Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: VirusW32/Gaobot.worm.gen.u

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.07.2009, 11:07   #1
labelsound
 
VirusW32/Gaobot.worm.gen.u - Standard

VirusW32/Gaobot.worm.gen.u



Hallo,

seit gestern folgendes Problem. Beim Windowsstart kommt die Meldung:
globalroot\systemroot\system32\hjgruilqiurlpfp.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den Originalinstallationsmedien erneut, oder wenden Sie sich an den Systemadministrator oder Softwarelieferanten, um Unterstützung zu erhalten.

Dazu gibt es hier schon ein Thema. Habe Norton laufen lassen. 1Virus wurde entfernt, aber die Meldung bleibt bestehen. CPU läuft auf 100%, System langsam, Anwendungen teilweise nicht zugreifbar. Chris4You schreibt, man solle ein neues Thema eröffnen und folgende Daten posten. Ich bin jetzt den Anweisungen gefolgt und hier die Daten.

Hier die Files:

http://www.file-upload.net/download-1757881/log-file.txt.html

Ich hoffe ihr könnt mir helfen, wie ich diesen Dreck wieder los werde.

Jens

Alt 12.07.2009, 18:59   #2
kira
/// Helfer-Team
 
VirusW32/Gaobot.worm.gen.u - Standard

VirusW32/Gaobot.worm.gen.u



Hallo labelsound

Hört sich nicht gut an, vermute ich dass Du dir ein Rootkit/wikipedia.org eingefangen
Da ein Rootkit nistet sich direkt im Kernel ein, die Erkennung und eine 100%ige Entfernung ist fast unmöglich.

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier*
HijackThis starten--> "Do a system scan and save a logfile" klicken--> das erhaltene Logfile "markieren" --> "kopieren"--> hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte- und Systemdateien sichtbar machen::
- Klicke unter Start auf Arbeitsplatz.
- Klicke im Menü Extras auf Ordneroptionen.
- Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden --> Haken entfernen
- Geschützte und Systemdateien ausblenden --> Haken entfernen
- Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen --> Haken setzen.
- Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
** Für XP und Win2000 (ansonsten auslassen)
- lade Dir das filelist.zip auf deinen Desktop herunter
- entpacke die Zip-Datei auf deinen Desktop
- starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
- kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)-> starten-> unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)-> weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

5.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert)
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

6.
Lade und installiere das Tool RootRepeal

- setze einen Hacken bei: "Drivers", "Stealth Objects" und "Hidden Services" dann klick auf "OK"
- nach der Scan, klick auf "Save Report"
- speichere das Logfile als RootRepeal.txt auf dem Desktop und Kopiere den Inhalt hier in den Thread

am besten nutze den Code-Tags für deinen Post:
vor dein log schreibst du:[code]
hier kommt dein logfile rein
dahinter:[/code]

** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw
gruß
Coverflow
__________________


Alt 12.07.2009, 20:24   #3
labelsound
 
VirusW32/Gaobot.worm.gen.u - Standard

VirusW32/Gaobot.worm.gen.u



Hallo coverflow,

vielen Dank für Deine Antwort und die Hilfe. Hat sich mittlerweile erledigt. Habe den Sonntag mit dem anfänglichen Befehl format c: verbracht. DIe Fehlermeldungen hatten extreme Ausmaße angenommen und da war mir die Variante am Sichersten.

Danke!

Jens
__________________

Alt 13.07.2009, 01:13   #4
kira
/// Helfer-Team
 
VirusW32/Gaobot.worm.gen.u - Standard

VirusW32/Gaobot.worm.gen.u



danke für die Rückmeldung

Antwort

Themen zu VirusW32/Gaobot.worm.gen.u
100%, anwendungen, ausführung, cpu, daten, entfernt, enthält, erhalte, erneut, files, folge, folgendes, gestern, hoffe, installieren, langsam, laufen, meldung, neues, norton, poste, programm, system langsam, system32, systemadministrator, unterstützung, virus



Ähnliche Themen: VirusW32/Gaobot.worm.gen.u


  1. AVG AV 2013 meldet Worm/VB.DYC, Worm/VB.DYA, Trojaner: Dropper.Generic.TEL im Verzeichniss \\WUALA_BY_LACIE\...\RECYCLED\...
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (9)
  2. Virusbefall Worm/Downadup, Worm/Generic_c.ZS, Verbeitung mit autorun.inf auf Wechselmedien
    Log-Analyse und Auswertung - 28.06.2011 (44)
  3. Win32/RBot.3eu, W32/Gaobot.worm.gen.u, win32/renos.n, win32/renos.jt
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (17)
  4. netsta.exe -> WORM/IRCBot.1195026 bzw. Worm.Gaobot
    Plagegeister aller Art und deren Bekämpfung - 21.01.2008 (5)
  5. W32/Agobot-TG oder W32/Gaobot.worm.gen.u
    Plagegeister aller Art und deren Bekämpfung - 17.02.2006 (7)
  6. Hilfe, bekomme Worm/SdDrop.P2P.B.1 und Worm/RBot nicht weg
    Log-Analyse und Auswertung - 25.11.2005 (3)
  7. Gaobot
    Log-Analyse und Auswertung - 15.04.2005 (4)
  8. wer kann mir helfen? randex.gen und gaobot
    Plagegeister aller Art und deren Bekämpfung - 04.04.2005 (11)
  9. Worm/RBot.GJ und Worm/PeyBot.A und vielleicht noch mehr. Wer kann helfen?!!!!?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (12)
  10. HILFE Gaobot eingefangen!
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (18)
  11. update.exe durch GAOBOT.AO Worm
    Log-Analyse und Auswertung - 08.12.2004 (5)
  12. Virus W32/Gaobot.CR
    Plagegeister aller Art und deren Bekämpfung - 15.10.2004 (4)
  13. W32.HLLW.Gaobot.gen
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (1)
  14. Hilfe zu Virus W32.HLLW.Gaobot.gen
    Plagegeister aller Art und deren Bekämpfung - 31.05.2004 (3)
  15. Wurm W.HLLW.GAOBOT.GEN
    Plagegeister aller Art und deren Bekämpfung - 20.05.2004 (2)
  16. W32.HLLW.Gaobot.gen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2004 (1)
  17. Agobot / Gaobot - wer kann helfen???
    Plagegeister aller Art und deren Bekämpfung - 13.11.2003 (3)

Zum Thema VirusW32/Gaobot.worm.gen.u - Hallo, seit gestern folgendes Problem. Beim Windowsstart kommt die Meldung: globalroot\systemroot\system32\hjgruilqiurlpfp.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler. Installieren Sie das Programm mit den - VirusW32/Gaobot.worm.gen.u...
Archiv
Du betrachtest: VirusW32/Gaobot.worm.gen.u auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.