|
GEMA Trojaner, bisher keine Lösung gefunden, OTPLE Log Hallo, ich habe mir den GEMA Trojaner eingefangen und bekomme ihn nicht weg, habe es bereits mit Systemwiederherstellung probiert, also habe das System auf nen früheren Zeitpunkt zurückgesetzt, was aber nichts geändert hat. Als Info vielleicht noch ich habe 2 Win XP Versionen auf der Festplatte installiert, hoffe das hat nichts durch einander gebracht beim SCAN. Eingestellt war die Voreinstellung "File Age" 30 tage, hoffe das war richtig. Weitere Sache die mir gerade einfällt ist, das mein PC seit kurzem die PC Zeit immer wieder zum Falschen ändert, möglicherweise könnte ja das auch zu einem Fehler beim Scan geführt haben. OTLPE hat jedenfalls 05.11.08 angezeigt. Die Windows.0 Dateien sind übrigens das von dem neuen Windows System(und nicht vom Trojaner befallen ist) was ich ausversehen installiert habe, wollte eigentlich defekte Dateien damit reparieren, habe aber nicht richtig aufgepasst. Naja hier nun mein Logfile des Scans mit der OTLPE CD, wenn ich was falsch gemacht haben sollte reißt mir bitte nicht den Kopf ab ;-) |
Zitat:
Du hast den Ordner Windows.0 mit OTLPE scannen lassen. Normalerweise heißt der Windows-Ordner einfach nur Windows http://cheesebuerger.de/images/midi/froehlich/a048.gif |
hm das habe ich befürchtet :headbang: wie kann ich auswählen welche Windows Installation gescannt wird? Hatte dann extra nochmal geguckt, ob ich vor dem Scan irgendwas auswählen kann. ach wie doof ^^ Edit: Habs selbst rausbekommen, Scan läuft, Datei folgt in neuem Post. |
Hier nun also der korrekte Scan-Log. Ich bitte um entschuldigung. |
Mach einen OTL-Fix über OTLPE, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!! Code: :OTLDas Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet. Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt. Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! Danach sollte Windows wieder normal starten - stell uns bitte den Quarantäneordner von OTL zur Verfügung. Dabei bitte so vorgehen: 1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinträchtigen! 2.) Ordner movedfiles in C:\_OTL in eine Datei zippen 3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html 4.) Wenns erfolgreich war Bescheid sagen 5.) Erst dann wieder den Virenscanner einschalten |
so schon mal danke für die bisherige Hilfe. Immerhin startet Windows nun wieder, bzw. der "GEMA" Bildschirm ist weg. Allerdings öffnet sich nur noch der Explorer, wodurch ich schon mal auf meine Dateien per Windows zugreifen kann, aber ansonsten ist nichts wie vorher. Die Symptome entsprechen denen aus diesem Thread (sorry irgendwie hat das Link posten nich anders hingehauen): http://www.trojaner-board.de/104094-...-gesperrt.html Soll ich nochmal nen aktuellen OTL.log posten? |
Wir sind ja auchnocht nicht durch oder glaubst du eine Bereinigung sei so einfach? Lad bitte wie o.g. die movedfiles in unseren UpChannel! |
so habe Anleitung nun befolgt und den Ordner nun abgeschickt. |
Bitte nun routinemäßig einen Vollscan mit malwarebytes machen und Log posten. Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
|
Hey, ich komme nicht ins Internet mit meinem derzeit verfügbaren Funktionen (es wird eingeschränkte Konnektivität angezeigt). Das letzte Update von Malwarebytes datiert vom 04.11., sollte das genügen für den Scan oder gibts ne Möglichkeit dies von nem anderen PC zu machen um es dann übern Stick oder so zu starten? |
Zitat:
Bitte mal prüfen => http://www.trojaner-board.de/94344-p...n-pruefen.html |
es ist eine andere Sache im Weg. Ich habe nach der möglichen Fehleinstellung geschaut und habe diese bei Firefox, meinem Standardbrowser, auch gefunden (bei Verbindungseinstellungen war manuelle Proxy Einstellungen ausgewählt und dann unten als einziger Eintrag bei "Kein Prox für" localhost, 127.0.0.1). Danach habe ich dort kein Proxy und Proxy Einstellungen automatisch erkennen ausgewählt beides half aber nicht. Beim Internet Explorer waren solche Einstellungen nicht auffindbar. Dieses Problem könnte eventuell aus einem vorherigem Trojaner Befall kommen, denn ich hatte kurz vorm Gema Trojaner den "System Recovery Trojaner" den ich weitesgehend entfernen konnte worauf kurz darauf der Gema Trojaner attackierte. In dieser Zwischenzeit wollte ich gerade mein System wieder auf Vordermann bringen, wofür ich auch Internet benötigte. Auch da hat es schon nicht funktioniert, die Lösung war zunächst das Deaktivieren meiner Firewall (ZoneAlarm), was im Endeffekt sicherlich einer der Gründe für den GEMA Trojaner sein könnte. Also ohne Firewall kam ich ins Netz, allerdings wurde damals nicht "eingeschränkte Konnektivität" bei der Inet-verbindung angegeben. ZoneAlarm habe ich nun auch deinstalliert, was aber nicht zu einer erfolgreichen Internetverbindung führte. Seltsamerweise wird die Aktivierung der internen Windows Firewall, welche ich ersatzweise starten wollte, von irgendetwas geblockt. Vielleicht hilft das ja für die Ursachenforschung etwas. Immerhin habe ich es mittlerweile geschafft wieder über ne Taskleiste zu verfügen. |
Dann mach das Update über dieses Signaturupdate => http://data.mbamupdates.com/tools/mbam-rules.exe |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:13 Uhr. |
Copyright ©2000-2025, Trojaner-Board
