| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivierenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.03.2006, 20:44
| #1 |
 |  USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Bin neu hier und hoffe das ich von euch Hilfe bekommen kann. Folgendes Problem stellt sich: Habe vor 3 Tagen festgestellt das meine 4 USB Anschlüsse nicht mehr funktionieren. Im Systemmenü wird auch angezeigt das Treiber fehlen ( was jedoch bei XP nicht nötig ist und war ) Mein USB Drucker hat aber noch funktioniert, Habe dann den Frucker ausgesteckt weil ich dort eine zusätzliche Festplatte anstecken wollte, aber nach erneuten anstecken des Druckers wird auch dieser nicht mehr erkannt. daraufhin hat ein Kumpel mal meinen PC angeschaut und folgendes festgestellt: Die Sicherheitsupdates von Windows lassen sich nicht mehr installieren, ANTIVIR lässt sich nicht mehr aktivieren. heruntergeladene Version lässt sich nicht mer installieren, Kaspersky Schutzsoftware ebenfalls nicht. Vermutung ein Trojaner hat die Programme gestoppt. Habe nun Ad Awere SE laufen lassen hat auch 4 Trojaner gefunden und gelöscht aber die Virenprogramme und meine USB Anschlüsse funktionieren trotzdem nicht. Netzwerk und PC laufen sonst einwandfrei. Habe mir nun GDATA Internet Security gekauft weiss aber nicht ob es Sinn macht die Software aufzuspielen. Kann man anhand der Registry ersehen ob und wie die Pogramme geblockt werden. Kann ich die Registry irgenwie wieder herstellen ?? Hoffe auf Hilfe PS: Rechner sollte möglichst nicht platt gemacht werden, da viel Betriebliche Software drauf läuft und ich mir über dén Sicherungszustand der Dateien nicht ganz im klaren bin |
|
17.03.2006, 20:46
| #2 |
  | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren hallo,
__________________poste doch mal ein HJT logfile nach anleitung im link meiner signatur..
__________________ |
|
17.03.2006, 21:05
| #3 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Beim Scan erscheint folgende Meldung:
__________________Wise deinstallieren ungültige log Datei es erscheint dann zware ien log Datei diese kann ich aber weder kopieren noch sonstwas damit machen ??  |
|
17.03.2006, 21:06
| #4 |
| > MalwareDB   | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Hallo, wenn Du in einem Konto mit eingeschränkten Benutzerrechten arbeitest, kann die Meldung erscheinen. Wechsele in das Admin Konto und erstelle dann das Log. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
17.03.2006, 21:16
| #5 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Habs nochmal geprüft es gibt nur 1 Admin Konto und kein Gastkonto, habe aber schon öfter mal den Hinweis mit den Benutzerrechten bekommen. An was kanns liegen ? |
|
17.03.2006, 21:20
| #6 |
| > MalwareDB | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Hallo, wie lauete die Fehlermeldung genau? Wenn Du HJT downgeloaded hast, musst Du es entpacken. Idealerweise nach z.B.: c:\programme\hjt oder ähnlich, dann kannst Du gemachte Änderungen wieder Rückgängig machen. Dann klickst Du das Programm an und dann? Gruß Schrulli
__________________ --> USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren |
|
17.03.2006, 21:30
| #7 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Es wird eine kurze Liste aufgestellt begginnend mit 02..... 02... 02... 04... etc ca 20 Zeilen dann kommt die Fehlermeldung . es wird aber eine Log Datei ertsellt halt halt habs gechekt das entstandene File muss man mit dem Edito öffnen... also Logfile of HijackThis v1.99.1 Scan saved at 21:24:47, on 17.03.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\WINDOWS\system32\Oplmsb01.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\System32\svchost.exe C:\Programme\FRITZ!\IWatch.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\WINDOWS\system32\ntvdm.exe C:\Programme\HJT\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\Programme\Preispiraten3\Preispiraten3\IEButtonPPInterface.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [LanguageMonitor] C:\WINDOWS\system32\Oplmsb01.exe OKI B4100 O4 - HKLM\..\Run: [NI.UWFX5U_0001_LP] "C:\Dokumente und Einstellungen\Grüner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0LIB01IF\WinFixer2005ScannerInstallDE[1].exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScan O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten3\\Preispiraten3\\preispiraten.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Preispiraten 3 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - C:\Programme\Preispiraten3\Preispiraten3\preispiraten3ie.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1095413544578 O17 - HKLM\System\CCS\Services\Tcpip\..\{0ED755F7-A79A-4AC5-BE74-DFD11F51651D}: NameServer = 194.25.2.129,212.185.251.136 O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe |
|
17.03.2006, 21:41
| #8 |
| > MalwareDB | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Hallo, scann bei Jotti und/oder virustotal C:\WINDOWS\system32\ntvdm.exe und poste das Ergbnis hier. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
17.03.2006, 21:52
| #9 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Ergebnis aus Virusscan This is a report processed by VirusTotal on 03/17/2006 at 21:52:46 (CET) after scanning the file "ntvdm.exe" file. Antivirus Version Update Result AntiVir 6.34.0.53 03.17.2006 no virus found Avast 4.6.695.0 03.17.2006 no virus found AVG 718 03.17.2006 no virus found Avira 6.34.0.53 03.17.2006 no virus found BitDefender 7.2 03.17.2006 no virus found CAT-QuickHeal 8.00 03.14.2006 no virus found ClamAV devel-20060126 03.17.2006 no virus found DrWeb 4.33 03.17.2006 no virus found eTrust-InoculateIT 23.71.104 03.17.2006 no virus found eTrust-Vet 12.4.2123 03.17.2006 no virus found Ewido 3.5 03.17.2006 no virus found Fortinet 2.71.0.0 03.17.2006 no virus found F-Prot 3.16c 03.17.2006 no virus found Ikarus 0.2.59.0 03.17.2006 no virus found Kaspersky 4.0.2.24 03.17.2006 no virus found McAfee 4721 03.17.2006 no virus found NOD32v2 1.1449 03.17.2006 no virus found Norman 5.70.10 03.17.2006 no virus found Panda 9.0.0.4 03.17.2006 no virus found Sophos 4.03.0 03.17.2006 no virus found Symantec 8.0 03.17.2006 no virus found TheHacker 5.9.5.115 03.17.2006 no virus found UNA 1.83 03.16.2006 no virus found VBA32 3.10.5 03.17.2006 no virus found |
|
17.03.2006, 21:57
| #10 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Ergebnis Jottis: AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden Tja was nun ?? |
|
17.03.2006, 22:07
| #11 |
| > MalwareDB | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Hallo, scanne C:\WINDOWS\system32\Oplmsb01.exe C:\Dokumente und Einstellungen\Grüner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0LIB01IF\WinFixer2005ScannerInst allDE[1].exe bei Jotti und/oder Virustotal Je nachdem ob Du diese nuzt oder nicht fixen O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\Programme\Preispiraten3\Preispiraten3\IEButtonP PInterface.dll O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten3\\Preispiraten3\\preis piraten.html O9 - Extra button: Preispiraten 3 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - C:\Programme\Preispiraten3\Preispiraten3\preispira ten3ie.exe fien und die Datei löschen O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScan je nach Scan Erebnis fixen und löschen O4 - HKLM\..\Run: [LanguageMonitor] C:\WINDOWS\system32\Oplmsb01.exe OKI B4100 O4 - HKLM\..\Run: [NI.UWFX5U_0001_LP] "C:\Dokumente und Einstellungen\Grüner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0LIB01IF\WinFixer2005ScannerInst allDE[1].exe" [edit]hallo felix, hab ich die Datei nicht zum prüfen vorgemerkt?  [/edit]Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall Geändert von Schrulli (17.03.2006 um 22:38 Uhr) |
|
17.03.2006, 22:12
| #12 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Habe nochmal ein Sicherheitsupdate von Windows versucht zu machen und festgestellt das die Sicherheitsupdates bereits seit 16 Oktober 2005 nicht mehr aufgespielt werden mit foldender Meldung: Update für Windows XP (KB910437) Kumulatives Sicherheitsupdate für Internet Explorer unter Windows XP (KB905915) Sicherheitsupdate für Windows XP (KB911927) |
|
17.03.2006, 22:25
| #13 |
| /// Helfer-Team  | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren Lasse auch das mal prüfen: C:\Dokumente und Einstellungen\Grüner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0LIB01IF\WinFixer2005ScannerInst allDE[1].exe"  Geht da ne Lampe an?
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
|
17.03.2006, 22:42
| #14 |
| | USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren folgendes Problem: finde diese Dateien nicht C:\Dokumente und Einstellungen\Grüner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0LIB01IF\WinFixer2005ScannerInst allDE[1].exe habe jetzt vorsichtshalber die Temporären Dateien gelöscht aber einen Ordner Content,IE5 ... gibts nicht. C:\WINDOWS\system32\Oplmsb01.exe ist virenfrei -------------------------------------- O2 - BHO: metaspinner GmbH - {E9E027BF-C3F3-4022-8F6B-8F6D39A59684} - C:\Programme\Preispiraten3\Preispiraten3\IEButtonP PInterface.dll O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten3\\Preispiraten3\\preis piraten.html O9 - Extra button: Preispiraten 3 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - C:\Programme\Preispiraten3\Preispiraten3\preispira ten3ie.exe wird benutzt ----------------------------------------- O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScan je nach Scan Erebnis fixen und löschen im Editor nehme ich an ?? Hot Key Current User und was kommt dann für \....\ als Unterordner ?? O4 - HKLM\..\Run: [LanguageMonitor] C:\WINDOWS\system32\Oplmsb01.exe OKI B4100 das Gleiche hier ..... O4 - HKLM\..\Run: [NI.UWFX5U_0001_LP] "C:\Dokumente und Einstellungen\Grüner\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0LIB01IF\WinFixer2005ScannerInst allDE[1].exe" und Hier.... ??? Gruß |
|
| Themen zu USB Anschluß ANTIVIR Und KASPERKY lassen sich nicht aktivieren |
| antivir, dateien, drucker, festgestellt, festplatte, funktioniert, gdata, geblockt, gelöscht, internet, internet security, kaspersky, netzwerk, neu, nicht mehr, problem, programme, rechner, registry, security, treiber, trojaner, trojaner gefunden, usb, wieder herstellen, windows |
Linear-Darstellung
