gvu Trojaner eingefangen. Hallo zusammen. Wie es scheint habe ich mir gestern diesen Bundespolizei Trojaner eingefangen. Nachdem mein Rechner auf nichts mehr reagierte und ich mir eine Zeitlang diesen tollen Sperrbildschirm anschauen durfte habe ich folgendes gemacht : Abgesicherter Modus Spybot Search and Destroy runtergeladen. --> Scan --> verschiedene Sachen bereinigt. Nach einem Normalen Neustart konnte ich meinen Rechner wieder nutzen. Allerdings kommt nun bei jedem Start die Meldung das die Datei deo0_sar.exe nicht gefunden werden konnte. Ich habe mir daher mal wie hier beschrieben den otl besorgt und einen scan ausgeführt. Die entsprechenden Ergebnisse gibt es im Anhang. Danke euch schon mal im Voraus für die Hilfe. |
:hallo: Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Code: All processes killed Hier das Ergebnis. Fehlermeldung ist weg btw. Muss ich sonst noch etwas machen/beachten? |
Sehr gut! :daumenhoc 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.07.31.04 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Sancho :: UNIMATRIX01 [Administrator] 31.07.2012 11:00:27 mbam-log-2012-07-31 (11-00-27).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 423026 Laufzeit: 36 Minute(n), 54 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Werde jetzt noch den adwcleaner laufen lassen. Kurze Frage noch am Rande. Bisher war ich immer mit Spybot Search and destroy sehr zufrieden. Gibt es etwas was gegen diese Software spricht? |
Schaden tut sie nicht, aber fuer unsere Maßnahmen hier bitte auch den Teatimer deaktivieren. Melde dich mit dem Log wieder. |
# AdwCleaner v1.703 - Logfile created 07/31/2012 at 12:14:47 # Updated 20/07/2012 by Xplode # Operating system : Windows 7 Professional Service Pack 1 (64 bits) # User : Sancho - UNIMATRIX01 # Running from : C:\Users\Sancho\Downloads\adwcleaner.exe # Option [Search] ***** [Services] ***** ***** [Files / Folders] ***** Folder Found : C:\Users\Sancho\AppData\LocalLow\searchresults1 Folder Found : C:\Users\Sancho\AppData\Roaming\Mozilla\Firefox\Profiles\wn8w6ukb.default\searchresults1 Folder Found : C:\Users\Sancho\AppData\Roaming\Mozilla\Firefox\Profiles\wn8w6ukb.default\extensions\{94366e2c-9923-431c-b0d6-747447dd0f2b} Folder Found : C:\Program Files (x86)\searchresults1 ***** [Registry] ***** Key Found : HKCU\Software\APN DTX Key Found : HKCU\Software\searchresults1 Key Found : HKLM\SOFTWARE\DT Soft Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\searchresults1 [x64] Key Found : HKCU\Software\APN DTX [x64] Key Found : HKCU\Software\searchresults1 ***** [Registre - GUID] ***** Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{94366E2C-9923-431C-B0D6-747447DD0F2B} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{94366E2C-9923-431C-B0D6-747447DD0F2B} Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{94366E2C-9923-431C-B0D6-747447DD0F2B} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{94366E2C-9923-431C-B0D6-747447DD0F2B} [x64] Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{94366E2C-9923-431C-B0D6-747447DD0F2B} ***** [Internet Browsers] ***** -\\ Internet Explorer v9.0.8112.16421 [OK] Registry is clean. -\\ Mozilla Firefox v14.0.1 (de) Profile name : default File : C:\Users\Sancho\AppData\Roaming\Mozilla\Firefox\Profiles\wn8w6ukb.default\prefs.js [OK] File is clean. ************************* AdwCleaner[R1].txt - [1944 octets] - [31/07/2012 12:14:47] ########## EOF - C:\AdwCleaner[R1].txt - [2072 octets] ########## |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Fehlende Rückmeldung Gibt es Probleme beim Abarbeiten obiger Anleitung? Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen. Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema. http://www.trojaner-board.de/69886-a...-beachten.html Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 05:56 Uhr. |
Copyright ©2000-2024, Trojaner-Board