| |
| |||||||
Log-Analyse und Auswertung: Gemeiner Gema Trojaner - Auswertung OTL.txt (REATOGO-X-PE)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.04.2012, 05:55
| #6 | |
| /// Helfer-Team    |  Gemeiner Gema Trojaner - Auswertung OTL.txt (REATOGO-X-PE) 1. "Core Temp" ist nicht mehr installiert bzw verwendest Du nicht mehr? 2. deinstalliere... Nicht zu empfehlen: Code:
ATTFilter ALLPlayer
Sobald Sie eine Datei, die nicht gerade als WMV vorliegt abspielen möchten, öffnet sich ein Pop-Up. Hier müssten Sie nun jeden einzelnen Codec kostenpflichtig erwerben.
Code:
ATTFilter Facemoods Toolbar <- Adware 4. Zitat:
Code:
ATTFilter :OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant =
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.facemoods.com/?a=ddr
IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC
IE - HKCU\..\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}: "URL" = http://start.facemoods.com/?a=ddr&s={searchTerms}&f=4
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - prefs.js..browser.search.defaultenginename: "Facemoods Search"
FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0
[2011.08.21 22:37:42 | 000,000,000 | ---D | M] (Facemoods) -- C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\Mozilla\Firefox\Profiles\hi32uk2q.default\extensions\ffxtlbr@Facemoods.com
[2010.09.11 15:52:48 | 000,000,000 | ---D | M] (vShare Plugin) -- C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\Mozilla\Firefox\Profiles\hi32uk2q.default\extensions\vshare@toolbar
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Programme\facemoods.com\facemoods\1.4.17.5\facemoodsTlbr.dll (facemoods.com)
O4 - HKCU..\Run: [ZPseiK15zRSy1wG] C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\hw56suzj11.exe File not found
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 0
O20 - HKCU Winlogon: Shell - (C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\hw56suzj11.exe) - File not found
O20 - HKCU Winlogon: UserInit - (C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\hw56suzj11.exe) - File not found
:Files
C:\Dokumente und Einstellungen\Lena\Anwendungsdaten\facemoods.com
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
5. Deine Javaversion ist nicht aktuell! Da aufgrund alter Sicherheitslücken ist Java sehr anfällig, deinstalliere zunächst alle vorhandenen Java-Versionen: → Systemsteuerung → Software/Programme → deinstallieren... → Rechner neu aufstarten → Downloade nun die Offline-Version von Java "Empfohlen Version 6 Update 31 " von Oracle herunter Achte darauf, eventuell angebotene Toolbars abwählen (den Haken bei der Toolbar entfernen)! 6. Adobe Reader aktualisieren : - Bei Installation aufpassen/mitlesen!: Wenn irgendeine Software, Toolbar etc angeboten wird, bitte abwählen! - (z.B "McAfee Security Scan Plus") Adobe Reader Oder: Adobe starten-> gehe auf "Hilfe"-> "Nach Update suchen..." 7. reinige dein System mit CCleaner:
8.
9. Auch auf USB-Sticks, selbstgebrannten Datenträgern, externen Festplatten und anderen Datenträgern können Viren transportiert werden. Man muss daher durch regelmäßige Prüfungen auf Schäden, die durch Malware ("Worm.Win32.Autorun") verursacht worden sein können, überwacht werden. Hierfür sind ser gut geegnet und empfohlen, die auf dem Speichermedium gesicherten Daten, mit Hilfe des kostenlosen Online Scanners zu prüfen. Schließe jetzt alle externe Datenträgeran (USB Sticks etc) Deinen Rechner an, dabei die Hochstell-Taste [Shift-Taste] gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird. (So verhindest Du die Ausführung der AUTORUN-Funktion) - Man kann die AUTORUN-Funktion aber auch generell abschalten.►Anleitung 10. -> Führe dann einen Komplett-Systemcheck mit Eset Online Scanner (NOD32)Kostenlose Online Scanner durch Achtung!: >>Du sollst nicht die Antivirus-Sicherheitssoftware installieren, sondern dein System nur online scannen<< 11. erneut einen Scan mit OTL:
► berichte erneut über den Zustand des Computers. Ob noch Probleme auftreten, wenn ja, welche?
__________________ --> Gemeiner Gema Trojaner - Auswertung OTL.txt (REATOGO-X-PE) |
| Themen zu Gemeiner Gema Trojaner - Auswertung OTL.txt (REATOGO-X-PE) |
| .html, abgesicherte, abgesicherten, abgesicherten modus, auswertung, auswertung otl.txt, blockiert, datei, erstell, erstellt, gema trojaner, gema virus, gemeiner, helfer, installation, liebe, modus, online, otl.txt, reatogo-x-pe, troja, trojaner, virus, weiteren |
.
Baum-Darstellung