|
Plagegeister aller Art und deren Bekämpfung: Antiviren Seiten lassen sich nicht öffnen und Programme nicht updatenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.09.2009, 10:49 | #16 | ||
| Antiviren Seiten lassen sich nicht öffnen und Programme nicht updaten Das frage ich mich auch. Ich habe vor 2 Tagen offensichtlich eine infizierte Keygen.exe ausgeführt. Aber wie konnte er immer wieder kommen? Ich habe meine 2. Partition abgeklemmt und Windows komplett neu aufgespielt (4x). Danach bin ich lediglich auf die Chip Seite, bzw. die Hersteller Seiten (mit MSIE v6) um mir ein paar Updates/Programme zu ziehen und installieren (u.a. SP3, Firefox, Avira, directx, Gfx-Treiber, Mainboard Treiber). Ansonsten ist die Festplatte mit keiner anderen Software in Berührung gekommen und wurde vor jeder Installation formatiert - gleich mehr dazu, ich glaube, ich habe des Pudels Kern gefunden. Es kommen *BLIP* Geräusche aus meinem Gehäuse Leider hatte ich zu dem Zeitpunkt der Infizierung kein Antiviren Programm aktiviert, bzw. installiert.Vertsteh' mich nicht falsch, mir ist nun absolut klar, dass es notwendig ist, aber ich bin seit >10 Jahren im Inet unterwegs und habe mich stets vorbildlich verhalten. Ab und an (4-6 Monate) habe ich Avira installiert. Avira konnte zu keinem Zeitpunkt irgendetwas finden, bis, tja....jetzt. Mein IQ liegt (knapp) über Raumtemperatur und ich weiss, was ich anklicken soll/kann und was nicht. Zitat:
Zitat:
Nein, im Augenblick nicht. Ich habe nun Avira und Comodo laufen und beide schlagen mächtig Alarm. Anscheinend halten sich die meisten Überbleibsel in der 'System Volume Information' auf. Im nächsten Post schicke ich das Avira Log. Ein kleine Kuriosität am Rande: Nach jedem Neustart öffnet sich sofort der Ordner C:\Programme\NVIDIA im Explorer. Muss ich das verstehen? Ach komm, Du hattest es doch wohl geahnt, oder? |
10.09.2009, 10:52 | #17 |
| Antiviren Seiten lassen sich nicht öffnen und Programme nicht updaten Avira-Log:
__________________Code:
ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 10. September 2009 11:25 Es wird nach 1700612 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : BLEH Versionsinformationen: BUILD.DAT : 9.0.0.407 17961 Bytes 29.07.2009 10:29:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 21.07.2009 12:36:08 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 11:04:10 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 10:35:44 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 09:41:59 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 11:30:36 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 08:21:42 ANTIVIR2.VDF : 7.1.5.201 3414528 Bytes 03.09.2009 09:19:55 ANTIVIR3.VDF : 7.1.5.225 259584 Bytes 10.09.2009 09:19:56 Engineversion : 8.2.1.14 AEVDF.DLL : 8.1.1.1 106868 Bytes 28.07.2009 12:17:15 AESCRIPT.DLL : 8.1.2.31 475513 Bytes 10.09.2009 09:19:57 AESCN.DLL : 8.1.2.5 127346 Bytes 10.09.2009 09:19:57 AERDL.DLL : 8.1.2.4 430452 Bytes 23.07.2009 08:59:39 AEPACK.DLL : 8.1.3.18 401783 Bytes 28.07.2009 12:17:14 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23.07.2009 08:59:39 AEHEUR.DLL : 8.1.0.155 1921400 Bytes 10.09.2009 09:19:57 AEHELP.DLL : 8.1.7.0 237940 Bytes 10.09.2009 09:19:56 AEGEN.DLL : 8.1.1.62 364916 Bytes 10.09.2009 09:19:56 AEEMU.DLL : 8.1.0.9 393588 Bytes 09.10.2008 13:32:40 AECORE.DLL : 8.1.7.8 184692 Bytes 10.09.2009 09:19:56 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 13:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 07:47:56 AVPREF.DLL : 9.0.0.1 43777 Bytes 03.12.2008 10:39:55 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 13:34:28 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 14:25:04 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 14:05:37 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 09:37:04 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 07:21:28 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 14:41:21 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 14:35:17 RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 09:13:12 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +JOKE, Beginn des Suchlaufs: Donnerstag, 10. September 2009 11:25 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '23034' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'msiexec.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cfp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'rundll32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NvMixerTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cmdagent.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Es wurden '27' Prozesse mit '27' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '42' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\Qoobox.zip [0] Archivtyp: ZIP --> Qoobox/Quarantine/C/WINDOWS/system32/_loazp_.dll.zip [1] Archivtyp: ZIP --> loazp.dll [FUND] Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg --> loazp.dll.1 [FUND] Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg C:\Dokumente und Einstellungen\Blah\Desktop\mbr.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Qoobox\Quarantine\C\WINDOWS\system32\_loazp_.dll.zip [0] Archivtyp: ZIP --> loazp.dll [FUND] Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg --> loazp.dll.1 [FUND] Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004943.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004945.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004953.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004985.dll [FUND] Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005085.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005087.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005096.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\NIRCMD.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\$NtServicePackUninstall$\rtcshare.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\ServicePackFiles\i386\evntwin.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\ServicePackFiles\i386\tzchange.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\WINDOWS\system32\tzchange.exe [WARNUNG] Die Datei konnte nicht geöffnet werden! Beginne mit der Desinfektion: C:\Qoobox.zip [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17ca3a.qua' verschoben! C:\Qoobox\Quarantine\C\WINDOWS\system32\_loazp_.dll.zip [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b17ca37.qua' verschoben! C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004943.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004 [WARNUNG] Die Quelldatei konnte nicht gefunden werden. [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Fehler in der ARK Library [HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert. C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0004985.dll [FUND] Enthält Erkennungsmuster des Wurmes WORM/Conficker.jrg [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004 [WARNUNG] Die Quelldatei konnte nicht gefunden werden. [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Fehler in der ARK Library [HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert. C:\System Volume Information\_restore{9040B3B6-E803-461E-8A4F-ED89CA954EBE}\RP6\A0005085.exe [FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen [WARNUNG] Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004 [WARNUNG] Die Quelldatei konnte nicht gefunden werden. [HINWEIS] Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen. [WARNUNG] Fehler in der ARK Library [HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert. Ende des Suchlaufs: Donnerstag, 10. September 2009 11:42 Benötigte Zeit: 15:48 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 986 Verzeichnisse wurden überprüft 97918 Dateien wurden geprüft 7 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 2 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 14 Dateien konnten nicht durchsucht werden 97897 Dateien ohne Befall 962 Archive wurden durchsucht 14 Warnungen 6 Hinweise 23034 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
10.09.2009, 15:45 | #18 | |||
| Antiviren Seiten lassen sich nicht öffnen und Programme nicht updatenZitat:
Zudem hast du mich durch die Aussage von Zitat:
Zitat:
Deshalb => http://www.trojaner-board.de/51262-a...sicherung.html Du bist entlassen und ich bin raus, Andreas
__________________ |
10.09.2009, 16:20 | #19 |
| Antiviren Seiten lassen sich nicht öffnen und Programme nicht updaten Hallo Andreas, erstmal danke für die Antwort. Die Keygen.exe war in der Tat ein schwerwiegender Fehler, den ich bereue. Ab sofort nur noch original Software. Du hast mich offensichtlich falsch verstanden. Ich habe nach der Neuinstallation von Windows keine externen/anderen Speichermedien verwendet. Nur meine 'kleine', frisch formatierte Festplatte. Wollte Dich nicht in die Irre führen, sorry. Hatte mich schlicht verlesen und dachte (da war der Fehler - 'denken') ich solle alles abstecken, was nicht nötig war, da ich nichts angeschlossen hatte. D.h. die anderen Speichermedien sind mit Sicherheit noch befallen. Wenn ich nun den Stick, bzw. meine 2. Festplatte wieder anschliesse besteht nicht die Möglichkeit, dass Conficker durch Avira, bzw Comodo erkannt und entfernt wird? Nochmal Entschuldigung, falls ich Dich verärgert haben sollte und ich mich unverständlich ausgedrückt habe. Hatte ich nicht vor! |
Themen zu Antiviren Seiten lassen sich nicht öffnen und Programme nicht updaten |
.com, antivir guard, aufrufe, avg, avira, browser, desktop, dll, explorer, festplatte, firefox, gesperrt, helper, hkus\s-1-5-18, infiziert, internet, internet explorer, internet security, logfile, malwarebytes' anti-malware, mozilla, nicht öffnen, nvidia, programme, rundll, security, seiten, windows, windows xp |