|
Da sehe ich auch nur einen Eintrag. Entfernen wir den Registryeintrag mal einfach: Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code: registry values to delete:
|
Hi again Logfile: Code: Logfile of Trend Micro HijackThis v2.0.2Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Registry value "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce|Cleanup" deleted successfully. Completed script processing. ******************* Finished! Terminate. Beim Reboot trat keine Fehlermeldung mehr auf!!! Die Cleanup.exe scheint `raus zu sein. Soweit dann alles okay?--- Gut dass es dieses Board und kompetente Helfer gibt...CU Mats |
Siehste, ich wusste, dass wir den Vogel irgendwie kriegen :snyper: :D Logfile sieht ebenfalls sauber aus! :daumenhoc hast Du sonst noch Auffälligkeiten am System bemerkt? Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Dein System ist fast optimal. Gut, dass schonmal das SP3 installiert ist, überprüfe ob die Folgeupdates auch schon installiert sind. Besuch am besten die Windows-Updateseite mit dem IE. Wo wir beim IE sind, der benötigt auch eine Aktualisierung auf Version 7 plus Folgeupdates. Vergiss nicht, dass Du den IE nur fürs Windows-Update nutzen solltest, zum normalen Surfen wäre sowas wie opera oder firefox wärmstens zu empfehlen. |
Hi snyper Na prima *stolz*...:) Ich habe mir nach intensivem Lesen der Seite "Neuaufsetzen" bereits den Firefox und auch Thunderbird installiert. Arbeite schon seit 14 Tagen mit diesen Programmen. Besonders Firefox finde ich besser als den IE von Micros. IE 7 ließ sich auch nicht installieren, warum auch immer...sollte ich ihn trotzdem haben, oder reicht zum updaten auch der 6er? Habe in den letzten Tagen durch die Kommunikation mit dem Board viel gelernt...(hoffe ich).:daumenhoc Ciao Mats |
Hi root24:headbang: Tja, das war es wohl doch noch nicht ganz... Beim nächsten Booten kam die Meldung über die fehlende "cleanupexe" wieder. Ich weiß zwar nicht genau warum, aber irgendwie hatte ich das Gefühl, ich müsste "malwarebytes" nocheinmal scannen lassen. Interessantes Ergebnis: Malwarebytes' Anti-Malware 1.28 Datenbank Version: 1259 Windows 5.1.2600 Service Pack 3 01.11.2008 17:27:05 mbam-log-2008-11-01 (17-27-05).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|H:\|I:\|J:\|) Durchsuchte Objekte: 175389 Laufzeit: 50 minute(s), 41 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\cleanup.bat (Trojan.Agent) -> Quarantined and deleted successfully. Wie oben gesehen, habe ich den Trojaner von Malwarebytes entfernen lassen. Hast du eine Erklärung?:confused: Mats |
Ist das Cleanup dieses Programm? hast Du es selber installiert? :balla: Ich kann im Moment echt nicht nachvollziehen, warum das Teil immer wieder aufersteht. :headbang: Wenn nix mehr hilft, dann ist Deine Idee mit der erneuten Installation wohl garnicht mal so verkehrt. |
Hi root24 Nee, das Programm kommt mir nicht bekannt vor. Was aber noch viel besser ist: Seit gestern liegt wieder eine "Cleanup.exe" auf C::killpc: Der PC bootet also ohne Fehlermeldung. Frage: Wo kommt die her?---Hm, habe am WE ein Spiel installiert und versucht, den IE auf "7" upzudaten, was aber nicht geklappt hat. Warum, weiß ich nicht..."IE 7 konnte nicht installiert werden". Was denkst du über den Fund der "cleanup.bat" als Tojaner? Fragende Grüße....Mats |
Aus dem Combofix-Logfile: Code: 2008-10-04 13:26 . 2008-10-04 13:27 <DIR> d-------- C:\Programme\The Cleaner Demo |
Hi Root 24 Tja, gute Frage...also wirklich sicher bin ich mir nicht...Der Eintrag ist ja auch eindeutig, aber ich wüsste nicht, wofür ich das Programm gebraucht hätte?! Manchmal gehen meine beiden Söhne an meinen PC, aber eher selten, da sie einen eigenen haben.:confused:Nun gut, aber warum ist die "cleanup.exe nun wieder da? What about "cleanup.bat"? Thanks....Mats |
Tja, dann solltest Du Deinen Söhnen mal die Adminrechte entziehen... Kannst Du das Programm denn über Systemsteuerung > Software deinstallieren? Ich bin mir nun ziemlich sicher, dass die cleanup.exe nichts Schädliches ist. |
Hi root 24 Tja, da geb ich dir mal völlig Recht, das war etwas leichtsinnig. Mit den Admin-rechten bin ich bisher etwas sorglos umgegangen, auch beim Surfen...:headbang: Na ja, man lernt daraus... Das Programm taucht in meiner Softwareliste nicht auf, kann es also nicht deinstallieren. Was tun? Fragende und lernende Grüße von Mats |
Lösch den Ordner zu The Cleaner in c:\Programme sowie die c:\cleanup.exe und cleanup.bat (sofern alles noch vorhanden). Mach danach nochmal nen Durchlauf mit dem CCleaner, lass damit auch die Registry auf Fehler überprüfen und lösch diese (vorher das vom CCleaner vorgeschlagene Registry-Backup machen!!) Ich hoffe dann taucht er nicht mehr auf. :rolleyes: |
Hi root 24 Leider "negativ". Habe alles so gemacht, wie gewünscht, aber den Eintrag in der Registrierung bekommen wir immer wieder. CCleaner findet immer den gleichen Eintrag in der Registry, behebt den Fehler, aber beim erneuten Analysieren ist der Fehler wieder da. Ist es normal, wenn Windows eine Meldung bringt beim Löschen der "Cleanup.exe" (:"An diese Datei sind Daten angehängt, die verlorengehen etc.") Tja, was tun, sprach Zeus????? |
Jetzt wird es aber spannend: Habe nochmals mit Avenger versucht, den Eintrag zu löschen. Beim reboot waren dann sowohl die cleanup.bat, die cleanup.exe und eine ?zip.exe? wieder direkt auf C:! Ich verstehe nix mehr. :schmoll: Diese drei Dateien waren definitiv kurzfristig gelöscht, nun aber wieder da. besonders die zip.exe finde ich spannend....:snyper: Irgendetwas kann doch da nicht stimmen, oder...???? Mats, frustiert, aber gibt nicht auf...:mad: |
Die zip.exe direkt auf C: sollte vom Avenger stammen - :rolleyes: der braucht einen Zipper um die gelöschten Dateien in seine backup.zip zu verpacken. Ich glaube so langsam, dass auch die cleanup.exe vom Avenger kommt, aber noch nie hat die solche Zicken gemacht. :snyper: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board