Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Antispyware Soft entfernen unter Windows 7

Antispyware Soft entfernen unter Windows 7


Plagegeister aller Art und deren Bekämpfung: Antispyware Soft entfernen unter Windows 7

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.05.2010, 00:13   #1
moondivers
 
Antispyware Soft entfernen unter Windows 7 - Standard

Antispyware Soft entfernen unter Windows 7


Hallo,
irgendwie habe ich mir heute "Antispyware Soft" ein Scheinantivirenprogramm eingefangen. Nach Anleitungen hier im Board habe ich es soweit es geht entfernt. Mir ist es gelungen, den Autostart zu deaktivieren, sodass ich zuerst Avira und dann Malwarebytes installieren konnte.
Aber irgendwie ist der Virus noch nicht ganz weg, obwohl viele Datein entfernt wurden, in der msconfig werden immer noch deaktivierte Prozesse angezeigt, die vorher der Virus waren.

Hier das Logfile von Malwarebytes:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4152

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

29.05.2010 00:52:14
mbam-log-2010-05-29 (00-52-14).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 128998
Laufzeit: 3 Minute(n), 50 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 16
Infizierte Registrierungswerte: 3
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 13

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Windows\SysWOW64\fmjveetd.dll (Adware.EZlife) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2d5cf11b-49f4-4f42-a4fa-4a8394a29c27} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2d5cf11b-49f4-4f42-a4fa-4a8394a29c27} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d5cf11b-49f4-4f42-a4fa-4a8394a29c27} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2d5cf11b-49f4-4f42-a4fa-4a8394a29c27} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e0ec6fba-f009-3535-95d6-b6390db27da1} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\cscrptxt.cscrptxt.1.0 (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\AppID\{38061edc-40bb-4618-a8da-e56353347e6d} (Adware.EZlife) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\adshothlpr.adshothlpr.1.0 (Adware.Adrotator) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cilifncdxiraiwb (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\SysWOW64\fmjveetd.dll (Adware.EZlife) -> Delete on reboot.
C:\Users\Admin\AppData\Local\Temp\ecpaagh.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\wcernomsax.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\~TM3BBC.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\taskmgr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\win16.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\win32.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Admin\oashdihasidhasuidhiasdhiashdiuasdhasd (Malware.Trace) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Admin\AppData\Local\Temp\Plx.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Windows\System32\eeslrdmshngywnule.dll (Trojan.Agent) -> Delete on reboot.
Und hier OTL:
Code:
ATTFilter
 
========== Files - Modified Within 1 Day ==========
 
[2010.05.29 01:08:55 | 003,670,016 | -HS- | M] () -- C:\Users\Admin\NTUSER.DAT
[2010.05.29 01:01:12 | 000,010,896 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
[2010.05.29 01:01:12 | 000,010,896 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
[2010.05.29 00:53:45 | 000,001,102 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2010.05.29 00:53:36 | 000,000,006 | -H-- | M] () -- C:\Windows\tasks\SA.DAT
[2010.05.29 00:53:30 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2010.05.29 00:53:14 | 3220,627,456 | -HS- | M] () -- C:\hiberfil.sys
[2010.05.29 00:52:38 | 011,433,405 | -H-- | M] () -- C:\Users\Admin\AppData\Local\IconCache.db
[2010.05.29 00:47:07 | 000,001,013 | ---- | M] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.29 00:34:00 | 000,001,106 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2010.05.28 21:51:02 | 000,002,070 | ---- | M] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.05.28 21:42:20 | 001,472,002 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI
[2010.05.28 21:42:20 | 000,643,628 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat
[2010.05.28 21:42:20 | 000,606,992 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat
[2010.05.28 21:42:20 | 000,126,188 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat
[2010.05.28 21:42:20 | 000,103,370 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat
[2010.05.28 21:09:21 | 000,050,981 | ---- | M] () -- C:\Windows\SysWow64\ngziwjfrpujijto.exe
[2010.05.28 21:09:16 | 000,000,209 | --S- | M] () -- C:\Users\Admin\AppData\Local\3317512929.dat
[5 C:\Users\Admin\Desktop\*.tmp files -> C:\Users\Admin\Desktop\*.tmp -> ]
[4 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]

========== Files Created - No Company Name ==========
 
[2010.05.29 00:47:07 | 000,001,013 | ---- | C] () -- C:\Users\Public\Desktop\Malwarebytes' Anti-Malware.lnk
[2010.05.28 21:51:02 | 000,002,070 | ---- | C] () -- C:\Users\Public\Desktop\Avira AntiVir Control Center.lnk
[2010.05.28 21:09:21 | 000,050,981 | ---- | C] () -- C:\Windows\SysWow64\ngziwjfrpujijto.exe
[2010.05.28 21:08:15 | 000,000,209 | --S- | C] () -- C:\Users\Admin\AppData\Local\3317512929.dat
Ich hoffe ich habe beim OTL Log nichts vergessen!

Ich wäre dankbar, wenn sich jemand anschauen könnte, ob mein Rechner noch infiziert ist.

LG
moondivers

Alt 30.05.2010, 19:19   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Antispyware Soft entfernen unter Windows 7 - Standard

Antispyware Soft entfernen unter Windows 7


Hallo und

Bitte Malwarebytes' Datenbank updaten und einen Vollscan starten, dann sehen wir weiter.
__________________

__________________
Antwort

Themen zu Antispyware Soft entfernen unter Windows 7
adware.adrotator, adware.ezlife, anti-malware, antispyware, autostart, avira, avsuite, browser, datei, dateien, desktop, entfernen, explorer, helper, local\temp, logfile, malwarebytes, malwarebytes' anti-malware, microsoft, otl log, programm, prozesse, rechner, rootkit.dropper, software, system, system32, syswow64, taskmgr.exe, temp, trojan.agent, trojan.downloader, trojan.fakealert, virus, windows


« TR/Rootkit.Gen in C:\Windows\System32\drivers\ezokdc.sys | Webseite Malware TR »


Ähnliche Themen: Antispyware Soft entfernen unter Windows 7


  1. Antispyware Soft Infektion
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (32)
  2. Antispyware Soft Virus
    Log-Analyse und Auswertung - 15.06.2010 (59)
  3. Problem mit Antispyware Soft
    Log-Analyse und Auswertung - 01.06.2010 (7)
  4. Windows startet nach Befall von Antispyware Soft nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 01.06.2010 (7)
  5. Antispyware Soft Demo
    Plagegeister aller Art und deren Bekämpfung - 27.05.2010 (4)
  6. Antispyware Soft / Antivirus Soft -- auf einem Benutzerkonto weg / auf dem anderen da
    Log-Analyse und Auswertung - 26.05.2010 (0)
  7. Antispyware Soft
    Log-Analyse und Auswertung - 21.05.2010 (7)
  8. Antispyware Soft entdeckt
    Plagegeister aller Art und deren Bekämpfung - 16.05.2010 (1)
  9. Antispyware soft
    Log-Analyse und Auswertung - 11.05.2010 (7)
  10. Antispyware Soft - lässt sich nicht komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (1)
  11. Antispyware Soft lässt sich nicht komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 08.05.2010 (5)
  12. Antispyware-Soft ...
    Plagegeister aller Art und deren Bekämpfung - 07.05.2010 (1)
  13. AntiSpyWare Soft
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (23)
  14. was tun bei „Antispyware soft“
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (7)
  15. was tun bei „Antispyware soft“
    Mülltonne - 03.05.2010 (18)
  16. Habe ANTISPYWARE SOFT ?????
    Plagegeister aller Art und deren Bekämpfung - 02.05.2010 (1)
  17. Antispyware Soft entfernen
    Anleitungen, FAQs & Links - 25.04.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antispyware Soft entfernen unter Windows 7 - Hallo, irgendwie habe ich mir heute "Antispyware Soft" ein Scheinantivirenprogramm eingefangen. Nach Anleitungen hier im Board habe ich es soweit es geht entfernt. Mir ist es gelungen, den Autostart zu - Antispyware Soft entfernen unter Windows 7...
Archiv
Du betrachtest: Antispyware Soft entfernen unter Windows 7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129