Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virus löscht Dateien?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.11.2006, 14:30   #1
Psychotroll
 
Virus löscht Dateien? - Icon23

Virus löscht Dateien?



Hallo!

Kann es sein, dass ich nen Virus hab, der unwillkürlich irgendwelche Dateien löscht?
ich hab per limewire musik runtergeladen, und am nächsten tag waren 10 dateien gelöscht.



Hijackthis-Log:

Logfile of HijackThis v1.99.1
Scan saved at 14:31:08, on 15.11.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\NETROPA\MULTIMEDIA KEYBOARD\MMKEYBD.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\MULTIMEDIA CARD READER\SHWICON98.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\PROGRAMME\NETROPA\MULTIMEDIA KEYBOARD\TRAYMON.EXE
C:\PROGRAMME\NETROPA\ONSCREEN DISPLAY\OSD.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\LIMEWIRE\LIMEWIRE.EXE
C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACRORD32.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.agnosticfront.c*m/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://w*w.msn.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet7_22.dll
O2 - BHO: WebBho Class - {00041A26-7033-432C-94C7-6371DE343822} - C:\PROGRAMME\SE\V2\SE.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAMME\NEED2FIND\BAR\1.BIN\ND2FNBAR.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINDOWS\SYSTEM\ipv6mons.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [Sunkist] C:\Programme\Multimedia Card Reader\shwicon98.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google-Suche - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/21e9aefc9ffeceff9e19/netzip/RdxIE601_de.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://pub.plan.at/mgaxctrlde.cab





hilft der log in diesem fall eigentlich?

Alt 15.11.2006, 14:43   #2
Sunny
Administrator
> Competence Manager
 

Virus löscht Dateien? - Standard

Virus löscht Dateien?



Hallo.

Zitat:

Kann es sein, dass ich nen Virus hab, der unwillkürlich irgendwelche Dateien löscht?
ich hab per limewire musik runtergeladen, und am nächsten tag waren 10 dateien gelöscht.
Das kann gut möglich sein, dein Hijacklog bzw dein System ist ziemlich zugemüllt!
Aber wollen wir mal versuchen dieses wieder zu entfernen. Arbeite meine Anleitung ab:

1.) Klicke auf Start > Einstellungen > Systemsteuerung->Software
*suche nach Prgrammen die du nicht kennst, und deinstalliere sie dann.
Dieses sollte hier irgendwo auftauchen -> NewDotNet

2.) Lade dir dieses Tool -> Entfernung NewDotNet
Starte es und lass das Tool suchen...

3.) suche in der Registrierung folgenden Schlüssel:

Zitat:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
lösche dann diesen Wert:

Zitat:
"New.net Startup" = "rundll32 C:\Progra~1\Newdot~1\Newdot~1.dll, NewDotNetStartup"
4.) Lade dir nun die Killbox, suche dann folgende Dateien und lösche sie. Nutzt dabei die Option "delete on reboot" (alle Dateien/Verzeichnisse suchen, und erst bei der letzten Datei den Neustart mit "Yes" beantworten!)

Zitat:
C:\WINDOWS\SYSTEM\ipv6mons.dll
C:\Programme\NewDotNet
C:\PROGRAMME\NEED2FIND
5.) Fixe dann mit HijackThis folgende Einträge: (nach dem Neustart!)

Zitat:
O8 - Extra context menu item: &Search - h**p://kp.bar.need2find.com/KP/menusearch.html?p=KP
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
Dann nochmal ein neues Hijacklog posten.

Gruß
Sunny
__________________

__________________

Geändert von [Gc]Sunny (15.11.2006 um 14:59 Uhr)

Alt 15.11.2006, 15:16   #3
Psychotroll
 
Virus löscht Dateien? - Standard

Virus löscht Dateien?



oh, ich glaub, ich hab nen fehler gemacht...
ich hab mir gedacht, "JA, software unter systemeinstellungen, gute idee, ah da is ja der virus" und weg war er...
also hab ich nicht mit dem programm gelöscht, und das sucht jetzt auch ewigkeiten danach... ich hab jetzt genaustartet und gehofft, dass er wieder da is...
is er aber (zumindest unter software) nicht mehr...

is das schlimm?
__________________

Alt 15.11.2006, 15:20   #4
Sunny
Administrator
> Competence Manager
 

Virus löscht Dateien? - Standard

Virus löscht Dateien?



Zitat:
Zitat von Psychotroll Beitrag anzeigen
oh, ich glaub, ich hab nen fehler gemacht...
ich hab mir gedacht, "JA, software unter systemeinstellungen, gute idee, ah da is ja der virus" und weg war er...
also hab ich nicht mit dem programm gelöscht, und das sucht jetzt auch ewigkeiten danach... ich hab jetzt genaustartet und gehofft, dass er wieder da is...
is er aber (zumindest unter software) nicht mehr...

is das schlimm?
Nein, die Hauptsache ist das folgende Verzeichnisse und Dateien gelöscht werden:

Zitat:
C:\WINDOWS\SYSTEM\ipv6mons.dll
C:\Programme\NewDotNet
C:\PROGRAMME\NEED2FIND
Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 15.11.2006, 15:35   #5
Psychotroll
 
Virus löscht Dateien? - Standard

Virus löscht Dateien?




ich kenn mich bei dem killbox-zeugs nicht aus.
ich hab oben nach einigem herumtun den pfad der datei und danach der zwei ordner reingebracht.
und dann? wie löscht man die?
ich hab auf das x geklickt, das neben "Show File Proberties".
dass delete on reboot hab ich natürlich gemacht.
aber nach dem neustarten passiert nichts - die dateien und ordner sind noch da.
außerdem blinkt bei der killbox das "single file" und "all files",
dann kann ich anscheinend kernel32 und son zeugs auswählen zum löschen, usw...
alles sehr verwirrend...

wofür brauch ich eigenltich killbox und wie benutzt man das teil?


Antwort

Themen zu Virus löscht Dateien?
adobe, bho, dateien, desktop, explorer, google, icq, internet, internet explorer, kis, limewire, log in, messenger, microsoft, msn, msn messenger, musik, programme, rundll, seite, seiten, software, system, update, virus, windows




Ähnliche Themen: Virus löscht Dateien?


  1. DR/FakePic.Gen löscht Eigene Dateien
    Plagegeister aller Art und deren Bekämpfung - 04.03.2015 (1)
  2. Uninstall von au_.exe löscht alle Dateien auf der HD
    Plagegeister aller Art und deren Bekämpfung - 19.01.2015 (5)
  3. Virus der Avira löscht
    Alles rund um Windows - 27.05.2014 (9)
  4. Mobogenie nicht entfernt, Eset löscht Dateien nicht
    Log-Analyse und Auswertung - 15.03.2014 (4)
  5. Malware löscht alle Dateien und danach Windows
    Plagegeister aller Art und deren Bekämpfung - 30.12.2013 (5)
  6. Windows 7 Desktop wird leer und löscht alle Dateien auf dem PC
    Alles rund um Windows - 27.12.2013 (4)
  7. FireFox löscht sofort gedownloadete dateien!
    Log-Analyse und Auswertung - 24.03.2012 (1)
  8. TR/Crypt.ZPACK.Gen2 löscht Pfade und löscht progs und Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2011 (1)
  9. Virus auf Stick löscht Ordner und Dateien
    Plagegeister aller Art und deren Bekämpfung - 19.04.2011 (12)
  10. Malewarebytes löscht dateien nicht und andere webseite versucht zuzugreifen
    Plagegeister aller Art und deren Bekämpfung - 16.04.2011 (111)
  11. Welche Dateien löscht der CCleaner?
    Antiviren-, Firewall- und andere Schutzprogramme - 12.07.2010 (3)
  12. Irgendetwas löscht Dateien
    Log-Analyse und Auswertung - 28.07.2009 (5)
  13. wie löscht man die dateien im abgesicherten modus?
    Mülltonne - 24.04.2008 (1)
  14. Virus der AntiVir&Co löscht
    Log-Analyse und Auswertung - 14.01.2008 (4)
  15. Hilfe ich hab nen Virus und der löscht alle Antivirus Dateien!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2007 (11)
  16. eScanCheck löscht keine Dateien
    Plagegeister aller Art und deren Bekämpfung - 24.05.2005 (9)
  17. Antivir löscht Virus nicht
    Plagegeister aller Art und deren Bekämpfung - 26.03.2005 (15)

Zum Thema Virus löscht Dateien? - Hallo! Kann es sein, dass ich nen Virus hab, der unwillkürlich irgendwelche Dateien löscht? ich hab per limewire musik runtergeladen, und am nächsten tag waren 10 dateien gelöscht. Hijackthis-Log: Logfile - Virus löscht Dateien?...
Archiv
Du betrachtest: Virus löscht Dateien? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.