| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan.32.Favadd.xWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
14.05.2005, 12:29
| #1 |
 |  Trojan.32.Favadd.x Hallo zusammen Ja ich weiss ich sollte nach dem e scan noch find Bat ausführen , aber das klappt bei mir immer noch nicht (ich krieg das nicht hin ) bei mir ist alles im temp Ordner ist ja auch egal kann mir jemand bitte helfen ? Sat May 14 12:13:18 2005 => System found infected with CoolWebSearch Spyware/Adware! Action taken: No Action Taken. Sat May 14 12:13:18 2005 => File System Found infected by "CoolWebSearch Spyware/Adware" Virus. Action Taken: No Action Taken. Sat May 14 12:13:50 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken. Sat May 14 12:13:50 2005 => File System Found infected by "cws.therealsearch Spyware/Adware" Virus. Action Taken: No Action Taken. Sat May 14 12:17:36 2005 => File C:\WINDOWS\SYSTEM\ole32vbs.exe infected by "Trojan.Win32.Favadd.x" Virus. Action Taken: No Action Taken. Sat May 14 12:21:30 2005 => File C:\WINDOWS\SYSTEM\ole32vbs.exe infected by "Trojan.Win32.Favadd.x" Virus. Action Taken: No Action Taken. Ich habe sie mit INFECTED gesucht hoffe ist nicht schlimm oder ?
__________________ Das Glück kommt zu denen die lächeln |
|
14.05.2005, 12:39
| #2 | |
| Administrator, a.D.   | Trojan.32.Favadd.xZitat:
Lösung -> http://www.trojaner-board.de/showpos...9&postcount=51
__________________ |
|
14.05.2005, 13:17
| #3 |
| | Trojan.32.Favadd.x Hallo Cidre
__________________Da stehen zwar 3 sterne "erfahrener benutzer" bei tommi74,aber das stimmt bei weitem nicht vor allem ist mein Englisch beschränkt also waeren beiträge auf deutsch nicht schlecht aber egal hab auf deine Antwort hin selbst gesucht (vieleicht wolltest du das auch?) Bin auf percomp de gestossen (war auf Deutsch).Also da stand zu ole vbs exe kommt aus russland usw.Aber alias FaDD.T nicht . X und bei mir fand ich auch nichts in der regedit wederin hklm Run oder in Policies oder winlogo so wie es bei percom stand sind das vieleicht auch Fehlmeldung von e scan? Wie cws cool web search na die zwei anderen eintraege ??? Anti vir ,spyboot und co fanden auch nichts und ich wie gesagt auch nicht soll ich noch ein Hijack posten?
__________________ |
|
14.05.2005, 13:38
| #4 |
| Administrator, a.D. | Trojan.32.Favadd.x Zu diesem Trojaner gibt es noch keine Beschreibung von Kaspersky, lediglich ein Querverweis auf Symantec, die diesen als Bookmarker beschreibt, siehe http://www.viruslist.com/en/viruses/...?virusid=80727. Lösche die C:\WINDOWS\SYSTEM\ole32vbs.exe mit KillBox und bereinige deine Registry mit RegSeeker. Poste anschließend ein aktuelles HJT Log-File. |
|
14.05.2005, 17:00
| #5 |
| | Trojan.32.Favadd.x Hi Cidre Wow 17:47 Da bin ich wieder "Kill Box" ja die hat mich (meinen PC) gekillt  Du hättest mir auch den Umgang mit der Killbox erklären können oder ich hätte auch fragen sollen Also ich habe killbox heruntergeladen geöffnet und dann die:c:windows/system/ole 32vbs.exe eingegeben und dann auf das rote x gedrückt neugestartet und Bums, aus (blauer Bildschirm )Kernell32 oder sowas in der Art hab ich auch noch gesehen,da stand ein gelbes dreieck !! ich wusste aber nicht was ich da eingeben sollte nichts oder ? ABER ICH hatte ja zum (meinem ) Glück GOHST auf disk. aber bis ich das mal zum laufen gebracht hab  so auf jeden fall bin ich wieder da ich glaub das ding müsste ja auch weg sein nach Gohst oder?? Mfg Tommi und dank an cidre das hatt mich wieder Nerven gekostet 
__________________ Das Glück kommt zu denen die lächeln |
|
14.05.2005, 17:54
| #6 |
| | Trojan.32.Favadd.x Hi cidre hier das aktuelle hijack: Logfile of HijackThis v1.99.1 Scan saved at 18:52:51, on 14.05.2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAMME\TA 33 USB\CAPICTRL.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - Startup: CAPI Control.lnk = C:\Programme\TA 33 USB\Capictrl.exe O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE10\EXCEL.EXE/3000 cih glaub is sauber oder?
__________________ --> Trojan.32.Favadd.x |
|
| Themen zu Trojan.32.Favadd.x |
| action, ausführen, bat, c:\windows, coolwebsearch, file, found, gesuch, gesucht, helfen, hoffe, infected, krieg, ordner, scan, schlimm, system, taken, temp, temp ordner, troja, windows |
Hybrid-Darstellung
