Trojaner-Board - gvu problem Netbook verseucht wegen wgsdgsdgdsgsd.exe

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - gvu problem Netbook verseucht wegen wgsdgsdgdsgsd.exe (https://www.trojaner-board.de/129380-gvu-problem-netbook-verseucht-wegen-wgsdgsdgdsgsd-exe.html)

gvu problem Netbook verseucht wegen wgsdgsdgdsgsd.exe

hi,

hab mir die Datei wgsdgsdgdsgsd.exe eingefangen und hatte auch die "bundepolizei" on screen, mein avg hat die exe und .dll in die quarantäne verschoben und danach ging dieser (non admin) user wieder, aber mit Fehlermeldg, er ist bestimmt noch versucht, habe brav hier hnliche fälle durchgelesen und malbyte installed und Vollscan laufen lassen (soll man dabei eigentlich das Internet abklemmen?) anbei log..
what next?

habe Win XP Sp3 Asus 901 Netbook

schönen Dank im Vorraus
k2

Hallo und :hallo:

Mal eine kurze Frage, das ist jetzt nichts speziell gegen dich, ich hätte auch jeden anderen fragen können der die Logs so postet - wo bitte steht, dass die Logs in den Anhang gelegt werden sollen bzw. wo genau hast du das herausgelesen?

Logfiles im Anhang erschweren die Auswertung massivst

Bitte um Erläuterung damit man die Textstelle in der Anleitung für alle Neulinge mal gezielt ändern/verbessern kann. Danke.

Zitat:

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.

Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].

Setze den Curser zwischen die CODE-Tags und drücke STRG+V.

Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Sorry ...jetzt korrekt:

Code:

Malwarebytes Anti-Malware (Test) 1.70.0.1100

www.malwarebytes.org
 

Datenbank Version: v2013.01.11.09
 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

ka :: KAB1 [Administrator]
 

Schutz: Aktiviert
 

11.01.2013 18:49:51

mbam-log-2013-01-11 (18-49-51).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 564914

Laufzeit: 2 Stunde(n), 43 Minute(n), 30 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 5

HKCR\CLSID\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCR\gencrawler_gc.GenCrawler (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{CA4520F3-AE13-4FB1-A513-58E23991C86D} (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 1

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheBflix (PUP.BFlix) -> Keine Aktion durchgeführt.
 

Infizierte Dateien: 10

C:\Dokumente und Einstellungen\MH\Eigene Dateien\Asus\outlook\Stellar-phoenix-outlook-pst-repair_4.5_serial_key_gen.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.

C:\Programme\VirtualDJ\atomix.virtual.dj.4.3.r12-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheBflix\background.html (PUP.BFlix) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheBflix\bccldkoinakjmmgebambiaggjobhikfg.crx (PUP.BFlix) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheBflix\content.js (PUP.BFlix) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheBflix\settings.ini (PUP.BFlix) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TheBflix\uninstall.exe (PUP.BFlix) -> Keine Aktion durchgeführt.

C:\Dokumente und Einstellungen\ka\Anwendungsdaten\Media Finder\Extensions\gencrawler_gc.dll (Trojan.Downloader) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\dsgsdgdsgdsgw.pad (Exploit.Drop.GSA) -> Erfolgreich gelöscht und in Quarantäne gestellt.

C:\Dokumente und Einstellungen\MH\Startmenü\Programme\Autostart\runctf.lnk (Trojan.Ransom.SUGen) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Code:

C:\Dokumente und Einstellungen\MH\Eigene Dateien\Asus\outlook\Stellar-phoenix-outlook-pst-repair_4.5_serial_key_gen.exe (PUP.Adware.Agent) -> Keine Aktion durchgeführt.

C:\Programme\VirtualDJ\atomix.virtual.dj.4.3.r12-patch.exe (PUP.Hacktool.Patcher) -> Keine Aktion durchgeführt.

:pfui:

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!

In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials