Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows Update Trojaner TR/Ransom.Gimemo.txy

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.06.2012, 01:51   #1
vanDEATH
 
Windows Update Trojaner TR/Ransom.Gimemo.txy - Ausrufezeichen

Windows Update Trojaner TR/Ransom.Gimemo.txy



Hi,
Erstmal ein Hallo an alle, bitte verzeiht mir ich bin nagelneu im Forum und komm auch gleich zum Thema
ja mich hats erwischt ^^'

Wie kann ich nicht genau erklären, meine letzten Schritte waren:
Facebook.de
GMX.net
bei gmx geöfnet:
Meetone.com
Rechnung von egun (war erwartet)
Grepolis.de
Kinox.to

Dann hat der spaß angefangen, ich hab es geschafft den Bildschirm wieder frei zu bekommen indem ich einen neustart gemacht habe, dann kam die Meldung wieder, ich bin dann mittels STRG + ALT + ENTF auf abmelden gegangen, dabei konnte Windows den zuvor gestarteten Taskmanager nicht schließen, ein klick auf abbruch und ich war aufm Desktop.
Erstmal spybot und ariva antivir laufen lassen währendessen im Internet gesucht. Dabei ging mehrmals die aktualle Startseite kurz und ist dann auf ein Link gesprungen den es unzählige male aktualisiert hat:

hxxp://SG.perion.******************************************************************** (rest verschlüsselt um möglichen schaden zu vermeiden) gelandet bin ich bei Altervista.com

Spybot hat gefunden:
Win32.BHO (pfad hab ich keine ahnung wurde nicht angegeben)

Antivir hat gefunden:
TR/Ransom.Gimemo.txy
(C:\Users\***\AppData\Roaming\Hlcygbi\31631B445A40CAA73F38.exe
[WARNUNG] Der Registrierungseintrag <HKEY_USERS\S-1-5-21-1111904728-1096453993-323737666-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\5A40CAA7> konnte nicht repariert werden.)


Der Trojaner win32.BHO wurde schon gelöscht, den anderen verschieb ich in Quarantäne


So das war erstmal die vorab Info, ich befolg jetzt mal die Anleitung.

Ich meld mich!

mit besten Grüßen
vanDEATH


Edit:
Defogger scan erfolgreich
OTL scan erfolgreich
Gmer nicht gemacht da x64 basierter- PC = 64bit System = Gmer nicht anwenden

Hi,

hier noch die Dateianhänge, die hatte ich heut Nacht vergessen ^^

Ich hab bischen rumgeschnüffelt aber ich hab keine verschlüsselten Dateien gefunden aber ich glaube ich hab die Email gefunden, es handelt sich vermutlich um eine Kuendigungs.zip

Zitat:
Guten Tag *** ***,

herzlichen Dank für Ihr Vertrauen in flirt-fever.de!

Das Bankkonto XXXXXXX wird nun mit folgender Summe belastet:

Abgebucht wurde am/um: CEST (GMT +02:00) 31.05.2012 19:31:23
Summe: Euro 560,00
Ident-Nummer: FD915642052863

Ihre Buchung wird die folgenden Angaben enthalten:

Empfänger: Flirt Fever AG PREBYTE MEDIA
Verwendungszweck: Flirt Fever GmbH

Die Bestelleinzelheiten und die Geschäftsbedingungen können Sie in beigefügter Datei sehen.
Die Widerrufung der Extradienste, ist mit der in beigefügter Datei angefügten Kündigung an uns zu schreiben.

Viel Spass und Erfolg,
Dein www.flirt-fever.de Support

_____
Hinweis: Du erhältst diese Info aufgrund Deiner Mitgliedschaft bei Flirt-Fever.
Wenn ihr wollt lade ich die Zip Datei mit hoch

mit besten Grüßen
vanDEATH
Angehängte Dateien
Dateityp: txt defogger_disable.txt (295 Bytes, 206x aufgerufen)
Dateityp: txt OTL.Txt (93,2 KB, 168x aufgerufen)
Dateityp: txt Extras.txt (69,3 KB, 190x aufgerufen)

Alt 03.06.2012, 16:29   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows Update Trojaner TR/Ransom.Gimemo.txy - Standard

Windows Update Trojaner TR/Ransom.Gimemo.txy



Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden.

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





Bitte alles nach Möglichkeit hier in CODE-Tags posten.

Wird so gemacht:

[code] hier steht das Log [/code]

Und das ganze sieht dann so aus:

Code:
ATTFilter
 hier steht das Log
         
__________________

__________________

Antwort

Themen zu Windows Update Trojaner TR/Ransom.Gimemo.txy
abbruch, antivir, besten, bildschirm, death, erwischt, flirt fever, forum, gelöscht, internet, klick, link, meldung, neustart, nicht schließen, rechnung, schließen, seite, spybot, startseite, strg, taskmanager, tr/ransom.gimemo.txy, trojaner, update, update trojaner, windows, windows update, windows update trojaner



Ähnliche Themen: Windows Update Trojaner TR/Ransom.Gimemo.txy


  1. Windows 7 SP 1 mit Trojaner infiziert - Windows Update Fehlercode 8007002
    Log-Analyse und Auswertung - 11.09.2015 (60)
  2. Windows 7 Update Code 8008005 Unbekannte Fehler bei Windows Update
    Log-Analyse und Auswertung - 08.02.2015 (15)
  3. GVU Trojaner 2.07/Trojan.Ransom/Windows 7 - wie werde ich ihn los?
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (2)
  4. Trojaner-Infektion auf Windows Vista (Exploit.Drop, Trojan.Ransom.Gen...)
    Log-Analyse und Auswertung - 30.08.2012 (3)
  5. windows 7 / GVU-trojaner mit webcam / Trojan.Ransom.Gen
    Log-Analyse und Auswertung - 08.08.2012 (10)
  6. Trojan-Ransom.Win32.Gimemo.rmo desktop gesperrt
    Log-Analyse und Auswertung - 24.07.2012 (37)
  7. TR/Ransom.294912 (Antivir) / Trojan-Ransom.Win32.Gimemo.vyp (Kaspersky)
    Log-Analyse und Auswertung - 20.07.2012 (18)
  8. HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows|Load (Trojan.Ransom)
    Plagegeister aller Art und deren Bekämpfung - 20.07.2012 (10)
  9. DVU Trojaner auf eeePC/Windows 7 Starter (Trojan.Ransom.Gen)
    Log-Analyse und Auswertung - 19.07.2012 (5)
  10. Win\ldpinch.DB & TR/Ransom.Gimemo.ucd (unter anderem?) via Drive-By erhalten
    Log-Analyse und Auswertung - 15.06.2012 (15)
  11. Tojan.Ransom.Win32 Gimemo.uov
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (1)
  12. Willkomen bei Windows Update, Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
    Log-Analyse und Auswertung - 06.06.2012 (1)
  13. trojan-ransom.win32.gimemo
    Plagegeister aller Art und deren Bekämpfung - 26.05.2012 (1)
  14. Windows Notfall Sicherheits Update Center - Windows XP Trojaner
    Log-Analyse und Auswertung - 21.05.2012 (2)
  15. "Willkommen bei Windows Update Sie haben sich mit einen Windows-Verschlüsselungs Trojaner infiziert.
    Log-Analyse und Auswertung - 27.04.2012 (3)
  16. Trojaner , Trojan:Win32/Ransom.EJ auf dem Netbook. Windows Version blockiert.
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (1)
  17. Trojaner: Generic18.VII,Trojaner: Dropper.Generic2.XRU... k. Windows Update m. ,OTL & Malw Log anbei
    Plagegeister aller Art und deren Bekämpfung - 10.07.2010 (31)

Zum Thema Windows Update Trojaner TR/Ransom.Gimemo.txy - Hi, Erstmal ein Hallo an alle, bitte verzeiht mir ich bin nagelneu im Forum und komm auch gleich zum Thema ja mich hats erwischt ^^' Wie kann ich nicht genau - Windows Update Trojaner TR/Ransom.Gimemo.txy...
Archiv
Du betrachtest: Windows Update Trojaner TR/Ransom.Gimemo.txy auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.