|
Trojan.Win32.Monder.cqbi in C:\Windows\System32\hjgruimrbejjbv.dll Hallo Leute, ich hab momentan große Probleme mit dem oben genannanten Trojaner. Ich habe bis vor kurzem Avira genutzt, welches sich seit auftauchen des Trojaners immer und immer wieder(locker 20mal gleichzeitig) mit der gleichen Meldung öffnete und mich zum beheben des Problems aufforderte. Als Konsequenz habe ich mir eine Testversion von Kaspersky 2010 runtergeladen, aber das Problem besteht weiterhin. Außerdem öffnet sich beim Systemstart eine Windows-Fehlermeldung, ich habe plötzlich 2 CD-Laufwerke mehr, die faktisch nicht existieren, über Google komme ich ständig auf irgendwelche Werbeseiten und Windows weist mich gelegentlich darauf hin, dass meine Version nicht lizensiert wäre.... Ich habe nun schon etwas über Google und auch hier im Forum gestöbert und habe gesehen, dass ich ein eigenes Hijackthis Logfile posten soll bevor ich Combofix o.ä. benutze. Ich hoffe mir kann jmd weiterhelfen... Hier das Log File Zitat:
Gruß Lukas |
Ich habe noch einige Auswirkungen des Viruses gespürt, so kann ich keine Cds mehr brennen und keine Verbindung mehr zwischem meinem Handy und dem Laptop herstellen... Wäre also wirklich super wenn mir jmd weiterhelfen könnte. Grüße Lukas |
Hallo und :hallo: Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas |
So, erstmal vielen Dank für die Antwort und sorry das ich das vorher nicht gelesen habe... Hier jetzt erstmal das Logfile von Malwarebytes: Zitat:
|
info: info.txt logfile of random's system information tool 1.06 2009-07-17 23:27:32 ======Uninstall list====== -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0 -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL -->C:\Windows\uninst.exe -fd:\spiele\simtower\DeIsL1.isu -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL -->C:\Windows\UNNeroShowTime.exe /UNINSTALL -->C:\Windows\UNNeroVision.exe /UNINSTALL -->C:\Windows\UNRecode.exe /UNINSTALL 3DMark05-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2DF7B278-D3B6-40A4-B25C-0E7149F439EA}\setup.exe" -l0x9 -removeonly Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{8186E1B9-DDC6-45B6-B9EB-C28947CBC4CF} Adobe Photoshop Elements 6.0-->msiexec /I {F54AC413-D2C6-4A24-B324-370C223C6250} Adobe Reader 8.1.4 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A81300000003} Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log Ankh Herz des Osiris-->"D:\Spiele\Ankh Herz des Osiris\unins000.exe" AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B} Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} ATI Uninstaller-->C:\Program Files\ATI\CIM\Bin\Atisetup.exe -uninstall all AV-->MsiExec.exe /I{F4DB525F-A986-4249-B98B-42A8066251CA} Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\Setup.exe -runfromtemp -l0x0009 -removeonly Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AABF370282D3} CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Citavi 2.5-->C:\Program Files\Citavi\Deinstallieren.exe Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE} DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN Earthworm Jim-->"D:\Spiele\Earthworm Jim\unins000.exe" FirstSteps Diagnostics-->MsiExec.exe /X{94D66D71-12F0-48A5-B46A-D4B835A0F1B7} FreePDF XP (Remove only)-->C:\Program Files\FreePDF_XP\fpsetup.exe /r FSCLounge-->MsiExec.exe /I{9A3BC157-B94F-4EFD-ABA9-1E56DEB00655} Google Earth-->MsiExec.exe /X{CC016F21-3970-11DE-B878-005056806466} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Google Updater-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall GPL Ghostscript 8.64-->C:\Program Files\gs\uninstgs.exe "C:\Program Files\gs\gs8.64\uninstal.txt" GTA2-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}\Setup.exe" -l0x9 Heroes of Might and Magic® IV-->C:\Windows\IsUn0407.exe -f"d:\spiele\Heroes IV\Heroes of Might and Magic IV.isu" -c"C:\Program Files\Common Files\3DO Shared\3DOUnInst.dll HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Icy Tower v1.3.1-->"D:\Spiele\icytower\unins000.exe" iPod Messenger-->\uninstallipod.exe iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3} Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16} Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16} LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8} Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe" Marble Arena 1.4-->"D:\Spiele\Marble Arena\unins000.exe" Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110407-6000-11D3-8CFE-0150048383C9} Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4} Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69} MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} Nero 7 Essentials-->MsiExec.exe /X{81CD6232-10F5-4832-B3DA-1B88B1571031} Norton Confidential Browser Component-->MsiExec.exe /I{4843B611-8FCB-4428-8C23-31D0A5EAE164} Norton Confidential Web Protection Component-->MsiExec.exe /I{D353CC51-430D-4C6F-9B7E-52003DA1E05A} Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4bfe-B92F-29AE6D9D2B34} Norton Internet Security-->MsiExec.exe /I{48185814-A224-447A-81DA-71BD20580E1B} Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B} Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555} Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43} Norton Protection Center-->MsiExec.exe /I{9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8} ObjectDock-->C:\PROGRA~1\Stardock\OBJECT~1\UNWISE.EXE C:\PROGRA~1\Stardock\OBJECT~1\INSTALL.LOG PPMate Network TV 2.0.0.40-->C:\Program Files\PPMate\uninst.exe RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0 Realtek High Definition Audio Driver-->RtlUpd.exe -r -m RedMon - Redirection Port Monitor-->C:\Windows\system32\unredmon.exe ScummVM 0.12.0-->"C:\Program Files\ScummVM\unins000.exe" Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A} SimCity 2000® Special Edition-->C:\Windows\uninst.exe -fD:\SPIELE\SC2KDE\DeIsL1.isu SopCast 3.0.3-->C:\Program Files\SopCast\uninst.exe Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003} SPSS Statistics 17.0-->MsiExec.exe /X{46B65150-F8AA-42F2-94FB-2729A8AE5F7E} Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" Theme Hospital-->C:\Windows\unin0407.exe -f"d:\spiele\Theme Hospital\DeIsL1.isu" TVAnts 1.0-->C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG Windows Live Anmelde-Assistent-->MsiExec.exe /I{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60} Windows Live Call-->MsiExec.exe /I{5FC68772-6D56-41C6-9DF1-24E868198AE6} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Essentials-->C:\Program Files\Windows Live\Installer\wlarp.exe Windows Live Essentials-->MsiExec.exe /I{91E04CA7-0B13-4F8C-AA4D-2A573AC96D19} Windows Live Messenger-->MsiExec.exe /X{837B6259-6FF5-4E66-87C1-A5A15ED36FF4} Windows Live-Uploadtool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4} WinRAR-->C:\Program Files\WinRAR\uninstall.exe ======Security center information====== AV: Kaspersky Anti-Virus AV: Norton Internet Security (disabled) (outdated) FW: Norton Internet Security AS: Spybot - Search and Destroy (outdated) AS: Windows-Defender AS: Kaspersky Anti-Virus AS: Norton Internet Security ======System event log====== Computer Name: Lukas-PC Event Code: 7036 Message: Dienst "Anwendungsinformationen" befindet sich jetzt im Status "Ausgeführt". Record Number: 163196 Source Name: Service Control Manager Time Written: 20090717194756.000000-000 Event Type: Informationen User: Computer Name: Lukas-PC Event Code: 4227 Message: TCP/IP konnte keine ausgehende Verbindung herstellen, weil der ausgewählte lokale Endpunkt vor kurzem verwendet wurde, um eine Verbindung mit dem gleichen Remoteendpunkt herzustellen. Dieser Fehler tritt normalerweise auf, wenn eine große Anzahl von ausgehenden Verbindungen geöffnet und geschlossen wird und dadurch alle verfügbaren lokalen Anschlüsse verwendet werden, wodurch TCP/IP gezwungen wird, einen lokalen Anschluss erneut für eine ausgehende Verbindung zu verwenden. Damit das Risiko der Datenbeschädigung minimiert wird, erfordert der TCP/IP-Standard, dass zwischen den aufeinanderfolgenden Verbindungen von einem bestimmten lokalen Endpunkt zu einen bestimmten Reomoteendpunkt ein zeitlicher Mindestabstand liegen muss. Record Number: 163197 Source Name: Tcpip Time Written: 20090717210737.447352-000 Event Type: Warnung User: Computer Name: Lukas-PC Event Code: 7036 Message: Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" befindet sich jetzt im Status "Ausgeführt". Record Number: 163198 Source Name: Service Control Manager Time Written: 20090717211046.000000-000 Event Type: Informationen User: Computer Name: Lukas-PC Event Code: 3004 Message: Vom Windows-Defender-Echtzeitschutz-Agent wurden Änderungen erkannt. Microsoft empfiehlt, die Software, die diese Änderungen vorgenommen hat, zu analysieren, um potenzielle Risiken festzustellen. Sie können anhand der Informationen über die Funktionsweise dieser Programme entscheiden, ob die Software ausgeführt werden kann oder vom Computer entfernt werden soll. Lassen Sie nur Änderungen zu, wenn das Programm oder der Softwareherausgeber vertrauenswürdig ist. Windows-Defender kann Änderungen, die Sie zugelassen haben, nicht mehr rückgängig machen. Weitere Informationen finden Sie im Folgenden: Nicht zutreffend Scan-ID: {C69EC4DF-9ED0-43D6-BA5D-C9D3383AE587} Benutzer: Lukas-PC\Lukas Name: Unknown ID: Schweregrad-ID: Kategorie-ID: Gefundener Pfad: regkey:HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\rdspfbd;file:C:\Windows\system32\drivers\pwgkfhu.sys Warnungsart: Nicht klassifizierte Software Feststellungstyp: Record Number: 163199 Source Name: Microsoft-Windows-Windows Defender Time Written: 20090717211939.000000-000 Event Type: Warnung User: Computer Name: Lukas-PC Event Code: 3005 Message: Zum Schutz dieses Computers vor Spyware und möglicherweise unerwünschter Software wurden vom Windows-Defender-Echtzeitschutz-Agent Maßnahmen ergriffen. Weitere Informationen finden Sie hier: Nicht zutreffend Scan-ID: {C69EC4DF-9ED0-43D6-BA5D-C9D3383AE587} Benutzer: Lukas-PC\Lukas Name: Unknown ID: Schweregrad-ID: Kategorie-ID: Warnungsart: Nicht klassifizierte Software Aktion: Ignorieren Record Number: 163200 Source Name: Microsoft-Windows-Windows Defender Time Written: 20090717211940.000000-000 Event Type: Informationen User: =====Application event log===== Computer Name: Lukas-PC Event Code: 12290 Message: Volumeschattenkopie-Dienstwarnung: ASR writer Error 0x80070565. hr = 0x00000000. Vorgang: OnIdentify-Ereignis Generatordaten werden gesammelt Kontext: Ausführungskontext: ASR Writer Generatorklassen-ID: {be000cbe-11fe-4426-9c58-531aa6355fc4} Generatorname: ASR Writer Generatorinstanz-ID: {76078160-d1bb-41d5-b654-9508c7c0915b} Record Number: 64924 Source Name: VSS Time Written: 20090717160533.000000-000 Event Type: Warnung User: Computer Name: Lukas-PC Event Code: 8193 Message: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Hr = 0x81000109). Record Number: 64925 Source Name: System Restore Time Written: 20090717160557.000000-000 Event Type: Fehler User: Computer Name: Lukas-PC Event Code: 12290 Message: Volumeschattenkopie-Dienstwarnung: ASR writer Error 0x80070565. hr = 0x00000000. Vorgang: OnIdentify-Ereignis Generatordaten werden gesammelt Kontext: Ausführungskontext: ASR Writer Generatorklassen-ID: {be000cbe-11fe-4426-9c58-531aa6355fc4} Generatorname: ASR Writer Generatorinstanz-ID: {76078160-d1bb-41d5-b654-9508c7c0915b} Record Number: 64926 Source Name: VSS Time Written: 20090717183210.000000-000 Event Type: Warnung User: Computer Name: Lukas-PC Event Code: 8193 Message: Fehler beim Erstellen des Wiederherstellungspunkts auf dem Volume (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Hr = 0x81000109). Record Number: 64927 Source Name: System Restore Time Written: 20090717183219.000000-000 Event Type: Fehler User: Computer Name: Lukas-PC Event Code: 8210 Message: Der geplante Wiederherstellungspunkt konnte nicht erstellt werden. Zusätzliche Informationen: (0x81000109). Record Number: 64928 Source Name: System Restore Time Written: 20090717183219.000000-000 Event Type: Fehler User: =====Security event log===== Computer Name: Lukas-PC Event Code: 5038 Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen. Dateiname: \Device\HarddiskVolume2\Windows\System32\drivers\klif.sys Record Number: 54350 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090717212719.208352-000 Event Type: Überwachung gescheitert User: Computer Name: Lukas-PC Event Code: 5038 Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen. Dateiname: \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys Record Number: 54351 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090717212719.379952-000 Event Type: Überwachung gescheitert User: Computer Name: Lukas-PC Event Code: 5038 Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen. Dateiname: \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys Record Number: 54352 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090717212719.489152-000 Event Type: Überwachung gescheitert User: Computer Name: Lukas-PC Event Code: 5038 Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen. Dateiname: \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys Record Number: 54353 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090717212719.598352-000 Event Type: Überwachung gescheitert User: Computer Name: Lukas-PC Event Code: 5038 Message: Die Codeintegrität hat festgestellt, dass der Abbildhash einer Datei nicht gültig ist. Die Datei wurde möglicherweise durch eine nicht autorisierte Änderung beschädigt. Dieses Problem kann auch auf einen potenziellen Fehler des Datenträgergeräts hinweisen. Dateiname: \Device\HarddiskVolume2\Windows\System32\drivers\klmouflt.sys Record Number: 54354 Source Name: Microsoft-Windows-Security-Auditing Time Written: 20090717212719.691952-000 Event Type: Überwachung gescheitert User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC "PROCESSOR_ARCHITECTURE"=x86 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "USERNAME"=SYSTEM "windir"=%SystemRoot% "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 104 Stepping 1, AuthenticAMD "PROCESSOR_REVISION"=6801 "NUMBER_OF_PROCESSORS"=2 -----------------EOF----------------- |
und log: Und vielen Dank nochmal, bin echt froh dass ich auf dieses Forum gestossen bin. Gruß Lukas |
1.) Was ist dein Laufwerk G:? 2.) Entscheide dich für ein Antivirenprogramm und deinstalliere alle anderen, auch Spybot kommt weg. 3.) Sieht so aus, als hätte der Defender dich tatsächlich geschützt, das ist ja ganz etwas Neues. :D ciao, andreas |
Also: 1) Ich hab keinen blassen Dunst was Laufwerg G: ist, ich glaube das ist mit dem Trojaner aufgetaucht. 2) Also Spybot hab ich deinstalliert. Ich dachte ehrlich gesagt, ich hätte nur noch Kaspersky auf dem Rechner, dass einzige was ich jetzt noch gefunden habe war nen Symantec Updater, den ich jetzt aber auch deinstalliert habe. |
1.) Download und Ausführung des Norton-Entfernungsprogramms (nur Schritt 1 und 2 ;)) 2.) Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. ciao, andreas |
Ich hab das Entfernungsprogramm durchlaufen lassen und die Meldung bekommen das es weg wäre, aber wenn ich ComboFix starte teilt das mir mit es wäre immer noch da?! |
Ja, deshalb wird Norton ja von einigen auch als "die gelbe Pest" oder der "wahrscheinlich längste Virus der Welt" bezeichnet, es lässt sich schwerer entfernen als einige Schädlinge. :D Deinstalliere alles, das sich Norton oder Symantec schimpft, lasse nochmal das Entfernungsprogramm laufen und versuche es nochmal, ohne Combofix ist der Weg zur Entfernung doppelt so lang. Sollte alles nicht funktionieren dann: 1.) Lade dir bitte das Programm SysProt. 2.) Klicke auf die Karte Log. 3.) Markiere:
4.) Klick auf Create Log. 5.) Wähle: Scan root drive only. 6.) Klicke auf Start. 7.) Poste den Inhalt von SysProtLog.txt, dass du auf dem Desktop findest. ciao, andreas |
Guten morgen, ich hab letzte nacht einfach das Entfernungsprogramm nochmal durchlaufen lassen und danach hat ComboFix nicht mehr gemeckert. Allerdings konnte ich Firefox nach dem ComboFix Durchlauf nicht mehr starten, was aber heute morgen wieder ging. Außerdem zeigt mir Kaspersky den Trojaner nicht mehr an und das ominöse Laufwerk G: ist auch weg :) Hier noch das ComboFixLog |
Da hat der Programmierer von ComboFix aber schnell reagiert und gute Sache gemacht. Danke an sUBs. :) 1.) Deaktiviere den Wächter von Kaspersky. 2.) Packe den Ordner C:\qoobox mit Zip oder Rar, lade das Archiv bei einem Filehoster hoch (z.B. www.materialordner.de) und schicke mir den Link als Private Nachricht. 3.) Aktiviere den Wächter von Kaspersky. 4.) Deinstalliere:
ciao, andreas |
und die RSIT-files: info: Code: info.txt logfile of random's system information tool 1.06 2009-07-18 10:15:36 |
log: Code: Logfile of random's system information tool 1.06 (written by random/random) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board