Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
malware defense und security alert

malware defense und security alert


Plagegeister aller Art und deren Bekämpfung: malware defense und security alert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 5 von 7 « Erste 34 5 67
Alt 12.01.2010, 15:37   #61
Capella
 
malware defense und security alert - Standard

malware defense und security alert


Was jetzt?

Alt 12.01.2010, 16:50   #62
Chris4You
 
malware defense und security alert - Standard

malware defense und security alert


Hi,

SP3 installieren, läuft das SecurityCenter und die Firewall wieder?
Dann würde ich noch versuchen die ubd4win zu brennen...
Soweit wären wir mal durch... oder hast Du noch was auffälliges am Rechner bemerkt?

chris
__________________

__________________
Alt 12.01.2010, 19:24   #63
Capella
 
malware defense und security alert - Standard

malware defense und security alert


Nein, über Systemsteuerung kann ich Das Security Center nicht öffnen, da dort steht "aufgrund eines unbeknnaten Problems...". Aber über cmd gehts.
__________________
Alt 12.01.2010, 19:29   #64
Chris4You
 
malware defense und security alert - Standard

malware defense und security alert


Hi,

hast Du geprüft ob der Start auf "automatisch" steht, bzw. die CMD-Commandos "abgefahren"?
Eventuell sind auch Berechtigungen verbogen worden...
Wie lautet der genaue Fehlertext und poste mal das Eventlog:

Ereignisanzeige:
Start > ausführen > eventvwr.msc
Gehe in die Ereignisanzeige und schau dort nach Fehlermeldungen
Falls eine Fehlermeldung da ist:
Doppelklick darauf, ein neues Fenster wird geöffnet markieren
und posten den Inhalt


System Reparieren:
Lade Dir "Advanced Windowscare Professional" von folgender Adresse:
http://www.iobit.com/advancedwindows...l?Str=download
Installieren auf Deutsch, Yahoo-Toolbar etc. abwählen.
Erstelle einen Systemwiederherstellungspunkt
(Start->Programme->Zubehör->Systemprogramme->Systemwiederherstellung->einen Wiederherstellungspunkt erstellen->weiter, Beschreibung ausdenken->Erstellen) oder lasse ihn automatisch erstellen.
Führe dann einen Update der Signatur/Reperaturdateien aus.
Lasse dann das gesamte System scannen und Bereinigen sowie
Immunisieren.
Damit werden einige Einträge wieder gerade gebogen, die von
Trojaneren/Viren verbogen worden sind...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )
Geändert von Chris4You (12.01.2010 um 19:40 Uhr)

Alt 12.01.2010, 20:26   #65
Capella
 
malware defense und security alert - Standard

malware defense und security alert


Ehrlich gesagt:???

Das sind viele fehlermeldungen, aber nix über das SecurityCenter. Bei System steth was von Service Control manager.


Alt 12.01.2010, 21:28   #66
Chris4You
 
malware defense und security alert - Standard

malware defense und security alert


Hi,

poste das was bei dem "Service Control manager" steht...
Was sind sonst "typisch" bzw. oft vorkommende Fehler?

chris
__________________
--> malware defense und security alert

Alt 12.01.2010, 21:34   #67
Capella
 
malware defense und security alert - Standard

malware defense und security alert


Code:
ATTFilter
Der Dienst "SSDP-Suchdienst" ist vom Dienst "HTTP" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
Die angegebene Prozedur wurde nicht gefunden. 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Code:
ATTFilter
Bei DCOM ist der Fehler "Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. " aufgetreten, als der Dienst "upnphost" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{204810B9-73B2-11D4-BF42-00B0D0118B56}

Alt 12.01.2010, 21:55   #68
Capella
 
malware defense und security alert - Standard

malware defense und security alert


Wo ist denn der log von Advanced Windowscare Professional gespeichert?

Alt 12.01.2010, 22:13   #69
Chris4You
 
malware defense und security alert - Standard

malware defense und security alert


Hi,

das sind Abhängigkeiten...
Der Dienst UpnP (Universal Plua-and-Play (oder besser pray ) ist abhängig vom Dienst SSDP der wiederum nicht gestartet werden konnte, weil der Dienst http nicht gestartet werden konnte. Von dem brauche ich die Fehlernummer...
Zitat:
Der Dienst "SSDP-Suchdienst" ist vom Dienst "HTTP" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
Die angegebene Prozedur wurde nicht gefunden.
-> Fehlernummer posten!

Da ist mit Sicherheit von Deinem ungebetenem Besucher was verbogen worden...

Du kannst natürlich auch den UPNP-Dienst disablen... ), dann laufen allerdings Anwendunge die den brauchen nicht mehr...
[quote]
Mit dem Abschalten von UPnP und SSDP entfällt die Möglichkeit, Media Player-Bibliotheken für andere Abspiel- und Mediengeräte im Netzwerk freizugeben. Sie können also beispielsweise nicht mit einer XBox Medien und TV vom Vista-Rechner abspielen. Manche Digitalkameras benötigen ebenfalls zumindest SSDP
[/qutoe]

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )
Geändert von Chris4You (12.01.2010 um 22:34 Uhr)

Alt 12.01.2010, 22:32   #70
Capella
 
malware defense und security alert - Standard

malware defense und security alert


7001 und 10005

Alt 13.01.2010, 18:11   #71
Capella
 
malware defense und security alert - Standard

malware defense und security alert


was brauchst du noch?

Alt 13.01.2010, 20:43   #72
Chris4You
 
malware defense und security alert - Standard

malware defense und security alert


Hi,

das Ganze wird schwierig werden..

Scan mit SystemLook

Lade SystemLook von einem der folgenden Links und speichere das Tool auf dem Desktop.
http://jpshortstuff.247fixes.com/SystemLook.exe - http://images.malwareremoval.com/jps...SystemLook.exe
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  • Vista-User mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
Code:
ATTFilter
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\System.ApplicationName]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\System.Software.AppId]
Poste dann noch das ganzen Evenlogs... oder falls zu groß:
http://www.file-upload.net/, hochladen und den Link (mit Löschlink) als "PrivateMail" an mich...
wie folgt:
Geht es über Start->Ausführen eventvwr.msc
Rechtsklick auf System - Liste exportieren und die dann posten

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )
Geändert von Chris4You (13.01.2010 um 20:49 Uhr)

Alt 14.01.2010, 13:16   #73
Capella
 
malware defense und security alert - Standard

malware defense und security alert


Code:
ATTFilter
SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 13:05 on 14/01/2010 by Christopher (Administrator - Elevation successful)

========== reg ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\System.ApplicationName]
(Unable to open key - key not found)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel\Extended Properties\System.Software.AppId]
(Unable to open key - key not found)

-=End Of File=-

Alt 14.01.2010, 15:34   #74
Chris4You
 
malware defense und security alert - Standard

malware defense und security alert


Hi,

nach dem Evenlog solltest Du doch besser Neuaufsetzten, da ist einiges zerschossen bzw. total verstellt...

2. Versuch:
Lade SystemLook von einem der folgenden Links und speichere das Tool auf dem Desktop.
http://jpshortstuff.247fixes.com/SystemLook.exe - http://images.malwareremoval.com/jps...SystemLook.exe
  • Doppelklick auf die SystemLook.exe, um das Tool zu starten.
  • Vista-User mit Rechtsklick und als Administrator starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:
ATTFilter
:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Control Panel]
  • Klicke nun auf den Button Look, um den Scan zu starten.
Wenn der Suchlauf beendet ist, wird sich Dein Editor mit den Ergebnissen öffnen, diese hier in den Thread posten.
Die Ergebnisse werden auf dem Desktop als SystemLook.txt gespeichert.

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 14.01.2010, 15:44   #75
sunpad
 
malware defense und security alert - Standard

malware defense und security alert


Oh je oh je, hier sind meine Logdaten, wie kann ich das denn alles löschen? Muss ne wichtige Hausarbeit schreiben.. Danke für die tolle Anleitung, ansonsten hätte ich das nie hingekriegt

Zitat:
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.01.2010 15:37:33
mbam-log-2010-01-14 (15-37-28).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 149607
Laufzeit: 16 minute(s), 54 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 16

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Malware Defense (Rogue.MalwareDefense) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Malware Defense (Rogue.MalwareDefense) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\H8SRT (Rootkit.TDSS) -> No action taken.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\malware defense (Rogue.MalwareDefense) -> No action taken.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\Sophie Marie\Startmenü\Programme\malware Defense (Rogue.MalwareDefense) -> No action taken.

Infizierte Dateien:
C:\Dokumente und Einstellungen\Sophie Marie\Lokale Einstellungen\Temp\twunk_32x.exe (Rogue.Installer) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Lokale Einstellungen\Temp\wscsvc32.exe (Trojan.FakeAlert) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O167O1IF\e002102801l0007Hd5f53aedJ03000601Rb445fce6T9ebbc424V03007f3530dP000001080[1] (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\H8SRThpduyfrdks.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\H8SRTjypafvublc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\H8SRTsovbyojgee.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\H8SRTwipbowfpxt.dll (Trojan.Vundo) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Startmenü\Programme\malware Defense\Malware Defense Support.lnk (Rogue.MalwareDefense) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Startmenü\Programme\malware Defense\Malware Defense.lnk (Rogue.MalwareDefense) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Startmenü\Programme\malware Defense\Uninstall Malware Defense.lnk (Rogue.MalwareDefense) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Desktop\Malware Defense.lnk (Rogue.MalwareDefense) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Desktop\Malware Defense Support.lnk (Rogue.MalwareDefense) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> No action taken.
C:\WINDOWS\system32\h8srtkrl32mainweq.dll (Rootkit.TDSS) -> No action taken.
C:\WINDOWS\system32\H8SRTfumkbmqint.dat (Rootkit.TDSS) -> No action taken.
C:\Dokumente und Einstellungen\Sophie Marie\Lokale Einstellungen\Temp\H8SRTec37.tmp (Rootkit.TDSS) -> No action taken.

Antwort
Seite 5 von 7 « Erste 34 5 67

Themen zu malware defense und security alert
aktiv, alert, combofix, deutsch, experte, expertenmeinung, falsches, fensteröffnen, klicke, laufe, laufen, malware, meinung, minute, minuten, net-worm.win32.mytob.t, nicht öffnen, problem, protection, security, security alert, taskleiste, virus, windows, windows alert, windows security, öffnen, öffnet


« Mein PC stürtzt nach wenigen Minuten ab! | Rechner infiziert? »


Ähnliche Themen: malware defense und security alert


  1. Microsoft Security Essentials Alert --> Malwarebytes Anti-Malware ... und weiter?
    Antiviren-, Firewall- und andere Schutzprogramme - 14.02.2011 (8)
  2. Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (1)
  3. Meldung Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 17.09.2010 (26)
  4. Windows Security Alert / AV Security Suite / Antivirus Software Alert / gefakter AV lähmt PC
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  5. Malware / Virus / Trojaner - "Windows Security Alert / Security Suite"
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (11)
  6. Windows Security Alert / AV Security Suite / Antivirus Software Alert
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (21)
  7. Windows Security Alert / AV Security Suite / Antivirus Software Alert// Ohne Internet
    Plagegeister aller Art und deren Bekämpfung - 21.07.2010 (1)
  8. windows security alerts + malware defense
    Log-Analyse und Auswertung - 17.02.2010 (2)
  9. Problem mit Malware Defense/Security Alert-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (0)
  10. Malware Defense/Security Alert-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 21.01.2010 (45)
  11. PC friert ein, AntiVir und Co wird geblockt, Malware Defence, Security Center Alert
    Plagegeister aller Art und deren Bekämpfung - 17.01.2010 (1)
  12. Windows Security Alerts/ Malware Defense Trojaner
    Log-Analyse und Auswertung - 16.01.2010 (2)
  13. Malware Defense/Security Alert --->Alles beseitigt?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2010 (8)
  14. Windows Security Alert und Malwere Defense!
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (1)
  15. Windows Security Alert/Malware Defense
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (7)
  16. Malware Defensive, Windows Security Alert usw
    Plagegeister aller Art und deren Bekämpfung - 04.01.2010 (1)
  17. Windows Security Alert / Malware Defense
    Plagegeister aller Art und deren Bekämpfung - 02.01.2010 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema malware defense und security alert - Was jetzt? - malware defense und security alert...
Archiv
Du betrachtest: malware defense und security alert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55