Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: worm.win32.Autorun.cbm wer kann helfen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.12.2008, 20:13   #1
Danilo-R
 
worm.win32.Autorun.cbm wer kann helfen - Standard

worm.win32.Autorun.cbm wer kann helfen



Hallo an alle die helfen können,

ich hab seit einiger Zeit ein Problem mit der geschwindigkeit meines PCs vor allem wenn er Hochfährt. Es dauert ziemlich lang und der Mauscurser bleibt dabei immer mal wieder hängen.
Mein Antivir hatte nichts gefunden aber ein freund gab mir den Tipp f-secure online scanner zu benutzen. Und siehe da es wurden Viren gefunden. Mit Namen worm.win32.AutoRun und worm.win32.AutoRun.cbm. Diese verstecken sich in den datein autorun.inf und secret.exe. Leider bleiben sie nicht gelöscht sondern kommen immer wieder.
Betriebssystem: Windows XP
keine Fehlermeldungen


Der genau Virenbericht von F-Secure

"Scanning Report
Sunday, December 14, 2008 17:29:02 - 18:17:40

Computer name: *****
Scanning type: Scan target for malware, rootkits
Target: I:\
Result: 9 malware found
TrackingCookie.Adtech (spyware)

* System

TrackingCookie.Advertising (spyware)

* System

TrackingCookie.Atdmt (spyware)

* System

TrackingCookie.Atwola (spyware)

* System

TrackingCookie.Doubleclick (spyware)

* System

TrackingCookie.Tradedoubler (spyware)

* System

Worm.Win32.AutoRun (virus)

* System (Disinfected)

Worm.Win32.AutoRun.cbm (virus)

* I:\SECRET.EXE (Deleted & Submitted)
* I:\ANHANG\PHIM NGUOI LON.EXE (Deleted & Submitted) "

Ich würde mich sehr freuen wenn mir einer von euch schnell helfen könnte, da ich nicht mehr weiter weiß. Leider hab ich kaum ahnung was die Virenbekämpfung angeht. Ich hab zwar mit hilfe mal einen beseitigt aber da waren mir auch leute in einem Forum behilflich.

Gruß Danilo

Alt 14.12.2008, 20:23   #2
TR-Vundo
 
worm.win32.Autorun.cbm wer kann helfen - Standard

worm.win32.Autorun.cbm wer kann helfen



Hallo und !!!

Das Problem, dass sich schädlinge widerherstellen haben vile.
Lade dir Malwarebytes runterMalwarebytes.org und lasse dein System scannen.
Entferne die Funde und poste dein Log vom Scan hir.
Dann sage ich dann wie es weitergeht.
__________________

__________________

Alt 15.12.2008, 00:24   #3
Danilo-R
 
worm.win32.Autorun.cbm wer kann helfen - Standard

worm.win32.Autorun.cbm wer kann helfen



Danke für die Begrüssung,

hier der log von Malwarebytes:

"Malwarebytes' Anti-Malware 1.31
Datenbank Version: 1500
Windows 5.1.2600 Service Pack 3

15.12.2008 00:13:44
mbam-log-2008-12-15 (00-13-15).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|I:\|K:\|)
Durchsuchte Objekte: 286517
Laufzeit: 3 hour(s), 27 minute(s), 7 second(s)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 5
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
C:\WINDOWS\system32\system.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\userinit.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\toolband.xttbpos00 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\toolband.xttbpos00.1 (Adware.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Adware.BHO) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Heuristics.Reserved.Word.Exploit) -> Data: c:\windows\userinit.exe -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\system.exe (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\userinit.exe (Heuristics.Reserved.Word.Exploit) -> No action taken.

danke für die mühe
__________________

Antwort

Themen zu worm.win32.Autorun.cbm wer kann helfen
antivir, autorun.inf, bericht, datei, f-secure, forum, gelöscht, leute, malware, namen, nicht mehr, nichts, online, pcs, problem, scan, scanner, scanning, schnell, spyware, viren, virus, windows




Ähnliche Themen: worm.win32.Autorun.cbm wer kann helfen


  1. Windows 7 V.a. Worm.win32.autorun.hyg ?
    Log-Analyse und Auswertung - 16.01.2014 (11)
  2. Worm.Win32.AutoRun.grs in C:\win\system32\config\systemprofile...
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (12)
  3. worm.win32.autorun
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (5)
  4. Virusbefall Worm/Downadup, Worm/Generic_c.ZS, Verbeitung mit autorun.inf auf Wechselmedien
    Log-Analyse und Auswertung - 28.06.2011 (44)
  5. Worm.Autorun.vhg - kann ich infiziert sein?
    Plagegeister aller Art und deren Bekämpfung - 06.07.2010 (4)
  6. Worm:Win32/Autorun!inf
    Log-Analyse und Auswertung - 14.06.2010 (3)
  7. Net-Worm.Win32.Kidoh.ih in autorun.inf
    Plagegeister aller Art und deren Bekämpfung - 31.10.2009 (9)
  8. Win32.Trojan.Agent/Win32.Worm.Autorun mit Ad-Aware unschädlich gemacht?
    Plagegeister aller Art und deren Bekämpfung - 06.08.2009 (6)
  9. Worm.Win32.AutoRun.ahhp...HILFE
    Log-Analyse und Auswertung - 07.05.2009 (3)
  10. autorun.inf Win32/Delf.NFB worm auf USB Stick
    Plagegeister aller Art und deren Bekämpfung - 03.03.2009 (2)
  11. Wurm Worm.Win32.AutoRun.vmq oder TR/Dldr.Agent.jag
    Plagegeister aller Art und deren Bekämpfung - 21.01.2009 (0)
  12. worm.win32.Autorun.cbm lässt sich nicht löschen
    Mülltonne - 14.12.2008 (0)
  13. Worm.Win32.Autorun.nuu verhindert Internetzugriff
    Plagegeister aller Art und deren Bekämpfung - 19.10.2008 (0)
  14. TR/Proxy.KJ.20, WORM/VW.DB -kann mir bitte jmd. helfen?
    Plagegeister aller Art und deren Bekämpfung - 13.03.2007 (1)
  15. Norton Internet Worm Meldung - Wer kann helfen?
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (7)
  16. Worm/RBot.GJ und Worm/PeyBot.A und vielleicht noch mehr. Wer kann helfen?!!!!?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (12)
  17. HILFE, wer kann helfen win32.VB.bf
    Plagegeister aller Art und deren Bekämpfung - 22.02.2004 (20)

Zum Thema worm.win32.Autorun.cbm wer kann helfen - Hallo an alle die helfen können, ich hab seit einiger Zeit ein Problem mit der geschwindigkeit meines PCs vor allem wenn er Hochfährt. Es dauert ziemlich lang und der Mauscurser - worm.win32.Autorun.cbm wer kann helfen...
Archiv
Du betrachtest: worm.win32.Autorun.cbm wer kann helfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.