GVU-Trojaner WindowsXP Guten Morgen, zunächst möchte ich mich sehr bedanken, dass es diese Anlaufstelle für Trojaner-Betroffene gibt! Auf meinem Firmen PC (WindowsXP mit Service Pack 3, 32 bit) hat sich ein GVU-Trojaner festgesetzt. Norton Internet Security erkennt ihn nicht. Das Problem ist unter anderem, dass das System und vor allem die Java-Version nicht aktuell sind, weil ich auf dem PC eine Software laufen lassen muss, die nur mit der alten Java-Version läuft. Ich habe den PC vom Netz getrennt, und defogger, OTL und Gmer laufen lassen. Die Logfiles hänge ich hier an. Bei OTL wurde nur ein Bericht erstellt (OTL.txt), EXTRAS.txt war nicht vorhanden. Über Hilfe würde ich mich sehr freuen und bedanke mich nochmals im Voraus. Viele Grüße, sanne_su |
:hallo: Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! |
Hallo, vielen Dank für die Unterstützung! Hier kommt das entsprechende Logfile. Nach dem Ausführen des Scripts verlangte OTL einen Neustart. Danach kam folgende Meldung: RunDLL Fehler beim Laden von D:\Temp\wpbt0.dll Das angegebene Modul wurde nicht gefunden. Viele Grüße sanne_su P.S.: Ich hoffe, ich habe das mit dem Code einfügen so richtig gemacht... Code: All processes killed |
Sehr gut! :daumenhoc Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
Hallo, ich habe die beiden Schritte ausgeführt. Die Berichte hänge ich an. Malwarebytes Anti-Malware hat 5 Funde gezeigt. Ich habe daraufhin auf "Entfernen" geklickt. Was mir aufgefallen ist: gestern nach dem Ausführen des OTL-Scripts und auch heute nach den beiden Scans kommt, egal was ich anklicke (z.B. Arbeitsplatz), die Meldung, dass Acrobat sich updaten möchte. Das ist auch passiert, als ich nur den USB-Stick angeschlossen habe. Wie geht es weiter? Sollte ich den Rechner am Netzwerk lassen? (Momentan habe ich vorsichtshalber den Netzstecker gezogen) Vielen Dank und viele Grüße, sanne_su Code: Malwarebytes Anti-Malware 1.62.0.1300 Code: # AdwCleaner v1.800 - Logfile created 08/08/2012 at 09:50:07 |
Sehr gut! :daumenhoc
danach: Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hallo, vielen Dank für die prompte Anwort! :dankeschoen: Hier sind die neuen Scanberichte! Viele Grüße sanne_su Code: # AdwCleaner v1.800 - Logfile created 08/08/2012 at 15:55:31 Code: Emsisoft Anti-Malware - Version 6.6 |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Puh, der Scan hat echt lange gedauert! Aber hier ist das Logfile. Viele Grüße sanne_su Code: ESETSmartInstaller@High as downloader log: |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html |
Guten Morgen! In meinem ersten Post hatte ich beschrieben, dass ich auf diesem PC eine Software laufen lassen muss, die leider nicht mehr supported und aktualisiert wird und die die zurzeit installierte Java-Version benötigt. Mir ist klar, dass das ein Sicherheitsrisiko darstellt und plane deshalb, den Rechner dauerhaft vom Netz zu nehmen bis ich eine Alternative zu besagtem Programm gefunden habe. Ist der PC denn jetzt malwarefrei? Oder muss ich noch weitere Schritte unternehmen? Vielen Dank für die große Hilfe und viele Grüße sanne_su |
Alles klar :) Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
Hallo nochmal, nach dieser Aufräumaktion läuft der Rechner jetzt nur noch ganz langsam. Das Starten und Beenden von Programmen dauert minutenlang. Was kann da schiefgelaufen sein? Viele Grüße sanne_su |
Kannst du im Taskmanager was erkennen? Sind im Geraetemanager ausrufezeichen? |
Der Taskmanager zeigt meiner Meinung nach nichts Ungewöhnliches an. Der einzige speicherfressende Prozess ist der übliche Leerlaufprozess des Systems (ohne, dass andere Programme gestartet sind). Im Gerätemanager kann ich keine Ausrufezeichen entdecken. Wäre es möglich, dass Norton Internet Security den Rechner ausbremst? Das war vor der Malware-Attacke ja nicht installiert. Vielleicht sind auch 1GB RAM da inzwischen etwas knapp? Viele Grüße sanne_su |
Alle Zeitangaben in WEZ +1. Es ist jetzt 06:16 Uhr. |
Copyright ©2000-2024, Trojaner-Board