Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
PW.Steal-TRojan (dummyLock)

PW.Steal-TRojan (dummyLock)


Plagegeister aller Art und deren Bekämpfung: PW.Steal-TRojan (dummyLock)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 09.03.2005, 17:16   #1
hugHefner
 
PW.Steal-TRojan (dummyLock) - Ausrufezeichen

PW.Steal-TRojan (dummyLock)


Hi ich hab ein Problem mit dem Pc.
Und zwar hab ich mir nen trojaner, den dummyLock20 eingefangen.

Avk (anti-Viren-Kit) kann ihn zwar löschen, aber bei systemstart isser wieder da. Norton (05) hat ihn auch schon gekillt, aber er hat sicherungskopien angelegt und das kann der norton net löschen.

Hab schon alles probiert von wegen Systemwiederherstellung deaktivieren, safeboot, aber sogar wenn ich im safeboot ihn kille dann kommt der wieder hoch...

muss ich wenn ich im safeboot kille, systemwiederherstellung akti-oder deaktiviert haben??

Ich bin am rande der verzweiflung....
und schon ganz , denn ich will den dummy denn sonst muss ich


Danke im voraus, euer hugHefner

P.s. wenn keiner mir helfen kann könnt ihr mir plz den link geben wo ich nen remover für das bekomme?

thx!

Alt 09.03.2005, 18:41   #2
Gigamail
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


Zitat:
muss ich wenn ich im safeboot kille, systemwiederherstellung akti-oder deaktiviert haben??
immer deaktivieren

erstelle mal ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Hijack This
__________________

__________________
Alt 10.03.2005, 12:27   #3
hugHefner
 
PW.Steal-TRojan (dummyLock) - Icon24

PW.Steal-TRojan (dummyLock)


ok, nen versuch ist es allemal wert

Ich probiers mal aus....

Thx
__________________
Alt 10.03.2005, 12:49   #4
hugHefner
 
PW.Steal-TRojan (dummyLock) - Frage

PW.Steal-TRojan (dummyLock)


Logfile of HijackThis v1.99.1
Scan saved at 12:45:06, on 10.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005\AVKService.exe
C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Programme\Scanner\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\Programme\Scanner\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\hjack this\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programme\comax\programme\Acrobat\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Scanner\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AVKBar] "C:\Programme\AntiVirenKit 2005\AVKBar.exe"
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D78C263-C6D0-44D8-A89B-F298768C3C70}: NameServer = 195.3.96.67 195.3.96.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D78C263-C6D0-44D8-A89B-F298768C3C70}: NameServer = 195.3.96.67 195.3.96.68
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe



ich hoffe das ist es was du brauchst....

oder brauchst du was anderes?
aja, die viren sind in quarantäne im avk... machtd as was?

Thx

Alt 10.03.2005, 20:14   #5
Gigamail
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


also Dein Logfile sieht nicht unbedingt schlecht aus
Hattest aber öfter mal einen Blue Screen oder?

lade Dir eScan siehe Link unten aber noch nicht scannen

--> boote in den abgesicherter Modus , deaktiviere die Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken - Anleitung

und Fixe mit HJT folgende Einträge:

O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k


Erstelle für den eScan einen neuen Ordner (=Verzeichnis) "bases" auf "c:\". Lade den eScan runter, entpacke ihn mit einem Zip-Programm in diesen neuen Ordner. Beachte dazu die Anleitung . Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Der eScan braucht ca 1 Stunde. Die gefundenen Viren werden von hand gelöscht. Wir geben am Forum Anleitung dazu.


--> Teile uns bitte mit: wieviel Viren auf Deinem Rechner gefunden wurden - es sieht so aus:

=> Total Files Scanned:
=> Total Virus(es) Found:
=> Total Disinfected Files:
=> Total Files Renamed:
=> Total Deleted Files:
=> Total Errors:
=> Time Elapsed:
=> Virus Database Date:
=> Virus Database Count:
=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

--> Wie die Viren heißen, möchten wir auch wissen: "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Cidre zitiert)

__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 11.03.2005, 14:26   #6
hugHefner
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


1) danke, hab bereits die Log ausgewertet...

Escan findet das ding aber net, da die viren in quarantäne san im AVK


kennst nen remover oder wie kill ich die dummyLocks?

ich will sie oder
__________________
--> PW.Steal-TRojan (dummyLock)

Alt 11.03.2005, 14:35   #7
Gigamail
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


Zitat:
Escan findet das ding aber net, da die viren in quarantäne san im AVK
wenn Du mal escan ausgeführt hättest dann könnten wir auch was sehen
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 11.03.2005, 14:38   #8
hugHefner
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


Wie lustig das dauert wieder 90 Minuten -.-


Wen dir das viel vorkommt, ich bin 13 und meine mutter lehrerin...

die hat da tausende arbeiten das IST SO ***

Alt 11.03.2005, 14:45   #9
hugHefner
 
PW.Steal-TRojan (dummyLock) - Icon24

PW.Steal-TRojan (dummyLock)


Und ne frage: soll ich den escan machen nachdem ich die viren aus der quarantäne gelassen hab oder soll ich das drinn lassen, denn wenn sie in quarantäne sind findet er sie net

Alt 11.03.2005, 14:48   #10
Gigamail
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


Zitat:
denn wenn sie in quarantäne sind findet er sie net
woher willst Du das wissen wenn Du noch keinen gemacht hast?
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 11.03.2005, 15:08   #11
hugHefner
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


Hab schon einen gemacht!!

ich hab ihn eh gespeichert, ich hau ihn mal rein

also ich denk ich hab ihn gepeichert

Alt 11.03.2005, 15:17   #12
hugHefner
 
PW.Steal-TRojan (dummyLock) - Rotes Gesicht

PW.Steal-TRojan (dummyLock)


Wed Mar 09 19:47:55 2005 => File C:\WINDOWS\_MSRSTRT.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


Wed Mar 09 19:47:55 2005 => ***** Checking for specific ITW Viruses *****
Wed Mar 09 19:47:55 2005 => Checking for Welchia Virus...
Wed Mar 09 19:47:55 2005 => Checking for LovGate Virus...
Wed Mar 09 19:47:55 2005 => Checking for CodeRed Virus...
Wed Mar 09 19:47:55 2005 => Checking for OpaServ Virus...
Wed Mar 09 19:47:55 2005 => Checking for Sobig.e Virus...
Wed Mar 09 19:47:55 2005 => Checking for Winupie Virus...
Wed Mar 09 19:47:55 2005 => Checking for Swen Virus...
Wed Mar 09 19:47:55 2005 => Checking for JS.Fortnight Virus...
Wed Mar 09 19:47:56 2005 => Checking for Novarg Virus...
Wed Mar 09 19:47:56 2005 => Checking for Pagabot Virus...
Wed Mar 09 19:47:56 2005 => Checking for Parite.b Virus...
Wed Mar 09 19:47:56 2005 => Checking for Parite.a Virus...

Wed Mar 09 19:47:56 2005 => ***** Scanning complete. *****

Wed Mar 09 19:47:56 2005 => Total Files Scanned: 67814
Wed Mar 09 19:47:56 2005 => Total Virus(es) Found: 2
Wed Mar 09 19:47:56 2005 => Total Disinfected Files: 0
Wed Mar 09 19:47:56 2005 => Total Files Renamed: 0
Wed Mar 09 19:47:56 2005 => Total Deleted Files: 0
Wed Mar 09 19:47:56 2005 => Total Errors: 13
Wed Mar 09 19:47:56 2005 => Time Elapsed: 01:47:41
Wed Mar 09 19:47:56 2005 => Virus Database Date: 2005/03/07
Wed Mar 09 19:47:56 2005 => Virus Database Count: 120659


das ist der escan, der hijack ist:

Logfile of HijackThis v1.99.1
Scan saved at 15:16:17, on 11.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005\AVKService.exe
C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Programme\Scanner\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Scanner\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Microsoft Hardware\Keyboard\type32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NSMdtr.exe
C:\WINDOWS\hjack this\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programme\comax\programme\Acrobat\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Scanner\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AVKBar] "C:\Programme\AntiVirenKit 2005\AVKBar.exe"
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D78C263-C6D0-44D8-A89B-F298768C3C70}: NameServer = 195.3.96.67 195.3.96.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D78C263-C6D0-44D8-A89B-F298768C3C70}: NameServer = 195.3.96.67 195.3.96.68
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe


so jetzt alles ok??


ich mein der norton bombardiert mich mit virenmeldungen i´m ordner C:\Windows\Temp\dann ca 1000000 meldungen

Alt 11.03.2005, 15:34   #13
Gigamail
 
PW.Steal-TRojan (dummyLock) - Standard

PW.Steal-TRojan (dummyLock)


lade Clearprog haken setzen bei alles löschen und ok

Zitat:
Wed Mar 09 19:47:56 2005 => Total Virus(es) Found: 2
wo ist eigentlich der 2. Fund?

leere Dein Quarantäneordner

Servus nach Österreich
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 11.03.2005, 15:35   #14
hugHefner
 
PW.Steal-TRojan (dummyLock) - Icon30

PW.Steal-TRojan (dummyLock)


Das hab ich am 2ten pc auch

is steckengeblieben


P.S danke, zurück an Germany

Alt 11.03.2005, 15:45   #15
hugHefner
 
PW.Steal-TRojan (dummyLock) - Icon17

PW.Steal-TRojan (dummyLock)


So, ich hab quarantäne geleert und geh jetzt im abgesichtertem modus
mit escan nochmal checken



Vlg,. dein Playboyerfinder

Antwort
Seite 1 von 2 1 2

Themen zu PW.Steal-TRojan (dummyLock)
angelegt, crazy, deaktivieren, deaktiviert, ellung, gekillt, gelegt, helfen, heulen, link, löschen, norton, party, probiert, problem, remover, safeboot, systems, systemstart, systemwiederherstellung, troja, trojaner


« Worm/Rbot.... bin langsam suizid gefährdet! | Viren!! NEED HELP!! »


Ähnliche Themen: PW.Steal-TRojan (dummyLock)


  1. Frantic Steal/ Inintiative
    Plagegeister aller Art und deren Bekämpfung - 03.09.2015 (9)
  2. frantic steal
    Plagegeister aller Art und deren Bekämpfung - 22.07.2015 (3)
  3. [Win XP] botnet: ntp-muliplier; desinfect: Trojan.Script.Iframer, Trojan.Heur.TP, Win.Trojan.Iniduoh, Win.Trojan.Ramnit
    Log-Analyse und Auswertung - 08.02.2014 (16)
  4. Sperre: YOU STEAL MUSIC I LOCK YOUR PC
    Diskussionsforum - 02.07.2013 (3)
  5. Mehrere Trojaner im Temp Ordner (Trojan.Citadel.IE, Trojan.Ransom.CT, Trojan.Zlob)
    Log-Analyse und Auswertung - 14.04.2013 (7)
  6. Trojan.Ransom.ED, Trojan.Agent.ED, Trojan.FakeMS.PRGen und Bublik b. durch Email erhalten?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2013 (29)
  7. BKA-Trojaner u.a. (Trojan.Bublik, Trojan-Ransom.Foreign, Worm.Cridex, Trojan.Yakes)
    Log-Analyse und Auswertung - 17.03.2013 (4)
  8. TR/ATRAPS.Gen und TR/Kazy durch Antivir gemeldet; ferner Trojan.Agent.MRGGen, Trojan.0Access, Trojan.Dropper.BCMiner
    Plagegeister aller Art und deren Bekämpfung - 03.11.2012 (10)
  9. Wohl mehrere Viren: Rootkit.0Access Trojan.Zaccess Trojan.RansomP.Gen Trojan.Agent bzw. TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (13)
  10. Trojan.Apppatch,Trojan.Agent.BVXGen und Trojan.Midhos in C:\Users\inet-kid\AppData,TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (35)
  11. EXP/2008-5353.AO TR/Kazy.80527.3 Trojan.BT.Soft.Gen Trojan.Banker Trojan.Agent
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (5)
  12. Hilfe! Trojan.Small; Trojan.Sirefef; Rootkit.0Access; Trojan.Atraps.Gen2 auf meinem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (11)
  13. Trojan.Agent, Trojan.FakeAltert, Trojan.Hiloti.Gen gefunden und gelöscht,aber wirklich weg?
    Log-Analyse und Auswertung - 27.04.2011 (11)
  14. Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (9)
  15. Diverse Trojaner vom Typ Trojan.Rodecap, Trojan.Dropper und Trojan.Agent! Brauche dringend Hilfe!
    Log-Analyse und Auswertung - 09.08.2010 (16)
  16. PW Steal Trojan
    Plagegeister aller Art und deren Bekämpfung - 16.06.2004 (2)
  17. PW.Steal Trojan - Winsys.exe
    Plagegeister aller Art und deren Bekämpfung - 16.02.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PW.Steal-TRojan (dummyLock) - Hi ich hab ein Problem mit dem Pc. Und zwar hab ich mir nen trojaner, den dummyLock20 eingefangen. Avk (anti-Viren-Kit) kann ihn zwar löschen, aber bei systemstart isser wieder da. - PW.Steal-TRojan (dummyLock)...
Archiv
Du betrachtest: PW.Steal-TRojan (dummyLock) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131