| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Problem mit EntfernungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.12.2004, 14:35
| #1 |
| |  Problem mit Entfernung Hi, ich hab folgendes Problem: Ich hab mir nen Trojaner eingehandelt und Norton hat auch gleich reagiert und ihn isoliert. Hab ihn dann darauf gelöscht und nochmal ne Virenprüfung laufen lassen. Keine Infektion. Allerdings hat er mir ne Menge kleiner Programme installiert und was in die Favorites geschrieben. Progamme gelöscht/Deinstalliert (soweit sie registriert waren). Dann kam allerdings beim nächsten Neustart folgende Fehlermeldungen: Rundll Fehler beim Laden von c:\ProgramFiles\surfBuddy\sbuddy.dll Das angegebene Modul wurde nicht gefunden. und Rundll Fehler beim Laden von C:\ProgramFiles\webspecials\webspec.dll Das angegebene Modul wurde nicht gefunden. die Fehlermeldungen kommen jeweils 2x Und jetzt hab ich die Frage, wie kann ich die wieder wegbekommen. Norton WinDoctor hat keinen Fehler gefunden. Ich hab W2000 SP4 Wenn mir jemand helfen kann wäre ich froh drüber! Hab kein Bock neu zu installiieren. Dank im voraus. Tschö |
|
17.12.2004, 15:33
| #2 | |||
  | Problem mit Entfernung @ JesusQuintana
__________________Zitat:
Zitat:
Zitat:
Um herauszufinden, welche Malware sich auf Deinem System befindet, schlage ich Dir vor, Dein System mit dem eScan zu untersuchen. Erstelle zuerst einen neuen Ordner (=Verzeichnis) c:\bases, lade dann den eScan runter, kopiere ihn in diesen Ordner, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht, das wird - so möglich - von Hand gemacht. Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Erstelle ein Hijack This Logfile und poste es mittels copy&paste: www.hijackthis.de. SD |
|
17.12.2004, 16:15
| #3 |
| | Problem mit Entfernung Danke, werd ich machen und dann die Erebnisse posten...
__________________P.S.: der Trojaner war : trojan.byteverify laut Norton Geändert von JesusQuintana (17.12.2004 um 17:03 Uhr) |
|
17.12.2004, 16:56
| #4 |
| | Problem mit Entfernung Also bei Hijack This kam Norton mit ner Viruswarnung beim Erstellen der Log-File. Ich habs mal gelassen und mit eScan kam folgendes: C:\WINNT\neti.dll infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken. C:\WINNT\3_0_1browserhelper3.dll infected by "TrojanClicker.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\searchbarcash.exe infected by "TrojanDownloader.Win32.Small.iq" Virus. Action Taken: No Action Taken. C:\PROGRA~1\COMMON~1\updater\wupdater.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\ANWEND~1\otta.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken. C:\WINNT\ups.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. C:\WINNT\3_0_1browserhelper3.dll infected by "TrojanClicker.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\WINNT\neti.dll infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken. C:\WINNT\ups.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. C:\WINNT\xcopy.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. C:\WINNT\system32\14yf08fg.exe infected by "TrojanDropper.Win32.Small.gt" Virus. Action Taken: No Action Taken. C:\WINNT\system32\sysupd1003.exe infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken. C:\WINNT\system32\tksrv99.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken. C:\WINNT\system32\tmksrvu.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken. C:\WINNT\system32\TVM_B5_Bundle_34.EXE infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken. C:\WINNT\system32\WebRebates_Broadspring1_InstallAS.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken. C:\WINNT\system32\xplugin.dll infected by "TrojanDownloader.Win32.Esepor.u" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\addictivetech NEW.exe infected by "Trojan-Dropper.Win32.Small.nt" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\i13.tmp infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\mediatickets.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\overpro.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\searchbarcash.exe infected by "TrojanDownloader.Win32.Small.iq" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\senh.exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\WinWildApp.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\9YKLS8OJ\barginbuddy[1].exe infected by "not-a-virus:AdWare.BargainBuddy.a" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\9YKLS8OJ\conn[2].dat infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\9YKLS8OJ\searchsetter[1].exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\AW6V5IVZ\searchenhancer[1].exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\QCJZFMN9\setup_incred_404_p2[1].exe infected by "TrojanDownloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\QGK0AZ6A\hh[1].exe infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken. C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\QGK0AZ6A\mattie54[1].exe infected by "TrojanSpy.Win32.Briss.h" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Anwendungsdaten\otta.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\addictivetech NEW.exe infected by "Trojan-Dropper.Win32.Small.nt" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\i13.tmp infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\mediatickets.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\overpro.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\searchbarcash.exe infected by "TrojanDownloader.Win32.Small.iq" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\senh.exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\WinWildApp.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9YKLS8OJ\barginbuddy[1].exe infected by "not-a-virus:AdWare.BargainBuddy.a" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9YKLS8OJ\conn[2].dat infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9YKLS8OJ\searchsetter[1].exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AW6V5IVZ\searchenhancer[1].exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QCJZFMN9\setup_incred_404_p2[1].exe infected by "TrojanDownloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QGK0AZ6A\hh[1].exe infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken. C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QGK0AZ6A\mattie54[1].exe infected by "TrojanSpy.Win32.Briss.h" Virus. Action Taken: No Action Taken. C:\Programme\Common Files\updater\delupdat.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken. C:\Programme\Common Files\updater\sui.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken. C:\Programme\Common Files\updater\wupdater.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken. C:\WINNT\3_0_1browserhelper3.dll infected by "TrojanClicker.Win32.Delf.z" Virus. Action Taken: No Action Taken. C:\WINNT\Downloaded Program Files\instafin.dll infected by "Trojan.Win32.Delf.gh" Virus. Action Taken: No Action Taken. C:\WINNT\neti.dll infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken. C:\WINNT\system32\14yf08fg.exe infected by "TrojanDropper.Win32.Small.gt" Virus. Action Taken: No Action Taken. C:\WINNT\system32\sysupd1003.exe infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken. C:\WINNT\system32\tksrv99.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken. C:\WINNT\system32\tmksrvu.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken. C:\WINNT\system32\TVM_B5_Bundle_34.EXE infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken. C:\WINNT\system32\WebRebates_Broadspring1_InstallAS.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken. C:\WINNT\system32\xplugin.dll infected by "TrojanDownloader.Win32.Esepor.u" Virus. Action Taken: No Action Taken. C:\WINNT\ups.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. C:\WINNT\xcopy.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken. |
|
18.12.2004, 00:03
| #5 |
| Gast | Problem mit Entfernung Leere Temp und Temp-Internet-Files-Ordner. Die restlichen Dateien lösche im abg. Modus manuell. |
|
| Themen zu Problem mit Entfernung |
| doctor, entfernun, entfernung, fehlermeldungen, folge, folgendes, frage, gelöscht, helfen, installiert, kleiner, laden, laufen, menge, modul, neustart, norton, problem, programme, prüfung, reagiert, registriert, troja, trojaner, w2000, wegbekomme |
Linear-Darstellung
