GVU Trojaner (Ukash) Hallo zusammen! Meine Schwester hat sich auf ihrem Laptop den o.g. Trojaner eingefangen. Das System (Win7, 64-Bit) lässt sich nur im Abgesicherten Modus mit Eingabeaufforderung starten, da bei einem normalen Start sofort das Fenster des Trojaners aufpoppt und nichts mehr geht. Ich habe, wie hier beschrieben, einen Scan mit OLT gemacht, s. Anhang. Davor wurde mit Defogger der CD-Emulator deaktiviert. Hoffentlich könnt ihr mir, wie anderen Usern auch schon, bei der Lösung des Problems helfen. Vielen Dank, Lukas |
:hallo: Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code: :OTL
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
|
Hallo t'john, danke für deine Antwort. Habe die Schritte wie angegeben durchgeführt. OTL-Log: Code: All processes killed Vielen Dank für deine bisherige Hilfe. Gruß Lukas |
Bitte das Malwarebytes Logfile posten! (Reiter Logberichte) |
Hallo t'john, ok, das habe ich wohl vergessen. Sorry. Code: Malwarebytes Anti-Malware 1.62.0.1300 |
Sehr gut! :daumenhoc Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html |
Hallo t'john, hier die Log, es wurde nichts gefunden: Code: Emsisoft Anti-Malware - Version 6.6 Lukas |
Sehr gut! :daumenhoc Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
Hallo t'john, hier das entsprechende Log-File: Code: ESETSmartInstaller@High as downloader log: |
Java aktualisieren Dein Java ist nicht mehr aktuell. Älter Versionen enthalten Sicherheitslücken, die von Malware missbraucht werden können.
Dann so einstellen: http://www.trojaner-board.de/105213-...tellungen.html Danach poste (kopieren und einfuegen) mir, was du hier angezeigt bekommst: PluginCheck |
Hallo t'john, hier das kopierte Ergebnis: Code: PluginCheck |
Sehr gut! :daumenhoc damit bist Du sauber und entlassen! :) adwCleaner entfernen
Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Zurücksetzen der Sicherheitszonen Lasse die Sicherheitszonen wieder zurücksetzen, da diese manipuliert wurden um den Browser für weitere Angriffe zu öffnen. Gehe dabei so vor: http://www.trojaner-board.de/111805-...ecksetzen.html Systemwiederherstellungen leeren Damit der Rechner nicht mit einer infizierten Systemwiederherstellung erneut infiziert werden kann, muessen wir diese leeren. Dazu schalten wir sie einmal aus und dann wieder ein: Systemwiederherstellung deaktivieren Tutorial fuer Windows XP, Windows Vista, Windows 7 Danach wieder aktivieren. Aufräumen mit CCleaner Lasse mit CCleaner (Download) (Anleitung) Fehler in der
Lektuere zum abarbeiten: http://www.trojaner-board.de/90880-d...tallation.html http://www.trojaner-board.de/105213-...tellungen.html PluginCheck http://www.trojaner-board.de/96344-a...-rechners.html Secunia Online Software Inspector http://www.trojaner-board.de/71715-k...iendungen.html http://www.trojaner-board.de/83238-a...sschalten.html PC wird immer langsamer - was tun? |
Hi t'john, das System funktioniert fast wieder. Vielen Dank dafür. Leider lässt sich die Win-Firewall nicht mehr starten. Nach dem Hinweis diese zustarten, kommt ein Fehler. Man sollte manuell starten. Jetzt kommt folgender Fehlermeldung: Einige der Einstellungen können von der Windows-Firewall nicct geändert werden. Fehlercode: 0x800742c Die von Microsoft im Internet angebotene Hilfestellung funktioniert leider nicht. Der Dienst "Windows-Firewall" ist nicht gestartet und lässt sich auch nicht starten. Fehlermeldung: Der Dienst "Windows-Firewall" auf "Lokaler Computer" konnte nicht gestartet werden. Fehler 1068: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. Gibt es eine Lösung zu diesem Problem? Das Ganze tritt erst seit dem Trojanerbefall auf. Ist die Windows-Firewall überhaupt von Nöten? Soll man ein anderes Produkt installieren? Danke, Gruß Lukas |
Bitte mal ausfuehren: http://www.trojaner-board.de/72874-s...eparieren.html Danach: - neustarten nochmal versuchen |
Hallo t'john, leider habe ich schlechte Nachrichten. Beim Starten des Laptops um deine Lösung anzuwenden, lies sich Windows nicht mehr starten. Es kam folgende Fehlermeldung: STOP: c0000135 The program can't start because %hs is missing from your computer. Try reinstalling the programm to fix the problem. Der Windows-Assisten konnte hier nichts mehr reparieren. Nach googlen zu dem Fehlercode, habe ich mich entschlossen Windows neu zu installieren. Danke für deine bisherige Mühe. Gruß Lukas |
Alle Zeitangaben in WEZ +1. Es ist jetzt 18:13 Uhr. |
Copyright ©2000-2024, Trojaner-Board