Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: (Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.12.2010, 00:32   #1
Duder
 
(Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren. - Standard

(Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren.



Nabend... ich schildere mal die Situation:

Der PC war vor ein paar tagen bei unserm örtlichen IT-Systems, weil ein trojaner drauf war, den Kaspersky meldete... die auswirkungen waren Internet(explorer, firefox) funktionierten nicht(ganz), der Sound schaltete sich nach 10 minuten hab, und nach 10 minuten kam immer die meldung "Generic Hosting Process for Win32 hat ein Problem festgestellt und muss beendet werden"

als ich ihn for 3 tagen wieder gekriegt hab war alles wieder in ordnung.
So. Auf einmal ohne das ich was gemacht hab(!) fängt der Internet Explorer an zu spinnen(hat ein problem festegestellt...)
Habe diesen geschlossen, und als ich wieder öffnen wollte, will der immer Registerkarten öffnen, passiert aber nix und oben in der URL steht immer ieframe acr_error und dahinter google.de

ich kann nix weiter machen. Schliessen geht auch nicht, muss immer im TaskManager den Prozess iexplore.exe beenden.

ICQ hat sich irgendwie auch nicht mehr geöffnet, und lässt sich seltsamerweise genausowenig deeinstallieren wie der Internet Explorer.

Ich hab den C:/Windows/system32, C:/Dokumente und Einstellungen/Benutzer /Lokale EInstellungen/Temp, den IE8 und ICQ Ordner mit Kaspersky und AntiMalewareBytes gescannt, ohne Ergebnis.

Ich hat schon wieder die schnauze voll und hab dann einfach unter C:/Programme/Internet Explorer alles gelöscht.

aber nach ca. 3 Sekunden kamen 3 Dateien wieder, ohne das ich was gemacht hab. Ich kann die so oft löschen wie ich will nach ein paar sekunden sind die wieder da!( eine hmmapi.dll, die iexplore.exe und noch eine die iedw heisst.)

Kaspersky sagt kein wort... wozu bezahlt man den... naja.

Neuinstallieren wie gesagt funktioniert nicht. Es ist trotzdem der selbe fehler, auch bei IE7. ICQ selber lässt sich noch löschen, aber die Toolbar davon nicht, die will internet aufmachen und wenn ich im toolbar ordner bin steht links unten in der leiste so ein PC-Symbol mit entweder -2% oder -98%

Ahja und noch eine (anfänger)frage: Sind solche Trojaner/Würmer/Malware usw. aktiv wenn man den PC einfach ausmacht? also Stecker raus?

Alt 20.12.2010, 07:03   #2
kira
/// Helfer-Team
 
(Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren. - Standard

(Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren.



Hallo und Herzlich Willkommen!

Bevor wir unsere Zusammenarbeit beginnen, [Bitte Vollständig lesen]:
Zitat:
  • "Fernbehandlungen/Fernhilfe" und die damit verbundenen Haftungsrisken:
    - da die Fehlerprüfung und Handlung werden über große Entfernungen durchgeführt, besteht keine Haftung unsererseits für die daraus entstehenden Folgen.
    - also, jede Haftung für die daraus entstandene Schäden wird ausgeschlossen, ANWEISUNGEN UND DEREN BEFOLGUNG, ERFOLGT AUF DEINE EIGENE VERANTWORTUNG!
  • Charakteristische Merkmale/Profilinformationen:
    - aus der verwendeten Loglisten oder Logdateien - wie z.B. deinen Realnamen, Seriennummer in Programm etc)- kannst Du herauslöschen oder durch [X] ersetzen
  • Die Systemprüfung und Bereinigung:
    - kann einige Zeit in Anspruch nehmen (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst
  • Innerhalb der Betreuungszeit:
    - ohne Abspräche bitte nicht auf eigene Faust handeln!- bei Problemen nachfragen.
  • Die Reihenfolge:
    - genau so wie beschrieben bitte einhalten, nicht selbst die Reihenfolge wählen!
  • Ansonsten unsere Forumsregeln:
    - Bitte erst lesen, dann posten!-> Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
  • Alle Logfile mit einem vB Code Tag eingefügen, das bietet hier eine gute Übersicht, erleichtert mir die Arbeit! Falls das Logfile zu groß, teile es in mehrere Teile auf.

Sobald Du diesen Einführungstext gelesen hast, kannst Du beginnen
Für Vista und Win7:
Wichtig: Alle Befehle bitte als Administrator ausführen! rechte Maustaste auf die Eingabeaufforderung und "als Administrator ausführen" auswählen

- Der PC war vor ein paar tagen bei unserm örtlichen IT-Systems, weil ein trojaner drauf war, den Kaspersky meldete...

was wurde da gemacht? Welche Maßnahmen wurden jeweils konkret angewendet?

- ..und lässt sich seltsamerweise genausowenig deeinstallieren wie der Internet Explorer.
Wenn auch man ihn nicht verwenden möchte (sollte möglichst nicht verwenden), gehört zur Quasi-Standard-Ausstattung unter Windows...also ein 100%ige entfernung vom System ist nicht möglich

- Neuinstallieren wie gesagt funktioniert nicht.
wieso denn?

- Ahja und noch eine (anfänger)frage: Sind solche Trojaner/Würmer/Malware usw. aktiv wenn man den PC einfach ausmacht? also Stecker raus?
Zwar können weitere Schadcode nicht nachladen, aber die noch immer vorhandene Malware wird damit nicht besetigt!

1.
- Lade dir Random's System Information Tool (RSIT) von random/random herunter
- an einen Ort deiner Wahl und führe die rsit.exe aus
- wird "Hijackthis" auch von RSIT installiert und ausgeführt
- RSIT erstellt 2 Logfiles (C:\rsit\log.txt und C:\rsit\info.txt) mit erweiterten Infos von deinem System - diese beide bitte komplett hier posten

2.
Bitte Versteckte - und Systemdateien sichtbar machen den Link hier anklicken:
System-Dateien und -Ordner unter XP und Vista sichtbar machen
Am Ende unserer Arbeit, kannst wieder rückgängig machen!

3.
→ Lade Dir HJTscanlist.zip herunter
→ entpacke die Datei auf deinem Desktop
→ Bei WindowsXP Home musst vor dem Scan zusätzlich tasklist.zip installieren
→ per Doppelklick starten
→ Wähle dein Betriebsystem aus - bei Win7 wähle Vista
→ Wenn Du gefragt wirst, die Option "Einstellung" (1) - scanlist" wählen
→ Nach kurzer Zeit sollte sich Dein Editor öffnen und die Datei hjtscanlist.txt präsentieren
→ Bitte kopiere den Inhalt hier in Deinen Thread.
** Falls es klappt auf einmal nicht, kannst den Text in mehrere Teile teilen und so posten

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool Ccleaner herunter
→ "Download"→ " Download from FileHippo.com"
installieren (Software-Lizenzvereinbarung lesen, falls angeboten wird "Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ falls nötig - unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du (also am Anfang des Logfiles):[code]
hier kommt dein Logfile rein - z.B hjtsanlist o. sonstiges
→ dahinter - also am Ende der Logdatei: [/code]
gruß
Coverflow
__________________


Geändert von kira (20.12.2010 um 07:18 Uhr)

Antwort

Themen zu (Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren.
aktiv, anfänger, dateien, error, explorer, fehler, festgestellt, firefox, frage, generic, iexplore.exe, internet, internet explorer, kaspersky, löschen, ordner, problem, prozess, registerkarte, sekunden, sound, taskmanager, trojaner, voll, win32




Ähnliche Themen: (Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren.


  1. Firefox spielt verrückt. Mit Adware infiziert. Lässt sich nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 29.10.2015 (15)
  2. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  3. Myserach toolbar lässt sich nicht mehr entfernen
    Log-Analyse und Auswertung - 08.04.2015 (7)
  4. tlbsearch.com Toolbar lässt sich nicht mehr entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.12.2014 (13)
  5. Windows 8: Durch JS/Gfilter.Ba infiziert, Avira lässt sich nicht deaktivieren
    Log-Analyse und Auswertung - 25.07.2014 (16)
  6. windows 7 64-bit yahoo toolbar lässt sich nicht deinstalieren
    Alles rund um Windows - 09.01.2014 (4)
  7. ASK Toolbar lässt sich nicht deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (21)
  8. Entrusted Toolbar und DVDVideoSoftTB Toolbar lassen sich nicht deinstaliern
    Plagegeister aller Art und deren Bekämpfung - 24.03.2013 (4)
  9. Gmer lässt sich nicht herunterladen - infiziert mit pup.blabbers
    Plagegeister aller Art und deren Bekämpfung - 14.03.2013 (19)
  10. Toolbar INCREDIBAR lässt sich nicht mehr löschen
    Plagegeister aller Art und deren Bekämpfung - 21.01.2013 (13)
  11. MyStart by IncrediBar - Toolbar lässt sich nicht mehr entfernen
    Log-Analyse und Auswertung - 30.12.2012 (7)
  12. Chatzum Toolbar lässt sich nicht entfernen!/ Ist mein Computer verunreinigt?
    Plagegeister aller Art und deren Bekämpfung - 15.10.2012 (36)
  13. Toolbar lässt sich nicht löschen, Internet extrem langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 24.06.2012 (1)
  14. Searchqu-Toolbar lässt sich nicht deinstallieren
    Log-Analyse und Auswertung - 05.01.2012 (7)
  15. Firewall lässt sich nicht mehr starten - ist mein System infiziert?
    Log-Analyse und Auswertung - 24.08.2010 (11)
  16. Hilfe!! Security Toolbar 7.1 lässt sich nicht entfernen (W32.Myzor.FK@yf)
    Mülltonne - 27.05.2007 (1)
  17. Smitfraud-c. Toolbar 888 lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 30.03.2007 (1)

Zum Thema (Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren. - Nabend... ich schildere mal die Situation: Der PC war vor ein paar tagen bei unserm örtlichen IT-Systems, weil ein trojaner drauf war, den Kaspersky meldete... die auswirkungen waren Internet(explorer, firefox) - (Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren....
Archiv
Du betrachtest: (Neuling)IE8/ICQ Toolbar infiziert/lässt sich nicht deeinstallieren. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.