Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.04.2008, 00:48   #16
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Das Log sieht gut aus.
Allerdings solltest Du nun noch zwei Deiner Drei Virenscanner deinstallieren.
So gewinnst Du Performance, Speicherplatz und Probleme bei der Interoperabilität gehst Du so aus dem Weg.
Ich in Deinem Fall würde Sophos und Symantec deinstallieren.
Abschließend das System nun mit Avira (oder dem Programm Deiner Wahl, vorher updaten und wie hier beschrieben einstellen) scannen.
Den Scanbericht hier posten, es kann durchaus sein das noch Kopien in der Systemwiederherstellung zu finden sind.

Alt 29.04.2008, 01:02   #17
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Ersteinmal SUPER VIELEN DANK für Deine kompetente Hilfe!
Ich wusste gar nicht das ich Sophos noch drauf habe, ich dachte ich hätte es runtergeschmissen... Kann dafür leider keinen "Uninstaller" finden und in der Systemsteuerung/Software tauchts nicht auf. Sophos Ordner ist aber unter Programme vorhanden. Wie wird man es los?
Von Symantec benutze ich nur die Firewall.
Werde mein Antivir mal trimmen und dann nochmal rüberjagen. Allerdings nicht mehr heute, muss nämlich morgen früh arbeiten... Werde das Ergebnis dann sobald wie möglich hier posten.
Vielleicht hast Du noch eine Idee wie ich Sophos loswerde (läuft da noch ein Guard oder ähnliches?)

Gruss
Dorian
__________________


Alt 29.04.2008, 01:12   #18
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Bitte kopiere das folgende (Strg+C) und füge es (Strg+V) in eine Notepad Fenster ein (Start / Ausführen / notepad [Enter])
Speichere die Datei auf dem Desktop, stelle den Dateityp auf "Textdateien(*.txt) ein und nenn die Datei FixServices.bat

CODE
@echo off
sc stop SWEEPSRV
sc delete SWEEPSRV
sc stop SWNETSUP
sc delete SWNETSUP

exit

Jetzt die Datei doppelklicken und damit ausführen. Nun solltest Du den Ordner C:\Programme\Sophos SWEEP for NT löschen können.

Bitte noch folgendes: Die Version Deines Acrobat Reader ist veraltet, aktualisiere Deine Version hier.
Bei der Installation darauf achten, ihn ohne die Toolbar zu installieren!

__________________

Geändert von BataAlexander (29.04.2008 um 01:18 Uhr)

Alt 29.04.2008, 01:17   #19
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Danke für die Tips! Mache ich morgen, muss jetzt leider schlafen gehen.

Bis dann
Dorian

Alt 29.04.2008, 13:22   #20
-SkY-
Gast
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Zitat:
Zitat von BataAlexander Beitrag anzeigen
CODE
@echo off
sc stop SWEEPSRV
sc delete SWEEPSRV
sc stop SWNETSUP
sc delete SWNETSUP

exit
Ohne das "CODE" am Anfang, oder? (bitte nich hauen )


Alt 29.04.2008, 14:58   #21
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Zitat:
Zitat von -SkY- Beitrag anzeigen
Ohne das "CODE" am Anfang, oder?
Oder mit einem Code am Ende.

Code:
ATTFilter
@echo off
sc stop SWEEPSRV
sc delete SWEEPSRV
sc stop SWNETSUP
sc delete SWNETSUP 

exit
         
Danke -Sky-

Alt 30.04.2008, 22:35   #22
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Hallo, war gestern leider offline...
Habe Antivir getrimmt und einen kompletten Suchlauf gestartet. Die Funde von ComboFix und SmitfrautFix habe ich ignoriert. Leider wurde trotzdem noch etwas gefunden (habe ich in Quarantäne geschickt). Kannst Du Dir das mal anschauen?
Habe noch eine Frage: Was macht Dein kleines Skript (zum entfernen von Sophos) eigentlich? Zusätzlich gibt es im Programme Ordner auch noch einen "Sophos" Ordner.

Schon mal Danke für Deine Hilfe!

LOG-file:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 30. April 2008 20:28

Es wird nach 1245960 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: ID14TMP2

Versionsinformationen:
BUILD.DAT : 8.1.00.295 16479 Bytes 09.04.2008 16:22:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 20.04.2008 23:26:54
AVSCAN.DLL : 8.1.1.0 57601 Bytes 20.04.2008 23:26:54
LUKE.DLL : 8.1.2.9 151809 Bytes 20.04.2008 23:26:55
LUKERES.DLL : 8.1.2.0 12545 Bytes 20.04.2008 23:26:55
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18.07.2007 06:54:46
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07.03.2008 21:22:23
ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22.04.2008 20:19:28
ANTIVIR3.VDF : 7.0.3.235 248832 Bytes 30.04.2008 19:19:22
Engineversion : 8.1.0.37
AEVDF.DLL : 8.1.0.5 102772 Bytes 20.04.2008 23:26:56
AESCRIPT.DLL : 8.1.0.28 233851 Bytes 30.04.2008 19:19:29
AESCN.DLL : 8.1.0.15 119157 Bytes 30.04.2008 19:19:28
AERDL.DLL : 8.1.0.20 418165 Bytes 28.04.2008 20:19:35
AEPACK.DLL : 8.1.1.4 364918 Bytes 30.04.2008 19:19:26
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 20.04.2008 23:26:56
AEHEUR.DLL : 8.1.0.21 1196407 Bytes 30.04.2008 19:19:25
AEHELP.DLL : 8.1.0.14 115063 Bytes 20.04.2008 23:26:56
AEGEN.DLL : 8.1.0.18 299381 Bytes 28.04.2008 20:19:32
AEEMU.DLL : 8.1.0.5 430450 Bytes 20.04.2008 23:26:55
AECORE.DLL : 8.1.0.27 168310 Bytes 20.04.2008 23:26:55
AVWINLL.DLL : 1.0.0.7 14593 Bytes 20.04.2008 23:26:54
AVPREF.DLL : 8.0.0.1 25857 Bytes 20.04.2008 23:26:54
AVREP.DLL : 7.0.0.1 155688 Bytes 26.04.2007 08:42:25
AVREG.DLL : 8.0.0.0 30977 Bytes 20.04.2008 23:26:54
AVARKT.DLL : 1.0.0.23 307457 Bytes 20.04.2008 23:26:54
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 20.04.2008 23:26:54
SQLITE3.DLL : 3.3.17.1 339968 Bytes 20.04.2008 23:26:55
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 20.04.2008 23:26:55
NETNT.DLL : 8.0.0.1 7937 Bytes 20.04.2008 23:26:55
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 20.04.2008 23:26:33
RCTEXT.DLL : 8.0.32.0 86273 Bytes 20.04.2008 23:26:33

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: aus
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:,
Durchsuche Speicher..............: ein
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Alle Dateien
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: aus
Archiv Smart Extensions..........: ein
Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
Makrovirenheuristik..............: ein
Dateiheuristik...................: hoch
Abweichende Gefahrenkategorien...: +GAME,+JOKE,+PCK,+SPR,

Beginn des Suchlaufs: Mittwoch, 30. April 2008 20:28

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avnotify.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'skypePM.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dot1XCfg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RMClockHLT.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RMClock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAMASST.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdater.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TOSCDSPD.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApntEx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vsnpstd3.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'FixCamera.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZCfgSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tfswctrl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCAPP.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZoomingHook.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SmoothView.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EzButton.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CeEKey.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CePMTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'agrsmmsg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PadExe.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Apoint.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiptaxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'symwsc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SWNETSUP.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleUpdaterService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DVDRAMSV.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CFSvcs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CeEPwrSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCPROXY.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCEVTMGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SNDSrvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCSETMGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'S24EvMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ati2evxx.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '66' Prozesse mit '66' Modulen durchsucht

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '54' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\Dorian\Desktop\ComboFix\ComboFix.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.PV-Programmes
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\Dorian\Desktop\SmitfrautFix\SmitfraudFix.exe
[FUND] Enthält Erkennungsmuster des Droppers DR/Tool.Reboot.F.89
C:\Dokumente und Einstellungen\Dorian\Desktop\SmitfrautFix\SmitfraudFix.exe
[0] Archivtyp: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.C-Programmes
--> SmitfraudFix\restart.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\Dorian\Desktop\SmitfrautFix\SmitfraudFix\Reboot.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.C-Programmes
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\Dorian\Desktop\SmitfrautFix\SmitfraudFix\restart.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes
[WARNUNG] Die Datei wurde ignoriert.
C:\Dokumente und Einstellungen\Dorian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6n9wzbnw.default\Cache\0C5F4A29d01
[FUND] Enthält Erkennungsmuster des Droppers DR/Tool.Reboot.F.89
C:\Dokumente und Einstellungen\Dorian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6n9wzbnw.default\Cache\0C5F4A29d01
[0] Archivtyp: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.C-Programmes
--> SmitfraudFix\restart.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '484dd4d3.qua' verschoben!
C:\Dokumente und Einstellungen\Dorian\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6n9wzbnw.default\Cache\FA4CCC3Fd01
[FUND] Enthält Erkennungsmuster des SPR/Tool.PV-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '484cd4fa.qua' verschoben!
C:\Programme\Mozilla Firefox\plugins\npWTHost.dll
[FUND] Enthält Erkennungsmuster des SPR/WildTangent.B.1-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '486fdca9.qua' verschoben!
C:\Programme\Mozilla Thunderbird\plugins\npWTHost.dll
[FUND] Enthält Erkennungsmuster des SPR/WildTangent.B.1-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '486fdcbf.qua' verschoben!
C:\System Volume Information\_restore{AD75C7A0-8634-4851-8FE2-E6E685C78125}\RP214\A0083159.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.lqg
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4848e1af.qua' verschoben!
C:\System Volume Information\_restore{AD75C7A0-8634-4851-8FE2-E6E685C78125}\RP218\A0083560.dll
[FUND] Enthält Erkennungsmuster des SPR/WildTangent.B.1-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4848e1d6.qua' verschoben!
C:\System Volume Information\_restore{AD75C7A0-8634-4851-8FE2-E6E685C78125}\RP218\A0083561.dll
[FUND] Enthält Erkennungsmuster des SPR/WildTangent.B.1-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4848e1dd.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 30. April 2008 22:25
Benötigte Zeit: 1:56:32 min

Der Suchlauf wurde vollständig durchgeführt.

8871 Verzeichnisse wurden überprüft
551025 Dateien wurden geprüft
15 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
7 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
551010 Dateien ohne Befall
17516 Archive wurden durchsucht
6 Warnungen
7 Hinweise

Alt 30.04.2008, 23:30   #23
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Das Script beendet die Dienste, die von Sophos noch aktiv sind. Danach kannst Du den Sophos Ordner unter c:\Programme löschen.

Die Funde von Avira sind zu vernachlässigen, die einzigen die nicht von SMF oder Combofix kommen, resultieren wohl von der HP Software.

Ansonsten Auffälligkeiten im System?

Alt 01.05.2008, 00:11   #24
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Nein, ansonsten läuft alles prima.
Leider kann ich das Sophos nicht löschen. Deine bat-Datei scheint leider nicht zu funktionieren. SWNETSUP.exe kann nicht gelöscht werden. Den anderen Sophos Ordner habe ich gelöscht.

Gruss
Dorian

Alt 01.05.2008, 00:25   #25
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



1. Öffne bitte HijackThis nochmal, klicke auf "Open the Misc Tools Section".


2. Klicke auf "Delete an NT Service"


3. Gib den Namen der beiden Dienste SWEEPSRV und SWNETSUP ein. Klicke dann auf OK


Damit solltest Du die Dienste beenden können und dann den Ordner löschen.

Alt 01.05.2008, 00:34   #26
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Sorry, geht leider nicht. Ich bekomme folgende Fehlermeldung von HiJackthis:

Service ´SWNETSUP´ was not found in the registry
Make sure you entered the short name of the service., vbExclamation

Dies gilt für beide Dateien...

Alt 01.05.2008, 00:42   #27
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Ok, dann hat die Batch wohl doch funktioniert.

Gehe wiefolgt vor

Bitte öffne Deine HijackThis nochmal und scanne. Check die klickboxen neben den Einträgen die untenstehend gelistet sind.

O23 - Service: Sophos Anti-Virus Network (SweepNet) - Sophos Plc - C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE
O23 - Service: Sophos Anti-Virus (SWEEPSRV.SYS) - Sophos Plc - C:\Programme\Sophos SWEEP for NT\SWEEPSRV.SYS


dann Klicke Fix Checked. Schließe HiJackThis. Kannst Du nach einem Reboot nun alle Ordner löschen?

Alt 01.05.2008, 00:52   #28
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



Leider nein. Der Zugriff auf die SWNETSUP.EXE wird immer noch verweigert.

Alt 01.05.2008, 01:06   #29
BataAlexander
> MalwareDB
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



OK, gehen wir wieder mit HJT vor

1) Open the Misc Tools Section


2) Open process manager


3) Prozess suchen, in diesem Fall C:\Programme\Sophos SWEEP for NT\SWNETSUP.EXE (oder liegt die Datei woanders?) auf "Kill process" klicken und mit Ja bestätigen.


4) Nun solltest Du diese Datei löschen können.

Alt 01.05.2008, 20:33   #30
Dorian77
 
Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Standard

Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster



So hat es leider auch nicht geklappt, da der Prozess von Windows geschützt ist. Ich habe aber das Programm "Unlocker" verwendet, welches die EXE nach einem Neustart löschen konnte. Somit konnte ich auch meinen Sophos NT Ordner löschen. Das sollte dann genügen.
Das System läuft jetzt wie vorher und ich bin super glücklich.
VIELEN DANK für Deine Hilfe !!!

Antwort

Themen zu Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster
antivir, avira, bho, desktop, drivers, ebay, einstellungen, entfernen, excel, frage, google, helper, hijackthis, internet, internet explorer, internet security, malware, registry, security, security center, software, spyware, symantec, system, windows xp, windows-tool, wmid, worm.win32.netbooster




Ähnliche Themen: Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster


  1. Benötige Hilfe beim Entschlüsseln
    Log-Analyse und Auswertung - 03.10.2012 (1)
  2. Benötige Rat beim Trojanersuche und beim entfernen
    Log-Analyse und Auswertung - 25.06.2012 (1)
  3. habe einen Worm.Win32.fujack.n, bitte um hilfe (inkl. hijackthis logdatei)
    Log-Analyse und Auswertung - 22.09.2009 (14)
  4. Hilfe worm win 32 netbooster loswerden
    Mülltonne - 06.10.2008 (0)
  5. Virus: worm.win32.netbooster
    Log-Analyse und Auswertung - 29.09.2008 (8)
  6. worm win32 netbooster
    Log-Analyse und Auswertung - 17.07.2008 (17)
  7. worm.win32.netbooster
    Mülltonne - 28.06.2008 (1)
  8. "your privacy is in danger" - worm.win32.netbooster - unerwünschte "Ultimate Cleaner"
    Log-Analyse und Auswertung - 01.05.2008 (1)
  9. benötige hilfe beim worm.win32.netbooster2
    Plagegeister aller Art und deren Bekämpfung - 26.04.2008 (6)
  10. Worm.Win32.NetBooster
    Mülltonne - 10.04.2008 (0)
  11. worm.win32.netsky virus-bitte hilfe ich bin ein noob am pc
    Log-Analyse und Auswertung - 17.03.2008 (28)
  12. Worm.Win32.NetSky Problem! Bitte um Hilfe?
    Plagegeister aller Art und deren Bekämpfung - 04.02.2008 (6)
  13. worm.win32.netsky <- Hilfe bitte.
    Plagegeister aller Art und deren Bekämpfung - 04.02.2008 (1)
  14. Benötige hilfe beim PC meiner Freundin
    Log-Analyse und Auswertung - 04.08.2007 (1)
  15. EMail.Worm.Win32.Sober.Z und haufen andere... BITTE HILFE!
    Log-Analyse und Auswertung - 26.11.2006 (6)
  16. Benötige Hilfe beim entfernen von TR/Dldr.Peerat.A
    Log-Analyse und Auswertung - 31.07.2005 (3)
  17. benötige hilfe beim fixen
    Log-Analyse und Auswertung - 16.12.2004 (6)

Zum Thema Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster - Das Log sieht gut aus. Allerdings solltest Du nun noch zwei Deiner Drei Virenscanner deinstallieren. So gewinnst Du Performance, Speicherplatz und Probleme bei der Interoperabilität gehst Du so aus dem - Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster...
Archiv
Du betrachtest: Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.