![]() |
|
Plagegeister aller Art und deren Bekämpfung: GVU-Trojaner (in Benutzerkonto)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
/// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() GVU-Trojaner (in Benutzerkonto)![]() Bitte das Malwarebytes-Logfile posten, das du schon gemacht hast! (Reiter Logdateien) Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 3 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. Sollte der OTL-FIX nicht richig durchgelaufen sein. Fahre nicht fort, sondern melde dies bitte. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe ({StringFileInfo_CompanyName}) [2013.02.23 11:35:01 | 095,023,320 | ---- | M] () -- C:\ProgramData\6769621.pad [2013.02.23 02:08:26 | 000,002,733 | ---- | M] () -- C:\ProgramData\6769621.js @Alternate Data Stream - 128 bytes -> C:\Windows:nlsPreferences @Alternate Data Stream - 107 bytes -> C:\ProgramData\Temp:793F316E @Alternate Data Stream - 107 bytes -> C:\ProgramData\Temp:131C0EE9 :Files C:\ProgramData\*.exe C:\ProgramData\*.dll C:\ProgramData\*.tmp C:\ProgramData\TEMP C:\Users\Matthias\*.tmp C:\Users\Matthias\AppData\*.dll C:\Users\Matthias\AppData\*.exe C:\Users\Matthias\AppData\Local\Temp\*.exe C:\Users\Matthias\AppData\LocalLow\Sun\Java\Deployment\cache ipconfig /flushdns /c :Commands [emptytemp]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Downloade dir bitte ![]()
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers danach: 3. Schritt Downloade Dir bitte ![]()
|
![]() | #2 | |
![]() | ![]() GVU-Trojaner (in Benutzerkonto)Zitat:
das MBAM Log ist oben bereits angehängt ... Hallo tjonn, Ich habe das fix gerade ausgeführt, leider scheint es hier Probleme zu geben... Das OTL hängt sich während der Ausführung mehrfach auf und bringt keine Rückmeldung. Der Fortschrittsbalken läuft mehrfach von links nach rechts, mehr passiert jedoch nicht? Ist das normal? VG Fenris |
![]() | #3 | ||
/// Helfer-Team ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() GVU-Trojaner (in Benutzerkonto)Zitat:
Zitat:
__________________ |
![]() |
Themen zu GVU-Trojaner (in Benutzerkonto) |
7-zip, antivir, autorun, avira, avira searchfree toolbar, bho, cdburnerxp, converter, desktop, einstellungen, emsisoft, emsisoft emergency kit, error, excel, feedback, festplatte, firefox, flash player, format, frage, helper, home, install.exe, intranet, launch, logfile, mozilla, mp3, msiinstaller, plug-in, realtek, registry, registry cleaner, rundll, scan, software, trace.file.ransomreveton, traces, trojan.generic., unknown mbr, vista |