Trojaner-Board - GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - GVU-Virus, Trojan.Ransom.SUGen und weitere gefunden mit Malwarebytes (https://www.trojaner-board.de/130741-gvu-virus-trojan-ransom-sugen-gefunden-malwarebytes.html)

Ok, hat geklappt

Code:

All processes killed

========== OTL ==========

C:\ProgramData\9zVXhbR.reg moved successfully.

C:\Users\***\Desktop\MBR.dat moved successfully.

========== FILES ==========
 < ipconfig /flushdns /c >

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

C:\Users\***\Desktop\cmd.bat deleted successfully.

C:\Users\***\Desktop\cmd.txt deleted successfully.

========== COMMANDS ==========

 

[EMPTYTEMP]

 

User: All Users

 

User: Default

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 67 bytes

 

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

 

User: ***

->Temp folder emptied: 1183875 bytes

->Temporary Internet Files folder emptied: 1407218 bytes

->Java cache emptied: 65084 bytes

->FireFox cache emptied: 128592371 bytes

->Google Chrome cache emptied: 105497010 bytes

->Opera cache emptied: 0 bytes

->Flash cache emptied: 41726 bytes

 

User: Public

->Temp folder emptied: 0 bytes

 

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

%systemroot%\System32 (64bit) .tmp files removed: 51312 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 3516 bytes

%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 302417 bytes

RecycleBin emptied: 0 bytes

 

Total Files Cleaned = 226,00 mb

 

C:\windows\System32\drivers\etc\Hosts moved successfully.

HOSTS file reset successfully

 

OTL by OldTimer - Version 3.2.69.0 log created on 02112013_143731
 

Files\Folders moved on Reboot...

File\Folder C:\windows\temp\~bdECA1.tmp not found!
 

PendingFileRenameOperations files...
 

Registry entries deleted on Reboot...

Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Hallo cosinus,

da bin ich wieder.
Vielen Dank für deine Zeit und die Aufgaben, dieses Ml war es nicht einfach, bzw. möglich.

1. mbam lief mehrfach problemlos

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.02.12.07
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

*** :: *** [Administrator]
 

Schutz: Aktiviert
 

12.02.2013 17:22:55

mbam-log-2013-02-12 (17-22-55).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 220566

Laufzeit: 2 Minute(n), 52 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

ESET hingegen hat mich gut beschäftigt, jedoch ohne Erfolg.
Installation, Programmstart funktionierte.
3-facher Versuch, jedesmal mit Abbruch/Einfrieren, mal bei 22% oder bei 93%.
Zuletzt hatte ich alle Sticks/Festplatten getrennt, Virenscanner waren meines Wissens immer deaktiviert.
Musste jedes Mal über Power-Taste System neu starten.

Probier ESET im abgesicherten Modus mit Netzwerktreibern bitte mal aus

Hallo cosinus,

mein PC hat mich ne Weile beschäftigt...

Ich hatte nach der letzten Mail enorme Probleme:
- bei Inaktivität fror er ein, also wenn ich ca. 10, 20 Minuten nichts gemacht hatte, hatte ich einen Freeze. Maus konnte ich zwar bewegen, aber keine Befehle mehr geben.
- ebenso bei dem Versuch, alle Dateien zu sichern, auch hier war nach einer Weile Stillstand für den ganzen PC
In allen Fällen half nur Kaltstart, auch das Booten wollte nicht prolemlos gehen.
Hinzu kam die Update-Welle der letzten Wochen, auch hier hakte einiges.

Nun läuft er seit ca. 3-4 Tagen wieder problemlos, so dass ich die Scans nochmal am Wochenende versuchen werde.

Viele Grüße
smarks