|
GVU/ BKA Trojaner Erstmal vielen Dank das hier überhaupt dabei sein kann/darf ( ohne die Anti Malware auf Eurer Seite wäre das unmöglich gewesen. Zum Problem : Gestern war urplötzlich mein Rechner gesperrt mit der sogenannten BKA Variante, ich schaltete den Rechner aus und hab mich heute auf Eurer Seite informiert. Heute Abend nach dem Start zeigte sich der Schädling als GVU Trojaner. Dank der Anti Malware habe ich den Rechner wieder ans laufen bekommen, ich sende Euch alles was in der Auflistung stand soweit es mir möglich ist. Als absoluter Laie habe ich Verständnisproblme bei Punkt 1 ( Klicke den re- enable Button nicht ohne Anweisung) muss ich den Rechner jetzt solange anlassen bis ich Antwort erhalte ? Bis dahin schonmal ein herzlicher Dank, ohne Euch könnte ich hier garnicht teilnehmen. Als Anhang sende ich alles was ich bisher erstellen konnte Gruss Andra :dankeschoen: |
Bitte erstmal routinemäßig einen Vollscan mit malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen! Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Die Funde mit Malwarebytes bitte alle entfernen, sodass sie in der Quarantäne von Malwarebytes aufgehoben werden! NICHTS voreilig aus der Quarantäne entfernen! Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code: hier steht das Log |
Hallo Arne, ich habe den Vollscan jetzt duchgeführt, gestern nach dem erfolgreichen ersten Quickscan mit der Schaddatei hatte ich gleich nochmal einen Schnelldurchlauf gestartet, den häng ich auch an. Code: Malwarebytes Anti-Malware 1.61.0.1400Code: Bei dem Eset habe ich Probleme, mein PC lässt den download nicht zu " can not get update, is proxy configured" !?! Das kann ich leider nicht beantworten und ich wüsste auch nicht wie das gehen sollte. Ich hatte gestern nach dem erfolgreichen restart noch eine Meldung von meinem Windows Security Essential, das habe ich als Screenshot abgespeichert und sende es als Anhang. Beim ersten restart kann dann auch noch die Zweite Meldung, heute war soweit alles i.o. ausser das er einmal abgestürzt ist, das macht er sonst auch nicht. Viele grüsse und Dank an den schnellen Support Andra P.S Ob das mit dem code /code geklappt hat kann ich so noch nicht sehen, das fehlt mir auch noch was an Kenntnissen |
Zitat:
Falsche Proxy Einstellungen entfernen
  |
Hallo Arne, den Hinweis hatte ich bei Euch schon gefunden , ich dachte das gilt für IE ich habe einen Modzilla Firefox. Ich habe mich an die Anweisung gehalten und habe den browser als Admin geöffnet. Bei den Einstellungen habe ich auch nachgeschaut, bei mir ist "kein proxy" angeklickt. Wenn da bei den anderen Optionen etwas rein muss wüsste ich nicht was. Ich auch alle anderen angeklickt und ausprobiert, z.B. die automatische Erkennung, auch das ohne Erfolgbeim download Viele Grüsse Andra |
Hast du ESET mal im abgsicherten Modus mit Netzwerktreibern ausprobiert? |
Hallo Arne, das download im abgesichteren Modus werde ich heute Abend an meinem Rechner ausprobieren. Da ich wie schon erwähnt absoluter Laie bin, muss ich bei Deinem Zusatz " mit Netzwerktreibern" noch etwas beachten oder ist das durch den abgesichteren Modus dann gewährleistet ? Ich bin echt froh und dankbar das der Rechner soweit wieder funktioniert. Ich habe 2 Beweggründe hier an Eurer Mission teilzunehmen. Erstens möchte ich natürlich das mein Rechner wirklich sauber wird und nicht doch irgendwelche versteckten backdoors oder rootkits zurückbleiben. Und Zweitens möchte ich durch Eure Hilfe zumindest ein kleines Stück dazu beitragen das Ihr bei diesem Ping-Pong Spiel diesen Brüdern/Schwestern vielleicht ein kleines Stück voraus kommt oder ihnen evtl sogar mal das Handwerk legen könnt. Für manche mag das Ihr Beruf oder Ihre Intension sein, für mich als reiner Anwender ist es einfach verlorene Lebenszeit. Hier bei Euch allerdings gerne. Gruss Andra |
Diesem Modus meinte ich Abgesicherter Modus zur Bereinigung
|
Hallo Arne, da komme ich auch nicht wirklich weiter, beim starten im a g M erhalte ich Fehlermeldungen beim Öffnen meines Internet Providers. Wenn ich das setup neu konfigurieren möchte erhalte ich die Information : "Es konnte keine Netzwerkkarte auf Ihrem System lokalisiert werden...." Ich komme auch im abgesicherten Modus m Netzwerktreibern nicht an das Eset Tool heran. Bis dahin Gruss Andra |
Kommt du jetzt garnicht mehr ins Internet? :confused: Wie genau stellst die Verbindung ins Internet her? Manuelle Einwahlverbindungen sind durch die breite Verteilung von Routern äußerst selten geworden |
Hallo Arne, doch klar komme ich ins Internet, im normalen Modus kein Problem. Mein Problem war ja das download des Eset Tools, da bekam ich die Meldung der Proxy Einstellungen " can not get update, is proxy configured". Mein Provider heisst Netcologne, die Verbindung stelle per klick jeweils nach dem starten des Compu her.( Analog DSL) Bei mir im Firefox ist kein Proxy eingestellt, ich sollte ja es ja dann im abgesichten Modus mit Netzwerktreibern probieren. Das funktionierte dann aber auch nicht. Im Moment ( ausser ein paar Abstürzen die vorher nicht hatte) funkioniert mein Rechner wieder wie vorher, ich möchte aber Deine to do Liste komplett abarbeiten und mich danach anhand Eurer Richtlinie sicherer im Netz bewegen.( Separaten User anlegen, Cleaner durchlaufen lassen etc.....) Das möchte ich aber erst nachdem sichergestellt ist, dass der Rechner auch sauber ist. Danke und Gruss Andra |
Zitat:
Wenn du wirklich was für die Sicherheit tun willst, sollte man klären ob dein Rechner direkt im Internet hängt oder per DSL-Router Wenn du einen DSL-Router hättest wäre dieses steinzeitliche manuelle Herstellen einer Interverbindung auch Schnee von vorgestern, was es eigentlich jetzt schon ist |
Hallo Arne, ich kann die Bezeichnug des Providers nicht ändern, auf meiner Rechnung steht " Doppel Flat 6M DSL-Analog" Das Endgerät heisst IAD, ich würde es als Router bezeichnen. Die Verbindung stelle ich nach dem Rechnerstart mit einem Verbindungsassisenten her. Das kann man beim Start sicher automatisieren, ich möchte aber garnicht das eine permanete Internetverbindung vorliegt sondern nur wenn ich wirklich ins Netz will( das ist eine meiner simplen Sicherheitsvorkehrungen) Wie schon zu Anfang erklärt bin ich reiner Anwender, für mich sind Cookies was zu Essen und als Malware interpretiere ich bestenfalls als Malerutensilien einer pyschotherapeutischen Selbsthilfegruppe. Ich versuche mich in die Materie einzulesen und alles anhand der vorgegebenen Punkte abzuarbeiten. Ich hänge im Moment immer noch am download des ESET Tools. Anmeldung über Admin klappt nicht , dann kommt die Proxy Meldung obwohl im Firefox kein proxy angeklickt ist. Beim Hochfahren im abgeschaltetetn Modus mit Netzwerkarte kriege ich die Internetverbindung nicht hergestellt weil der Kasten sagt das keine Netzwerkkarte vorhanden sei. Darf/kann ich das tool auf einem anderen Rechner runterladen und per USB Stick bei mir aufspielen ? Gruss Andra Hallo Arne, ich habe jetzt über einen anderen user account und dem Start über den IE das ESET Tool durchlaufen lassen können. Im log steht nicht viel drin, ich abe aber gesehen das 24 infizierte Dateien festgestellt wurden, ich hoffe Du kannst mit der Info etwas anfangen Hier das Ergebnis im log Code: Gruss Andra |
Zitat:
DSL= Digital Subscriber Line analoge "Digital Subscriber Line" Einwahl wäre schon Wortmäßig ziemlicher Unsinn Es gibt eine analoge Modemeinwahl, wo du ein analoges Modem direkt an einer Telefondose anschließt und dann über den Computer direkt die Nummer des Providers wählst - das hat aber nichts mit DSL zu tun => Digital Subscriber Line Zitat:
Zitat:
Dauerverbindungen sind kein Problem und bei privaten Anschlüssen hat man eh nach 24 Stunden eine Zwangstrennung - eine neue Verbindungsherstellung ist dann direkt danach wieder möglich, aber durch die neue Einwahl bekommt man sehr wahrscheinlich auch eine neue IP-Nummer zugewiesen ESET hast du wahrscheinlich falsch gemacht, da gab es extra einen dicken Hinweis zu Anmerkung für Vista und Win7 User: Bitte den Browser unbedingt so öffnen: per Rechtsklick => als Administrator ausführen |
Hallo Arne, mann war ich froh endlich an das ESET ranzukommen, der Scan hat über 2 Stunden gedauert. Also mache ich das ganze nochmal.Vor dem Finish klick hat das Tool wie gesagt 24 infizierte Daten angezeigt.Nach dem Finish war alles weg. Es ist aber richtig diesen Est Brower dann zu schliessen ? ( Sosteht's in der Anleitung) Nochmal zu meiner vorgehensweise, ich habe mich unter einem anderen Usernamen eingeloggt und dann konnte ich über den IE ESET downloaden. Der Hinweis "als Admin öffnen stand nach meinem Verständnis nur bei Firefox.... Ich würde das Gerät als beides bezeichnen, es kommt eine Leitung aus der TAE an und auf dem Ding geht eine Leitung zum Telefon und eine an den Compu, es gibt auch weitere Büchsen für ein weiteres LAN Kabel, sowas heisst glaub ich Router.... Ob der Rechner sicher ist weiss ich wenn ich hier fertig bin, dann kann ich mir immer noch Gedanken darüber machen ob ich die Verbindung manuell zulasse oder die Internetverbindung automatisch mit hochgefahren wird. Das ist aktuell ein Randthema Wie auch immer also nochmal. Das mit mit dem Anlog ist mir später auch aufgefallen, das bezieht sich also nur auf die Telefonleitung. Die Anleitungen sind schon gut aber für mich anscheind immer noch etwas komplex, ich hoffe ich nerve nicht Gruss Andra |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 18:47 Uhr. |
Copyright ©2000-2024, Trojaner-Board
