|
GUV Trojaner auf Windows 7 - Ein weiteres Mal Hi, wie es so aussieht, habe ich mir einen Trojaner eingefangen, der hier meiner Interpretation nach bereits mehrmals unter dem Titel "GUV Trojaner mit Webcam auf Window 7" oder ähnlich behandelt wurde. Hier die Chronologie: 12.07.2012: Der vermeintliche GUV Trojaner tritt zum ersten Mal auf. Auf meinen Bildschirm erscheint ein Fenster: Rechts oben mein Bild mit der eigenen Webcam, oben auch das Emblem "Bundesinnenministerium....". Der Inhalt: die Aufforderung, Geld zu überweisen, weil ich eine strafbare Urheberrechtsverletzung begangen hätte. Dann würde der Bildschirm wieder freigegeben. Der Taskmanager lässt sich nicht aufrufen. Nichts geht, nur Herunterfahren. Ohne Internetzugang kann ich allerdings normal arbeiten. 13.07.2012: Erster Fullscan mit Antivir findet nichts ("Kein Fund"). 14.07.2012: Nach einem Update gibt mir Antivir eine Warnung "1 unerwünschtes Programm" (glom0_og.exe -> TR/Drop.Injector.fjbz, siehe Report). Ich stelle es in Quarantäne. Dann kann ich wieder normal ins Internet. Ich erkundige mich, finde hier einige Threads dazu. Lade Malbytes runter und mache einen Scan (siehe Logfile). 21.07.2012: Ich folge den 3 Anweisung gemäß http://www.trojaner-board.de/69886-a...beachten.html: 1) Ausführen von defogger 2) ....OTL 3) ....GMER Letzteres stürzt leider zwei mal ab mit Bluescreen. Meine Fragen: 1) Zwischen dem 14. und 21.7. habe ich Online-Banking gemacht. Ich habe gelesen, dass der Trojaner noch auf dem Rechner ist. Bin ich dadurch ein Risiko eingegangen? 2) Was empfehlt Ihr mir? Neuaufbau (mit Acer Aspire One wurde leider keine Windows CD mitgeliefert) oder Fortsetzung Eures Verfahrens? 3) Seit dem Absturz von GMER klappt der Windows Update nicht mehr. Kann das damit irgendwie zu tun haben? Es wäre wirklich super, wenn ich einen Rat bekäme. Danke. |
:hallo: Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
t'john, erstmal vielen, vielen Dank für die schnelle Unterstützung. Ich bin sehr froh, dass ich die Angelegenheit ohne Neuaufbau lösen konnte. Ohne solche Portale und Menschen wie Euch, die einem unentgeltlich helfen, würde das Internet wohl bald keinen Spaß machen. =) Hab ich das mit den Code-Tags richtig verstanden.....? Code: All processes killed |
Hast du den Fix mehrmals ausgefuehrt? Wo ist das Log vom ersten mal? Suche hier: C:\_OTL\MovedFiles\ Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hi, t'john. Ja, ich habe den Fix 2x ausgeführt. Während des ersten Laufs war mir aufgefallen, dass ich vergessen hatte, Antivir zu deaktivieren. Ich habe den ersten Lauf dann abgebrochen, Antivir deaktiviert und den Fix dann nochmal gestartet. Hoffentlich habe ich damit nichts kaputt gemacht....! Was das erste Logfile angeht: In \OTL\MovedFiles finden sich zwar zwei Unterordner (07242012_213621 und 07242012_214325), aber nur ein log-file 07242012_214325.log. Das Verzeichnis 07242012_213621 besitzt seinerseits verschiedene Unterverzeichnisse, die auch Dateien enthalten (wie z.B. npGoogleUpdate3.dll), 07242012_214325 ist leer. Ergibt das irgendwie Sinn? Ist es möglich, dass bei dem abgebrochenen Lauf kein Log erzeugt wurde? Ich habe jetzt mal 07242012_214325.log als .txt angehängt, das sieht allerdings nicht viel anders aus, als das, was bereits vorhanden ist (glaubt man dem Log-file, ist es das gleiche). Der Rechner ist eigentlich bislang ganz normal gelaufen (Wie erkenne ich eigentlich, dass mein Rechner nicht mehr infiziert ist?) Desweiteren habe ich Deine Anweisungen ausgeführt. 1. Schritt: Malware aktualisiert, Fullscan ausgeführt, infizierte Dateien gelöscht und Log-file(s) gepostet. 2. Adwcleaner.exe – Search, und Log gepostet. Danke soweit! |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hi, t'john. Irgendwas scheint nicht ganz reibungslos zu laufen. Ich habe wie empfohlen.. 1) adwcleaner.exe ausgeführt und dann 2) Emsisoft Malware heruntergeladen und 3) versucht zu installieren, aber mein Virenscanner identifziert eine unerwünschte Datei (ezLookerSilent_DDD_FTT_BG_BD_BVD.exe, siehe Antivir log-file) und verweigert den Zugriff auf diese. Ich habe die Datei in Quarantäne gestellt (sicherheitshalber). Die Installation läuft zwar durch (mit einer Fehlermeldung, die auf das Fehlen der Datei hinweist), aber beim Programmstart zeigt sich ein Fehler. Was soll ich machen? Den Virenscanner ausschalten und die Installation nochmals durchführen? Dann wie beschrieben fortfahren (Signature update, Freeware-Modus, Detail-Scan)? |
Zitat:
|
Hallo t'john. Ok. Emsisoft Malware installiert, gescannt, 1 Datei gefunden (siehe Log), die ich aber nicht gelöscht/ nicht in Quarantane verschoben habe. Ich habe auch die vorangegangenen Schritte nicht noch einmal ausgeführt. War das in Ordnung? Es hat möglicherweise nichts mit dem Trojaner zu tun, aber mein Antivir hat eine mögliche Schaddatei gefunden (siehe Log). Wie geht es weiter? Grüße. Youtee. |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Hi, t'john. Sorry, war länger unterwegs. Also, ich habe.... Emisoft deinstalliert, ESET installiert und PC gescannt. Log-file gepostet. ESET deinstalliert. Ist der Rechner nun sauber? Soll ich sicherheitshalber sämtliche Passworte ändern, die ich irgendwie zwischenzeitlich eingetippt habe? Grüße und danke nochmals. |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck Java deaktivieren Aufgrund derezeitigen Sicherheitsluecke: http://www.trojaner-board.de/122961-...ktivieren.html Danach poste mir (kopieren und einfuegen), was du hier angezeigt bekommst: PluginCheck |
Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 03:50 Uhr. |
Copyright ©2000-2025, Trojaner-Board