Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Von Jedem ein wenig und sie kommen immer wieder

Von Jedem ein wenig und sie kommen immer wieder


Plagegeister aller Art und deren Bekämpfung: Von Jedem ein wenig und sie kommen immer wieder

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.11.2004, 15:31   #1
Elsch_27
 
Von Jedem ein wenig und sie kommen immer wieder - Standard

Von Jedem ein wenig und sie kommen immer wieder


Also vorne weg Ich --> Firma ; Rechner--> Kunde!

Plage mich schon länger mit dem Problem!

Bei einer, meiner Meinung deaktivierten Systemwiederherstellung (Häkchen drin! bei Me unter Arbeitsplatz->Systemsteuerung->System->Leistungsmerkmale->Dateisystem),
kommen die Biester immer wieder!
Und zwar in C:\_Restore! (Ordner nicht vorhanden)

E-scan findet sie zwar und will sie nach Neustart löschen!
Und Schwubbs sind sie wieder da!

Bin für jede Hilfe dankbar!

Hier noch Hijack und e-scan log

Logfile of HijackThis v1.98.2
Scan saved at 14:31:42, on 02.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAMME\SSK\SSK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\A2\A2GUARD.EXE
C:\PROGRAMME\SPYWAREGUARD\SGMAIN.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\PROGRAMME\SPYWAREGUARD\SGBHP.EXE
C:\BASES\MWAVSCAN.COM
C:\BASES\KAVSS.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=137837
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.freenet.de/
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUNDLG32.DLL (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll (file missing)
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SuperSpamKiller] C:\PROGRA~1\SSK\SSK.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKCU\..\Run: [a²] "C:\Programme\a2\a2guard.exe"
O4 - HKCU\..\RunServices: [a²] "C:\Programme\a2\a2guard.exe"
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAMME\SIDEFIND\SIDEFIND.DLL (file missing)
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...hase_3/vet.htm
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - file://c:\x.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} - http://www.ysbweb.com/ist/softwares/...sb_regular.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: v3cab - http://searchmiracle.com/cab/v3cab.cab

-----------------------------------------------------------------------------------------------


Tue Nov 02 15:09:57 2004 => ***** Scanning complete. *****

Tue Nov 02 15:09:57 2004 => Total Number of Files Scanned: 26019
Tue Nov 02 15:09:57 2004 => Total Number of Virus(es) Found: 231
Tue Nov 02 15:09:57 2004 => Total Number of Disinfected Files: 0
Tue Nov 02 15:09:57 2004 => Total Number of Files Renamed: 1
Tue Nov 02 15:09:57 2004 => Total Number of Deleted Files: 0
Tue Nov 02 15:09:57 2004 => Total Number of Errors: 245
Tue Nov 02 15:09:57 2004 => Time Elapsed: 00:35:03
Tue Nov 02 15:09:57 2004 => Virus Database Date: 2004/10/19
Tue Nov 02 15:09:57 2004 => Virus Database Count: 106971

Tue Nov 02 15:09:57 2004 => Scan Completed.

Alt 02.11.2004, 19:16   #2
cacatoa
 
Von Jedem ein wenig und sie kommen immer wieder - Standard

Von Jedem ein wenig und sie kommen immer wieder


Welche Version von eScan hast Du?
Ich vermute mal außerdem, daß deine "temp" Ordner randvoll sind.
Lade Dir mal clearprog runter und führe es aus (alle Häkchen bei IE und Windows) und mach dann einen neuen eScan. Ich denke er wird dann weniger als 231 Viren finden.
Dann berichte bitte neu.
cacatoa
__________________

__________________
Alt 03.11.2004, 15:38   #3
Elsch_27
 
Von Jedem ein wenig und sie kommen immer wieder - Standard

Von Jedem ein wenig und sie kommen immer wieder


Habe bereits alle temp's geleert!

E-scan (Download 02.11.04) löscht sie auch nach 'nem Reboot,
aber bei 'nem erneuten Scan sind sie wieder da!

<Danke erstmal !>
__________________
Alt 03.11.2004, 18:40   #4
chaosman
 
Von Jedem ein wenig und sie kommen immer wieder - Standard

Von Jedem ein wenig und sie kommen immer wieder


@Elsch_27

wechsle mal in den abgesicherten modus(bei deaktivierten systemwiederherstellung) und fixe (häkchen setzen und Fix Checked clicken)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_...count_id=137837
3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\RUNDLG32.DLL (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll (file missing)
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAMME\SIDEFIND\SIDEFIND.DLL (file missing)
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MT...phase_3/vet.htm
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - file://c:\x.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...006_regular.cab
O16 - DPF: {771A1334-6B08-4A6B-AEDC-CF994BA2CEBE} - http://www.ysbweb.com/ist/softwares...ysb_regular.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: v3cab - http://searchmiracle.com/cab/v3cab.cab
neu starten, systemwiederherstellung aktivieren, neue scan mit HJT machen und hier posten

chaosman
__________________
Bonus vir semper tiro

Alt 04.11.2004, 09:45   #5
Elsch_27
 
Von Jedem ein wenig und sie kommen immer wieder - Standard

Von Jedem ein wenig und sie kommen immer wieder


Der Kunde hat den Rechner erstmal wieder mitgenommen!

Wenn er ihn wieder bringt probier ich es nochmal!

Ich poste dann die neue log nochmal!

Wär also schön wenn ihr noch mal ein Auge auf das Thema hab!

<Danke>


Alt 04.11.2004, 14:14   #6
Elsch_27
 
Von Jedem ein wenig und sie kommen immer wieder - Standard

Von Jedem ein wenig und sie kommen immer wieder


Hab den Rechner jetzt wieder in der Werkstatt!

Hab alles wie beschrieben gefixt!

Das ist die log nach erneutem Scan:

Logfile of HijackThis v1.98.2
Scan saved at 14:08:47, on 04.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAMME\SSK\SSK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\A2\A2GUARD.EXE
C:\PROGRAMME\SPYWAREGUARD\SGMAIN.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\PROGRAMME\SPYWAREGUARD\SGBHP.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.freenet.de/
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [SuperSpamKiller] C:\PROGRA~1\SSK\SSK.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKCU\..\Run: [a²] "C:\Programme\a2\a2guard.exe"
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...hase_3/vet.htm


Ich hoffe ihr könnt mir irgendwie helfen!

<Danke>

Antwort

Themen zu Von Jedem ein wenig und sie kommen immer wieder
bho, button, control, dateien, dateisystem, desktop, ellung, explorer, file missing, hijack, hijackthis, hilfe, immer wieder, internet, internet explorer, kunde, log, löschen, microsoft, neustart, nicht vorhanden, ordner, problem, programme, services, software, systemwiederherstellung, total, unter, update, urlsearchhook, virus, windows


« Coolrearch zum x-ten | Hilfe!!! »


Ähnliche Themen: Von Jedem ein wenig und sie kommen immer wieder


  1. Windows 8 : Laptop startet immer wieder neu.Angeblich zu wenig Arbeitsspeicher.Eventuell virenverseuchtes WoW-Addon gedownloadet
    Plagegeister aller Art und deren Bekämpfung - 17.08.2014 (14)
  2. Windows 7, Meldungen Spyware gefunden kommen immer wieder auf den Webseiten hoch
    Log-Analyse und Auswertung - 18.09.2013 (39)
  3. TR/ATRAPS.Gen und TR/ATRAPS.Gen2 kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (7)
  4. Trojaner die immer wieder kommen
    Log-Analyse und Auswertung - 30.06.2012 (1)
  5. Bei JEDEM Versuch auf myspace zu kommen, öffnet sich stattdessen google....
    Plagegeister aller Art und deren Bekämpfung - 29.05.2012 (6)
  6. Viren kommen immer wieder zurück! -.-
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (3)
  7. Viren kommen immer wieder
    Log-Analyse und Auswertung - 02.01.2011 (13)
  8. 'BDS/Sinowal.ilw' [backdoor] und trojanische Pferde kommen immer wieder
    Log-Analyse und Auswertung - 06.05.2010 (7)
  9. Internet Explorer öffnet sich bei jedem Klick und jeder Aktion immer wieder
    Log-Analyse und Auswertung - 04.11.2009 (19)
  10. Datein, die immer wieder kommen und Prozesseintrag,der womöglicherweise viel hermacht
    Plagegeister aller Art und deren Bekämpfung - 05.03.2008 (9)
  11. viren kommen immer wieder!!!
    Mülltonne - 31.12.2007 (0)
  12. Trojaner kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (4)
  13. Ordner und exe kommen immer wieder
    Log-Analyse und Auswertung - 05.12.2006 (3)
  14. Nach jedem 2 Reboot kommen alle Viren wieder!
    Plagegeister aller Art und deren Bekämpfung - 15.05.2005 (4)
  15. Viren kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 22.09.2004 (3)
  16. viren kommen immer wieder
    Log-Analyse und Auswertung - 22.09.2004 (2)
  17. die backdoors kommen immer wieder
    Log-Analyse und Auswertung - 17.09.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Von Jedem ein wenig und sie kommen immer wieder - Also vorne weg Ich --> Firma ; Rechner--> Kunde! Plage mich schon länger mit dem Problem! Bei einer, meiner Meinung deaktivierten Systemwiederherstellung (Häkchen drin! bei Me unter Arbeitsplatz->Systemsteuerung->System->Leistungsmerkmale->Dateisystem), kommen die - Von Jedem ein wenig und sie kommen immer wieder...
Archiv
Du betrachtest: Von Jedem ein wenig und sie kommen immer wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19