Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
C:\WINDOWS\system32\Tools\Restart.exe

C:\WINDOWS\system32\Tools\Restart.exe


Plagegeister aller Art und deren Bekämpfung: C:\WINDOWS\system32\Tools\Restart.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.09.2005, 19:50   #1
cadamasa
 
C:\WINDOWS\system32\Tools\Restart.exe - Icon16

C:\WINDOWS\system32\Tools\Restart.exe


Hallo,
ich habe das problem, das ich in der Datei C:\WINDOWS\system32\Tools\Restart.exe einen virus sitzen habe.

Leider ist mein Wissen nicht all zu gross was den Pc betrifft, so das ich keine Ahnung habe, wie ich jetzt weiter vorgehen muss. alle scanner können ihn nicht desinfizieren...

Danke für eure hilfe

Alt 17.09.2005, 19:54   #2
cronos
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


Wie bezeichnet welches Virenprogramm den Viru
Poste zusätzlich einen Hijackthis-Logfile .
__________________

__________________
Alt 17.09.2005, 19:56   #3
cadamasa
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


man hat einen" HackerTool/Rebootah" darin gefunden...nur ich habe keinen schimmer was das heisst.....kann man die datei nicht einfach löschen?
__________________
Alt 17.09.2005, 20:43   #4
chaosman
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


@cadamasa
poste bitte ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493

und poste welches Programm den Virus entdeckt hat.
(hat Cronos schon mal gepostet)
chaosman
__________________
Bonus vir semper tiro

Alt 17.09.2005, 23:05   #5
Platzregen
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


Hast du eine SIS Software?

Diese Fehlermeldung habe ich immer bei der Neuinstallation und dem anschließenden Escan.

Aber da kannst du ganz einfach löschen ohne Probs.
Dennoch poste n Hijackthis.log mal zu Socherheit.

LG, Platzregen


Alt 18.09.2005, 11:21   #6
cadamasa
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


so, jetzt bin ich total überfordert

ich habe von sowas ja gar keinen grossen plan. also, ich habe jetzt den hijack benutzt und er zeigt mir folgende dinge an:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/service/redir/ie_suche.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Dialer Control] C:\Programme\Coolspot\Dialer Control\dc.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Smart OnlineController] C:\Programme\Smart OnlineController\soc.exe /minimized
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Startup: SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Preispiraten - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - C:\Programme\Preispiraten\preispiraten.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1126474585713

und wie muss ich jetzt weiter vorgehen?

Alt 18.09.2005, 11:27   #7
cacatoa
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


Einmisch:
Bitte das komplette HJT-Logfile posten....
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 18.09.2005, 11:32   #8
cadamasa
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


Logfile of HijackThis v1.99.1
Scan saved at 23:02:38, on 17.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit professional trial\AVKService.exe
C:\Programme\AntiVirenKit professional trial\AVKWCtl.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Coolspot\Dialer Control\dc.exe
C:\Programme\Winamp3\winampa.exe
C:\Programme\PestPatrol\PPControl.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Smart OnlineController\soc.exe
C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/service/redir/ie_suche.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Dialer Control] C:\Programme\Coolspot\Dialer Control\dc.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Smart OnlineController] C:\Programme\Smart OnlineController\soc.exe /minimized
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Startup: SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Preispiraten - {94A15285-AAE6-44E8-B2D7-4A2C6CDA9185} - C:\Programme\Preispiraten\preispiraten.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsof...?1126474585713
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1126473045188
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/actives...ree/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE117291-9616-4568-A83C-4D62B3596482}: NameServer = 195.71.159.16 193.189.244.205
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit professional trial\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit professional trial\AVKWCtl.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 18.09.2005, 11:56   #9
cacatoa
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


Hi,
erstens ist Dein System nicht auf dem neuesten Stand. SP2 fehlt.
Dann möchte ich noch wissen (wie auch cronos in seinem ersten post), welcher scanner den virus gefunden hat und wie hat er ihn bezeichnet?
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 18.09.2005, 12:16   #10
cadamasa
 
C:\WINDOWS\system32\Tools\Restart.exe - Standard

C:\WINDOWS\system32\Tools\Restart.exe


ich kann keine updates machen weil er mir dann anzeigt, das ich keine proxyeinstellung im server habe.

ich habe online gescant.Panda-software hat mir das als risiko angezeigt und noch andere scanner.

Antwort

Themen zu C:\WINDOWS\system32\Tools\Restart.exe
ahnung, betrifft, c:\windows, datei, gross, keine ahnung, problem, scan, scanner, sitze, system, system32, tools, virus, vorgehen, windows, wissen


« OPNSQR.... wie werd ich das los???? | security problem/mein kompletter Log zum prüfen »


Ähnliche Themen: C:\WINDOWS\system32\Tools\Restart.exe


  1. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  2. TrojWare.Win32.Buzus.carj in C:\Windows\Temp\HInfo.exe bzw. C:\Windows\Temp\restart.exe
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (2)
  3. Windows Guard Tools entfernen
    Anleitungen, FAQs & Links - 24.05.2012 (2)
  4. Windows Cleaning Tools entfernen
    Anleitungen, FAQs & Links - 09.04.2012 (2)
  5. Windows Tools Patch entfernen
    Anleitungen, FAQs & Links - 10.03.2012 (2)
  6. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  7. Windows macht automatische Neustarts ( Auto-restart deaktivieren funktioniert nicht)
    Log-Analyse und Auswertung - 03.02.2011 (26)
  8. Windows Security Alert, Probleme schon beim Runterladen der Tools
    Log-Analyse und Auswertung - 07.05.2010 (3)
  9. C:\WINDOWS\system32\Tools\Restart.exe enthält SPR/Destart.A
    Plagegeister aller Art und deren Bekämpfung - 03.03.2010 (1)
  10. fehlermeldung C:\WINDOWS.server beim restart
    Plagegeister aller Art und deren Bekämpfung - 27.11.2008 (10)
  11. der nächste TR/Dldr.Dadobra.bpa in System32\Tools\Regexe.exe
    Log-Analyse und Auswertung - 13.11.2008 (8)
  12. Restart.exe , Wie bekomm ich es weg ??? :-(
    Plagegeister aller Art und deren Bekämpfung - 02.06.2006 (3)
  13. ständiger restart bei Last
    Netzwerk und Hardware - 27.05.2006 (8)
  14. Trojan.BAT.Restart.A
    Plagegeister aller Art und deren Bekämpfung - 18.04.2006 (4)
  15. Anzeige: C:\windows\system32\Restart.exe Virtool.Destart.A
    Log-Analyse und Auswertung - 14.11.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema C:\WINDOWS\system32\Tools\Restart.exe - Hallo, ich habe das problem, das ich in der Datei C:\WINDOWS\system32\Tools\Restart.exe einen virus sitzen habe. Leider ist mein Wissen nicht all zu gross was den Pc betrifft, so das ich - C:\WINDOWS\system32\Tools\Restart.exe...
Archiv
Du betrachtest: C:\WINDOWS\system32\Tools\Restart.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131