Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
plötzlich trojaner da

plötzlich trojaner da


Plagegeister aller Art und deren Bekämpfung: plötzlich trojaner da

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.03.2009, 20:15   #1
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Hallo.Da heute mein Norton abgelaufen ist, habe ich mir mal GDATA gekauft. und beim durchsuchen hat er doch glatt diese dinger hier gefunden.

1.Trojan.Generic 770865 (datei vbtuhwec.dll) Verzeichnis windows\system32
2.Trojan.Generic 1442455 (datei btdna.exe) Verz. Program\DNA
3.Trojan.Generic 990121 (datei setup.exe)
4.Adware Generic 9781 (datei A0014740.exe)

Sie sind in der Quarantäne. Aber ich kan sie daraus nicht löschen. Hab auch schon versucht in den abgesicherten modus. aber da komme ich erst gar nicht hin.

Was kann ich machen. bin in den sachen noch unerfahren.

Alt 31.03.2009, 20:39   #2
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


ich hab mal hijack durchlaufen lassen.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:34:16, on 31.03.2009
Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\csrss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\a-squared Free\a2service.exe
H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
H:\WINDOWS\system32\CTsvcCDA.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
H:\WINDOWS\System32\nvsvc32.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\RTHDCPL.EXE
H:\WINDOWS\system32\PnkBstrA.exe
H:\Programme\CyberLink\Shared files\RichVideo.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wdfmgr.exe
H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe
H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe
H:\WINDOWS\CTHELPER.EXE
H:\WINDOWS\system32\CTXFIHLP.EXE
H:\WINDOWS\vsnpstd3.exe
H:\WINDOWS\SYSTEM32\CTXFISPI.EXE
H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
H:\Programme\Java\jre6\bin\jusched.exe
H:\WINDOWS\system32\ctfmon.exe
H:\WINDOWS\system32\taskmgr.exe
H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
H:\WINDOWS\system32\wscntfy.exe
H:\Programme\Mozilla Firefox\firefox.exe
H:\Programme\Internet Explorer\iexplore.exe
H:\Programme\Trend Micro\HijackThis\HijackThis.exe
H:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VideoRaptorIePlugin Class - {90C8E8F8-A7C9-41E4-92E4-C679AE6FB78D} - H:\Programme\RapidSolution\Videoraptor\VideoRaptorIePlugin.dll
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - H:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LVCOMSX] "H:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [NBKeyScan] "H:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [carpediem] H:\Dokumente und Einstellungen\Besitzer\Desktop\Neuer Ordner\Lemoncast\lemoncast.exe
O4 - HKLM\..\Run: [VolPanel] "H:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [tsnpstd3] H:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] H:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [PPort11reminder] "H:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "H:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [GDFirewallTray] H:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] H:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GMX_GMX MultiMessenger] "H:\Programme\GMX\GMX MultiMessenger\MESSENGR.EXE" /hide
O4 - HKCU\..\Run: [msnmsgr] "H:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "H:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - H:\Programme\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - H:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1222731058
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1209935184
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - H:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: qommjhf - qommjhf.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Programme\a-squared Free\a2service.exe
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - H:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - H:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - H:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: G DATA Backup Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: G DATA Tuner Service - G DATA Software AG - H:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - H:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - H:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - H:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - H:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: StyleXPService - Unknown owner - H:\Programme\TGTSoft\StyleXP\StyleXPService.exe

--
End of file - 13402 bytes
__________________
Alt 01.04.2009, 11:15   #3
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


kann keiner helfen???.
__________________
Alt 01.04.2009, 11:32   #4
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Hallo und

1.) Download and run the Norton Removal Tool

2.) Deinstalliere Spybot.

3.) Starte HJT => Do a system scan only => Markiere:
Code:
ATTFilter
O2 - BHO: (no name) - {3B7AAEB1-9F3D-4491-9C06-C7165CA8D058} - H:\Programme\Applications\iebt.dll (file missing)
O2 - BHO: (no name) - {B3740027-0036-49BF-98E7-04F4F903D67B} - H:\WINDOWS\system32\qommjhf.dll (file missing)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingle Instance.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "H:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "H:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5693] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1610] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingA8791] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKLM\..\RunOnce: [SpybotDeletingC4979] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5055] command.com /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5536] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\A5POPSWT.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingB8941] command.com /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6933] cmd.exe /c del "H:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL"
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - H:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
=> Fix checked => Neustart

4.) Klicke auf den Link "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die Liste unter Punkt 2 komplett ab.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 01.04.2009, 12:43   #5
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


bei dem norton teil wird ja gefragt was ich für norton habe. ich habe aber keins mehr.


Alt 01.04.2009, 12:47   #6
john.doe
 
plötzlich trojaner da - Standard

plötzlich trojaner da


Da sind noch jede Menge Reste:
Code:
ATTFilter
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe" /a /m "H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O23 - Service: Automatisches LiveUpdate - Scheduler (Automatic LiveUpdate Scheduler) - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.e xe
O23 - Service: LiveUpdate - Symantec Corporation - H:\Programme\Symantec\LiveUpdate\LuComServer_3_4.E XE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifSvc.exe
Weg damit.

ciao, andreas
__________________
--> plötzlich trojaner da

Alt 01.04.2009, 12:54   #7
karstinger
 
plötzlich trojaner da - Standard

plötzlich trojaner da


ich hab noch welche extra entfernen müssen. vieleicht sind die das gewesen.

werden es ja sehen wenn ich hijacker nochmal laufen lasse

Antwort

Themen zu plötzlich trojaner da
a.exe, abgelaufen, abgesicherte, abgesicherten, daraus, datei, dinger, durchsuchen, gdata, gefunde, heute, norton, plötzlich, program, sache, sachen, system, troja, trojaner, unerfahren, versuch, versucht, verzeichnis, windows


« Trojaner oder was ? | Ein Netzwerkkabel ist nicht angeschlossen. »


Ähnliche Themen: plötzlich trojaner da


  1. Plötzlich starten viele programme automatisch ohne grund .Trojaner??Virus??
    Plagegeister aller Art und deren Bekämpfung - 12.07.2015 (12)
  2. Plötzlich Fehlermeldung beim E-Mail Login (Trojaner ?)
    Plagegeister aller Art und deren Bekämpfung - 03.02.2014 (15)
  3. Laptop plötzlich total lahm und reagiert verzögert - Trojaner Bundespolizei Fehler XYZ
    Plagegeister aller Art und deren Bekämpfung - 01.08.2013 (61)
  4. GVU Trojaner - Plötzlich Weg
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (1)
  5. GVU Trojaner, aber plötzlich weg
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (13)
  6. Kaspersky plötzlich deaktiviert / FB trojaner?
    Plagegeister aller Art und deren Bekämpfung - 01.11.2011 (11)
  7. Plötzlich Taskmanager, Regedit, SecurityCentre deaktiviert - Trojaner ?
    Log-Analyse und Auswertung - 08.01.2011 (21)
  8. Internet plötzlich merklich langsamer - Trojaner der Grund?
    Log-Analyse und Auswertung - 20.11.2010 (7)
  9. Internet plötzlich langsam 5 Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.01.2010 (17)
  10. PC plötzlich langsamer
    Log-Analyse und Auswertung - 12.07.2009 (4)
  11. Trojaner?! Bitte um Hilfe - Internet plötzlich langsam
    Log-Analyse und Auswertung - 13.02.2009 (1)
  12. Trojaner - Alle Rechner im Heimnetz machen plötzlich gleichzeitigen Neustart
    Log-Analyse und Auswertung - 07.10.2008 (4)
  13. uninstall_flash_player.exe plötzlich Trojaner (!?)
    Mülltonne - 05.09.2008 (3)
  14. 3 Trojaner...plötzlich weg???
    Plagegeister aller Art und deren Bekämpfung - 22.09.2007 (1)
  15. Internet plötzlich eine Schnecke - ist es ein Trojaner?
    Log-Analyse und Auswertung - 06.03.2007 (10)
  16. plötzlich was auf deskop
    Plagegeister aller Art und deren Bekämpfung - 11.06.2005 (2)
  17. plötzlich pop-ups?
    Plagegeister aller Art und deren Bekämpfung - 11.02.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema plötzlich trojaner da - Hallo.Da heute mein Norton abgelaufen ist, habe ich mir mal GDATA gekauft. und beim durchsuchen hat er doch glatt diese dinger hier gefunden. 1.Trojan.Generic 770865 (datei vbtuhwec.dll) Verzeichnis windows\system32 2.Trojan.Generic - plötzlich trojaner da...
Archiv
Du betrachtest: plötzlich trojaner da auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131