Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Malware/AdWare beschädigt Drucker(?) (Windows 8.1)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.06.2015, 15:13   #1
JollyRoger
 
Malware/AdWare beschädigt Drucker(?) (Windows 8.1) - Standard

Malware/AdWare beschädigt Drucker(?) (Windows 8.1)



Hi,

gleich mal vorweg sorry falls das das falsche Subforum ist, aber ich war mir wirklich nicht sicher wohin es gehört.

Mein Problem ist, dass mein Drucker nicht mehr erkannt wird. Da er vor rund 7 Tagen noch einwandfrei funktioniert hat und ich in mir in der Zwischenzeit vorübergehend Adware eingefangen hatte, vermute ich, dass es daran liegen könnte.

Die Adware die ich mir eingefangen hatte, habe ich zunächst via Malwarebytes entfernt, dann noch einmal adwcleaner und heute nochmal mit Malwarebytes einige PUPs entfernt.

Der Drucker+Scanner ist ein Samsung SCX 3205W. Ich verwende die aktuellen treiber (Universal Printer Driver 2). Betriebssystem ist Windows 8.1. Das System ist vom Treiber unterstützt... Wie gesagt, letzte Woche konnte ich noch einwandfrei Drucken.

Der Drucker wird nicht mehr gefunden ("Kein Standarddrucker gefunden" bla). Am Kabel etc. kann es definitiv nicht liegen, da der (integrierte) Scanner nach wie vor einwandfrei funktioniert.

Was ich bisher unternommen habe:

1. Habe herausgearbeitet, dass iwie der Dienst "Druckerwarteschlange"/print spooler nicht (wie es sein sollte) ausgeführt wird.

2. Auch manuell lies er sich nicht nachstarten (fehlermeldung).

3. Habe daraufhin mal via EIngabeaufforderung "sfc /scannow" gemacht, log würde ich posten, aber scheint iwie nicht zu gehen (zu lang) oder ich verwende die falschen tags (code tag).

4. Habe blabla.reg Datei erstellt und ausgeführt. siehe unten

5. Habe die (wahrscheinlich korrupten) spoolss.dll und spoolsv.exe durch zwei "unbelastete" backups ersetzt

6. Daraufhin lies sich der spooler wieder nachstarten, leider wird der Drucker immernoch nicht erkannt.

7. Neuinstallation von Treibern, neueren und älteren, via Geräte-Manager und via Samsung Software -> die Installation wird nicht durchgeführt sondern bricht relativ sofort ab. Gibt mir leider keinerlei Informationen warum "Ein Fehler ist aufgetreten" -______-
Während der Installation (bzw. bevor die Treiber installiert werden sollten) wird der über USB angeschlossene Drucker übrigens von der Installationssoftware gefunden.


8. Wollte das Gerät komplett deinstallieren und neuinstallieren. Geht auch nicht. "Gerät entfernen" via "Geräte und Drucker" gibt mir nur "Ein Fehler ist beim Entfernen aufgetreten", als """Information""".

9. Deinstallation via Geräte-Manager. Bringt auch nicht den gewünschten Erfolg bzw. funktioniert nicht.


Manuelle Installation der Treiber scheint auch nicht möglich. Ich weiß wirklich nicht weiter. Ist es denkbar, dass ein Virus iwie die Installation der Druckertreiber blockiert?

Die install-exen der unterschiedlichen Treiberversionen schlagen alle fehl, allerdings auf unterschiedliche Art und Weise. Bei manchen tut sich nach Doppelklick überhaupt nichts, die anderen starten die Installation, finden den Drucker, brechen dann aber sofort ab. Für den Bruchteil einer Sekunde ist dann die Meldung "es ist ein Fehler aufgetreten" zu sehen (und danach sagt mir das Programm "Herzlichen Glückwunsch, alles erfolgreich installiert", was natürlich nicht stimmt!!!).


Ich bitte freundlich um Rat.

Danke



die blabla.reg datei:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler]
"DisplayName"="@%systemroot%\\system32\\spoolsv.exe,-1"
"ErrorControl"=dword:00000001
"Group"="SpoolerGroup"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,70,00,6f,00,6f,00,6c,00,73,00,76,00,2e,00,65,00,78,00,65,00,00,00
"Start"=dword:00000002
"Type"=dword:00000110
"Description"="@%systemroot%\\system32\\spoolsv.exe,-2"
"DependOnService"=hex(7):52,00,50,00,43,00,53,00,53,00,00,00,68,00,74,00,74,00,\
70,00,00,00,00,00
"ObjectName"="LocalSystem"
"ServiceSidType"=dword:00000001
"RequiredPrivileges"=hex(7):53,00,65,00,54,00,63,00,62,00,50,00,72,00,69,00,76,\
00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,49,00,6d,00,70,00,65,00,\
72,00,73,00,6f,00,6e,00,61,00,74,00,65,00,50,00,72,00,69,00,76,00,69,00,6c,\
00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,75,00,64,00,69,00,74,00,50,00,\
72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,43,00,68,\
00,61,00,6e,00,67,00,65,00,4e,00,6f,00,74,00,69,00,66,00,79,00,50,00,72,00,\
69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,53,00,65,00,41,00,73,00,73,\
00,69,00,67,00,6e,00,50,00,72,00,69,00,6d,00,61,00,72,00,79,00,54,00,6f,00,\
6b,00,65,00,6e,00,50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,\
00,53,00,65,00,4c,00,6f,00,61,00,64,00,44,00,72,00,69,00,76,00,65,00,72,00,\
50,00,72,00,69,00,76,00,69,00,6c,00,65,00,67,00,65,00,00,00,00,00
"FailureActions"=hex:10,0e,00,00,00,00,00,00,00,00,00,00,03,00,00,00,14,00,00,\
00,01,00,00,00,88,13,00,00,01,00,00,00,88,13,00,00,00,00,00,00,00,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler\Performance]
"Close"="PerfClose"
"Collect Timeout"=dword:000007d0
"Object List"="1450"
"Open"="PerfOpen"
"Collect"="PerfCollect"
"Open Timeout"=dword:00000fa0
"Library"="C:\\Windows\\System32\\winspool.drv"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Spooler\Security]
"Security"=hex:01,00,14,80,78,00,00,00,84,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,48,00,03,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
05,0b,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,\
01,00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

Alt 29.06.2015, 18:42   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Malware/AdWare beschädigt Drucker(?) (Windows 8.1) - Standard

Malware/AdWare beschädigt Drucker(?) (Windows 8.1)



hi,

Windows Repair Tool laufen lassen:
Windows reparieren - so geht's - Anleitungen
__________________

__________________

Alt 01.07.2015, 08:49   #3
JollyRoger
 
Malware/AdWare beschädigt Drucker(?) (Windows 8.1) - Standard

Malware/AdWare beschädigt Drucker(?) (Windows 8.1)



Wow, vielen Dank. Der Treiber wird jetzt wieder korrekt erkannt und der Drucker läuft wieder wie letzte Woche.

Danke!
__________________

Alt 01.07.2015, 11:46   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Malware/AdWare beschädigt Drucker(?) (Windows 8.1) - Standard

Malware/AdWare beschädigt Drucker(?) (Windows 8.1)



Gern Geschehen
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Malware/AdWare beschädigt Drucker(?) (Windows 8.1)
adware, bla, blockiert, datei, drucker, entfernen, falsche, fehlermeldung, freundlich, hex, log, malwarebytes, object, performance, problem, programm, registry, scan, security, software, spoolsv.exe, system32, treiber, usb, virus, warum, windows




Ähnliche Themen: Malware/AdWare beschädigt Drucker(?) (Windows 8.1)


  1. Windows 7: Trojaner eingefangen, werde ihn nicht los (Crossbrowser, Mystartsearch, Malware-gen, Adware-gen usw.)
    Log-Analyse und Auswertung - 18.09.2015 (14)
  2. Windows 7: Malwarebyte Anti-Malware findet PUP.Optional.MySearchDial.A und Adware.FakeFlash
    Log-Analyse und Auswertung - 18.08.2015 (12)
  3. Windows 7: TremendousCoupon lässt sich nicht entfernen [Malware/Adware]
    Log-Analyse und Auswertung - 01.08.2015 (17)
  4. Windows 7: ADWARE/CrossRider.Gen4, ADWARE/EoRezo.Gen4 und ADWARE/MPlug 6.14 durch AntiVir gefunden
    Log-Analyse und Auswertung - 22.10.2014 (4)
  5. Drucker hp deskjet 3320 unter Windows 8
    Alles rund um Windows - 17.10.2014 (1)
  6. Malware in Windows Vista: ADWARE.Goobzo.2825
    Log-Analyse und Auswertung - 08.10.2014 (9)
  7. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  8. Windows 8: Malware/Adware Probleme, Aufruf von unerwünschten Seiten im Internet
    Log-Analyse und Auswertung - 10.08.2014 (7)
  9. Unistall-Vo-package (Malware/Virus?) bei Win7 64 bit /Malware-Adware gelöscht -Danke!
    Lob, Kritik und Wünsche - 06.07.2014 (1)
  10. Windows 7: Malware ADWARE/InstallCore.Gen7 mit Avira gefunden
    Log-Analyse und Auswertung - 27.05.2014 (13)
  11. Adware DomaIQ, ClickPotato, Malware.Trace und andere üble Gesellen (Windows XP)
    Log-Analyse und Auswertung - 22.04.2014 (10)
  12. Windows 8: Malware Fund - ADWARE/InstallCore.Gen + WLAN Probleme
    Plagegeister aller Art und deren Bekämpfung - 21.12.2013 (7)
  13. Windows 7: Avira Malware Adware/BProtector.E
    Log-Analyse und Auswertung - 05.12.2013 (7)
  14. Windows 7 -Drucker Installation - serscan.sys
    Alles rund um Windows - 05.01.2012 (9)
  15. Anti-Malware findet infizierte Objekte: Backdoor.Bot|Adware.Adparatus|Adware.ResultDns
    Plagegeister aller Art und deren Bekämpfung - 26.08.2010 (7)
  16. 5 mal Malware - u.a. : ADWARE/Adware.Gen, ADSPY/FTat.A.2, TR/Agent.95104, ...
    Log-Analyse und Auswertung - 15.01.2010 (2)
  17. Drucker weg und Adware im Firefox
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (1)

Zum Thema Malware/AdWare beschädigt Drucker(?) (Windows 8.1) - Hi, gleich mal vorweg sorry falls das das falsche Subforum ist, aber ich war mir wirklich nicht sicher wohin es gehört. Mein Problem ist, dass mein Drucker nicht mehr erkannt - Malware/AdWare beschädigt Drucker(?) (Windows 8.1)...
Archiv
Du betrachtest: Malware/AdWare beschädigt Drucker(?) (Windows 8.1) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.