| |
| |||||||
Log-Analyse und Auswertung: Der "Gema-Virus" lag gestern vor.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
28.05.2012, 11:17
| #1 | |||
 |  Der "Gema-Virus" lag gestern vor. Hallo, gestern habe ich mir durch surfen oder evtl. durch ein Video, das ich angeguckt habe den bekannten "Gema-Virus" eingefangen, sodass mein PC komplett gesperrt worden war. Durch Die Rescue Programme von Avira und Kaspersky habe ich keine Ergebnisse erzielen können, jedoch durch eine Systemwiederherstellung zu einem früheren Punkt. Wobei da auch erst die 2. Systemwiederherstellung etwas gebracht hat. Desweiteren konnte ich den abgesicherten Modus öffnen. Doch ob nun alles bereinigt ist, weiß ich nicht. Da ich einen Paypal Account habe, würde ich gern einmal alles von euch "durchchecken" lassen, sodass ich ohne Sorge weiterhin Paypal benutzen kann. Systeminformationen Zitat:
Zitat:
Ich kann zwar einen Suchdurchlauf mit Avira starten, jedoch wenn ich den Loakelen Datenträger C mit Rechtsklick als Admin durchsuchen lassen will, kommt folgende Meldung: Zitat:
Mit freundlichem Gruß Mike K Guten Morgen, hier der "Erinnerungspost". Desweiteren habe ich nun noch Probleme mit dem IE und dem MF, beide haken stark bei mir und ich kann kaum normal surfen, wie z.B. auf "Facebook". Ich habe 2 merkwürdige Tasks gefunden, beide ohne Beschreibung und ohne sie beenden zu können. Hängt das mit dem "Gema-Virus" zusammen? Bitte um Ihre Hilfe. nvxdsync.exe nvvsvc.exe Kann mir den Dateipfad auch nicht anzeigen lassen. Es läuft noch ein weiter Nvidia Prozess, welcher zumindest eine Beschreibung besitzt. Bitte um schnelle Hilfe  Mit freundlichen Grüßen Mike K |
|
30.05.2012, 14:51
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Der "Gema-Virus" lag gestern vor. Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
30.05.2012, 19:07
| #3 |
| | Der "Gema-Virus" lag gestern vor. Guten Abend,
__________________und vielen Dank für die Antwort. Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.61.0.1400 www.malwarebytes.org Datenbank Version: v2012.05.30.05 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 8.0.7601.17514 mKy :: MKY-PC [Administrator] 30.05.2012 17:54:14 mbam-log-2012-05-30 (17-54-14).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 347999 Laufzeit: 43 Minute(n), 56 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 3 HKCR\Interface\{66666666-6666-6666-6666-660066226658} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKCR\TypeLib\{44444444-4444-4444-4444-440044224458} (Adware.GamePlayLab) -> Erfolgreich gelöscht und in Quarantäne gestellt. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VLC classic (Trojan.FakeVLC) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\Vlcclassic\Uninstall.exe (Trojan.FakeVLC) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Und ESET Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=3b8828b4edc6b34b801d48f70cb89cd6
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-05-30 05:52:29
# local_time=2012-05-30 07:52:29 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1792 16777215 100 0 196982 196982 0 0
# compatibility_mode=5893 16776574 100 94 10417588 90026081 0 0
# compatibility_mode=8192 67108863 100 0 265 265 0 0
# scanned=137551
# found=1
# cleaned=0
# scan_time=4118
C:\Users\mKy\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\31\14c0d85f-210b87f2 Java/Exploit.Agent.NBH trojan (unable to clean) 00000000000000000000000000000000 I
Wie soll ich nun weiter vorgehen? |
|
30.05.2012, 20:57
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Der "Gema-Virus" lag gestern vor. Hätte da mal zwei Fragen bevor es weiter geht 1.) Geht der normale Modus von Windows (wieder) uneingeschränkt? 2.) Vermisst du irgendwas im Startmenü? Sind da leere Ordner unter alle Programme oder ist alles vorhanden?
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.06.2012, 04:08
| #5 |
| | Der "Gema-Virus" lag gestern vor. Guten Morgen, ja, der normale Modus funktioniert wieder uneingeschränkt. Jedoch habe ich das Gefühl, dass ich langsamer auf Internetseiten zugreife oder Java langsamer lädt. Und nein, ich vermisse keine Programme oder Ordner im Startmenü. Wieso fragst Du? Mit freundlichem Gruß Mike K |
|
01.06.2012, 12:56
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Der "Gema-Virus" lag gestern vor. Mach bitte ein neues OTL-Log. Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code:
ATTFilter netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
__________________ --> Der "Gema-Virus" lag gestern vor. |
|
| Themen zu Der "Gema-Virus" lag gestern vor. |
| administrator, adware.gameplaylab, adware.gameplaylabs, anti-malware, autostart, avira, browser, dateien, dateisystem, folge, gesperrt, google, heuristiks/extra, heuristiks/shuriken, install.exe, kaspersky, malwarebytes, programme, pup.crossfire.gen, pup.gameplaylab, pup.gamesplaylab, software, speicher, surfen, trojan.fakevlc, windows |
Textbox von OTL - wenn OTL auf deutsch ist wird sie mit 
beschriftet
.
Linear-Darstellung
