Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: gema - paysafe trojaner...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.02.2012, 18:22   #1
ichnich
 
gema - paysafe trojaner... - Frage

gema - paysafe trojaner...



Hi,
habe auch den betreffenden Trojaner... OTLPE hab ich mir runtergeladen, und die otl.txt angehaengt. Wie gehts jetzt weiter? :S

Geändert von ichnich (29.02.2012 um 18:32 Uhr)

Alt 29.02.2012, 18:37   #2
markusg
/// Malware-holic
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



hi,
hier hängt nichts, auch nicht an :-)
__________________

__________________

Alt 29.02.2012, 18:43   #3
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



jetzt aber.... :S war zu gross :/
__________________
Angehängte Dateien
Dateityp: txt OTL.Txt (77,4 KB, 183x aufgerufen)
Dateityp: txt otl2.txt (30,9 KB, 156x aufgerufen)

Alt 29.02.2012, 18:55   #4
markusg
/// Malware-holic
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



auf deinem zweiten pc gehe auf start, programme zubehör editor, kopiere dort
rein:
Code:
ATTFilter
:OTL
O4 - HKLM..\Run: [gema.] I:\ProgramData\gema\gema.exe (2q3wet Corporation)
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O20 - HKLM Winlogon: UserInit - (C:\ProgramData\gema\gema.exe) - I:\ProgramData\gema\gema.exe (2q3wet Corporation)
[2012/02/29 12:35:19 | 000,400,936 | ---- | C] (2q3wet Corporation) -- I:\Windows\System32\gema.exe
:Files
I:\ProgramData\gema
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         
dieses speicherst du auf nem usb stick als fix.txt
nutze nun wieder OTLPENet.exe (starte also von der erstellten cd) und hake alles an, wie es bereits im post zu OTLPENet.exe beschrieben ist.
• Klicke nun bitte auf den Fix Button.
es sollte nun eine meldung ähnlich dieser: "load fix from file" erscheinen, lade also die fix.txt von deinem stick.
wenn dies nicht funktioniert, bitte den fix manuell eintragen.
dann klicke erneut den fix buton. pc startet evtl. neu. wenn ja, nimm die cd aus dem laufwerk, windows sollte nun normal starten und die otl.txt öffnen,
log posten bitte.


falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus


edit: bei dir evtl. i:
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 29.02.2012, 20:00   #5
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



hat nicht funktioniert, ist C:\ProgramData\gema\gema.exe das richtig, oder muesste das nicht auch I sein?


Alt 29.02.2012, 20:04   #6
markusg
/// Malware-holic
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



ne ist so richtig.
was heißt, geht nicht
__________________
--> gema - paysafe trojaner...

Alt 29.02.2012, 20:05   #7
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



in zeile 5 in der klammer nicht, hatte es gerade getauscht, hilft aber auch nichts :S

Alt 29.02.2012, 20:07   #8
markusg
/// Malware-holic
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



hab meine antwort aus post 5 editiert, bitte noch mal lesen :-)
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 29.02.2012, 20:11   #9
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



naja, er macht alles und bei neustart ist das fenster noch immer da...

Alt 29.02.2012, 20:13   #10
markusg
/// Malware-holic
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



also er macht auch nen neustart?
poste mal n neues otl log bitte
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 29.02.2012, 20:27   #11
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



er hat mich nach einen neustart gefragt, hat dann aber nicht reagiert und ich hab ueber das startmenue neugestartet. log ist in arbeit

Alt 29.02.2012, 20:38   #12
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



argh schonwieder zu gross diesmal noch mehr :S

so, anhang haengt
Angehängte Dateien
Dateityp: txt otl2.txt (36,0 KB, 129x aufgerufen)
Dateityp: txt OTL.Txt (85,6 KB, 171x aufgerufen)

Alt 29.02.2012, 20:57   #13
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



die frage nach den nutzern bejahre ich und wähle beim nächsten den betroffenen nutzer aus, den haken entferne ich. das stimmt ja so weit, mh?

Alt 01.03.2012, 18:10   #14
markusg
/// Malware-holic
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



wenn du den fix in ne textdatei speicherst gibts da irgend ne meldung, das die kodierung verloren geht etc.?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 01.03.2012, 20:19   #15
ichnich
 
gema - paysafe trojaner... - Standard

gema - paysafe trojaner...



nein, keinerlei meldungen. Ich hab ihn aber auch schon direkt ins program kopiert.

Antwort

Themen zu gema - paysafe trojaner...
otl.txt, otlpe, paysafe, runtergeladen, troja



Ähnliche Themen: gema - paysafe trojaner...


  1. Paysafe-Trojaner eingefangen
    Mülltonne - 13.12.2013 (0)
  2. Bundes Trojaner - 100 € PaySafe - PC gesperrt!
    Log-Analyse und Auswertung - 12.07.2013 (11)
  3. GVU Trojaner (Paysafe)
    Plagegeister aller Art und deren Bekämpfung - 16.01.2013 (20)
  4. GVU, BSI Paysafe Trojaner 48h Countdown
    Plagegeister aller Art und deren Bekämpfung - 12.01.2013 (11)
  5. AKM 50€ PaySafe Trojaner
    Log-Analyse und Auswertung - 13.11.2012 (10)
  6. AKM/BMI €50 Paysafe-trojaner Problem
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (2)
  7. DVU Trojaner, Ukash und Paysafe
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (18)
  8. Trojaner BMI AKM Paysafe
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (26)
  9. AKM/BM.I Paysafe Trojaner (Einzahlung 100€)
    Plagegeister aller Art und deren Bekämpfung - 10.07.2012 (1)
  10. Gema Trojaner paysafe card
    Plagegeister aller Art und deren Bekämpfung - 09.07.2012 (35)
  11. Hilfe! Paysafe-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.06.2012 (4)
  12. Ukash/Paysafe-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (9)
  13. GEMA-Trojaner: paysafe 50€, System lässt sich nicht abgesichert starten, keine Wiederherstellung
    Plagegeister aller Art und deren Bekämpfung - 28.03.2012 (1)
  14. 50 Euro Paysafe Trojaner
    Log-Analyse und Auswertung - 23.03.2012 (3)
  15. Gema Paysafe Trojaner 50 Euro
    Log-Analyse und Auswertung - 21.02.2012 (11)
  16. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Log-Analyse und Auswertung - 09.01.2012 (13)
  17. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (9)

Zum Thema gema - paysafe trojaner... - Hi, habe auch den betreffenden Trojaner... OTLPE hab ich mir runtergeladen, und die otl.txt angehaengt. Wie gehts jetzt weiter? :S - gema - paysafe trojaner......
Archiv
Du betrachtest: gema - paysafe trojaner... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.