Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Gema.Exe entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.03.2012, 15:00   #1
hamlet00
 
Gema.Exe entfernen - Standard

Gema.Exe entfernen



Hallo,
könnt ihr mir sagen wie ich diese dumme Gema.exe entferne ? .
Hier mit Malware drüberlaufen lassen
Malwarebytes Anti-Malware (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.25.01

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Fabian :: FABIAN-PC [Administrator]

Schutz: Aktiviert

25.03.2012 11:29:40
mbam-log-2012-03-25 (11-29-40).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 226271
Laufzeit: 4 Minute(n), 31 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|gema (Trojan.Inject) -> Daten: C:\Users\Fabian\AppData\Roaming\gema\gema.exe -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|shell (Trojan.Ransom.ICL) -> Daten: C:\Users\Fabian\AppData\Roaming\gema\gema.exe,Explorer.exe, -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 6
C:\Users\Fabian\Downloads\relichunterdieschatzjaegerinkomplettgermantvripxvid.exe (PUP.BundleInstaller.MG) -> Keine Aktion durchgeführt.
C:\Users\Fabian\AppData\Roaming\gema\gema.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\ProgramData\gema\gema.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabian\Desktop\BrutusA2.exe (HackTool.Brutus) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabian\AppData\Local\Temp\mor.exe (Trojan.Inject) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Fabian\Downloads\FLVPlayerSetup.exe (Adware.Agent) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)


Und hier mit Eset online Scanner :
Code:
ATTFilter
 ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=1a1c67b5c9183347b5067f2c57f2d06d
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-03-25 12:48:54
# local_time=2012-03-25 02:48:54 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7600 NT 
# compatibility_mode=5893 16776573 100 94 53977 85107072 0 0
# compatibility_mode=8192 67108863 100 0 127 127 0 0
# scanned=379257
# found=17
# cleaned=0
# scan_time=11405
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarApp.dll	a variant of Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarEng.dll	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarsrv.exe	probably a variant of Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\FoxTabFLVPlayer\FLVPlayer.exe	a variant of Win32/InstallCore.A application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\FoxTabFLVPlayer\Uninstall\Uninstall.exe	a variant of Win32/InstallCore.O application (unable to clean)	00000000000000000000000000000000	I
C:\Program Files\Launcher\Docs\autorun.inf	INF/Autorun.gen trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\Local\Temp\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbar4ie.exe	Win32/Toolbar.Babylon application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\27\2474121b-11e7d471	Java/Exploit.CVE-2011-3544.AU trojan (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\Downloads\relichunterdieschatzjaegerinkomplettgermantvripxvid.exe	a variant of Win32/MediaGet application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\Downloads\SoftonicDownloader_for_bruteforcer.exe	a variant of Win32/SoftonicDownloader.D application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_camstudio.exe	a variant of Win32/SoftonicDownloader.D application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_launcher.exe	Win32/SoftonicDownloader.C application (unable to clean)	00000000000000000000000000000000	I
C:\Users\Fabian\Downloads\SoftonicDownloader_fuer_tubebox.exe	a variant of Win32/SoftonicDownloader.D application (unable to clean)	00000000000000000000000000000000	I
C:\Windows.old.000\Documents and Settings\fabian\Downloads\SoftonicDownloader_fuer_snow-transformation-pack.exe	Win32/SoftonicDownloader.C application (unable to clean)	00000000000000000000000000000000	I
C:\Windows.old.000\Users\fabian\Downloads\SoftonicDownloader_fuer_snow-transformation-pack.exe	Win32/SoftonicDownloader.C application (unable to clean)	00000000000000000000000000000000	I
         
Hoffe ihr könnt mir helfen .

Schonmal vielen Dank .

Alt 26.03.2012, 20:17   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gema.Exe entfernen - Standard

Gema.Exe entfernen



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Alt 27.03.2012, 12:27   #3
hamlet00
 
Gema.Exe entfernen - Standard

Gema.Exe entfernen



Hallo,
hier der Vollscan mit Malware ohne Cd DvD Laufwerke .

Code:
ATTFilter
 Malwarebytes Anti-Malware  (Test) 1.60.1.1000
www.malwarebytes.org

Datenbank Version: v2012.03.26.03

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Fabian :: FABIAN-PC [Administrator]

Schutz: Aktiviert

27.03.2012 07:41:07
mbam-log-2012-03-27 (12-23-35).txt

Art des Suchlaufs: Vollständiger Suchlauf
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 559675
Laufzeit: 1 Stunde(n), 38 Minute(n), 12 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FoxTab FLV Player (Adware.Agent) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Program Files\FoxTabFLVPlayer\Uninstall\Uninstall.exe (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Users\Fabian\Desktop\Neuer Ordner (4)\h.exe (Rootkit.Agent) -> Keine Aktion durchgeführt.
C:\Users\Fabian\Desktop\aio\h.exe (Rootkit.Agent) -> Keine Aktion durchgeführt.
C:\Windows.old.000\Users\fabian\Downloads\Guitar pro 6\si necessaire .en cas de probleme\keygen_thanks_to_Lz0.exe (RiskWare.Tool.CK) -> Keine Aktion durchgeführt.

(Ende)
         
__________________

Alt 27.03.2012, 14:03   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gema.Exe entfernen - Standard

Gema.Exe entfernen



Zitat:
C:\Windows.old.000\Users\fabian\Downloads\Guitar pro 6\si necessaire .en cas de probleme\keygen_thanks_to_Lz0.exe (RiskWare.Tool.CK) ->
Auweia, mit einem Keygen im "alten" System gespielt und dann hinterher nicht richtig formatiert

Folge dem Artikel zur Neuinstallation von Windows, eine Bereinigung ist hier nicht mehr zu vertreten

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.03.2012, 16:20   #5
hamlet00
 
Gema.Exe entfernen - Standard

Gema.Exe entfernen



Hallo,
ich werde garantiert nicht mein System neu installieren .. Nur weil ein Trottel , dass ihm Internet sagt .. Dass nenn ich kein Support mehr ..Ich such mir lieber ein anderes Forum , wo man gescheite Unterstützung kriegt, als son Scheiß da ..


Alt 27.03.2012, 16:37   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Gema.Exe entfernen - Standard

Gema.Exe entfernen



Zitat:
Nur weil ein Trottel , dass ihm Internet sagt ..
Ahja, der Helfer ist ja auch der Trottel, klar. Er war es ja auch, der das System versaut hat und nicht du oder?
Nun rate mal wer der Trottel ist, der hirnlose Raubkopierer der sich sein System selbst zerlegt hat oder der Helfer der angesichts der Lage nur noch eine Neuinstallation für richtig hält?
__________________
--> Gema.Exe entfernen

Geändert von cosinus (27.03.2012 um 16:43 Uhr)

Antwort

Themen zu Gema.Exe entfernen
administrator, anti-malware, appdata, autostart, babylon, babylontoolbar, cache, code, dateien, dateisystem, desktop, downloader, entfernen, escan, eset, explorer, explorer.exe, gelöscht, hack, hacktool.brutus, heuristiks/extra, heuristiks/shuriken, java, malware, microsoft, mor.exe, online, roaming, software, speicher, temp, trojan.inject, variant, win32/installcore.a, win32/softonicdownloader.d, win32/toolbar.babylon



Ähnliche Themen: Gema.Exe entfernen


  1. Babylon toolbar entfernen, BrowserCompanion entfernen, DealPly entfernen, GinyasBrowserCompanions entfernen
    Log-Analyse und Auswertung - 17.12.2014 (9)
  2. GUV-/GEMA- Trojaner oder auch RANSOMWARE.Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (41)
  3. GEMA Virus entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.11.2012 (10)
  4. Problem mit Gema Trojaner - Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (38)
  5. Gema auf XP
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (3)
  6. GEMA Virus entfernen ohne Admin-Rechte
    Plagegeister aller Art und deren Bekämpfung - 24.06.2012 (1)
  7. GEMA die X-te
    Plagegeister aller Art und deren Bekämpfung - 20.04.2012 (19)
  8. Gema Virus dauerhaft entfernen? OTL Logfile
    Log-Analyse und Auswertung - 09.04.2012 (16)
  9. GEMA VIRUS / Trojaner entfernen. Systemwiederherstellung unmöglich!
    Log-Analyse und Auswertung - 27.03.2012 (4)
  10. GEMA Trojaner entfernen
    Log-Analyse und Auswertung - 29.02.2012 (1)
  11. GEMA Trojaner aus Link in E-Mail erworben;Bildschirm zeigt "PC ist gesperrt" an "lt.Gema"
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (7)
  12. GEMA bei Vista entfernen
    Log-Analyse und Auswertung - 26.02.2012 (1)
  13. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Log-Analyse und Auswertung - 09.01.2012 (13)
  14. Der PC Bildschirm vom GEMA-Trojaner blockiert! Leitet mich es zu entfernen! :(
    Plagegeister aller Art und deren Bekämpfung - 12.12.2011 (19)
  15. Gema-Trojaner bzw. Gema Meldung mit blockiertem Rechner
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (9)
  16. GEMA-Trojaner[ROOTKIT] (UKASH) entfernen
    Log-Analyse und Auswertung - 01.12.2011 (3)
  17. GEMA-Trojaner (UKASH) entfernen
    Anleitungen, FAQs & Links - 27.10.2011 (1)

Zum Thema Gema.Exe entfernen - Hallo, könnt ihr mir sagen wie ich diese dumme Gema.exe entferne ? . Hier mit Malware drüberlaufen lassen Malwarebytes Anti-Malware (Test) 1.60.1.1000 www.malwarebytes.org Datenbank Version: v2012.03.25.01 Windows 7 x86 NTFS - Gema.Exe entfernen...
Archiv
Du betrachtest: Gema.Exe entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.