Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
problem bei entfernung von trojaner ( win32.mt.rs)

problem bei entfernung von trojaner ( win32.mt.rs)


Plagegeister aller Art und deren Bekämpfung: problem bei entfernung von trojaner ( win32.mt.rs)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.01.2007, 21:37   #1
cref
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


SmitFraudFix v2.132

Scan done at 21:16:03,46, 16.01.2007
Run from C:\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"

[HKEY_CLASSES_ROOT\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="E:\WINDOWS\system32\gwquvw.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="E:\WINDOWS\system32\gwquvw.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

E:\DOCUME~1\cref\FAVORI~1\Online Security Test.url Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"

[HKEY_CLASSES_ROOT\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="E:\WINDOWS\system32\gwquvw.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="E:\WINDOWS\system32\gwquvw.dll"



»»»»»»»»»»»»»»»»»»»»»»»» End

______________________________________________________________

hab alle programme runtergeschmissen, die ich nicht kannte, dabei war antiverminser sowie das von dir angesprochene programm ( welches ich egtl auch net kannte --> gelöscht (E:\Program Files\RSSoft\RSEDNClient.exe);
hab noch was drauf was ich nicht kenne, aber das müssten windowssystemprogramme (Microsoft Compression client pack und Microsoft user mode driver framework) sein, weil beim versuch zu deinstallieren hat er auch gesagt, dass es sein kann das dann andre programme nicht mehr funzen
--> hab ich also drauf gelassen

nochmal entschuldigung, dass ich so ein druck mache, aber will das heute abend noch fertig bekommen ^^
wie gehts weiter?
und nochmal vielen vielen dank für deine hilfe!!!!!!!!!!!

Alt 16.01.2007, 21:40   #2
Sunny
Administrator
> Competence Manager
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


Dann poste jetzt nochmal ein neues Hijacklog.
(hab vorhin glaube ich was vergessen , naja schauen wir mal )

Sunny
__________________

__________________
Alt 16.01.2007, 21:44   #3
cref
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


Logfile of HijackThis v1.99.1
Scan saved at 21:44:09, on 16.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
E:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Razer\Copperhead\razerhid.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
E:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\Program Files\Razer\Copperhead\razertra.exe
C:\Program Files\Razer\Copperhead\razerofa.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
E:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\tbuD3\toolbaru.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Program Files\ICQToolbar\tbuD3\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\tbuD3\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperhead\razerhid.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Red Swoosh EDN Client] E:\Program Files\RSSoft\RSEDNClient.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Save with Download Manager... - file://C:\Program Files\J River\Media Center 11\DMDownload.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - E:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - E:\WINDOWS\system32\gwquvw.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - E:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Creative Service for CDROM Access - Unknown owner - E:\WINDOWS\system32\CTsvcCDA.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe
__________________
Alt 16.01.2007, 21:47   #4
Sunny
Administrator
> Competence Manager
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


Meiner Meinung nach sieht dein Logfile wieder richtig gut aus.

Nur noch ein kleiner Schönheitsfehler, fixe mit HijackThis noch diesen Eintrag:

Zitat:
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - E:\WINDOWS\system32\gwquvw.dll (file missing)

Dann würde ich sagen, bist du entlassen....
(sofern keine weiteren Probleme mehr sind.)

Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 16.01.2007, 21:50   #5
cref
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


eine frage hab ich allerdings noch, wie kann ich überprüfen, da ja eine windows-message kam, dass mein system um die hälfte langsamer geworden ist, ob es jetzt wieder volle leistung fährt? über irgend nen programm oder einfach task-manager?

und jetzt bin ich wieder volkommen virenfrei?


Alt 16.01.2007, 21:52   #6
Sunny
Administrator
> Competence Manager
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


Zitat:
Zitat von cref Beitrag anzeigen
und jetzt bin ich wieder volkommen virenfrei?
Das kann auch ich nicht genau sagen, aber vielleicht testest du nun das System nochmal hiermit:


Arbeiten mit MWAV (eScan)


* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)


Werde mir das Ergebnis aber erst morgen ansehen können, irgendwann muss ich auch mal schlafen...

Also bis morgen dann...

Sunny
__________________
--> problem bei entfernung von trojaner ( win32.mt.rs)

Alt 16.01.2007, 22:00   #7
cref
 
problem bei entfernung von trojaner ( win32.mt.rs) - Standard

problem bei entfernung von trojaner ( win32.mt.rs)


schon mal danke im voraus, machst hier echt nen guten job^^ vielen dank;
setze das nachher noch rein, dann wäre es ganz nett wenn du es dir nochmal anguckst
____________
bis morgn
mfg cref

Antwort

Themen zu problem bei entfernung von trojaner ( win32.mt.rs)
adobe, alert, auswerten, bho, cyberlink, entfernen, explorer, festplatte, firefox, helper, hijack, hijackthis, internet explorer, keine ahnung, media center, mozilla, mozilla firefox, object, officejet, pdf, problem, programme, speedtest, symantec, system, taskleiste, trojaner, urlsearchhook, viren, virus, windows, windows xp


« Computer teilweise sehr langsam | Hilfe! Mein Laptop Wird Imma Lahmer Wegen So Nem Blöden Virus! »


Ähnliche Themen: problem bei entfernung von trojaner ( win32.mt.rs)


  1. Windows 7, Vollständige entfernung von Trojan.Win32.VB.geg
    Log-Analyse und Auswertung - 06.05.2015 (13)
  2. Entfernung von Win32/Sirefef.gen!C von einem MacBook Air
    Plagegeister aller Art und deren Bekämpfung - 23.04.2015 (3)
  3. Win7 Prof. Infiziert mit Win32/Packed.Asprotect.DS Trojaner! Entfernung?
    Log-Analyse und Auswertung - 01.10.2014 (9)
  4. Trojan:Win32/Necurs.A unter Windows 7 - Bitte um Hilfe zur Entfernung
    Log-Analyse und Auswertung - 17.05.2014 (33)
  5. win32.downloader.gen - Entfernung mit AdwCleaner ausreichend?
    Plagegeister aller Art und deren Bekämpfung - 07.09.2013 (5)
  6. PWS:Win32/Zbot.gen!AJ - keine Entfernung über MSE möglich
    Log-Analyse und Auswertung - 14.04.2013 (9)
  7. Problem nach Smart Defragmenter entfernung
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (3)
  8. Bundespolizei Trojaner Problem nach Entfernung
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (2)
  9. Problem mit der Entfernung
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (17)
  10. Problem mit Trojaner Virtumonde - Entfernung nicht möglich
    Log-Analyse und Auswertung - 25.04.2011 (24)
  11. Problem mit boot.mebroot Entfernung
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (17)
  12. Hilfe bei Entfernung von Win32/Zlob.ANS
    Plagegeister aller Art und deren Bekämpfung - 19.10.2008 (0)
  13. Trojaner-Problem Win32/TrojanDropper.Agent.Dgo
    Log-Analyse und Auswertung - 25.01.2008 (5)
  14. Problem mit Trojaner Win32:Nurech-AG [Trj]
    Plagegeister aller Art und deren Bekämpfung - 13.12.2007 (12)
  15. Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner
    Plagegeister aller Art und deren Bekämpfung - 27.03.2007 (10)
  16. Backdoor.Win32.Afcore.ca - Entfernung bisher erfolglos
    Log-Analyse und Auswertung - 09.04.2005 (13)
  17. Problem mit Entfernung
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema problem bei entfernung von trojaner ( win32.mt.rs) - SmitFraudFix v2.132 Scan done at 21:16:03,46, 16.01.2007 Run from C:\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Before - problem bei entfernung von trojaner ( win32.mt.rs)...
Archiv
Du betrachtest: problem bei entfernung von trojaner ( win32.mt.rs) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19