Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Registry Trace installiert sich bei Systemstart immer wieder neu

Registry Trace installiert sich bei Systemstart immer wieder neu


Plagegeister aller Art und deren Bekämpfung: Registry Trace installiert sich bei Systemstart immer wieder neu

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.05.2006, 09:30   #1
chaosman
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


Hallo piratenbraut,

kennst du diesen Eintrag?
Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Deaktiviere Teatimer, dann
diesen zwei einträge in den abgesicherten Modus fixen.
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

neu booten, scanne dein System mit escan

chaosman
__________________
Bonus vir semper tiro

Alt 05.05.2006, 10:06   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


Zitat:
Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
Sollte zu Winpcap gehören. Der wird z.B. benötigt, wenn man mit nhsc spielen will.
__________________

__________________
Alt 05.05.2006, 15:15   #3
piratenbraut
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


Hallo Chaosman und Cosinus.

danke für die Hilfe, aber das Problem existiert immer noch und ich fange an zu verzweifeln.

Hier die Schritte die ich gemacht habe.

1. WinPcap deinstalliert
2. Escan runtergeladen, installiert im abgesicherten Modus ausgeführt und log erstellt. Dabei wurde mir angzeigt, dass das System mit der Spyware Ezula infiziert ist. Ich lud das Removal Tool für Ezula von Symantec runter. Der Scan brachte kein Ergebnis für Ezula.
3. bei google gesucht und den Hinweis auf den Trojaner Swizzor bei Sophos gefunden. jetzt weiss ich aber nicht, ob es der wirklich ist. Für Swizzor müssten auch zwei Dateien infiziert sein, bei mir ist es nur eine.
4. Ausserdem habe ich noch einen kompletten AntiVir Scan laufen lassen, auch ohne Ergebnis.

Hier der Log von HJT, der plötzlich sehr anders und komisch aussieht, was den Winows Messenger angeht. Der ist eigentlich deaktiviert. (was hat es mit dem O10 plötzlich auf sich? Ein WinsockVirus? ) und das log von escan (escan_neu):

Nochmal Danke, dabei wäre das Wetter endlich mal erträglich heute.

Grüsse piratenbraut

HJT
***
Logfile of HijackThis v1.99.1
Scan saved at 15:17:37, on 05.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\WINDOWS\system32\RAMASST.exe
C:\PROGRA~1\ESCAN\SPOOLER.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
D:\Programme\Browsers\Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\QuickSoft\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://scholar.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [pcwKillMRU] D:\Programme\KILL-MRU-Entries\pcwKillMRU.vbs /s
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h++p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120219749375
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E931198F-1993-4FD2-8FA3-A68DD512E249}: NameServer = 217.237.150.97 217.237.149.161
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE

Escan:
*****

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri May 05 13:16:32 2006 => System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Fri May 05 13:16:32 2006 => Offending file found: C:\Dokumente und Einstellungen\trt\Desktop\internet.lnk
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri May 05 13:21:18 2006 => Total Errors: 3
Fri May 05 13:21:18 2006 => Time Elapsed: 00:05:35
Fri May 05 13:21:18 2006 => Total Objects Scanned: 17808
Fri May 05 13:21:18 2006 => Virus Database Date: 5/5/2006
__________________
Alt 05.05.2006, 16:02   #4
piratenbraut
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


...dazu kommt dass das System seit ca. 2 Stunden unbrauchbar ist und voll ausgelastet. Programme öffnen und schliessen nicht mehr anständig etc. das war heute morgen definitiv noch nicht so.... keine ahnung was da los ist...

Alt 05.05.2006, 16:39   #5
Wildone
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


Hallo,
das kommt daher, dass du eine falsche Escan Version installiert hast, du hättest die Freeware Version (Escan MWAV) installieren sollen. Deinstalliere Escan wieder (dann sollten auch die O10 Einträge wieder weg sein).
Die ICQ Toolbar hast du nicht erst kürzlich installiert? Ansonsten kann ich erstmal kein Problem ausmachen, hast du noch einen genaueren Pfad den Ad-Aware oder A2 angeben?
Wie kommst du auf Swizzor? Finde nichts was darauf hinweist.


Grüße Wildone


Alt 05.05.2006, 17:20   #6
piratenbraut
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


Hi, besten Dank, das war es. Da hatte sich mit dieser Version von escan ein Programm mwagent.exe von microworld hochgeladen, das zwei fressende Prozesse verursachte. Jezt läuft der Rechner wenigstens wieder. Leider läd sich dieses dumme trace, das eigentliche problem, immer noch hoch. IM HJT stimmt auch wieder alles mit O10. Das ICQ Toolbar habe ich deinstalliert.

Ich werde morgen nochmal das richtige escan-version installieren und damit scannen. Die Ergebnisse poste ich wieder rein.

Bis dahin schönen abend noch, ich muss raus...
piratenbraut

Alt 05.05.2006, 18:53   #7
Wildone
 
Registry Trace installiert sich bei Systemstart immer wieder neu - Standard

Registry Trace installiert sich bei Systemstart immer wieder neu


Hallo,
Zitat:
Ich werde morgen nochmal das richtige escan-version installieren und damit scannen. Die Ergebnisse poste ich wieder rein.
Musst du nicht, die Ergebnisse sind mit beiden Versionen gleich, nur verträgt sich die Version die du installiert hast mit keinem aktivem weiteren Virenscanner.
Poste noch mal die Adaware Meldung mit genauem Wortlaut.



Grüße Wildone

Antwort

Themen zu Registry Trace installiert sich bei Systemstart immer wieder neu
adobe, antivir, antivirus, antivirus scan, avira, bho, desktop, einstellungen, entfernen, explorer, firefox, hijack, hijackthis, icqtoolbar, immer wieder, internet, internet explorer, microsoft, neu, neustart, problem, programme, registry, scan, software, symantec, traces, urlsearchhook, windows, windows xp


« Trojaner eingefangen? | Adware.Srv32 -Registry-Eintrag löschen? »


Ähnliche Themen: Registry Trace installiert sich bei Systemstart immer wieder neu


  1. WIN7: PUA/Installmonetizer installiert sich nach dem Löschen immer wieder selbst
    Log-Analyse und Auswertung - 25.07.2015 (12)
  2. Bing Bar wird immer wieder installiert
    Plagegeister aller Art und deren Bekämpfung - 16.03.2015 (1)
  3. Win8.1 Problem mit Software die sich immer wieder installiert
    Log-Analyse und Auswertung - 30.01.2015 (6)
  4. Websteroids 2.6.53 installiert sich immer wieder automatisch
    Plagegeister aller Art und deren Bekämpfung - 07.09.2014 (3)
  5. Download Protect 2.2.5 installiert sich immer wieder selbst in Firefox
    Log-Analyse und Auswertung - 16.08.2014 (9)
  6. Download Protect installiert sich immer wieder
    Plagegeister aller Art und deren Bekämpfung - 23.04.2014 (19)
  7. Malware.Trace in Reg.-Schlüssel schreibt sich immer wieder neu
    Log-Analyse und Auswertung - 22.01.2014 (17)
  8. Windows 7 Google Chrome Adware (fun2save) installiert sich immer wieder selbst
    Log-Analyse und Auswertung - 08.01.2014 (9)
  9. XP - Feven 1.5 installiert sich von alleine immer wieder
    Plagegeister aller Art und deren Bekämpfung - 07.10.2013 (19)
  10. Claro als automatisches Suchprogramm, installiert sich immer wieder selbst
    Log-Analyse und Auswertung - 12.03.2013 (26)
  11. Virus der sich immer wieder installiert!
    Antiviren-, Firewall- und andere Schutzprogramme - 28.05.2010 (10)
  12. Desktop Security 2010 installiert sich immer wieder neu
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (4)
  13. Norton Security Scan installiert sich immer wieder
    Log-Analyse und Auswertung - 28.12.2008 (0)
  14. Plagegeist installiert sich immer wieder neu - was tun?
    Plagegeister aller Art und deren Bekämpfung - 21.06.2008 (1)
  15. Trace.Registry.Autumn Waterfalls Screen Saver und Trace.Registry.Heavenly Hibiscus
    Plagegeister aller Art und deren Bekämpfung - 29.01.2008 (7)
  16. Dialer installiert sich immer wieder - hab schon vieles versucht... need help!
    Plagegeister aller Art und deren Bekämpfung - 14.03.2006 (3)
  17. Trojaner installiert sich immer wieder selbst
    Archiv - 27.01.2003 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Registry Trace installiert sich bei Systemstart immer wieder neu - Hallo piratenbraut, kennst du diesen Eintrag? Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) Deaktiviere Teatimer, dann diesen zwei einträge in - Registry Trace installiert sich bei Systemstart immer wieder neu...
Archiv
Du betrachtest: Registry Trace installiert sich bei Systemstart immer wieder neu auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132