Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: dir\install\server.exe - Windows langsam, Firewall aus?!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.03.2010, 13:29   #1
Kidneybohne
 
dir\install\server.exe - Windows langsam, Firewall aus?! - Standard

dir\install\server.exe - Windows langsam, Firewall aus?!



Hallo Forum.
Ich hab folgendes neues Problem. Im Arbeitsplatz fand ich letzte Woche unter C:\dir\install\install eine Datei namens "server.exe", die für mich unbekannt war und die ich sofort mit Antimalewarebytes Anti-Maleware überprüfte. Er fand jedoch nix. (Ich hatte damals aber auch nicht die etwa 1 Monate alte Datenbank aktualisiert.)
Nun habe ich seitdem einen deutlich langsameren Windows-Start bemerkt, das Betriebssystem kam mir auch beim Surfen und Ähnlichem langsam vor. Zudem wurde beim Windows-Start immer wieder die integrierte Windows-Firewall automatisch deaktiviert.
Nach einer Aktualisierung der "Anti-Maleware"-Software heute führte ich erneut einen Scan durch und fand gleich 6 infizierte Objekte. 2 davon gleich am Anfang auf C:\ (darunter wohl auch die jetzt als infiziert gemeldete "server.exe") und 4 beim abschließenden Extra- bzw. Heuristik-Scan. Das Logfile poste ich hier im Folgenden. Ich habe die Auswahl entfernen lassen (bei MBAM) und CCleaner laufen lassen.
Das System kommt mir wieder normal schnell vor und die Firewall wird auch nicht mehr deaktiviert beim Start. Was kann ich jetzt noch machen? Muss ich noch etwas machen?

Besten Dank und Gruß

Kidneybohne

Das Logfile:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3831
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.03.2010 13:01:52
mbam-log-2010-03-07 (13-01-52).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 166552
Laufzeit: 48 minute(s), 30 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{n330k2n0-w1x7-8554-7rq4-3qot60i2nphi} (Generic.Bot.H) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.SpyNet.M) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\policies (Backdoor.SpyNet.M) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\dir\install\install\server.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Pups\Anwendungsdaten\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Pups\Lokale Einstellungen\temp\XxX.xXx (Malware.Trace) -> Delete on reboot.

Alt 07.03.2010, 13:42   #2
Kidneybohne
 
dir\install\server.exe - Windows langsam, Firewall aus?! - Standard

dir\install\server.exe - Windows langsam, Firewall aus?!



Das Virus xxx.xxx im Temp-Ordner vom zweiten Beitrag unter meinem hatte ich im Übrigen auch. Habe das Super Mario-Spiel von chip.de ebenfalls ausprobiert und mir die Viren eingeholt.
Also, was kann ich nun noch tun? Ich überprüfe mein System zunächst noch ein zweites Mal mit MBAM. Bitte um Antwort.

Beste Grüße

Kidneybohne
__________________


Alt 07.03.2010, 14:26   #3
Kidneybohne
 
dir\install\server.exe - Windows langsam, Firewall aus?! - Standard

dir\install\server.exe - Windows langsam, Firewall aus?!



Also nach einem abermaligen Scan mit MBAM habe ich jetzt wie auch der User 3 Beiträge unter mir die infizierte Datei uuu.uuu im Temp-Verzeichnis. Kommt wie auch bei "femi1" vom Super Mario-Spiel auf "www.chip.de". Die Datei wurde von MBAM in die Quarantäne geschoben bzw. gelöscht. Wie kann ich weiter verfahren?

Hier das neue Logfile:

Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3831
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

07.03.2010 14:11:25
mbam-log-2010-03-07 (14-11-25).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 165421
Laufzeit: 29 minute(s), 39 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\Pups\Lokale Einstellungen\temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
__________________

Alt 09.03.2010, 12:54   #4
Kidneybohne
 
dir\install\server.exe - Windows langsam, Firewall aus?! - Standard

dir\install\server.exe - Windows langsam, Firewall aus?!



Also Malewarebyte's Anti-Maleware findet nix mehr. Das war es dann wohl schon oder wie?

Alt 09.03.2010, 13:03   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
dir\install\server.exe - Windows langsam, Firewall aus?! - Standard

dir\install\server.exe - Windows langsam, Firewall aus?!



Lade dir Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).

__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu dir\install\server.exe - Windows langsam, Firewall aus?!
anfang, anti-malware, arbeitsplatz, automatisch, backdoor.spynet.m, betriebssystem, bifrose.trace, ccleaner, components, datei, dateien, einstellungen, entfernen, explorer, firewall, folge, generic.bot.h, infizierte, langsam, logfile, malware.trace, microsoft, nicht mehr, reboot, registrierungsschlüssel, scan, server.exe, setup, surfen, temp, unbekannt, windows, windows langsam, windows-firewall




Ähnliche Themen: dir\install\server.exe - Windows langsam, Firewall aus?!


  1. Windows-Firewall und/oder Avira blockieren Download vom Game-Server
    Antiviren-, Firewall- und andere Schutzprogramme - 01.07.2014 (26)
  2. Windows 7: Viele Webseiten sporadisch nicht aufrufbar oder langsam, Google Earth findet Server nicht
    Log-Analyse und Auswertung - 12.12.2013 (17)
  3. C:\Windows\install\server.exe startet beim start? CMD Fenster? Trojaner, Virus?
    Plagegeister aller Art und deren Bekämpfung - 29.11.2012 (5)
  4. Windows Server 2008R2 - Firewall Zugriff verweigert und Gefunden Adware.Adon und InstallCore.D
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (16)
  5. C:\dir\install\install\Windows Update.exe
    Log-Analyse und Auswertung - 23.11.2011 (36)
  6. C:/directory/cybergate/install/server.exe
    Plagegeister aller Art und deren Bekämpfung - 10.06.2011 (1)
  7. Trojaner C:\windows\system32\install\server.exe
    Plagegeister aller Art und deren Bekämpfung - 28.05.2011 (1)
  8. Fieser Trojaner C:\Windows\install\server.exe
    Plagegeister aller Art und deren Bekämpfung - 07.03.2011 (10)
  9. C:\directory\CyberGate\install\server.exe
    Log-Analyse und Auswertung - 12.01.2011 (20)
  10. CyberGate\install\server.exe
    Mülltonne - 09.01.2011 (1)
  11. C:\directory\CyberGate\install\server.exe
    Plagegeister aller Art und deren Bekämpfung - 23.12.2010 (5)
  12. c:/directory/cybergate/install/server
    Plagegeister aller Art und deren Bekämpfung - 04.12.2010 (18)
  13. C:\Windows\install\server.exe entfernen
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (2)
  14. HKCU/HKLM - C:\dir\install\server.exe
    Log-Analyse und Auswertung - 10.03.2010 (7)
  15. ist es möglich über ein 2.install.windows die daten der 1. windows install.zu retten?
    Alles rund um Windows - 11.11.2007 (5)
  16. IPCop, Copfilter Firewall & anonyme proxy server (ips)
    Alles rund um Mac OSX & Linux - 16.01.2007 (9)
  17. Firewall auf dem PC / DHCP-Server
    Netzwerk und Hardware - 18.03.2004 (17)

Zum Thema dir\install\server.exe - Windows langsam, Firewall aus?! - Hallo Forum. Ich hab folgendes neues Problem. Im Arbeitsplatz fand ich letzte Woche unter C:\dir\install\install eine Datei namens "server.exe", die für mich unbekannt war und die ich sofort mit Antimalewarebytes - dir\install\server.exe - Windows langsam, Firewall aus?!...
Archiv
Du betrachtest: dir\install\server.exe - Windows langsam, Firewall aus?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.