|
Antiviren-, Firewall- und andere Schutzprogramme: Problem mit Spybot S&D und vielen TrojanernWindows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen. |
01.02.2005, 21:40 | #1 |
| Problem mit Spybot S&D und vielen Trojanern Hallo Leute, ich habe ein Problem mit Spybot S&D. Auf einem verseuchten WinXP Rechner lasse ich S&D laufen und er stoppt mit einem Fehler, dass er auf die win.ini nicht zugreifen kann. Hab's im normalen und abgesicherten Modus versucht. Irgendwie hat es dann mal "geklappt" und ein neuer Scan stoppte mit ähnlichem Fehler allerdings bei der system.ini Meldung: "Error during check! InterFun ...system.ini kann nicht geöffnet werden. Der Prozess kann nicht auf die Datei zugreifen .. da von anderem Prozess verwendet" Muss ich irgendwo die Systemwiederherstellung ausstellen, denn jedesmal wenn der Rechner neu startet, sind Trojaner, Viren und Würmer wieder drauf :-( Danke für jeden Hinweis. Habe HijackThis (konnte nicht alles beheben "aklsp.dll" konnte nicht behoben werden), S&D (abbruch mit Fehler), Ad-Aware (viel gefunden und entfernt), Stinger (nichts gefunden) und RegSupreme (über 1200 Probleme) drauf und alle laufen lassen, aber es lassen sich trotzdem nicht alle entfernen :-( Was mich irritiert: die explorer.exe im winnt-Ordner hat das gleiche Datum+Uhrzeit wie diverse Trojaner/EXE-Dateien! Greetings |
01.02.2005, 21:44 | #2 |
| Problem mit Spybot S&D und vielen Trojanern @trojanrm
__________________poste mal ein HJT logfile download anleitung lade dir danach escan download anleitung überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht. Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre chaosman
__________________ |
01.02.2005, 22:04 | #3 |
| Problem mit Spybot S&D und vielen TrojanernCode:
ATTFilter Tue Feb 01 21:56:26 2005 => File C:\WINDOWS\system32\drivers\oxhzibxd.sys infected by "Trojan.Win32.Agent.aw" Virus. Action Taken: No Action Taken. Tue Feb 01 21:56:30 2005 => File C:\WINDOWS\system32\mfcnq32.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken. Tue Feb 01 21:56:31 2005 => File C:\WINDOWS\daskt.dll infected by "not-a-virus:AdWare.JS.OneMoreSearch.a" Virus. Action Taken: No Action Taken. Tue Feb 01 21:56:39 2005 => File C:\WINDOWS\system32\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken. Tue Feb 01 21:57:41 2005 => File C:\WINDOWS\system32\sdkxm32.exe infected by "Trojan-Downloader.Win32.Agent.ap" Virus. Action Taken: No Action Taken. Tue Feb 01 21:57:47 2005 => File C:\WINDOWS\system32\sysge32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:03 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\7.tmp infected by "Trojan.Win32.HideProc.a" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:03 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\8.tmp infected by "Trojan-Downloader.Win32.Small.ahz" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:04 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\9.tmp infected by "not-a-virus:AdWare.WinShow.f" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:09 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\i4.tmp infected by "not-a-virus:AdWare.SurfSide.a" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:09 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\istsvc.exe infected by "Trojan-Downloader.Win32.IstBar.gm" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:13 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\Temporary Internet Files\Content.IE5\IB6HMREZ\istrecover[1].exe infected by "Trojan-Downloader.Win32.IstBar.go" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:13 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\Temporary Internet Files\Content.IE5\IB6HMREZ\loader2[1].ocx infected by "Trojan-Downloader.Win32.Agent.ex" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:13 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\Temporary Internet Files\Content.IE5\IB6HMREZ\ysb_prompt[1].htm infected by "Exploit.CodeBaseExec" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:13 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\Temporary Internet Files\Content.IE5\QJK3456P\istsvc[2].exe infected by "Trojan-Downloader.Win32.IstBar.gm" Virus. Action Taken: No Action Taken. Tue Feb 01 21:58:16 2005 => File C:\DOKUME~1\Username\LOKALE~1\Temp\WToolsB.dll infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken. |
01.02.2005, 22:27 | #4 |
| Problem mit Spybot S&D und vielen Trojanern Habe jetzt die "infected files" per Hand gelöscht und erneut durchlaufen lassen. Resultat der neuen Suche: Code:
ATTFilter File C:\WINDOWS\system32\aklsp.dll infected by "TrojanDownloader.Win32.Agent.br" Virus. Action Taken: No Action Taken. Danke |
01.02.2005, 23:34 | #5 |
| Problem mit Spybot S&D und vielen Trojanern Danke für den Anstoß mit "eScan", das hat mich auf die richtige Fährte gebracht. KillBox hat den Rest gemacht eScan findet nun nichts mehr! Leider bricht Spybot S&D noch immer ab :-( Ad-Aware findet noch immer was :-( RegSupreme hat wieder 75 Fehler gefunden :-( Ob das System überhaupt nochmal Trojan-free wird :-( |
Themen zu Problem mit Spybot S&D und vielen Trojanern |
abbruch, abgesicherten modus, ad-aware, check, datei, diverse, ellung, entfernen, error, explorer.exe, fehler, hijack, hijackthis, nicht, problem, probleme, prozess, rechner, s&d, scan, spybot, spybot s&d, startet, systemwiederherstellung, trojaner, viren, winxp |