Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Vista Security 2011 und Kaspersky

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.05.2011, 18:23   #1
PainDesu
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Moin wir hatten vor kurzem das Problem:

Vista security 2011

Der Vrius ist wohl wech aber seitdem verschwindet unser I-Net wenn wir kaspersky starten,

Hier mal die letzen 2 Logs vpn Malware Anti Byte:

PHP-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5428

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

31.12.2010 19:19:17
mbam-log-2010-12-31 (19-19-17).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|)
Durchsuchte Objekte: 209818
Laufzeit: 9 Minute(n), 17 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\programdata\ddnfo01804\ddnfo01804.exe (Rogue.SystemTool) -> Quarantined and deleted successfully.
c:\Users\sternensammler\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\ECD1HPAZ\video7242[1].exe (Rogue.SystemTool) -> Quarantined and deleted successfully.
c:\Users\sternensammler\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\EEL1KI7I\video9237[1].exe (Rogue.SystemTool) -> Quarantined and deleted successfully. 
PHP-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 5428

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 7.0.6002.18005

31.12.2010 18:52:47
mbam-log-2010-12-31 (18-52-47).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 126276
Laufzeit: 1 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden) 
Achja wir haben Kaspersky CBE 09 und Windows vista.

Alt 17.05.2011, 18:42   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Hallo und

Die Logs sind ein halbes Jahr alt!!
Bitte routinemäßig einen neuen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Klick so oft auf den Updatebutton, bis dir keine weiteren Updates mehr von MBAM angeboten werden!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!


Danach OTL-Custom:


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________

__________________

Alt 17.05.2011, 18:47   #3
PainDesu
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Der ist aktuell der wurde gestern erst gemacht kp warum dass da steht.


btw OTL funzt net >>
__________________

Alt 17.05.2011, 18:56   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Zitat:
Der ist aktuell der wurde gestern erst gemacht kp warum dass da steht.
Bist du in die Zukunft gereist und deine eigentliche Gegenwart ist heute Neujahr 2011? Wenn da hier für dich gestern war:

Zitat:
Datenbank Version: 5428
31.12.2010 18:52:47
Aktuellere Signaturen gab es zu deiner Zeit wohl auch nicht.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.05.2011, 19:01   #5
PainDesu
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Zitat:
Zitat von cosinus Beitrag anzeigen
Bist du in die Zukunft gereist und deine eigentliche Gegenwart ist heute Neujahr 2011? Wenn da hier für dich gestern war:



Aktuellere Signaturen gab es zu deiner Zeit wohl auch nicht.
Also enweder hillfst du mir jetzt oder du lässt es bleiben ichhab mich über eine halbwegs gute beratung bemüht aber stattdessen wird nur über da datum gemeckert.

KÖNNTE ICH JETZTE BITTE EIN BISSCHEN HILFE HABEN?

sorry wollte nicht so böse sein also bitte hilf mir


Alt 17.05.2011, 19:03   #6
PainDesu
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Sorry falschen Log erwischt ^^ c

PHP-Code:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Datenbank Version: 6591

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

17.05.2011 00:53:10
mbam-log-2011-05-17 (00-53-10).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 242738
Laufzeit: 29 Minute(n), 6 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\4E3E0230AEBB4E96 (Trojan.SpyEyes) -> Value: 4E3E0230AEBB4E96 -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Infizierte Dateien:
c:\Users\sternensammler\AppData\Local\rgi.exe (Trojan.ExeShell.Gen) -> Quarantined and deleted successfully.
c:\Users\sternensammler\AppData\Local\Temp\0.919179055081701.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\sternensammler\AppData\Local\Temp\35up0u34.exe (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Users\sternensammler\AppData\LocalLow\Sun\Java\deployment\cache\6.0\57\608fdff9-23e761f7 (Spyware.Passwords.XGen) -> Quarantined and deleted successfully.
c:\Recycle.Bin\recycle.bin.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully.
c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully. 

Alt 17.05.2011, 19:24   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Hallo warum denn gleich so aggro, verstehst wohl kein Spaß, hm?
Bist du sicher, dass das alle Log von Malwarebytes sind? Schau nach im Reiter Logdateien und poste evtl. die Logs, die hier noch fehlen.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 17.05.2011, 19:28   #8
PainDesu
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Jup das sinf alle

Alt 17.05.2011, 19:43   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Vista Security 2011 und Kaspersky - Standard

Vista Security 2011 und Kaspersky



Und was ist mit OTL? Was genau heißt "funzt net" - kannst du da eine genauere Fehlerbeschreibung posten?
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Vista Security 2011 und Kaspersky
anti, anti-malware, appdata, dateien, explorer, files, i-net, kaspersky, malware, malwarebytes, microsoft, minute, problem, rogue.systemtool, security, service, service pack 2, starte, starten, temporary, verschwindet, version, video, vista, vpn, windows vista




Ähnliche Themen: Vista Security 2011 und Kaspersky


  1. Kaspersky Internet Security 2011 "veraltete Datenbank" trotz täglichem Update
    Antiviren-, Firewall- und andere Schutzprogramme - 19.10.2011 (3)
  2. Pc hängt nach enfernung von virus mit kaspersky 2011
    Log-Analyse und Auswertung - 23.09.2011 (5)
  3. Vista Security 2011
    Plagegeister aller Art und deren Bekämpfung - 18.06.2011 (2)
  4. Avg Free Edition 2011 vs. AVG Internet Security 2011
    Antiviren-, Firewall- und andere Schutzprogramme - 24.05.2011 (8)
  5. Kaspersky Internet Security 2011 speichert keine Regeln mehr
    Antiviren-, Firewall- und andere Schutzprogramme - 23.05.2011 (6)
  6. Vista Security 2011 Problem
    Log-Analyse und Auswertung - 07.05.2011 (9)
  7. kaspersky internet security 2011
    Plagegeister aller Art und deren Bekämpfung - 05.05.2011 (13)
  8. Vista Security 2011
    Log-Analyse und Auswertung - 28.04.2011 (4)
  9. Vista Total Security 2011 und SpyHunter4
    Plagegeister aller Art und deren Bekämpfung - 06.04.2011 (5)
  10. Malware lässt sich unter Kaspersky 2011 nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.02.2011 (8)
  11. XP Anti-Spyware 2011, Vista Security 2011, Win 7 Internet Security 2011 entfernen
    Anleitungen, FAQs & Links - 18.02.2011 (2)
  12. Probleme mit Kaspersky Internet Security 2011
    Antiviren-, Firewall- und andere Schutzprogramme - 25.01.2011 (2)
  13. Kaspersky 2011 lässt sich nicht Installieren
    Antiviren-, Firewall- und andere Schutzprogramme - 29.11.2010 (6)
  14. Was haltet ihr von ... Kaspersky I-Sec 2011?
    Antiviren-, Firewall- und andere Schutzprogramme - 27.11.2010 (9)
  15. Critical Fix 1 für Kaspersky 2011 erschienen
    Nachrichten - 15.07.2010 (0)
  16. PR268C.temp von Kaspersky 2011
    Plagegeister aller Art und deren Bekämpfung - 29.06.2010 (5)
  17. Kaspersky 2011: Internet Security als Kostprobe
    Nachrichten - 11.05.2010 (0)

Zum Thema Vista Security 2011 und Kaspersky - Moin wir hatten vor kurzem das Problem: Vista security 2011 Der Vrius ist wohl wech aber seitdem verschwindet unser I-Net wenn wir kaspersky starten, Hier mal die letzen 2 Logs - Vista Security 2011 und Kaspersky...
Archiv
Du betrachtest: Vista Security 2011 und Kaspersky auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.