![]() |
| |||||||
Log-Analyse und Auswertung: Trojan-Ransom.Win32.Gumemo.roqWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
| | #16 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojan-Ransom.Win32.Gumemo.roq Downloade dir bitte aswMBR.exe und speichere die Datei auf deinem Desktop. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm!
Noch ein Hinweis: Sollte aswMBR abstürzen und es kommt eine Meldung wie "aswMBR.exe funktioniert nicht mehr", dann mach Folgendes: Starte aswMBR neu, wähle unten links im Drop-Down-Menü (unten links im Fenster von aswMBR) bei "AV scan" (none) aus und klick nochmal auf den Scan-Button.
__________________ Logfiles bitte immer in CODE-Tags posten |
| | #17 |
![]() | Trojan-Ransom.Win32.Gumemo.roq hier der Scan:
__________________Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-08 17:11:16
-----------------------------
17:11:16.954 OS Version: Windows x64 6.1.7601 Service Pack 1
17:11:16.954 Number of processors: 4 586 0x2502
17:11:16.954 ComputerName: SOCKE UserName:
17:11:18.254 Initialize success
17:11:56.157 AVAST engine defs: 12050800
17:12:02.132 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
17:12:02.132 Disk 0 Vendor: Hitachi_ PC3O Size: 305245MB BusType: 3
17:12:02.148 Disk 0 MBR read successfully
17:12:02.163 Disk 0 MBR scan
17:12:02.179 Disk 0 unknown MBR code
17:12:02.179 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
17:12:02.195 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 291728 MB offset 409600
17:12:02.226 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 13213 MB offset 597868544
17:12:02.257 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
17:12:02.304 Disk 0 scanning C:\Windows\system32\drivers
17:12:13.879 Service scanning
17:12:39.510 Modules scanning
17:12:39.525 Disk 0 trace - called modules:
17:12:39.541 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
17:12:39.557 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004bfe060]
17:12:39.572 3 CLASSPNP.SYS[fffff8800117d43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa800495e050]
17:12:40.633 AVAST engine scan C:\Windows
17:12:43.457 AVAST engine scan C:\Windows\system32
17:15:45.540 AVAST engine scan C:\Windows\system32\drivers
17:15:58.176 AVAST engine scan C:\Users\Ulrich
17:17:09.390 AVAST engine scan C:\ProgramData
17:17:38.516 Scan finished successfully
17:21:09.545 Disk 0 MBR has been saved successfully to "G:\MBR.dat"
17:21:09.561 The log file has been saved successfully to "G:\aswMBR.txt"
|
| | #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojan-Ransom.Win32.Gumemo.roq Wir sollten den MBR fixen, sichere für den Fall der Fälle ALLE wichtigen Daten, auch wenn meistens alles glatt geht.
__________________Hinweis: Mach bitte NICHT den MBR-Fix, wenn du noch andere Betriebssysteme wie zB Ubuntu installiert hast, ein MBR-Fix mit Windows-Tools macht ein parallel installiertes (Dualboot) Linux unbootbar. Mach den Fix auch dann nicht, wenn du zB mit TrueCrypt oder anderen Verschlüsselungsprogrammen eine Vollverschlüsselung der Windowspartition bzw. gesamten Festplatte hast Starte nach der Datensicherung aswmbr erneut und klick auf den Button FIXMBR. Hinweis: Bitte den Virenscanner abstellen bevor du aswMBR ausführst, denn v.a. Avira meldet darin oft einen Fehalalrm! Anschließend Windows neu starten und ein neues Log mit aswMBR machen.
__________________ |
| | #19 |
![]() | Trojan-Ransom.Win32.Gumemo.roq Hallo Arne, fixmbr habe ich durchführen lassen. Hier dann das neue Scanergebnis: Code:
ATTFilter aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-05-09 09:32:01
-----------------------------
09:32:01.418 OS Version: Windows x64 6.1.7601 Service Pack 1
09:32:01.418 Number of processors: 4 586 0x2502
09:32:01.418 ComputerName: SOCKE UserName:
09:32:02.322 Initialize success
09:32:14.225 AVAST engine defs: 12050800
09:32:16.784 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
09:32:16.784 Disk 0 Vendor: Hitachi_ PC3O Size: 305245MB BusType: 3
09:32:16.799 Disk 0 MBR read successfully
09:32:16.799 Disk 0 MBR scan
09:32:16.815 Disk 0 Windows 7 default MBR code
09:32:16.815 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 199 MB offset 2048
09:32:16.830 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 291728 MB offset 409600
09:32:16.862 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 13213 MB offset 597868544
09:32:16.893 Disk 0 Partition 4 00 0C FAT32 LBA MSDOS5.0 103 MB offset 624928768
09:32:16.940 Disk 0 scanning C:\Windows\system32\drivers
09:32:29.123 Service scanning
09:33:02.211 Modules scanning
09:33:02.227 Disk 0 trace - called modules:
09:33:02.741 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys hal.dll
09:33:02.757 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004c21060]
09:33:02.757 3 CLASSPNP.SYS[fffff8800110043f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004972050]
09:33:03.771 AVAST engine scan C:\Windows
09:33:07.125 AVAST engine scan C:\Windows\system32
09:36:16.275 AVAST engine scan C:\Windows\system32\drivers
09:36:28.396 AVAST engine scan C:\Users\Ulrich
09:37:55.367 AVAST engine scan C:\ProgramData
09:38:31.839 Scan finished successfully
09:39:23.618 Disk 0 MBR has been saved successfully to "G:\MBR.dat"
09:39:23.633 The log file has been saved successfully to "G:\aswMBR1.txt"
|
| | #20 |
![]() | Trojan-Ransom.Win32.Gumemo.roq Hallo, Re- Maustaste, alle Desktopsymbole anzeigen hat geholfen. |
| | #21 |
| /// Winkelfunktion /// TB-Süch-Tiger™ ![]() ![]() ![]() ![]() ![]() ![]() | Trojan-Ransom.Win32.Gumemo.roq Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs. Denk dran beide Tools zu updaten vor dem Scan!!
__________________ --> Trojan-Ransom.Win32.Gumemo.roq |
![]() |
| Themen zu Trojan-Ransom.Win32.Gumemo.roq |
| anmelde, appdata, ausführung, berechtigung, desktop, falsche, gelöschte, konnte, melde, notebook, registry, remote, schließe, schließen, shell, troja, trojan-ransom.win32.gimemo, trojan-ransom.win32.gumemo.roq, virus, woran, zusammen |