Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Ebenfalls Probleme mit Beseitigung von Antimalware Doctor

Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


Plagegeister aller Art und deren Bekämpfung: Ebenfalls Probleme mit Beseitigung von Antimalware Doctor

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.06.2010, 15:40   #1
sebastian h.
Gesperrt
 
Ebenfalls Probleme mit Beseitigung von Antimalware Doctor - Standard

Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


Hallo,

Ich habe ebenfalls das Problem wie einige andere auch, dass sich der Malware Doctor als realtiv hartnäckig erweist. Anbei der Log vom ersten Scan, habe noch einen weiteren gemacht, jedoch ohne bewusste. Das stoppt den Antimalware Doctor jedoch nicht davon, bei jedem Neustart wieder aufzutauchen.

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4160

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2010 13:03:50
mbam-log-2010-06-01 (13-03-50).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 283295
Laufzeit: 57 Minute(n), 41 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 9
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{7b6a2552-e65b-4a9e-add4-c45577ffd8fd} (Adware.EZLife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.TryMedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\cleansweep.exe (Trojan.Agent) -> Delete on reboot.

Infizierte Dateien:
C:\Poker\Titan Poker\_SetupPoker_79fe6a.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Users\MastaP89\AppData\Local\Temp\~TM9EDF.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\MastaP89\Documents\ICQ\474344853\ReceivedFiles\303221604 Jojojoxx\Fr!tzBox Reconnect\nc.exe (PUP.KeyLogger) -> Quarantined and deleted successfully.
C:\Users\MastaP89\Downloads\SetupPoker_79fe6a.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Windows\System32\spool\prtprocs\w32x86\39F6.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\spool\prtprocs\w32x86\B37E.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Windows\Temp\632F.tmp (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\MastaP89\Desktop\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\MastaP89\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\cleansweep.exe\cleansweep.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\MastaP89\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\MastaP89\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
und noch der rkill log
Zitat:
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as MastaP89 on 01.06.2010 at 16:29:03.


Processes terminated by Rkill or while it was running:


C:\Windows\System32\rundll32.exe
C:\Users\MastaP89\AppData\Roaming\E8D5599E4454339C02C891795E98A4C3\gotnewupdate000.exe
C:\Users\MastaP89\Downloads\rkill.com


Rkill completed on 01.06.2010 at 16:29:11.
und der cc-cleaner log (glaube ich zumindest)
Zitat:
Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Program Files\\Common Files\\PX Storage Engine\\pxwma.dll"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\NvApps.xml"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\NvwsApps.xml"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\nvcpl.dll"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\nvmctray.dll"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\nvshext.dll"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\nvsvc.dll"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\nvsvcr.dll"=dword:00000004

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
"C:\\Windows\\system32\\nvvsvc.exe"=dword:00000004

[HKEY_CLASSES_ROOT\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.08]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.08\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.blob]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.blob\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.d2i]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.d2i\OpenWithList]
"a"="shadowmaster.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.det]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.det\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dfm]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dfm\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dlc]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.dlc\OpenWithList]
"a"="firefox.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exec]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exec\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flmod]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.flmod\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.grm]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.grm\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.int\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.item]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.item\OpenWithList]
"a"="shadowmaster.exe"
"MRUList"="a"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orig]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.orig\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.prefs]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.prefs\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srt]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.srt\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tmp]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.tmp\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.u]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.u\OpenWithList]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ws/3/RaiSports]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ws/3/RaiSports\OpenWithList]
"a"="vlc.exe"
"MRUList"="a"

[HKEY_CLASSES_ROOT\AKN_AUTO\shell\open]

[HKEY_CLASSES_ROOT\AKN_AUTO\shell\open\command]
@"="\"C:\\Program Files\\UB\\SkinUpdate.exe\" \"%1\""

[HKEY_CLASSES_ROOT\CLSID\{9A516B97-E7C1-451B-9165-C5035994A3F5}]
@"="CNvViewObject Class"

[HKEY_CLASSES_ROOT\CLSID\{9A516B97-E7C1-451B-9165-C5035994A3F5}\InprocServer32]
@"="C:\\Windows\\system32\\nvapi.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{9A516B97-E7C1-451B-9165-C5035994A3F5}\ProgID]
@"="NvViewHelperLib.CNvViewObject.1"

[HKEY_CLASSES_ROOT\CLSID\{9A516B97-E7C1-451B-9165-C5035994A3F5}\Programmable]

[HKEY_CLASSES_ROOT\CLSID\{9A516B97-E7C1-451B-9165-C5035994A3F5}\TypeLib]
@"="{9608287A-04b4-45A6-80AA-6B2D539F3AE1}"

[HKEY_CLASSES_ROOT\CLSID\{9A516B97-E7C1-451B-9165-C5035994A3F5}\VersionIndependentProgID]
@"="NvViewHelperLib.CNvViewObject"

[HKEY_CLASSES_ROOT\CLSID\{B63E31D0-87B5-477F-B224-4A35B6BECED6}]
@"="NVIDIA CUDA Video Encoder"

[HKEY_CLASSES_ROOT\CLSID\{B63E31D0-87B5-477F-B224-4A35B6BECED6}\InprocServer32]
@"="C:\\Windows\\system32\\nvcuvenc.dll"
"ThreadingModel"="Both"

[HKEY_CLASSES_ROOT\CLSID\{FFB699E0-306A-11d3-8BD1-00104B6F7516}]
@"="NVIDIA CPL Extension"

[HKEY_CLASSES_ROOT\CLSID\{FFB699E0-306A-11d3-8BD1-00104B6F7516}\InProcServer32]
@"="C:\\Windows\\system32\\nvcpl.dll"
"ThreadingModel"="Apartment"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\fr\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\it\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\de\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\es\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\zh-Hans\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\zh-Hant\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\ja\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"c:\\Program Files\\Microsoft Silverlight\\3.0.40818.0\\ko\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\\Windows\\Help\\nvcpl\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\\Program Files\\NVIDIA Corporation\\Control Panel Client\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]
"C:\\Program Files\\NVIDIA Corporation\\Display\\"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker]
"DisplayName"="Titan Poker"
"UninstallString"="\"C:\\Poker\\Titan Poker\\_SetupPoker_79fe6a.exe\" /uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SeveranceSetup.exe"="C:\\Users\\MastaP89\\DOWNLO~1\\SEVERA~1.EXE /r"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cleansweep.exe"="C:\\cleansweep.exe\\cleansweep.exe"

mfg Sebi

Alt 01.06.2010, 18:36   #2
Wisdoom
 
Ebenfalls Probleme mit Beseitigung von Antimalware Doctor - Standard

Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


Bei mir war er visuell weg, als Mbam die gotnewupdate000 datei als virus erkannt hat.
Versuchs nochmal mit Rkill und dann datenbankversion 4161.
__________________
Alt 01.06.2010, 22:14   #3
sebastian h.
Gesperrt
 
Ebenfalls Probleme mit Beseitigung von Antimalware Doctor - Standard

Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


Hallo,

habs nochmal versucht mit der neuen Datenbank leider kein Erfolg, es wurden 2 neue Dateien gefunden aber nach nem Reboot war das Programm immer noch da

neuer Log

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4161

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2010 18:24:19
mbam-log-2010-06-01 (18-24-19).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 280123
Laufzeit: 1 Stunde(n), 20 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
mfg Sebi
__________________
Alt 02.06.2010, 15:53   #4
sebastian h.
Gesperrt
 
Ebenfalls Probleme mit Beseitigung von Antimalware Doctor - Standard

Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


Leider immer noch dasselbe Problem
2neue Malware logs

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4162

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02.06.2010 15:09:16
mbam-log-2010-06-02 (15-09-16).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 280933
Laufzeit: 1 Stunde(n), 14 Minute(n), 59 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\MastaP89\AppData\Local\Temp\wgvyd.exe (Rogue.AntispywareSoft) -> Quarantined and deleted successfully.
+

Zitat:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4163

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02.06.2010 16:12:49
mbam-log-2010-06-02 (16-12-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|)
Durchsuchte Objekte: 280865
Laufzeit: 57 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Nach dem Neustart ist der Doctor aber wieder da

rkill log

Zitat:
This log file is located at C:\rkill.log.
Please post this only if requested to by the person helping you.
Otherwise you can close this log when you wish.
Ran as MastaP89 on 02.06.2010 at 16:46:36.


Processes terminated by Rkill or while it was running:


C:\Windows\System32\rundll32.exe
C:\Users\MastaP89\AppData\Roaming\E8D5599E4454339C02C891795E98A4C3\gotnewupdate000.exe
C:\Users\MastaP89\Downloads\rkill.com


Rkill completed on 02.06.2010 at 16:46:44.

Alt 02.06.2010, 16:21   #5
Wisdoom
 
Ebenfalls Probleme mit Beseitigung von Antimalware Doctor - Standard

Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


Versuch es mit Avira. Bei mir hat es Mbam mit Avira gemeinsam ansatzweise gelöst (ich bekomm immer noch zeitweise trojanermeldungen).
Java update ist auch nicht verkehrt.

__________________
Antimalware Doctor Doctor

http://www.trojaner-board.de/86640-a...-doctor-2.html

Antwort

Themen zu Ebenfalls Probleme mit Beseitigung von Antimalware Doctor
adware.casino, adware.ezlife, adware.trymedia, anti-malware, antimalware, appdata, avsuite, beseitigung, cleansweep.exe, dateien, desktop, dll, explorer, firefox.exe, icq, launch, local\temp, log, log file, malware, malwarebytes, malwarebytes' anti-malware, microsoft, nc.exe, neustart, nvidia, problem, probleme, pup.keylogger, registry, rkill, rogue.antimalwaredoctor, rundll, scan, software, start menu, system32, temp, trojan.agent, trojan.downloader, trymedia, {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}


« Antivir findet Trojaner TR/TDss.AED.11-habs gelöscht, aber ist er auch weg? | Antispyware soft erfolgreich entfernt? »


Ähnliche Themen: Ebenfalls Probleme mit Beseitigung von Antimalware Doctor


  1. Probleme mit Antimalware Doctor - Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 07.04.2011 (13)
  2. Probleme mit Antimalware Doctor und ggf. weiterer malware
    Plagegeister aller Art und deren Bekämpfung - 02.11.2010 (45)
  3. Antimalware Doctor entfernt aber weitere Probleme
    Plagegeister aller Art und deren Bekämpfung - 01.10.2010 (17)
  4. antimalware doctor
    Plagegeister aller Art und deren Bekämpfung - 18.09.2010 (1)
  5. Antimalware Doctor erfolgreich gelöscht aber noch weitere Probleme
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (18)
  6. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (11)
  7. Antimalware Doctor & Security Tool entfernt aber trotzdem Probleme
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (23)
  8. Antimalware Doctor...
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (6)
  9. Antimalware Doctor - Probleme mit System trotz Entfernung durch Anti Malware
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (9)
  10. Antimalware doctor: Malwarebytes hat Probleme beim löschen ?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2010 (6)
  11. Nach "Antimalware Doctor" weiterhin Probleme
    Log-Analyse und Auswertung - 08.08.2010 (33)
  12. Nach Antimalware Doctor weiterhin Probleme: 1. AntiVir funktioniert nicht mehr 2. Explorer und Mozil
    Log-Analyse und Auswertung - 01.08.2010 (28)
  13. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 27.07.2010 (1)
  14. Nach "Antimalware Doctor"-Befall weiterhin Probleme
    Log-Analyse und Auswertung - 26.07.2010 (7)
  15. antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 07.07.2010 (2)
  16. Antimalware Doctor
    Plagegeister aller Art und deren Bekämpfung - 23.05.2010 (1)
  17. Antimalware Doctor erfolgreich gelöscht - Reste machen große Probleme
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ebenfalls Probleme mit Beseitigung von Antimalware Doctor - Hallo, Ich habe ebenfalls das Problem wie einige andere auch, dass sich der Malware Doctor als realtiv hartnäckig erweist. Anbei der Log vom ersten Scan, habe noch einen weiteren gemacht, - Ebenfalls Probleme mit Beseitigung von Antimalware Doctor...
Archiv
Du betrachtest: Ebenfalls Probleme mit Beseitigung von Antimalware Doctor auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55