Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Seltsames Problem mit Schädlingen in C:/windows/temp

Seltsames Problem mit Schädlingen in C:/windows/temp


Plagegeister aller Art und deren Bekämpfung: Seltsames Problem mit Schädlingen in C:/windows/temp

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.03.2009, 19:57   #1
sevenence
 
Seltsames Problem mit Schädlingen in C:/windows/temp - Icon27

Seltsames Problem mit Schädlingen in C:/windows/temp


Guten Abend.

Nach Benutzeranmeldung von XP, meldet mir Antivir mehrere Schädlinge, darunter:

'C:\WINDOWS\Temp\IEXPLORE.EXE'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan] gefunden.

'C:\WINDOWS\Temp\rundll32.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Mondera.A.6' [trojan] gefunden.

'C:\WINDOWS\Temp\alg.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Downloader.Gen' [trojan] gefunden.

'C:\WINDOWS\Temp\System.exe'
wurde ein Virus oder unerwünschtes Programm 'WORM/SdBot.23552' [worm] gefunden.

'C:\WINDOWS\Temp\CSRSS.EXE'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden.

Meine Vorgehensweise:

- Dateien in Quarantäne
- KomplettScan mit antivir - alles gelöscht!
- KomplettScan mit SuperAntiSpyware - kein Fund!
- KomplettScan mit MalewareBytes - kein Fund!
- cCleaner

Nach 1 bis 2 Tagen geht das Ganze von vorne los...
Bei Google findet sich nichts Vergleichbares.

Besten Dank schon mal für eure Hilfe!

Alt 09.03.2009, 20:00   #2
sevenence
 
Seltsames Problem mit Schädlingen in C:/windows/temp - Standard

Seltsames Problem mit Schädlingen in C:/windows/temp


Hier mein...

...Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:29:23, on 09.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
D:\TOOLS\Diskeeper\DkService.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\windows\bricopacks\vista inspirat 2\rocketdock\rocketdock.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\VISUAL\Adobe\Reader7\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [InitPulsar] D:/AUDIO/HOSTS/CreamwareSFP/app/bin/sfp.exe -s
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\programme\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "D:\TOOLS\RivaTuner v2.22\RivaTuner.exe" /S
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [RocketDock] "C:\windows\bricopacks\vista inspirat 2\rocketdock\rocketdock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe (User 'Default user')
O4 - Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O4 - Global Startup: ColorVisionStartup.lnk = D:\TOOLS\ColorVision\Utility\ColorVisionStartup.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -

C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition

Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition

Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device

Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\TOOLS\Diskeeper\DkService.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet

Publisher\FNPLicensingService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\logishrd\Bluetooth\LBTServ.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 5847 bytes
__________________
Alt 21.03.2009, 12:54   #3
FloH
 
Seltsames Problem mit Schädlingen in C:/windows/temp - Standard

Seltsames Problem mit Schädlingen in C:/windows/temp


Mir gehts ganz ähnlich nur ist es bei mir so krass das ich das Datum im Bios alle zwei Tage ändern muss um überhaupt in Windows booten zu können.

Bei mir sind auch Dateien im c:\windows\temp Verzeichnis die da eigentlich nicht hingehören.

system.exe mse.exe rundll32.exe systray.exe iexplore.exe

und eine laut Malwarebytes Anti Malware infizierte Datei namens:
digest32.dll sitzt in c:\windows\system32.
__________________
Alt 21.03.2009, 13:11   #4
MasterDave
 
Seltsames Problem mit Schädlingen in C:/windows/temp - Standard

Seltsames Problem mit Schädlingen in C:/windows/temp


sorry das ich dir nicht viel helfen kann

aber versuch mal deine temporären dateien
alle zu löschen

ansonsten lad dir panda security runter
www.netzwelt.de/software/7252-panda-internet-security.html

Avira kriegt nicht alles klein, mit panda hab ich schon einiges zerstört

Panda downloaden-->internet abschalten-->Avira enfernen-->Panda installn-->Updates machen von Panda-->Internet wieder abdrehn-->Kompletter Scan mit Panda

ich kenn mich noch nicht so gut aus, aber bei argen Trojanern
hat mir Panda schon oft geholfen

mfg David
__________________
Seit 16.03.2009 registriert und stolz dabei

Alt 21.03.2009, 13:44   #5
Angel21
 
Seltsames Problem mit Schädlingen in C:/windows/temp - Standard

Seltsames Problem mit Schädlingen in C:/windows/temp


Kurz eintrete

Aktualisier mal dein SP auf SP 3 und dein Internet Explorer auf V7

wieder rausschwing

__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Antwort

Themen zu Seltsames Problem mit Schädlingen in C:/windows/temp
'tr/crypt.ulpm.gen', 'tr/downloader.gen' [trojan], 'tr/dropper.gen', alles gelöscht, antivir, c:\windows, c:\windows\temp, csrss.exe, dateien, dll, gelöscht, gen, google, hilfe!, iexplore.exe, kein fund, problem, programm, rundll, rundll32.exe, scan, schädlinge, superantispyware, system.exe, temp, tr/crypt.ulpm.gen, tr/dropper.gen, trojan, unerwünschtes programm, virus, windows, windows\temp


« fakewebcam | TROJANER TR/Spy.61440.F. »


Ähnliche Themen: Seltsames Problem mit Schädlingen in C:/windows/temp


  1. Windows 7: Befall von Schädlingen - Avira entdeckt Trojaner plus Adware
    Plagegeister aller Art und deren Bekämpfung - 26.05.2014 (11)
  2. Windows XP: Befall mit mehreren Schädlingen - Neu aufsetzten oder reparieren?
    Log-Analyse und Auswertung - 19.01.2014 (7)
  3. Laptop startet nicht - Seltsames Problem
    Alles rund um Windows - 20.04.2013 (1)
  4. TrojWare.Win32.Buzus.carj in C:\Windows\Temp\HInfo.exe bzw. C:\Windows\Temp\restart.exe
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (2)
  5. seltsames Problem mit Internet Explorer, Virus?
    Log-Analyse und Auswertung - 08.11.2010 (12)
  6. Datenausführungsverhidnerung des Windows Explorers auch nach entfernen von Schädlingen C:\WINDOWS\sy
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (16)
  7. Trojaner TR/Crypt.ZPACK.gen in C:/WINDOWS/TEMP/xxxx.temp/svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 30.04.2010 (33)
  8. JAVA/Dldr.Agent.L C:\windows\Temp\~77E1.temp
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (2)
  9. Seltsames Problem...
    Log-Analyse und Auswertung - 13.10.2009 (8)
  10. Seltsames Problem!!!! Eventuell Virus?
    Plagegeister aller Art und deren Bekämpfung - 20.10.2008 (0)
  11. Seltsames unerklärliches Problem mit PC
    Plagegeister aller Art und deren Bekämpfung - 07.10.2008 (1)
  12. Sehr seltsames Problem mit IE 6.0
    Alles rund um Windows - 13.09.2007 (2)
  13. mx_**.temp dateien in windows/temp ordner?
    Plagegeister aller Art und deren Bekämpfung - 27.06.2007 (1)
  14. seltsames Problem
    Plagegeister aller Art und deren Bekämpfung - 16.06.2006 (3)
  15. Seltsames Problem
    Alles rund um Windows - 10.05.2005 (2)
  16. Sehr seltsames Problem bei Modemverbindung
    Plagegeister aller Art und deren Bekämpfung - 06.05.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Seltsames Problem mit Schädlingen in C:/windows/temp - Guten Abend. Nach Benutzeranmeldung von XP, meldet mir Antivir mehrere Schädlinge, darunter: 'C:\WINDOWS\Temp\IEXPLORE.EXE' wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.ULPM.Gen' [trojan] gefunden. 'C:\WINDOWS\Temp\rundll32.exe' wurde ein Virus oder unerwünschtes Programm 'TR/PCK.Mondera.A.6' - Seltsames Problem mit Schädlingen in C:/windows/temp...
Archiv
Du betrachtest: Seltsames Problem mit Schädlingen in C:/windows/temp auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129