emptied: 168608 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 137297 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 118,00 mb


OTL by OldTimer - Version 3.2.33.2 log created on 03212002_131639

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Malwarebytes Log:
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.25.02

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
Karsten :: ACER-9EC38315D8 [Administrator]

Schutz: Aktiviert

21.03.2002 13:29:38
mbam-log-2002-03-21 (13-29-38).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 215525
Laufzeit: 12 Minute(n), 24 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Daten: -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping|{B58926D6-CFB0-45d2-9C28-4B5A0F0368AE} (Adware.ClickPotato) -> Daten: 8197 -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System|disableregistrytools (PUM.Hijack.Regedit) -> Bösartig: (1) Gut: (0) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Gruß
Ferris


Alt 25.02.2012, 15:52   #6
markusg
/// Malware-holic
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



hi,
nutzt du das gerät für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________
--> Gema Virus bei Acer Laptop Windows XP

Alt 25.02.2012, 16:27   #7
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Hallo,

Danke schon mal für die Hilfe bis hier.

Zu deiner Frage. Eigentlich nicht.

Habe jetzt auch mal AVG drüberlaufen lassen. Der hat auch noch ein paar Sachen gefunden. Der Laptop scheint jetzt noch ein paar kleinere Macken zu haben wie zb. kein Task Manager mehr und so. Ein bisschen was krieg ich da auch weg. Es bessert sich ;-)

Danke und Gruß
Ferris

Alt 25.02.2012, 16:35   #8
markusg
/// Malware-holic
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



was heißt eigendlich, entweder man bezahlt online, kauft ein, macht onlinebanking, oder was berufliches, oder nicht :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.02.2012, 16:38   #9
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Ok ;-)

Nein!

Alt 25.02.2012, 16:57   #10
markusg
/// Malware-holic
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



was hat avg gefunden, poste das log, und mache danach bitte nur noch das, was ich schreibe, es kann dem pc mehr schaden wenn du irgendwas anderes machst wovon ich dann vllt auch nichts weis.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 25.02.2012, 20:02   #11
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Mist, kann leider das AVG LOG nicht mehr reproduzieren. Jedenfalls kommt nun bei AVG Scan und über Malwarebytes keine Treffer mehr. Was auffält ist, das das System extrem langsam ist. Das mit dem Task Manager habe ich über regedit Eintrag wieder hinbekommen. Gibt es noch was mit dem ich die Dienste/Prozesse prüfen kann oder einen anderen Scanner der noch was rausholt?

Noch was; ich kann auf dem Desktop nichts mehr abspeichern. Komisch.

Danke im Voraus.

Gruß
Ferris

Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.02.25.02

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
Karsten :: ACER-9EC38315D8 [Administrator]

Schutz: Deaktiviert

21.03.2002 19:05:06
mbam-log-2002-03-21 (19-05-06).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 216261
Laufzeit: 47 Minute(n), 7 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 25.02.2012, 21:11   #12
Ferris73
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



Nachtrag: das Problem mit dem Desktop ist gelöst.

Alt 26.02.2012, 16:57   #13
markusg
/// Malware-holic
 
Gema Virus bei Acer Laptop Windows XP - Standard

Gema Virus bei Acer Laptop Windows XP



avg logs müsste man nachträglich einsehen können, klicke dich da mal durchs programm. hatte es mal vor ner weile, kann mich aber im moment nicht daran erinnern wo man es findet :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Gema Virus bei Acer Laptop Windows XP
abgesicherte, abgesicherten, abgesicherten modus, acer, acer laptop, dankbar, ergebnis, funzt, gema virus, gestern, laptop, laufe, laufen, modus, treiber, treibern, virus, windows, windows xp




Ähnliche Themen: Gema Virus bei Acer Laptop Windows XP


  1. Unbekanntes Problem mit meinem Acer Laptop
    Plagegeister aller Art und deren Bekämpfung - 04.07.2015 (9)
  2. Spam(Ads) und Virus auf Acer Laptop
    Log-Analyse und Auswertung - 09.05.2015 (31)
  3. ACER LAPTOP sehr langsam, wird heißer als sonst - Schädlingsbefall?
    Log-Analyse und Auswertung - 22.04.2015 (20)
  4. Windows 8.1 ACER Laptop ist langsam geworden, Positive Finds unauffindbar, ständig Werbung
    Log-Analyse und Auswertung - 27.02.2015 (19)
  5. Positive finds auf Acer Laptop/Windows 8/ 64bit
    Plagegeister aller Art und deren Bekämpfung - 13.02.2015 (18)
  6. Viel zu viel Werbung -.- Windows 7 Acer Laptop
    Log-Analyse und Auswertung - 03.02.2014 (7)
  7. Wie Laptop Akku öffnen? [Acer 5338]
    Netzwerk und Hardware - 21.11.2013 (10)
  8. logfile von Acer Laptop
    Log-Analyse und Auswertung - 30.06.2013 (21)
  9. Acer Laptop weißer Bilschirm
    Log-Analyse und Auswertung - 16.04.2013 (9)
  10. Acer Laptop zeitweise sehr langsam
    Log-Analyse und Auswertung - 21.05.2012 (1)
  11. BKA und GEMA Virus auf dem Laptop. Mit OTLPE gebootet,hier die Log Files bzw OTL.txt
    Log-Analyse und Auswertung - 24.03.2012 (1)
  12. GEMA Virus auf Laptop mit Vista.
    Plagegeister aller Art und deren Bekämpfung - 19.03.2012 (3)
  13. GEMA Virus Acer Laptop
    Plagegeister aller Art und deren Bekämpfung - 28.02.2012 (23)
  14. Gema Virus auf Laptop Vista 32-bit
    Plagegeister aller Art und deren Bekämpfung - 20.02.2012 (3)
  15. GEMA Trojaner, Laptop mit Windows Vista Service Pack 2,(5suxrt589cxuftg)
    Plagegeister aller Art und deren Bekämpfung - 05.12.2011 (6)
  16. Touchpen für Acer Aspire one 721 (Laptop)?
    Netzwerk und Hardware - 26.12.2010 (3)
  17. Uhrzeit-und Datumsanzeige am Acer-Laptop funktionieren nicht
    Alles rund um Windows - 02.11.2008 (10)

Zum Thema Gema Virus bei Acer Laptop Windows XP - Hi, leider habe ich mir gestern den Gema Virus eingefangen. Arbeiten im abgesicherten Modus mit Treibern funzt nicht, nur im Modus mit Eingabeaufforderung. Habe da mal das OTL laufen lassen. - Gema Virus bei Acer Laptop Windows XP...
Archiv
Du betrachtest: Gema Virus bei Acer Laptop Windows XP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.