Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.11.2007, 20:51   #16
TrojanHunter
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



er kann nicht gelöscht werden? also irgendetwas sperrt den zugriff afu die datei?
probier mal bitte folgendes programm http://www.shareware.de/software/Programm_GiPo_MoveOnBoot_Copy_Move_Delete_on_Next_Boot_6060.html
damit wird die datei beim näxtn system start gelöscht.

Alt 27.11.2007, 23:09   #17
nochdigger
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hallo

lass diese Datei mal bei Virustotal auswerten :
C:\WINDOWS\system32\qdv32.dll


Dann versuch mit Avenger zu löschen

Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:

Code:
ATTFilter
Files to delete:
C:\WINDOWS\system32\cbxwuvt.dll
C:\WINDOWS\system32\qdv32.dll
         
3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.



4.) Danach das System unverzüglich neu starten lassen
5.) Lass eScan nochmal laufen, erstelle und poste ein neues Logfile.
Poste ausserdem den Inhalt der C:\avenger.txt Datei.

Starte deinen Rechner neu und anschließend erstelle bitte eine Übersicht mit der Filelist sowie ein frisches HijackThis Log.

Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

MFG
__________________


Alt 28.11.2007, 09:16   #18
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hier die Auswertung von Virus Total:

Virus Total

Datei qdv32.dll empfangen 2007.11.28 08:56:28 (CET)

Ergebnis: 19/32 (59.38%)


Antivirus: Version: letzte aktualisierung: Ergebnis:

AhnLab-V3 2007.11.28.1 2007.11.28 -
AntiVir 7.6.0.34 2007.11.28 ADSPY/Stud.A.43
Authentium 4.93.8 2007.11.28 -
Avast 4.7.1074.0 2007.11.27 Win32:Trojano-3384
AVG 7.5.0.503 2007.11.27 Adware Generic2.AMI
BitDefender 7.2 2007.11.28 Adware.Stud.Y
CAT-QuickHeal 9.00 2007.11.27 AdWare.Stud.a (Not a Virus)
ClamAV 0.91.2 2007.11.28 Trojan.BHO-83
DrWeb 4.44.0.09170 2007.11.28 -
eSafe 7.0.15.0 2007.11.21 -
eTrust-Vet 31.3.5333 2007.11.28 -
Ewido 4.0 2007.11.27 Adware.Stud
FileAdvisor 1 2007.11.28 -
Fortinet 3.14.0.0 2007.11.28 -
F-Prot 4.4.2.54 2007.11.28 W32/Adware.KBB
F-Secure 6.70.13030.0 2007.11.28 -
Ikarus T3.1.1.12 2007.11.28 not-a-virus:AdWare.Win32.Stud.d
Kaspersky 7.0.0.125 2007.11.28 not-a-virus:AdWare.Win32.Stud.a
McAfee 5172 2007.11.27 -
Microsoft 1.3007 2007.11.28 Trojan:Win32/Webprefix
NOD32v2 2690 2007.11.28 a variant of Win32/Adware.BHO.AA
Norman 5.80.02 2007.11.27 W32/Stud.AE
Panda 9.0.0.4 2007.11.26 -
Prevx1 V2 2007.11.28 -
Rising 20.20.20.00 2007.11.28 AdWare.Win32.Stud.a
Sophos 4.23.0 2007.11.28 MapKon
Sunbelt 2.2.907.0 2007.11.27 -
Symantec 10 2007.11.28 Adware.Webprefix
TheHacker 6.2.9.144 2007.11.28 Adware/Stud.a
VBA32 3.12.2.5 2007.11.27 suspected of Trojan-Downloader.Agent.47
VirusBuster 4.3.26:9 2007.11.27 -
Webwasher-Gate 6.0.1 2007.11.28 Ad-Spyware.Stud.A.43
********************************************************************

weitere Informationen:

File size: 25739 bytes
MD5: 21ed7d130b3ce79de7e43e20d215414f
SHA1: 3cc53fd1a4ffaebb5bd42a6d699550bcc1e9f06a
packers: UPX
packers: UPX
packers: UPX
packers: UPX
********************************************************************
__________________

Alt 28.11.2007, 11:23   #19
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hier der neue escan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.5.6
Sprache: German
Virus-Datenbank Datum: 11/23/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({0ba4ac17-3329-4d46-8cf7-40a8f1cb3dca})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({2a652f47-a8ce-414c-bbb4-203a59031056})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({30571f17-3201-47ed-a8ac-254f3d5c5b5c})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({3c43bba2-9e93-4758-8669-adce56687e0c})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({4898d118-1d1e-4a2d-a8a3-4a75bf333cd5})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({4acc4c22-2baf-46ca-8287-232e785e77ce})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({517f778c-078d-4d33-953b-afbf1720c947})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({76d230aa-fc0c-4dd4-bf9e-4032d60369f1})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({87b24642-366e-4393-851a-b6cec5d7e641})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({8c22668a-d7d8-42f5-99e8-4f30ed0d18b0})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({963dfd8c-2e6a-4db4-bcb3-9d5c78142e41})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({9c1ab46a-1fe8-4953-be30-327e0d6f7d45})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({a06d036f-984f-4482-ad5c-ebd11a638b4c})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({a434ac6f-7286-42c3-982b-20f00263501b})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({c5a786b9-3bd6-4a4e-b4d7-9b752138dc4b})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({d044d89c-01e4-4722-8812-8df543680606})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({d3e78b93-4b65-405d-9095-e82b78555173})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({dd55f5c5-de77-4de1-a139-1025c66acfb0})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({e6857874-b535-46d7-a3eb-4103614e91fc})! Action taken: Keine Aktion vorgenommen.
System found infected with spyware.imfmonitor Spyware/Adware ({fbd42940-b837-40eb-bdb4-86ae00e1d0d1})! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP117\A0022697.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP117\A0022700.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP120\A0023290.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP129\A0023698.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP162\A0033206.dll infiziert von "Trojan.Win32.Inject.kq" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\avenger\backup.zip/avenger/cbxwuvt.dll markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP150\A0030402.exe markiert als "not-a-virus:AdTool.Win32.MyWebSearch.bm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP150\A0030404.exe//data0017 markiert als "not-a-virus:AdTool.Win32.MyWebSearch.bm". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{2FC490C0-6011-4ABF-9D4D-7E9F003547B2}\RP162\A0033207.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\swreg.exe
Offending file found: C:\WINDOWS\system32\swsc.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCR\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = cbxwuvt.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxwuvt). Deleting Registry Key cbxwuvt...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 112562
Gefundene Viren: 32
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 19
Dauer des Scans bisher: 01:41:40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 11:17:31,78
Batchende: 11:17:54,73

Alt 28.11.2007, 11:25   #20
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hier die avanger.txt Datei:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ljyuatah

*******************

Script file located at: \??\C:\WINDOWS\kqujayqt.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\cbxwuvt.dll deleted successfully.
File C:\WINDOWS\system32\qdv32.dll deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Alt 28.11.2007, 11:33   #21
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hier die gewünschte filelist:

----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3868-DD20

Verzeichnis von C:\

28.11.2007 11:19 805.306.368 pagefile.sys
28.11.2007 11:07 0 23990098.$$$
28.11.2007 09:18 1.192 avenger.txt
25.11.2007 22:02 14.144 ComboFix.txt

----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3868-DD20

Verzeichnis von C:\WINDOWS\system32

28.11.2007 11:25 1.739 hhhkj.ini
28.11.2007 11:19 88.566 nvapps.xml
26.11.2007 19:40 320.608 jkhhh.dll
22.11.2007 18:26 2.206 wpa.dbl
28.10.2007 12:52 13.011 SpoonUninstall-dBpoweramp Music Converter.dat
28.10.2007 12:52 33.846 SpoonUninstall-dBpoweramp Music Converter.bmp
28.10.2007 12:51 4.229.496 SpoonUninstall.exe
28.10.2007 12:14 392.296 perfh009.dat
28.10.2007 12:14 58.596 perfc009.dat
28.10.2007 12:14 405.118 perfh007.dat
28.10.2007 12:14 70.580 perfc007.dat
28.10.2007 12:14 938.224 PerfStringBackup.INI

----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3868-DD20

Verzeichnis von C:\WINDOWS\Prefetch

28.11.2007 11:25 11.006 FIND.EXE-0EC32F1E.pf
28.11.2007 11:25 23.476 CMD.EXE-087B4001.pf
28.11.2007 11:25 31.884 WINRAR.EXE-3588DFE8.pf
28.11.2007 11:23 14.244 VERCLSID.EXE-3667BD89.pf
28.11.2007 11:22 30.330 NOTEPAD.EXE-336351A9.pf
28.11.2007 11:21 22.944 WUAUCLT.EXE-399A8E72.pf
28.11.2007 11:21 76.288 FIREFOX.EXE-1D57670A.pf
28.11.2007 11:21 67.960 NMIndexStoreSvr.exe-1DBCF9FD.pf
28.11.2007 11:21 15.286 ALG.EXE-0F138680.pf
28.11.2007 11:21 13.174 IPODSERVICE.EXE-233792DA.pf
28.11.2007 11:21 15.020 NMINDEXINGSERVICE.EXE-19799BA6.pf
28.11.2007 11:21 29.610 SVCHOST.EXE-3530F672.pf
28.11.2007 11:21 16.910 IMAPI.EXE-0BF740A4.pf
28.11.2007 11:21 11.306 PNKBSTRA.EXE-188A67A9.pf
28.11.2007 11:21 8.006 SMAGENT.EXE-3A3B0271.pf
28.11.2007 11:21 11.900 RICHVIDEO.EXE-116D67F9.pf
28.11.2007 11:21 23.708 RUNDLL32.EXE-35A483DA.pf
28.11.2007 11:21 9.342 APPLEMOBILEDEVICESERVICE.EXE-0B00542D.pf
28.11.2007 11:21 20.924 NVSVC32.EXE-1F9EED18.pf
28.11.2007 11:21 7.796 NMSACCESSU.EXE-39953FB6.pf
28.11.2007 11:21 30.182 SCHED.EXE-236A886F.pf
28.11.2007 11:21 18.904 RUNDLL32.EXE-1857459C.pf
28.11.2007 11:21 48.576 AVGUARD.EXE-3490B18B.pf
28.11.2007 11:21 12.248 GETPOPUPINFO.EXE-0D9AB107.pf
28.11.2007 11:21 797.930 NTOSBOOT-B00DFAAD.pf
28.11.2007 09:17 19.302 TU_LOGONUI.EXE-381C5638.pf
28.11.2007 09:15 22.406 GUARDGUI.EXE-1BD45C30.pf
28.11.2007 09:13 15.604 AVENGER.EXE-1CC6BE8C.pf
28.11.2007 08:48 140.292 VLC.EXE-000DF0FF.pf
28.11.2007 08:48 17.918 TASKMGR.EXE-20256C55.pf
28.11.2007 08:47 23.192 NMBGMONITOR.EXE-0BC10095.pf
28.11.2007 08:47 14.558 PDVDSERV.EXE-15757141.pf
28.11.2007 08:47 15.714 ITUNESHELPER.EXE-08906EB7.pf
28.11.2007 08:47 39.036 RUNDLL32.EXE-30908AFF.pf
28.11.2007 08:47 10.426 READER_SL.EXE-1EA4C8B2.pf
28.11.2007 08:47 21.958 LANGUAGE.EXE-138EA259.pf
28.11.2007 08:47 14.722 ACROMAPP.EXE-1B52EB23.pf
28.11.2007 08:47 62.008 WMIPRVSE.EXE-28F301A9.pf
28.11.2007 08:47 22.528 RUNDLL32.EXE-2AFB7DC8.pf
28.11.2007 08:47 40.564 JUSCHED.EXE-19D14246.pf
28.11.2007 08:47 12.298 NWIZ.EXE-2D0F9FBC.pf
28.11.2007 08:47 14.618 SMAX4.EXE-2B732B8E.pf
28.11.2007 08:47 16.266 SMAX4PNP.EXE-2279C3AD.pf
28.11.2007 08:47 55.622 AVGNT.EXE-36CA4640.pf
28.11.2007 08:47 22.504 RUNDLL32.EXE-415F88EC.pf
28.11.2007 08:47 119.652 EXPLORER.EXE-082F38A9.pf
28.11.2007 08:47 22.494 USERINIT.EXE-30B18140.pf
27.11.2007 22:04 17.152 MBOOT.EXE-10CCAB90.pf
27.11.2007 22:03 38.484 MSIEXEC.EXE-2F8A8CAE.pf
27.11.2007 22:03 23.554 SETUP.EXE-00F611AC.pf
27.11.2007 22:03 19.040 MOVEONBD.EXE-39353327.pf
27.11.2007 22:00 23.682 HELPER.EXE-244ABC1F.pf
27.11.2007 22:00 59.890 UPDATER.EXE-09079682.pf
27.11.2007 19:50 7.756 NEROCHECK.EXE-1BD71082.pf
26.11.2007 21:40 19.626 RUNDLL32.EXE-140F9E5C.pf
26.11.2007 20:30 52.278 DFRGNTFS.EXE-269967DF.pf
26.11.2007 20:30 15.706 DEFRAG.EXE-273F131E.pf
26.11.2007 20:30 304.176 Layout.ini
26.11.2007 19:47 31.592 MSPAINT.EXE-11CBB631.pf
26.11.2007 19:36 6.952 WDFMGR.EXE-2CF4013B.pf
26.11.2007 17:04 48.944 SCANNINGPROCESS.EXE-16300C2E.pf
26.11.2007 17:04 16.958 MWAVL.EXE-398F8BA6.pf
26.11.2007 17:04 43.778 MEXE.COM-0522A409.pf
26.11.2007 17:03 75.500 MWAV.EXE-20AEC388.pf
26.11.2007 17:02 13.746 REG.EXE-0D2A95F7.pf
26.11.2007 17:02 5.176 MORE.COM-32DCB7E4.pf
26.11.2007 17:02 11.174 FINDSTR.EXE-0CA6274B.pf
26.11.2007 17:00 19.834 RUNDLL32.EXE-327ED30F.pf
26.11.2007 16:59 39.338 RUNDLL32.EXE-1831A4F3.pf
26.11.2007 16:59 58.632 WSCNTFY.EXE-1B24F5EB.pf
26.11.2007 16:59 17.476 RUNDLL32.EXE-2FAEF965.pf
26.11.2007 16:59 44.416 MSHTA.EXE-331DF029.pf
26.11.2007 16:59 19.536 RUNDLL32.EXE-1224CF94.pf
25.11.2007 22:09 33.762 WSCRIPT.EXE-32960AB9.pf
25.11.2007 22:09 35.772 IEXPLORE.EXE-2CA9778D.pf
25.11.2007 22:08 25.230 WORDPAD.EXE-1EFCC5C1.pf
25.11.2007 22:02 9.152 NIRCMD.EXE-2C39EF53.pf
25.11.2007 22:02 14.038 REGEDIT.EXE-1B606482.pf
25.11.2007 22:02 11.582 CATCHME.CFEXE-0F2A0789.pf
25.11.2007 22:02 19.866 DUMPHIVE.CFEXE-2ED3B134.pf
25.11.2007 22:01 23.230 CSCRIPT.EXE-1C26180C.pf
25.11.2007 22:00 9.786 CATCHME.EXE-334C4B6E.pf
25.11.2007 22:00 4.094 SED.CFEXE-268D7E58.pf
25.11.2007 22:00 10.672 SORT.EXE-194AE83C.pf
25.11.2007 22:00 20.510 REGT.CFEXE-15DB5DAE.pf
25.11.2007 22:00 11.768 NIRCMD.CFEXE-19FF4781.pf
25.11.2007 22:00 9.048 VFIND.CFEXE-2033727F.pf
25.11.2007 22:00 6.640 SWXCACLS.CFEXE-365F7973.pf
25.11.2007 22:00 4.666 NTRIGHTS.CFEXE-1874F6AB.pf
25.11.2007 22:00 3.926 GREP.CFEXE-20443039.pf
25.11.2007 22:00 4.144 MTEE.CFEXE-1E067BC7.pf
25.11.2007 22:00 12.510 SWREG.CFEXE-2BF4FFCD.pf
25.11.2007 21:57 14.146 RUNDLL32.EXE-3C808998.pf
25.11.2007 21:33 4.256 HANDLE.CFEXE-13427ED2.pf
25.11.2007 21:32 7.706 SWSC.CFEXE-3B4FE4FE.pf
25.11.2007 21:32 10.972 ATTRIB.EXE-39EAFB02.pf
25.11.2007 21:26 8.900 NIRCMD.EXE-1F7FED22.pf
25.11.2007 19:03 14.434 RUNDLL32.EXE-451FC2C0.pf
98 Datei(en) 3.477.842 Bytes
0 Verzeichnis(se), 23.215.329.280 Bytes frei


----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3868-DD20

Verzeichnis von C:\WINDOWS

28.11.2007 11:20 0 0.log
28.11.2007 11:20 2.033.635 WindowsUpdate.log
28.11.2007 11:19 54.156 QTFont.qfn
28.11.2007 11:19 2.048 bootstat.dat
28.11.2007 09:24 50 Lic.xxx
28.11.2007 09:22 241.884 ntbtlog.txt
28.11.2007 09:20 32.544 SchedLgU.Txt
28.11.2007 09:17 50 wiaservc.log
28.11.2007 09:17 216 wiadebug.log
28.11.2007 08:48 69 NeroDigital.ini
17.11.2007 22:06 711.187 setupapi.log
08.11.2007 16:59 136.704 catchme.exe
28.10.2007 12:57 110.890 wmsetup.log
28.10.2007 12:57 316.640 WMSysPr9.prx

----- Tasks ----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3868-DD20

Verzeichnis von C:\WINDOWS\tasks

28.11.2007 11:19 6 SA.DAT
16.11.2007 17:15 404 1-Klick-Wartung.job

----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 3868-DD20

Verzeichnis von C:\DOKUME~1\***\LOKALE~1\Temp

28.11.2007 11:25 115.605 filelist.txt
28.11.2007 11:24 1.028 jusched.log
28.11.2007 11:17 23.615.002 MWAV.LOG
28.11.2007 11:17 312.400 sfdb.dat
28.11.2007 11:07 2.279.066 MWAVC.LOG
26.11.2007 17:04 626.688 msvcr80.dll
26.11.2007 17:04 548.864 msvcp80.dll
26.11.2007 17:03 7.168 erootdrv.sys
26.11.2007 17:03 241.664 MYDB.DLL
25.11.2007 22:07 14.144 combofix.txt
23.11.2007 18:51 78 mwavclp.txt
23.11.2007 18:51 78 mwavrar.txt
23.11.2007 18:50 29.462 avp.klb
23.11.2007 18:50 35.323 ext009.avc
23.11.2007 18:50 37.175 fa.avc
23.11.2007 18:50 553 daily-ex.avc
23.11.2007 18:50 46.524 daily.avc
23.11.2007 18:50 28.254 base159.avc
23.11.2007 18:50 50.198 base154.avc
23.11.2007 18:50 49.655 base153.avc
23.11.2007 18:50 50.278 base127.avc
23.11.2007 18:50 1.013 daily-ec.avc
23.11.2007 18:50 22.047 ext006c.avc
23.11.2007 18:50 5.386 dailyc.avc
23.11.2007 18:50 24.514 base066c.avc
23.11.2007 18:50 50.010 base065c.avc
23.11.2007 18:50 50.233 base064c.avc
23.11.2007 18:50 17.407 fa001.avc
23.11.2007 17:13 467.520 mexe.com
23.11.2007 17:13 467.520 MWAVSCAN.COM
23.11.2007 13:48 51.759 Czech.Age
23.11.2007 13:48 50.946 Tamil.age
23.11.2007 13:48 91.771 Chinese.Age
23.11.2007 13:48 110.675 Icelandic.Age
23.11.2007 13:48 115.585 Polish.Age
23.11.2007 13:48 112.443 Finnish.Age
23.11.2007 13:48 116.740 French.Age
23.11.2007 13:48 115.630 Spanish.Age
23.11.2007 13:48 116.354 Spanishl.Age
23.11.2007 13:48 111.385 Romanian.Age
23.11.2007 13:48 123.926 Portuguese.Age
23.11.2007 13:48 122.996 Italian.Age
23.11.2007 13:48 125.772 language.ini
23.11.2007 13:48 125.772 German.Age
23.11.2007 12:29 61.952 reload.exe
22.11.2007 12:52 37.680 unp020.avc
22.11.2007 12:08 312.870 phupdn.txt
22.11.2007 11:52 18.427 global.daz
22.11.2007 11:52 88.788 phupdn.txz
22.11.2007 10:58 2.099.379 File1.sdb
22.11.2007 10:58 774.617 Dir.sdb
22.11.2007 10:58 1.281.868 Cid.sdb
22.11.2007 10:58 1.429.043 File2.sdb
22.11.2007 10:58 264.031 spydb.avs
22.11.2007 10:58 162.802 Spyware.sdb
22.11.2007 10:58 264.031 spydb.old
21.11.2007 23:08 5.515 Czech.dow
21.11.2007 23:08 5.437 Tamil.dow
21.11.2007 23:08 4.474 Chinese.dow
21.11.2007 23:07 5.575 Icelandic.dow
21.11.2007 23:07 5.844 Finnish.dow
21.11.2007 23:07 6.476 Polish.dow
21.11.2007 23:07 6.354 French.dow
21.11.2007 23:07 6.006 Spanish.dow
21.11.2007 23:07 6.373 Spanishl.dow
21.11.2007 23:07 5.908 Romanian.dow
21.11.2007 23:07 6.297 Portuguese.dow
21.11.2007 23:07 5.930 Italian.dow
21.11.2007 23:07 6.061 Download.lan
21.11.2007 23:07 6.061 German.dow
21.11.2007 22:46 49.291 base025.avc
21.11.2007 22:46 50.515 ext005c.avc
21.11.2007 22:46 50.101 base062c.avc
21.11.2007 22:46 50.193 base063c.avc
21.11.2007 22:46 50.135 base061c.avc
21.11.2007 16:06 188.416 download.exe
21.11.2007 13:42 5.539 English.dow
20.11.2007 21:24 50.311 base158.avc
20.11.2007 21:24 50.300 base157.avc
20.11.2007 15:59 52.107 English.Age
20.11.2007 15:42 173.568 esupdate.exe
20.11.2007 15:26 39.936 unregx.exe
20.11.2007 14:16 1.974.272 msvl64.dll
20.11.2007 14:09 44.032 setpriv.exe
20.11.2007 14:03 155.648 msvlclnt.dll
20.11.2007 13:56 48.704 Getvlist.exe
20.11.2007 13:35 429.568 MWAVReg.EXE
20.11.2007 10:45 76.437 unp002.avc
20.11.2007 10:45 49.144 base030.avc
19.11.2007 19:37 13.670 French.con
19.11.2007 13:04 4.110 avp.set
19.11.2007 13:04 4.110 avp_ext.set
19.11.2007 13:04 4.110 avp_x.set
19.11.2007 13:04 41.175 unp022.avc
19.11.2007 13:04 57.842 unp015.avc
19.11.2007 13:04 50.428 base148.avc
19.11.2007 13:04 56.293 unp014.avc
19.11.2007 13:04 49.913 base129.avc
19.11.2007 13:04 51.036 base146.avc
19.11.2007 13:04 47.772 base003.avc
19.11.2007 13:04 50.561 base013c.avc
19.11.2007 13:04 50.682 base005c.avc
19.11.2007 12:32 1.333 esupd.ini
17.11.2007 16:51 11.731 Czech.con
17.11.2007 16:51 11.444 Tamil.con
17.11.2007 16:51 9.295 Chinese.con
17.11.2007 16:51 12.420 Icelandic.con
17.11.2007 16:51 12.293 Finnish.con
17.11.2007 16:51 13.471 Polish.con
17.11.2007 16:51 12.609 Spanish.con
17.11.2007 16:51 13.091 Spanishl.con
17.11.2007 16:50 12.259 Romanian.con
17.11.2007 16:50 13.277 Portuguese.con
17.11.2007 16:50 12.298 Italian.con
17.11.2007 16:50 15.837 config.lan
17.11.2007 16:50 15.837 German.con
17.11.2007 14:30 49.841 base083.avc
17.11.2007 13:46 50.501 base065.avc
17.11.2007 11:29 49.568 base130.avc
16.11.2007 17:34 11.769 English.con
16.11.2007 16:47 49.801 base042.avc
16.11.2007 12:05 41.038 base092.avc
15.11.2007 14:43 34.250 unp039.avc
14.11.2007 18:43 9.598 german.lan
14.11.2007 17:21 11.721 English.lan
13.11.2007 17:03 156.854 krnmacro.avc
13.11.2007 11:46 46.316 unp036.avc
13.11.2007 11:46 51.053 base029.avc
13.11.2007 11:46 49.951 base094.avc
12.11.2007 11:50 48.293 unp037.avc
12.11.2007 11:50 42.517 unp032.avc
12.11.2007 11:50 48.011 base038c.avc
12.11.2007 11:50 50.107 base037c.avc
12.11.2007 11:50 50.768 base034c.avc
12.11.2007 11:50 50.166 base036c.avc
08.11.2007 16:43 407.552 viewtcp.exe
08.11.2007 13:05 48.852 unp034.avc
08.11.2007 13:05 65.980 unp035.avc
08.11.2007 13:05 50.423 base150.avc
08.11.2007 13:05 49.270 base050.avc
08.11.2007 13:05 48.907 base004.avc
07.11.2007 17:25 98.304 MWAVL.exe
03.11.2007 16:55 50.131 base056.avc
02.11.2007 15:22 50.316 base155.avc
02.11.2007 12:30 49.936 unp027.avc
02.11.2007 12:30 50.099 base156.avc
02.11.2007 12:30 49.593 base060c.avc
02.11.2007 12:30 43.455 krnengn.avc
01.11.2007 12:35 55.610 base144.avc
31.10.2007 21:12 50.018 base088.avc
30.10.2007 14:18 120.392 krnunp.avc
29.10.2007 10:33 64.818 unp016.avc
29.10.2007 10:33 75.678 unp007.avc
27.10.2007 20:58 27.023 gen005.avc
27.10.2007 20:58 36.190 gen004.avc
27.10.2007 20:58 51.288 unp005.avc
27.10.2007 20:58 49.867 base072.avc
26.10.2007 11:17 47.980 base002.avc
26.10.2007 11:17 50.073 base059c.avc
26.10.2007 11:17 50.368 base058c.avc
26.10.2007 11:17 50.489 base057c.avc
26.10.2007 11:17 49.385 base056c.avc
26.10.2007 11:17 50.158 base055c.avc
26.10.2007 11:17 49.874 base054c.avc

Alt 28.11.2007, 11:37   #22
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



und hier ein frischer Highjacklog:

Logfile of HijackThis v1.99.1
Scan saved at 11:35:40, on 28.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Tech\Office Program Selector\2.0\ACROMAPP.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\hijackthis\This.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {162C6BC2-E852-4D45-B139-E8A6737F1054} - C:\WINDOWS\system32\cbxwuvt.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {EAE1CC4C-A42C-4BEF-9F2D-ABED61D6FE0E} - C:\WINDOWS\system32\qdv32.dll (file missing)
O2 - BHO: (no name) - {F68EC349-0E41-44BC-A0C3-2CA204C13626} - C:\WINDOWS\system32\jkhhh.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ACROMOUSE] C:\Programme\Tech\Office Program Selector\2.0\ACROMAPP.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O17 - HKLM\System\CCS\Services\Tcpip\..\{2ED695AD-D37A-4B6A-99B3-BB27496D3A47}: NameServer = 89.246.64.8
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Alt 28.11.2007, 20:05   #23
nochdigger
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hallo

lass bitte nochmal diese Dateien :
Zitat:
C:\DOKUME~1\***\LOKALE~1\Temp\erootdrv.sys
C:\DOKUME~1\***\LOKALE~1\Temp\MYDB.DLL
auswerten, wenn nix gefunden wird können wir mit dem Avenger fortfahren.

Starte HijackThis und fixe diese Einträge :
Zitat:
O2 - BHO: (no name) - {162C6BC2-E852-4D45-B139-E8A6737F1054} - C:\WINDOWS\system32\cbxwuvt.dll (file missing)
O2 - BHO: (no name) - {EAE1CC4C-A42C-4BEF-9F2D-ABED61D6FE0E} - C:\WINDOWS\system32\qdv32.dll (file missing)
O2 - BHO: (no name) - {F68EC349-0E41-44BC-A0C3-2CA204C13626} - C:\WINDOWS\system32\jkhhh.dll
Lösche mit Avenger diese Dateien
Code:
ATTFilter
Files to delete:
C:\WINDOWS\system32\hhhkj.ini
C:\WINDOWS\system32\jkhhh.dll
         
Poste bitte das Log von Avenger sowie die Auswertung der Dateien.

MFG

Alt 28.11.2007, 21:31   #24
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hallo,

die beiden Dateien sind laut Virustotal keine Viren o.ä.

Was genau meinst du mit "fixe diese Einträge mit Highjackthis"?

Wenn ich bei Avenger den von Dir angegeben Befehl ausführe zeigt er mir nach dem rebooten dieses Log:

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\bfsibnuh

*******************

Script file located at: mpjhfuqs

Could not open script file! Error

Could not open script file! Status: 0xc000003b Abort!


MFG

Alt 28.11.2007, 21:51   #25
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Habe das mit Avenger noch einmal probiert und siehe da:


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\bhpvngtm

*******************

Script file located at: \??\C:\Program Files\mcevaihl.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File C:\WINDOWS\system32\hhhkj.ini deleted successfully.
File C:\WINDOWS\system32\jkhhh.dll deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

MFG

Alt 29.11.2007, 06:15   #26
nochdigger
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hallo

Zitat:
Was genau meinst du mit "fixe diese Einträge mit Highjackthis"?
starte HijackThis mit der Option - do a system scan only - und hake die o.g. Einträge an, dann auf - fix checked - klicken und HijackThis beenden.

Dann Antivir updaten sowie die Systemwiederherstellung deaktivieren und im abgesicherten Modus (beim start F8 drücken) einen Fullscan durchführen.
Zurück im normalen Modus kann die Systemwiederherstellung wieder aktiviert werden wenn gewünscht.

MFG

Alt 29.11.2007, 08:23   #27
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Guten Morgen,

gut soweit habe ich es verstanden. Soll ich den Fullscan mit escan oder als Highjackthis durchführen?

MFG

Alt 29.11.2007, 17:50   #28
nochdigger
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hallo

Zitat:
gut soweit habe ich es verstanden. Soll ich den Fullscan mit escan oder als Highjackthis durchführen?
Jetzt bitte mit Antivir, anschließend berichte nochmal.

MFG

Alt 29.11.2007, 20:14   #29
Phill234
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Also AntiVir hat nur einen Virus beim Fullscan gefunden und das ist der gleiche wie vorher...Allerdings wurde der bei Avenger im Ordner Backup gefunden...

Ansonsten nichts entdeckt...

MFG

Alt 29.11.2007, 22:11   #30
nochdigger
 
Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - Standard

Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.



Hallo

Den Backupordner kannst du löschen den brauchen wir zur Zeit nicht mehr.
Wenn du keine Probleme mehr hast, denke ich sind wir durch.

MFG

Antwort

Themen zu Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.
abgesicherten modus, anti, antivir, betriebssystem, datei, diverse, fehlermeldung, folge, freeware, gelöscht, google, home, ignorieren, kann nicht gelöscht werden, löschen, lösung, meldung, microsoft, problem, programm, programme, prozess, quara, trojaner, viren, windows xp, xp home, zugriff




Ähnliche Themen: Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.


  1. Win8.1, G-Data findet Trojaner GenericKD.2194715 - kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 18.03.2015 (10)
  2. Trojaner auf GiliSoft (Datei kann nicht gelöscht werden)
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (3)
  3. Backoorprogramm und Trojaner kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (53)
  4. Trojaner TR/Conjar.30208 in 'C:\Windows\System32\wdscored.dll', Datei kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (40)
  5. Trojaner Katusha kann nicht gelöscht werden: Logs der Entfernungsversuche sind anbei
    Plagegeister aller Art und deren Bekämpfung - 14.06.2011 (14)
  6. Trojaner Gefunden Kann jedoch nicht gelöscht werden
    Alles rund um Windows - 13.02.2011 (2)
  7. Trojaner kann nicht mit Antivir gelöscht werden.
    Log-Analyse und Auswertung - 08.11.2009 (1)
  8. Trojaner in system32 kann nicht gelöscht werden
    Log-Analyse und Auswertung - 16.07.2009 (18)
  9. TR/FakeScanner.F kann nicht gelöscht werden!!!
    Plagegeister aller Art und deren Bekämpfung - 24.08.2008 (1)
  10. Trojaner,"Kann nicht gelöscht werden: Die angegebene Datei wurde nicht gefunden."
    Plagegeister aller Art und deren Bekämpfung - 17.06.2008 (12)
  11. Trojaner kann nicht gelöscht werden!!!
    Log-Analyse und Auswertung - 23.08.2007 (2)
  12. a.bat kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 20.08.2007 (15)
  13. Trojaner kann nicht gelöscht werden!
    Plagegeister aller Art und deren Bekämpfung - 08.07.2005 (2)
  14. Task(evtl. Trojaner) kann nicht beendet oder gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 12.04.2005 (13)
  15. Wer kann helfen: Download.Trojan / ied.exe kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2005 (4)
  16. Trojaner kann nicht gelöscht werden
    Log-Analyse und Auswertung - 08.12.2004 (4)
  17. Trojaner kann nicht gelöscht werden ??
    Plagegeister aller Art und deren Bekämpfung - 24.06.2004 (1)

Zum Thema Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. - er kann nicht gelöscht werden? also irgendetwas sperrt den zugriff afu die datei? probier mal bitte folgendes programm http://www.shareware.de/software/Programm_GiPo_MoveOnBoot_Copy_Move_Delete_on_Next_Boot_6060.html damit wird die datei beim näxtn system start gelöscht. - Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden....

Alle Zeitangaben in WEZ +1. Es ist jetzt 05:33 Uhr.


Copyright ©2000-2024, Trojaner-Board
Archiv
Du betrachtest: Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.