![]() |
|
Log-Analyse und Auswertung: Unlöschbarer Virus(Trojaner) + langsame BrowserWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Unlöschbarer Virus(Trojaner) + langsame Browser Hallo Leute , ich bin froh dass ich nach 2 Stunden (anmelden + email bestätigen) endlich diesen Text verfassen kann. Und zwar ging alles vor 2 Tagen los . Mein Kaspersky spielte verrückt . Mir wurde immer ein "trojanic.generic" angezeigt . Kaspersky teilte mir dann immer mit das der Trojaner nach dem Neustart entfernt sei . Dem war aber nicht so. Da Kaspersky danach andauernd den Pc neustartete um den Trojaner zu entfernen , habe ich GDATA Total Care 2010 installiert . Dieses konnte zwar die Viren + Trojaner unter Quarantäne stellen aber nicht desinfizieren. Zudem ist mein Internet sehr sehr langsam . Deshalb wäre ich sehr froh , schnelle rückmeldungen zu empfangen . Hier mein HJjack File : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:34:36, on 01.06.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Google\Update\GoogleUpdate.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\Programme\G DATA\TotalCare\AVK\AVKService.exe C:\WINDOWS\system\svchost.exe C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\RichiStudios\Shutdown\service.exe C:\WINDOWS\System32\TUProgSt.exe C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe C:\WINDOWS\Explorer.EXE C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe C:\Programme\Xfire\Xfire.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Steam\steam.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Teamspeak2_RC2\TeamSpeak.exe C:\Programme\TuneUp Utilities 2009\Integrator.exe C:\Programme\G DATA\TotalCare\GUI\GDSC.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\Explorer.EXE C:\Dokumente und Einstellungen\Timo\Desktop\Downloads\syscl3an.exe C:\WINDOWS\system32\cmd.exe C:\DOKUME~1\****\LOKALE~1\Temp\7zS16.tmp\syscl3an\syscl3an.com C:\DOKUME~1\****\LOKALE~1\Temp\7zS16.tmp\syscl3an\syscl3an.exe C:\DOKUME~1\****\LOKALE~1\Temp\7zS16.tmp\syscl3an\VSCANTM.BIN C:\WINDOWS\system32\taskmgr.exe C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] ?????????????????????????= O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [reader_s] C:\Dokumente und Einstellungen\****\reader_s.exe O4 - HKCU\..\Run: [nzdflkioezncfiunfindiuchiuenfcdc] C:\DOKUME~1\****\LOKALE~1\Temp\mwbf0.exe O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - .DEFAULT Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe (User 'Default user') O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.21.0\gears.dll O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.21.0\gears.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O22 - SharedTaskScheduler: gsf87hfunf98398jd - {C6C7B2A1-00F3-42BD-F434-00AABA2C8953} - (no file) O23 - Service: G Data AntiVirus Proxy (avkproxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G Data Scheduler (avkservice) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKService.exe O23 - Service: G Data Dateisystem Wächter (avkwctl) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe O23 - Service: Intelligenter Hintergrundübertragungsdienst (BITS) - Unknown owner - C:\WINDOWS\ O23 - Service: Darkness - Unknown owner - C:\WINDOWS\system\svchost.exe O23 - Service: G Data Backup Service (g data backup service) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe O23 - Service: G Data Tuner Service (g data tuner service) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe O23 - Service: G Data Personal Firewall (gdfwsvc) - G Data Software AG - C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe O23 - Service: G Data Scanner (gdscan) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe O23 - Service: Google Update Service (gupdate1c9e1423f96013a) (gupdate1c9e1423f96013a) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: RichiStudios Shutdown (RSShutdown) - RichiStudios - C:\Programme\RichiStudios\Shutdown\service.exe O23 - Service: TuneUp Drive Defrag-Dienst (tuneup.defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (tuneup.programstatisticssvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe O23 - Service: Automatische Updates (wuauserv) - Unknown owner - C:\WINDOWS\ -- End of file - 6182 bytes Komischerweise sind diese beiden Dateien von GDATA unter Quarantäne gestellt worden : O4 - HKCU\..\Run: [reader_s] C:\Dokumente und Einstellungen\****\reader_s.exe O4 - HKCU\..\Run: [nzdflkioezncfiunfindiuchiuenfcdc] C:\DOKUME~1\****\LOKALE~1\Temp\mwbf0.exe Und meine unter Qurantäne gestellten Viren : ![]() Da ich mich mit Hjjack nicht auskenne , was muss ich machen um diese Dateien zu löschen ? Denn bei GDATA konnte ich sie nicht desinfizieren. MfG Tire1904 Geändert von Tire1904 (01.06.2009 um 14:00 Uhr) |
Themen zu Unlöschbarer Virus(Trojaner) + langsame Browser |
?????, antivirus, browse, browser, dateisystem, desktop, down, email, entfernen, firefox, g data, google, google update, gupdate, helper, hijack, hijackthis, hjjack, internet, internet explorer, kaspersky, langsam, mozilla, sehr langsam, software, system, teamspeak, trojaner, tuneup.defrag, updates, viren, virus, windows, windows xp |