Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.10.2012, 20:29   #16
markusg
/// Malware-holic
 
Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - Standard

Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?



wenn du die registrierung exportiert hast, ja.
dann rechtsklick auf die datei,7zip menü aufklappen, zu einem archiv hinzufügen und dort die einstellungen vor nemen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.10.2012, 20:41   #17
markusg
/// Malware-holic
 
Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - Standard

Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?



danke fürs hochladen
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________

__________________

Alt 21.10.2012, 20:52   #18
flummi08
 
Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - Standard

Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?



Jetzt wollte ich gerade den Combofix starten, nachdem ich meinen Virenschutz deaktiviert habe, aber dann kam die Meldung dass der Virenschutz noch aktiv ist, obwohl eindeutig deaktiv im Avirafenster steht. Soll ich nun einfach weiter auf ok klicken oder nicht?
__________________

Alt 21.10.2012, 21:02   #19
markusg
/// Malware-holic
 
Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - Standard

Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?



dann klicke auf ok,combofix sollte weiterarbeiten
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.10.2012, 21:18   #20
flummi08
 
Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - Standard

Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?



Combofix Logfile:
Code:
ATTFilter
ComboFix 12-10-21.02 - MS 21.10.2012  22:06:32.1.2 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3327.2252 [GMT 2:00]
ausgeführt von:: c:\users\MS\Desktop\ComboFix.exe
AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\RewardsArcade
c:\program files\RewardsArcade\appAPIinternalWrapper.js
c:\program files\RewardsArcade\fb.js
c:\program files\RewardsArcade\jquery.js
c:\program files\RewardsArcade\json.js
c:\program files\RewardsArcade\RewardsArcade.dll
c:\program files\RewardsArcade\RewardsArcade.exe
c:\program files\RewardsArcade\Uninstall.exe
c:\program files\RewardsArcade\UserConfirmation.exe
c:\users\MS\AppData\Roaming\Help\coredb\storage
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_nvsvc
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-09-21 bis 2012-10-21  ))))))))))))))))))))))))))))))
.
.
2012-10-21 18:58 . 2012-10-21 18:58	--------	d-----w-	c:\program files\7-Zip
2012-10-21 18:12 . 2012-10-21 18:29	--------	d-----w-	C:\_OTL
2012-10-21 08:23 . 2012-10-21 08:23	--------	d-----w-	c:\programdata\XoftSpySE
2012-10-12 16:32 . 2012-08-30 08:17	6980552	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{42186F2A-30B6-4281-BB01-278C7D813884}\mpengine.dll
2012-10-09 13:13 . 2012-10-09 13:13	--------	d-----w-	c:\users\MS\AppData\Roaming\Tobit
2012-10-09 13:12 . 2012-10-09 13:12	--------	d-----w-	c:\program files\Tobit Radio.fx
2012-10-09 13:12 . 2012-10-09 13:12	--------	d-----w-	c:\program files\Common Files\Tobit
2012-10-09 13:12 . 2012-01-19 10:15	3537752	----a-w-	c:\windows\RXSUnins.exe
2012-10-09 13:12 . 2012-01-19 10:15	3537752	----a-w-	c:\windows\RXCUnins.exe
2012-10-09 13:12 . 2012-01-03 09:38	2681344	----a-w-	c:\windows\system32\dvmsg.dll
2012-09-26 18:30 . 2012-08-21 20:12	245760	----a-w-	c:\windows\system32\OxpsConverter.exe
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 13:18 . 2011-12-21 15:10	893552	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2012-09-21 13:17 . 2011-12-21 15:10	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2012-09-11 20:15 . 2011-03-26 17:23	2295408	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-09-11 20:13 . 2011-03-26 17:23	42776	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-09-08 15:25 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2012-09-08 14:47 . 2012-09-08 14:47	93672	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2012-09-08 14:47 . 2012-09-08 14:47	821736	----a-w-	c:\windows\system32\npDeployJava1.dll
2012-09-08 14:47 . 2011-03-21 19:36	746984	----a-w-	c:\windows\system32\deployJava1.dll
2012-08-22 17:16 . 2012-09-12 10:30	1292144	----a-w-	c:\windows\system32\drivers\tcpip.sys
2012-08-22 17:16 . 2012-09-12 10:30	712048	----a-w-	c:\windows\system32\drivers\ndis.sys
2012-08-22 17:16 . 2012-09-12 10:30	240496	----a-w-	c:\windows\system32\drivers\netio.sys
2012-08-22 17:16 . 2012-09-12 10:30	187760	----a-w-	c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-12 22:31 . 2011-05-01 18:21	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2012-08-03 09:43 . 2011-03-26 17:23	1236816	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-08-02 16:57 . 2012-09-12 10:30	490496	----a-w-	c:\windows\system32\d3d10level9.dll
2012-10-13 09:49 . 2012-10-13 09:48	261600	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Facebook Update"="c:\users\MS\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-13 138096]
"rfxsrvtray"="c:\program files\Tobit Radio.fx\Client\rfx-tray.exe" [2012-01-18 2057048]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-04 281768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"B2C_AGENT"="c:\programdata\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe" [2011-05-24 404568]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
"BrStsMon00"="c:\program files\Browny02\Brother\BrStMonW.exe" [2010-02-09 2621440]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
c:\users\MS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Radio.fx.LNK - c:\program files\Tobit Radio.fx\Client\rfx-client.exe [2012-10-9 6819160]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R3 Andbus;LGE Android Platform Composite USB Device;c:\windows\system32\DRIVERS\lgandbus.sys [x]
R3 AndDiag;LGE Android Platform USB Serial Port;c:\windows\system32\DRIVERS\lganddiag.sys [x]
R3 AndGps;LGE Android Platform USB GPS NMEA Port;c:\windows\system32\DRIVERS\lgandgps.sys [x]
R3 ANDModem;LGE Android Platform USB Modem;c:\windows\system32\DRIVERS\lgandmodem.sys [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [x]
S2 Radio.fx;Radio.fx Server;c:\program files\Tobit Radio.fx\Server\rfx-server.exe [x]
S3 BrYNSvc;BrYNSvc;c:\program files\Browny02\BrYNSvc.exe [x]
S3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [x]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [x]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2012-10-14 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000Core.job
- c:\users\MS\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-02-28 21:04]
.
2012-10-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000UA.job
- c:\users\MS\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-02-28 21:04]
.
2012-09-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000Core.job
- c:\users\MS\AppData\Local\Google\Update\GoogleUpdate.exe [2011-06-23 12:29]
.
2012-10-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000UA.job
- c:\users\MS\AppData\Local\Google\Update\GoogleUpdate.exe [2011-06-23 12:29]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\users\MS\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\MS\AppData\Roaming\Mozilla\Firefox\Profiles\p599wf1j.default\
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=80d33d970000000000000025d32fb98f&tlver=1.4.35.10&affID=100474
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-FoxTab PDF Creator - c:\program files\FoxTabPDFConverter\Uninstall\Uninstall.exe
AddRemove-RewardsArcade - c:\program files\RewardsArcade\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\SYSTEM32\WISPTIS.EXE
c:\windows\system32\rundll32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\taskhost.exe
c:\windows\SYSTEM32\WISPTIS.EXE
c:\program files\Common Files\microsoft shared\ink\TabTip.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\windows\system32\conhost.exe
c:\program files\Brother\ControlCenter3\brccMCtl.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
c:\windows\system32\sppsvc.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-10-21  22:16:10 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2012-10-21 20:16
.
Vor Suchlauf: 9 Verzeichnis(se), 912.717.344.768 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 912.248.201.216 Bytes frei
.
- - End Of File - - 1455C9BD6ED4F2CC033E69301983518F
         
--- --- ---


Alt 22.10.2012, 19:01   #21
markusg
/// Malware-holic
 
Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - Standard

Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?



hi
malwarebytes:
Downloade Dir bitte Malwarebytes
  • Installiere
    das Programm in den vorgegebenen Pfad.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Starte Malwarebytes, klicke auf Aktualisierung --> Suche
    nach Aktualisierung
  • Wenn das Update beendet wurde, aktiviere vollständiger Scan durchführen und drücke auf Scannen.
  • Wenn der Scan beendet
    ist, klicke auf Ergebnisse anzeigen.
  • Versichere Dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
  • Poste
    das Logfile, welches sich in Notepad öffnet, hier in den Thread.
  • Nachträglich kannst du den Bericht unter "Log Dateien" finden.
__________________
--> Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?

Antwort

Themen zu Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?
absoluter, dankbar, hilfen, ihavenet, ihavenet virus, lösen, problem, schlau, titel, virus, wenig




Ähnliche Themen: Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?


  1. qvo6 habe ich mir leider eingefangen wie werde ich das wieder los ich hab keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 06.11.2013 (15)
  2. Ich habe 2 DllHost.exe Prozesse, Habe ich mir einen Virus eingefangen?
    Log-Analyse und Auswertung - 29.08.2013 (9)
  3. Habe mir wssetup.exe eingefangen, wie kann ich es wieder entfernen?
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (2)
  4. Ich habe mir vor drei Tagen den Ukash-BKA-Virus "eingefangen". Wie bekomme ich den wieder los?
    Plagegeister aller Art und deren Bekämpfung - 29.12.2012 (1)
  5. ihavenet-Virus eingefangen
    Plagegeister aller Art und deren Bekämpfung - 13.12.2012 (27)
  6. ihavenet-Virus eingefangen
    Log-Analyse und Auswertung - 30.11.2012 (5)
  7. Mystart incredibar eingefangen. wie werde ich es wieder los?
    Plagegeister aller Art und deren Bekämpfung - 31.10.2012 (42)
  8. Mystart incredibar eingefangen. wie werde ich es wieder los?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (1)
  9. Habe mir die incredibar beim Download eingefangen und werde sie nicht mehr los.
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (2)
  10. Live Security Platinum eingefangen - wie werde ich den wieder los?
    Log-Analyse und Auswertung - 20.09.2012 (28)
  11. Akm-Virus! Wie werde ich den wieder los?
    Log-Analyse und Auswertung - 07.09.2012 (5)
  12. Ich habe mir den 50€ virus eingefangen (habe OTL.txt und Extra.txt
    Log-Analyse und Auswertung - 09.01.2012 (1)
  13. Ich habe mir wieder einen Virus eingefangen:-(
    Log-Analyse und Auswertung - 21.07.2008 (1)
  14. laut auswertung HAZZAR eingefangen wie werde ich den wieder los?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2006 (4)
  15. Habe mir einen Trjaner eingefangen und werde ihn nicht los!!!
    Log-Analyse und Auswertung - 06.07.2006 (8)
  16. Virus eingefangen wie werde ich ihn los?
    Log-Analyse und Auswertung - 08.01.2006 (3)
  17. Habe mir u.a. W32/Sonebot-B eingefangen! Wie werde ich ihn wieder los?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2006 (4)

Zum Thema Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? - wenn du die registrierung exportiert hast, ja. dann rechtsklick auf die datei,7zip menü aufklappen, zu einem archiv hinzufügen und dort die einstellungen vor nemen - Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?...
Archiv
Du betrachtest: Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.