|
Du hast Dir ein Rootkit eingefangen: *Rootkit/wikipedia.org* Da eine hundertprozentige Erkennung von Rootkits unmöglich ist, ist die beste Methode zur Entfernung wäre die komplette Neuinstallation. Falls Du dein System doch reinigen möchtest: - Kopiere den Text aus der Code-Box in ein Notepad-Dokument (Editor) und speichere ihn als "remove.txt" auf deiner Festplatte C:\ Code: Drivers to disable:→ die avenger.exe per Doppelklick starten → füge den Inhalt aus der Codebox *vollständig und unverändert* in das leere Textfeld bei "Input script here" ein → dann klicke auf "Execute" → wirst Du gefragt, ob Du das Script ausführen willst. Beantworte die Frage "Ja". → auf die Frage ob dein Rechner jetzt neu starten soll "Rebot now" bejahe bitte auch → nach Neustart wird ein Dos Fenster aufgehen. → wenn wieder geschlossen ist, es öffnet sich der Editor mit die Scanergebnisse : C:\avenger.txt → kopiere und füge den Inhalt direkt aus der Textdatei hier rein |
Hallo coverflow, scheint funktioniert zu haben, meinen aller herzlichsten dank! in beiden browsern lande ich jett über google da, wo ich auch hin will! wie bekomme ich denn jetzt meine helferprogramme spybot etc. wieder zum laufen: löschen und neu installieren? weil die gingen eben noch nicht1 und hier das logfile: Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Disablement of driver "UACd.sys" failed! Status: 0xc0000001 (STATUS_UNSUCCESSFUL) Driver "UACd.sys" deleted successfully. File "C:\WINDOWS\system32\drivers\UACvxenqoeyyx.sys" deleted successfully. File "C:\WINDOWS\system32\UACwordhorkor.dll" deleted successfully. File "C:\WINDOWS\system32\UACyllrmupxfm.dll" deleted successfully. File "C:\WINDOWS\system32\UACuiqjiqubtd.dat" deleted successfully. Completed script processing. ******************* Finished! Terminate. |
hi Da haben wir ja einiges noch zu tun: 1. den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw C:\avenger\backup.zip löschen– (mit den Inhalt der gelöschten Dateien) -> Papierkorb leeren 2.
3. starte dein system neu auf 4.
5. poste erneut: Trend Micro HijackThis-Logfile |
Hallo Cobverflow, vielen Dank für deine anhaltende Unterstützung. Bin jetzt zunächst mal auf der Arbeit und komme erst heute abend wieder an den Rechner. Meine Frau hat allerdings ein bisschen arbeiten müssen, dabei hat sich ein Trojaner wieder gemeldet: windows\system32\UACyllrmupxfm.dll es soll der TR\alureon\bf2 sein. Meine Frau hatte zunächst den Zugriff verweigert, nicht aber in die Quarantäne verwiesen. Wenn wir hier keinen grndlegenden Fehler gemacht haben und die bisherigen Arbeitsschritte zunichte gemacht haben, arbeite ich deine Liste heute abend dann weiter durch. Vielen Dank weiterhin und beste Grüße, biene 19 |
einfach die Schritte bitte abarbeiten:) |
hallo Coverflow, konnte bei malware kein update ziehen, es kam die fehlermeldung: Error code: 732 (0, 0) ohne update hat er folgendes gefunden, was ich danach gelöscht habe (siehen unten) habe auch im avira die quarantäne gelöscht. ich finde aber die c\avenger\backup.zip nicht? muss ich dies bei "Ausführen eingeben"? beim superantispyware funktionierte das update, gehe jetzt kurz offline und lasse den drüberlaufen beste grüße zunächst, biene19 Malwarebytes' Anti-Malware 1.40 Datenbank Version: 2551 Windows 5.1.2600 Service Pack 2 17.08.2009 20:46:58 mbam-log-2009-08-17 (20-46-54).txt Scan-Methode: Vollständiger Scan (C:\|E:\|) Durchsuchte Objekte: 143250 Laufzeit: 23 minute(s), 17 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 1 Infizierte Dateien: 5 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\UAC (Rootkit.Trace) -> No action taken. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken. Infizierte Verzeichnisse: C:\Dokumente und Einstellungen\All Users\AVP 2009 (Malware.Trace) -> No action taken. Infizierte Dateien: C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Temp\db.exe (Trojan.Dropper) -> No action taken. C:\Dokumente und Einstellungen\All Users\AVP 2009\1.dat (Malware.Trace) -> No action taken. C:\WINDOWS\system32\uacinit.dll (Trojan.Agent) -> No action taken. C:\WINDOWS\system32\UACuiqjiqubtd.dat (Trojan.Agent) -> No action taken. C:\WINDOWS\system32\UACwordhorkor.dll (Trojan.Agent) -> No action taken. |
Hallo Coverflow, habe 3 Schritte gemacht: 1. SuperANtiSpywar (siehe log) 2. Malware ungedated und gelaufen: nichts gefunden 3. hijackthis gezogen und gepostet. Vielleicht kannst du ja anhand der logs weitersehen, vielen dank weiterhin für den super-support, lg, biene19 hier das SuperAntiSpyware-Log, der hatte noch einiges gefunden und zerstört: SUPERAntiSpyware Scan Log SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware! Generated 08/17/2009 at 09:54 PM Application Version : 4.27.1000 Core Rules Database Version : 4059 Trace Rules Database Version: 1999 Scan type : Complete Scan Total Scan Time : 00:35:05 Memory items scanned : 746 Memory threats detected : 0 Registry items scanned : 5655 Registry threats detected : 14 File items scanned : 20240 File threats detected : 4 Rootkit.Agent/Gen-Rx HKLM\System\ControlSet001\Services\FBAPI C:\WINDOWS\SYSTEM32\DRIVERS\FBAPI.SYS HKLM\System\ControlSet001\Enum\Root\LEGACY_FBAPI HKLM\System\ControlSet003\Services\FBAPI HKLM\System\ControlSet003\Enum\Root\LEGACY_FBAPI HKLM\System\CurrentControlSet\Services\FBAPI HKLM\System\CurrentControlSet\Enum\Root\LEGACY_FBAPI C:\PROGRAMME\SAMSUNG\SAMSUNG PC STUDIO 3\STAROPEN.SYS C:\PROGRAMME\SAMSUNG\SAMSUNG PC STUDIO 3\UPDATE\UNZIPTEMP\STAROPEN.SYS C:\WINDOWS\SYSTEM32\DRIVERS\STAROPEN.SYS Rootkit.Agent/Gen HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys#start HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys#type HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys#group HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys#imagepath HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys\modules HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys\modules#UACd HKLM\SYSTEM\CurrentControlSet\Services\uacd.sys\modules#UACc Und hier das aktuelle HijackThise-Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:48:41, on 17.08.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Samsung\Samsung EDS\EDSAgent.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\AGRSMMSG.exe C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe C:\Programme\Samsung\DisplayManager\DisplayManager.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe C:\Programme\Logitech\QuickCam10\QuickCam10.exe C:\Programme\Samsung\DisplayManager\dmhkcore.exe C:\Programme\pdf24\PDFBackend.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\CyberLink\PowerStarter\PowerBar.exe C:\Programme\spobot\TeaTimer.exe C:\Programme\bienemaja\SUPERAntiSpyware.exe C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\LVComSX.exe C:\Programme\T-DSL Manager\DslMgr.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe C:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sunbelt Software\Personal Firewall\SbPFCl.exe C:\Programme\T-DSL Manager\DslMgrSvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = SPIEGEL ONLINE - Nachrichten O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\spobot\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [EDS] C:\Programme\Samsung\Samsung EDS\EDSAgent.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [AVStation Premium 3.75] C:\Programme\Samsung\AVStation Premium 3.75\AVSAgent.exe O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe O4 - HKLM\..\Run: [RestoreIT!] "C:\Programme\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [BatteryManager] C:\Programme\Samsung\Samsung Battery Manager\BatteryManager.exe O4 - HKLM\..\Run: [DMHotKey] C:\Programme\Samsung\DisplayManager\DMLoader.exe O4 - HKLM\..\Run: [DisplayManager] C:\Programme\Samsung\DisplayManager\DisplayManager.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe" O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam10\QuickCam10.exe" /hide O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [PDFPrint] "C:\Programme\pdf24\PDFBackend.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [PowerBar] "C:\Programme\CyberLink\PowerStarter\PowerBar.exe" /AtBootTime O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\spobot\TeaTimer.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\bienemaja\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: T-DSL Manager.lnk = ? (User 'SYSTEM') O4 - .DEFAULT Startup: T-DSL Manager.lnk = ? (User 'Default user') O4 - Startup: T-DSL Manager.lnk = C:\Programme\T-DSL Manager\DslMgr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\spobot\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\spobot\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1169327524656 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O20 - Winlogon Notify: !SASWinLogon - C:\Programme\bienemaja\SASWINLO.dll O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Hotspot Manager (HotSpotFSvc) - T-Systems Enterprise Services GmbH - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\programme\gemeinsame dateien\logishrd\lvmvfm\LVPrcSrv.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Programme\Sunbelt Software\Personal Firewall\SbPFLnch.exe O23 - Service: SNM WLAN Service - Unknown owner - C:\Programme\samsung\Samsung Network Manager\SNMWLANService.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Programme\Sunbelt Software\Personal Firewall\SbPFSvc.exe O23 - Service: T-DSL Manager (TDslMgrService) - T-Systems - C:\Programme\T-DSL Manager\DslMgrSvc.exe -- End of file - 10053 bytes |
hi 1. den Quarantäne Ordner überall leeren - Antivirus bzw Anti-Spy-Programm usw das Malwarebytes deinstallieren " C:\avenger" + Backup löschen Gmer und Rootrepeal entfernen Papierkorb leeren 2. alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar.
3. reinige dein System mit Ccleaner:
4. rechten Maustaste auf den "Arbeitsplatz"-->auf "Eigenschaften"-->Registerkarte "Systemwiederherstellung"--> "Systemwiederherstellung deaktivieren"-->auf "OK"-->alles schließen-->Rechner neu starten-->die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren") 5. Windows und die installierten Programme auf den neuesten Stand zu halten,sind Garanten für eine erhöhte Sicherheit! Java aktualisieren : `Start-->Systemsteuereung--> Java--> Aktualisierung... danach falls vorhanden, die alten Einträge bitte deinstallieren/entfernen - Adobe Reader: sehe nach, ob neuere Versionen vorhanden sind 6. Den kompletten Rechner zu überprüfen (Systemprüfung ohne Säuberung) mit Kaspersky Online - Scanner - wähle "My Computer" aus: im Internet Explorer: - "Extras→ Internetoptionen→ Sicherheit": - alles auf Standardstufe stellen - Active X erlauben - speichere die Ergebnis als *.txt Datei und poste das Logfile des Scans" |
hallo coverflow, hatte das superantispywarnochmal laufen lassen, da kamen wieder meldungen: SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 08/17/2009 at 11:26 PM Application Version : 4.27.1000 Core Rules Database Version : 4059 Trace Rules Database Version: 1999 Scan type : Complete Scan Total Scan Time : 00:31:43 Memory items scanned : 642 Memory threats detected : 0 Registry items scanned : 5650 Registry threats detected : 0 File items scanned : 20265 File threats detected : 4 Rootkit.Agent/Gen-Rx C:\SYSTEM VOLUME INFORMATION\_RESTORE{8E883BB6-10EF-46BC-97A5-3B1F80F27160}\RP436\A0055948.SYS C:\SYSTEM VOLUME INFORMATION\_RESTORE{8E883BB6-10EF-46BC-97A5-3B1F80F27160}\RP436\A0055947.SYS C:\SYSTEM VOLUME INFORMATION\_RESTORE{8E883BB6-10EF-46BC-97A5-3B1F80F27160}\RP436\A0055949.SYS C:\SYSTEM VOLUME INFORMATION\_RESTORE{8E883BB6-10EF-46BC-97A5-3B1F80F27160}\RP436\A0055950.SYS Versuche jetzte deine schritte auszuführen. LG, biene19 |
Antwort ist hier: http://www.trojaner-board.de/76461-rechner-gehijacked-spypot-etc-blockiert.html#post457241 |
Hallo coverflow, sorry, ich verstehe nicht was ich hier machen soll: [b]Start → ausführen → %temp% reinschreiben ohne ""→ "Ok" wenn ich auf ok gehe, kommt der temp ordne mit vielen unterordnern. soll ich da alles löschen? LG, biene19 |
klick auf "Start" → dann auf ausführen → und in die Eingabezeile reinschreiben: "%temp%" ohne ""→ auf "Ok" klicken da siehst du den Ordner mit temporären Dateien Inhalt markieren und löschen **Lösche nur den Inhalt der Ordner, nicht die Ordner selbst! - Dateien, die noch in Benutzung sind,nicht löschbar. |
Hallo Coverflow, habe java und adobe aktualisiert und die temps gelöscht. das Kaspersky will sich leider nicht öffnen, auch wenn ich mein avira ausgeschaltet hatte. gibt es alternativen? wenn nein, was kann ich tun um das ding in gang zu bekommen? Erstmal gute nacht und weiterhin vielen Dank für deine Unterstützung, Beste Grüße, biene19 |
hi 1. ** externe Festplatte, USB-Sticks und/oder andere externe Speichermedien bitte anschließen, damit gescannt werden kann. - Halte aber beim einstecken des Sticks die Shift-Taste gedrückt! Dadurch wird der Autostart des Datenträgers deaktiviert. 2. Downloade Dr. Web CureIt! Anleitung findest du unter folgendem Link: → *klick* |
Hallo Coverflow, musste mich ein paar Tage von den Scan-Sessions erholen. Anbei schicke ich die beiden kaspersky-protokolle, habe alle scans dort durchgeführt. Dr WebCure hatte nichts gefunden. Vielleicht kannst du die logs noch einmal prüfen, vielen dank weiterhin für deine unterstützung, beste grüße, biene19 ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Samstag, 22. August 2009 21:51:48 Betriebssystem: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 22/08/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 2433839 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: nein Untersuchungsobjekt - Kritische Objekte: C:\WINDOWS C:\DOKUME~1\Derek\LOKALE~1\Temp\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 24836 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:25:36 Name des infizierten Objekts / Virusname / Letzte Aktion C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\ACEEvent.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\Temp\Perflib_Perfdata_758.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen C:\DOKUME~1\Derek\LOKALE~1\Temp\JETA855.tmp Das Objekt ist gesperrt übersprungen C:\DOKUME~1\Derek\LOKALE~1\Temp\Perflib_Perfdata_714.dat Das Objekt ist gesperrt übersprungen C:\DOKUME~1\Derek\LOKALE~1\Temp\~DF30FA.tmp Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Samstag, 22. August 2009 23:03:38 Betriebssystem: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.2 Letztes Update der Antiviren-Datenbanken: 22/08/2009 Anzahl der Einträge in den Antiviren-Datenbanken: 2433839 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: nein Untersuchungsobjekt - Arbeitsplatz: C:\ D:\ E:\ F:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 51777 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 00:54:47 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\avguard.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-8-22-2009( 20-5-30 ).SDB Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Anwendungsdaten\ApplicationHistory\cli.exe.da01c7d0.ini.inuse Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Temp\JETA855.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Temp\Perflib_Perfdata_714.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Temp\~DF30FA.tmp Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\Lokale Einstellungen\Verlauf\History.IE5\MSHist012009082220090823\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\Derek\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Programme\Samsung\AVStation Premium 3.75\AVS37.ldb Das Objekt ist gesperrt übersprungen C:\Programme\Samsung\AVStation Premium 3.75\AVS37.mdb Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\debug.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\debug.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\error.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\error.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\hips.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\hips.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\ids.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\ids.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\network.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\network.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\SbFw.etl Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\SbFwIm.etl Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\system.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\system.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\warning.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\warning.log.idx Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\web.log Das Objekt ist gesperrt übersprungen C:\Programme\Sunbelt Software\Personal Firewall\Logs\web.log.idx Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\System Volume Information\_restore{8E883BB6-10EF-46BC-97A5-3B1F80F27160}\RP8\change.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\ACEEvent.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\Temp\Perflib_Perfdata_758.dat Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen E:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:18 Uhr. |
Copyright ©2000-2025, Trojaner-Board