Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Anti Malware Doctor lässt sich nicht entfernen

Anti Malware Doctor lässt sich nicht entfernen


Plagegeister aller Art und deren Bekämpfung: Anti Malware Doctor lässt sich nicht entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.05.2010, 22:27   #1
keksgesicht
 
Anti Malware Doctor lässt sich nicht entfernen - Standard

Anti Malware Doctor lässt sich nicht entfernen


Guten Abend

Ich habe mir mysteriöserweise (d.h. ich habe keine Ahnung, wie der auf meinen Rechner gekommen ist) den Anti Malware Doctor eingefangen. Ich bin nun der Anleitung gefolgt und habe mit Malwarebytes mein System gescannt.

Logs:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4159

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31.05.2010 22:27:43
mbam-log-2010-05-31 (22-27-43).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 48810
Laufzeit: 17 Minute(n), 34 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\system32\Drivers\wypflrw.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\\AppData\Local\Temp\uaufqma.exe (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\\AppData\Local\Temp\swaonmrxec.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\\AppData\Local\Temp\~TM4C2F.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4159

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

31.05.2010 23:16:32
mbam-log-2010-05-31 (23-16-32).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 185566
Laufzeit: 38 Minute(n), 51 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 8
Infizierte Registrierungswerte: 2
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 1
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\Users\Agi\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\halo2 (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\cleansweep.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Windows\system32\Drivers\wypflrw.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\cleansweep.exe\cleansweep.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\cleansweep.exe\config.bin (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\\AppData\Local\Temp\Jwx.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.


Wie von Malbytes gewünscht habe ich dann meinen Laptop neu starten lassen. Es kam das Fenster von Anti Malware Doctor, das ich dann wieder per RKILL gestoppt habe. Ich habe dann Tune Up 1-Klick-Wartung darüber laufen lassen (ist doch sowas in der Art wie CCleaner, oder?).

Ich habe mir ergooglet, dass insgesamt vier Dateien für diesen Virus/Trojaner verantwortlich sind. Nach den Malwarebytes-Scans sind auch drei davon verschwunden, nur eine ist noch da.

- Soll ich jetzt noch mal scannen? Oder die letzte Datei selbst löschen?


Liebe Grüße & schon mal vielen Dank im Voraus für jegliche Hilfe.

Alt 01.06.2010, 01:57   #2
Wisdoom
 
Anti Malware Doctor lässt sich nicht entfernen - Standard

Anti Malware Doctor lässt sich nicht entfernen


Hey,

hab seit heute 00:06 den selben Trojaner.
Welche 4 Dateien sollte man denn entfernen?

Grüße
__________________
Alt 01.06.2010, 08:52   #3
keksgesicht
 
Anti Malware Doctor lässt sich nicht entfernen - Standard

Anti Malware Doctor lässt sich nicht entfernen


Bei mir heißen die Prozesse "Jwx" und "Jwm". Die anderen weiß ich nicht mehr.


back to topic:


Je öfter ich scanne, desto mehr infizierte Dateien findet Malwarebytes. Logs kann ich grad leider nicht posten, weil ich mit 'nem andren PC online bin.
__________________
Alt 01.06.2010, 09:50   #4
keksgesicht
 
Anti Malware Doctor lässt sich nicht entfernen - Standard

Anti Malware Doctor lässt sich nicht entfernen


Weiterer Malwarebytes-Log:

Malwarebytes' Anti-Malware 1.46
Malwarebytes

Datenbank Version: 4159

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01.06.2010 10:47:28
mbam-log-2010-06-01 (10-47-28).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 185198
Laufzeit: 57 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Windows\system32\Drivers\wypflrw.sys (Rootkit.Agent) -> Quarantined and deleted successfully.


Ich hab übrigens vergessen, dass Avira beim Befall ausgerastet ist wie noch was ... x Meldungen über Trojaner etc.
Geändert von keksgesicht (01.06.2010 um 10:22 Uhr)

Alt 01.06.2010, 16:04   #5
keksgesicht
 
Anti Malware Doctor lässt sich nicht entfernen - Standard

Anti Malware Doctor lässt sich nicht entfernen


So ... die verseuchten Dateien sind jetzt alle weg, nun komm ich aber mit dem betroffenen Laptop nicht mehr ins Internet. "Es kann keine Verbindung zu ... hergestellt werden". Und wenn ich versuche, das System wiederherzustellen, kann ein Treiber nicht ausgelesen werden.

Edit: Doch noch ein infiziertes Objekt gefunden. Vielleicht werden's noch mehr ...

edit2: Der Treiber ist "wypflrw.sys". Und genau der war auch eben wieder infiziert. Was ist das für einer?

Geändert von keksgesicht (01.06.2010 um 16:23 Uhr)

Alt 01.06.2010, 21:18   #6
keksgesicht
 
Anti Malware Doctor lässt sich nicht entfernen - Standard

Anti Malware Doctor lässt sich nicht entfernen


Der "wypflrw.sys" geht nicht weg ... egal, wie oft ich den mit Malwarebytes lösche. :/ mein Internetexplorer kommt nicht ins Internet und blah ... neu aufsetzen?

Antwort

Themen zu Anti Malware Doctor lässt sich nicht entfernen
.dll, anti, anti malware doctor, anti-malware, antimalware, appdata, avsuite, ccleaner, cleansweep.exe, dateien, entfernen, explorer, gestoppt, laptop, local\temp, lässt sich nicht entfernen, löschen, malware, malwarebytes, microsoft, neu, neu starten, rechner, rkill, rogue.antimalwaredoctor, rootkit.dropper, software, starten, system, system32, temp, trojan.agent, trojan.downloader, trojan.fakealert, tune up, virus/trojaner


« TR/Rootkit.Gen in C:\WINDOWS\system32\drivers\herbh.sys | ICQ spamt alle Kontakte zu... "Wie findest du mein neues Foto denn so ;D " »


Ähnliche Themen: Anti Malware Doctor lässt sich nicht entfernen


  1. Windows 7: Activeris Anti Malware lässt sich nicht löschen
    Log-Analyse und Auswertung - 15.07.2014 (5)
  2. Webssearches lässt sich nicht entfernen - AdwCleaner und Malwarebytes Anti-Malware stürzen ab (Windows 8.1)
    Plagegeister aller Art und deren Bekämpfung - 17.06.2014 (11)
  3. Malwarebytes' Anti-Malware : Es lässt sich nicht deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (1)
  4. Malwarebytes Anti-Malware lässt sich nicht updaten
    Antiviren-, Firewall- und andere Schutzprogramme - 12.11.2011 (2)
  5. Personal Shield Pro - Anti-Malware beendet sich und lässt sich nicht mehr starten-auch nicht mit OTH
    Log-Analyse und Auswertung - 18.08.2011 (1)
  6. Antimalware Doctor - Malware lässt sich nicht komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2010 (6)
  7. Antimalware doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.11.2010 (1)
  8. Problem: Anti Malware Doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.06.2010 (3)
  9. Antimalware Doctor lässt sich nicht vollständig entfernen
    Plagegeister aller Art und deren Bekämpfung - 08.06.2010 (4)
  10. Anti Malware Doctor lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 03.06.2010 (10)
  11. Antimalware Doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.06.2010 (2)
  12. Antimalware Doctor lässt sich einfach nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 12.05.2010 (26)
  13. Antimalware Doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (11)
  14. anti malware doctore lässt sich nicht ganz entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (14)
  15. Antimalware Doctor lässt sich nicht GANZ entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (10)
  16. Antimalware Doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 04.05.2010 (0)
  17. Anti-Malware lässt sich nicht öffnen/installieren
    Plagegeister aller Art und deren Bekämpfung - 07.04.2009 (13)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Anti Malware Doctor lässt sich nicht entfernen - Guten Abend Ich habe mir mysteriöserweise (d.h. ich habe keine Ahnung, wie der auf meinen Rechner gekommen ist) den Anti Malware Doctor eingefangen. Ich bin nun der Anleitung gefolgt und - Anti Malware Doctor lässt sich nicht entfernen...
Archiv
Du betrachtest: Anti Malware Doctor lässt sich nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129