Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Mal wieder startdrv.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.10.2007, 19:29   #1
Neupi
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Hallo Leute,

ich hab den Trojaner startdrv.exe in dem Ordner C:\Windows\temp. Ich hab in einigen Foren gelesen, dass der nicht bekämpft werden kann. Ist das richtig oder gibt es da doch eine Möglichkeit? Hab keine Lust wegen diesem einen Virus mein ganzes System neu zu installieren.

Der Virus ist zur Zeit in Quarantäne von "Sophos Antivirus" welcher ihn auch nicht löschen kann. Kann der Trojaner in Quarantäne irgendetwas machen oder kann ich mit der Lösung leben ihn da verfaulen zu lassen?


mfg

Neupi

Alt 11.10.2007, 17:04   #2
Cleriker
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Hi und Herzlich Willkommen im Trojaner-Boad

startdrv.exe -> Troj/DropRk-A
Er stellt einen Rootkittrojaner dar und würde bei Aktivierung
dein System kompromitieren. D.h. eine vollständige Bereinigung
währe nicht gewährleistet.
Wenn du dir nicht sicher bist, ob er aktiviert wurde,
schauen wir uns deine Scans an:

* HijackThis - Scan
1. Lade dir das Tool hier runter -> Hijackthis 2.02 Final
2. Entpacke es in einen seperaten Ordner und benenne es um
(z.b. C:\Programme\HijackThis\pruefung.com)
3. Führe die Datei aus und bestätige die Warnung mit "ok"
4. Wähle die Option "Do a System Scan and save a logfile"
5. poste den kompletten Inhalt des entstehenden LogFiles
6. Entferne persönliche Informationen sowie aktive Links

* MWAV (eScan) - Free Antivirus
1. Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
2. Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)

* Sophos - Antirootkit
1. hier runterladen Sophos - Antirootkit
2. installieren und im installierten Pfad "sargui.exe" aufrufen
3. Setze bei allen 3 Optionen das Häkchen und klicke auf "Start Scan"
4. Notiere dir die "hidden items" und poste sie

* Silentrunners Logfile
1. Lade dir das Tool -> Silentrunners
2. Entpacke das Script in einen Ordner deiner Wahl
3. Doppelklick auf -> Silent Runners -> Option Supplementary Searches auswählen
4. System wird nun überprüft, nach Beendigung wird eine Log-Datei erstellt
(Dein Antiviren-Scanner könnte eine Meldung wegen „bösartigem Script“
erstellen, ignoriere dieses und arbeite weiter!)
5. Dann öffne die Silent Runners xxx.txt mit einem Editor
und kopiere den gesamten Inhalt ab und füge ihn in einen Beitrag ein.
(die Datei wird im selben Ordner wie das Tool gespeichert)

mfg Cleriker
__________________


Alt 14.10.2007, 13:41   #3
Neupi
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Ja Hallo Cleriker,

ich bin mir eigentlich ziemlich sicher, dass er aktiviert wurde, weil ich nur deshalb auf ihn aufmerksam geworden bin, weil ich vom Netzwerk gesperrt wurde (Uninetz) weil ich eben Spammails verschickt hab. Sophos hat ihn auch erkannt aber kann ihn nicht löschen, manuell gehts auch nicht, also bleibt er jetz erstmal in Quarantäne. Meine Frage ist jetz nur, ob er weiterhin aktiv ist wenn er in Q. ist oder ob er da bleiben kann...

mfg Neupi
__________________

Alt 15.10.2007, 11:20   #4
Neupi
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Kann mir keiner sagen ob Quarantäne sicher ist?

Alt 15.10.2007, 12:17   #5
Cleriker
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Quarantäne ist nur dann sicher, wenn der
Schädling vorher keine Bekanntschaft mit
dem System machen durfte. Ansonsten
können Freunde und Ableger des Schädlings
auf dem Rechner rumturnen. Besonders bei
diesem kannst du dann dein Logindaten im Online-
sowie Offline-Bereich als ausspioniert ansehen.

mfg Cleriker


Alt 15.10.2007, 16:06   #6
Neupi
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Danke für die antwort,

Nagut aber ich mein, meine Logindaten interessieren doch keinen oder? Und bei Online-banking hat man sowieso eine tanliste, also stört das nich oder seh ich das falsch?

mfg Neupi

Alt 15.10.2007, 16:23   #7
Franz1968
/// Helfer-Team
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Hallo,
dass eine Datei in Quarantäne verschoben wurde heißt nicht, dass nicht weitere Komponenten dieses oder eines anderen Schädlings weiterhin aktiv sind. Wenn er nicht identifiziert werden kann oder soll, bietet sich die Alternative des Neuaufsetzens an. Wenn von deinem System tatsächlich Spam-Mails verschickt wurden, ist das mMn ohnehin angebracht, denn dann musst du von einem Befall mit einer Backdoor oder einem Rootkit ausgehen.
Zitat:
meine Logindaten interessieren doch keinen oder? Und bei Online-banking hat man sowieso eine tanliste, also stört das nich oder seh ich das falsch?
Eine deiner TANs sollte man sich z. B. mittels eines Man-in-the-middle-Angriffs verschaffen können.
__________________
Alle Tipps und Anleitungen ohne Gewähr

Alt 06.01.2008, 17:55   #8
minime
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



hallo,

ich habe wohl auch diesen Trojaner...

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Alt 05.02.2008, 22:13   #9
hakuna matata
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



habe das Startdrv.exe auf folgende art gelöst:

kopiere notepad.exe in das verzeichnis, in dem sich Startdrv.exe befindet.
lösche Startdrv.exe
benenne notepad.exe in Startdrv.exe um.

ist zwar keine superelegante lösung, aber immer
wenn der virus neu generiert werden soll, merkt er, dass ja schon eine datei mit diesem namen vorhanden ist.
gestartet wird dann aber lediglich das notepad.
kannst es dann einfach schließen und nichts passiert.
notepad (bzw. der umbenannte Startdrv.exe) wird übrigens beim hochfahren gestarte wie eine autostart datei.

wie gesagt, die lösung ist vielleicht nicht gerade originell, aber immer noch besser als neu aufsetzen.

gruß
hakuna matata
__________________

Alt 05.02.2008, 22:47   #10
KarlKarl
/// Helfer-Team
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Das als eine Lösung zu bezeichnen, da sträuben sich mir die Haare

Besser ist es, den Computer wegzuschmeißen (noch besser: ihn der sogenannten "Dritten Welt" zu stiften) und sich eine Schreibmaschine zu kaufen. Bevorzugt eine mechanische.

Bei Infektionen mit startdrv.exe ist auch mit veränderten Systemdateien zu rechnen, so dass die Malware die startdrv.exe nach ihrer Installation nicht mehr braucht. aber was man nicht sieht und was keine Popups erzeugt, ist manchen ja egal.

Alt 20.02.2008, 20:49   #11
hakuna matata
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



lass die haare wo sie sind!!

ich hab ja geschrieben - nicht gerade elegant - aber möglich.

ausser neu aufsetzen hab ich ansonsten nichts gefunden,
du vielleicht??

dann lass es uns geplagte doch bitte wissen.


gruß hakuna matata

__________________

Alt 20.02.2008, 23:24   #12
KarlKarl
/// Helfer-Team
 
Mal wieder startdrv.exe - Standard

Mal wieder startdrv.exe



Neuaufsetzen halte ich in der Tat für angemessen. Alles andere ..., da kannst Du das Problem auch einfach ignorieren, einen eventuell meckernden Virenscanner deinstallieren, und gut ist's.

Sollten irgendwelche Folgen und Nebenwirkungen eintreten wie "Polizei tritt morgens um vier die Tür ein und erschießt Hund um den Rechner zu beschlagnahmen, danach fettes Verfahren am Hintern", ist mir das komplett egal, denn es wird weder meine Türe noch mein Hund noch mein Rechner sein.

In der Zeit, die manche Leute hier daraf verschwenden, mit einem Haufen Tools eine komplett verseuchte Kiste zu untersuchen und scheinbar zu richten, kann ich sie locker zehn mal neu installieren und mir sogar sicher sein, dass dann alles ok ist.

Antwort

Themen zu Mal wieder startdrv.exe
antivirus, bekämpft, c:\windows, foren, ganzes, installiere, irgendetwas, leben, leute, löschen, lösung, möglichkeit, neu, nicht löschen, ordner, quara, quarantäne, richtig, sophos, system, system neu, troja, trojaner, virus, windows




Ähnliche Themen: Mal wieder startdrv.exe


  1. Leider wieder mal was bzw. schon wieder eingefangen
    Plagegeister aller Art und deren Bekämpfung - 06.04.2015 (9)
  2. your phone is infected install antivirus to delete - Nachricht erscheint wieder und wieder mit Weiterleitung in den play store
    Smartphone, Tablet & Handy Security - 12.03.2015 (9)
  3. Pc wieder sehr langsam, Firefox stürzt immer wieder ab.
    Log-Analyse und Auswertung - 21.08.2013 (9)
  4. PC fährt immer wieder von alleine runter und wieder hoch
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (13)
  5. Internet immer wieder langsam, dann wieder normal usw.
    Log-Analyse und Auswertung - 20.10.2010 (1)
  6. Windows Vista startet nicht, fährt sofort wieder runter und gleich wieder hoch...
    Alles rund um Windows - 03.04.2010 (3)
  7. externe festplatte wieder unter xp wieder herstellen
    Alles rund um Windows - 15.01.2009 (3)
  8. 2 Fehlermeldungen bei jedem neustart / startdrv.exe
    Log-Analyse und Auswertung - 10.08.2008 (0)
  9. startdrv.exe hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 20.12.2007 (5)
  10. startdrv.exe - wie weiß ich ob noch aktiv?
    Log-Analyse und Auswertung - 28.11.2007 (3)
  11. Resident verweigert die Änderung von startdrv
    Plagegeister aller Art und deren Bekämpfung - 05.11.2007 (6)
  12. Hilfe :Resident verweigert die Änderung von startdrv
    Mülltonne - 05.11.2007 (0)
  13. startdrv- bitte helft mir beim Entfernen!!!
    Plagegeister aller Art und deren Bekämpfung - 04.11.2007 (2)
  14. startdrv.exe("Troj/DropRk-A"), Bekämpfung?
    Plagegeister aller Art und deren Bekämpfung - 28.10.2007 (6)
  15. Smitfraud / startdrv.exe Kampfansage ! Profis gesucht :)
    Log-Analyse und Auswertung - 09.10.2007 (11)
  16. trojaner meldet sich wieder und wieder
    Plagegeister aller Art und deren Bekämpfung - 27.06.2007 (4)
  17. Imer wieder Trojan.small hin und wieder werbe pop-ups..
    Log-Analyse und Auswertung - 30.05.2006 (4)

Zum Thema Mal wieder startdrv.exe - Hallo Leute, ich hab den Trojaner startdrv.exe in dem Ordner C:\Windows\temp. Ich hab in einigen Foren gelesen, dass der nicht bekämpft werden kann. Ist das richtig oder gibt es da - Mal wieder startdrv.exe...
Archiv
Du betrachtest: Mal wieder startdrv.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.