Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Viren lassen sich nicht entfernen oder werden nicht gefunden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.06.2011, 14:27   #1
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Hallo zusammen,

ich habe leider gleich mehrere Probleme:

- Google öffnet teilweise ganz andere Seiten wenn ich direkt auf einen Link aus dem Suchergebnis klicke

- Mein PC fährt manchmal nicht richtig runter, er bleibt dann bei der Abmeldung hängen


- Malwarebytes findet einen RegKey Namens „userinit.exe“ aber dieser taucht auch nach dem entfernen immer wieder auf

- Mein Browser stürzt manchmal ab, sobald ich mich irgendwo einloggen will

Ich hoffe ihr könnt mir helfen – hier noch einige Daten:

Ich habe Windows XP Pro und mache auch regelmäßig Updates,
außerdem nutze ich als Browser Firefox, auch dieser ist immer auf dem neuesten Stand.

Viele Grüße,
Ilona

Alt 15.06.2011, 14:34   #2
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



hiho
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten.
__________________

__________________

Alt 15.06.2011, 14:55   #3
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Hallo!

Danke, für die schnelle Antwort - hier die beiden Reporte.
__________________
Angehängte Dateien
Dateityp: txt OTL.Txt (97,5 KB, 195x aufgerufen)
Dateityp: txt Extras.Txt (39,5 KB, 187x aufgerufen)

Alt 15.06.2011, 15:13   #4
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



bist du mal so gut und postest die Malwarebytes logs mit funden?
unter malwarebytes, logdateien.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.06.2011, 15:44   #5
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Malwarebytes' Anti-Malware 1.51.0.1200
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6862

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15.06.2011 16:41:30
mbam-log-2011-06-15 (16-41-30).txt

Art des Suchlaufs: Vollständiger Suchlauf (A:\|C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 220946
Laufzeit: 15 Minute(n), 30 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Alt 15.06.2011, 16:07   #6
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________
--> Viren lassen sich nicht entfernen oder werden nicht gefunden

Alt 15.06.2011, 18:37   #7
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-06-15.01 - Illu 15.06.2011  18:03:25.1.4 - x86
ausgeführt von:: c:\dokumente und einstellungen\Illu\Desktop\ComboFix.exe
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\Illu\Anwendungsdaten\chrtmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2011-05-15 bis 2011-06-15  ))))))))))))))))))))))))))))))
.
.
2011-06-13 09:30 . 2011-02-22 23:05	602112	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2011-06-13 09:30 . 2011-02-22 23:05	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2011-06-13 09:30 . 2011-02-22 23:05	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2011-06-13 09:30 . 2011-02-22 23:05	1991680	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2011-06-13 09:30 . 2011-02-22 23:05	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2011-06-13 09:30 . 2011-02-22 23:05	743424	-c----w-	c:\windows\system32\dllcache\iedvtool.dll
2011-06-13 09:30 . 2011-02-22 23:05	11080704	-c----w-	c:\windows\system32\dllcache\ieframe.dll
2011-06-11 15:56 . 2011-06-11 15:56	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten
2011-06-11 07:37 . 2011-06-11 07:37	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Apple Computer
2011-06-10 11:38 . 2011-06-10 11:38	--------	d-----r-	c:\dokumente und einstellungen\NetworkService\Favoriten
2011-06-09 23:54 . 2011-06-09 23:54	--------	d-sh--w-	c:\dokumente und einstellungen\Illu\IECompatCache
2011-06-09 23:31 . 2011-06-09 23:31	--------	d-sh--w-	c:\dokumente und einstellungen\LocalService\IETldCache
2011-06-09 16:23 . 2011-06-09 16:23	--------	d-sh--w-	c:\dokumente und einstellungen\Illu\PrivacIE
2011-06-09 16:14 . 2011-06-09 16:14	--------	d-sh--w-	c:\dokumente und einstellungen\NetworkService\IETldCache
2011-06-09 16:14 . 2011-06-09 16:14	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2011-06-09 16:14 . 2011-06-09 16:14	--------	d-sh--w-	c:\dokumente und einstellungen\Illu\IETldCache
2011-06-09 16:10 . 2011-06-09 16:11	--------	dc-h--w-	c:\windows\ie8
2011-06-09 15:10 . 2011-06-15 12:45	--------	d-sh--w-	c:\dokumente und einstellungen\Illu\UserData
2011-06-08 14:12 . 2011-06-08 14:12	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\rionix
2011-06-08 14:12 . 2011-06-08 14:12	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Intenium
2011-06-08 14:11 . 2011-06-08 14:11	--------	d-----w-	c:\programme\OXXOGames
2011-06-08 14:07 . 2011-06-08 14:08	102400	----a-w-	c:\windows\RegBootClean.exe
2011-06-04 14:41 . 2011-06-06 13:13	--------	d-----w-	c:\dokumente und einstellungen\Illu\Anwendungsdaten\Google Talk
2011-05-31 11:27 . 2011-05-29 07:11	39984	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-31 11:27 . 2011-06-06 12:53	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-05-31 11:27 . 2011-05-29 07:11	22712	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-28 10:41 . 2011-05-28 10:41	--------	d-sh--w-	c:\dokumente und einstellungen\LocalService\UserData
2011-05-25 09:14 . 2011-05-25 09:14	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Temp
2011-05-25 09:14 . 2011-05-25 09:14	--------	d-----w-	c:\dokumente und einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Adobe
2011-05-24 16:46 . 2010-07-28 04:45	1756384	----a-r-	c:\windows\system32\drivers\athuw.sys
2011-05-24 14:50 . 2011-05-24 14:50	--------	d-----w-	c:\windows\system32\LogFiles
2011-05-24 14:00 . 2011-06-08 14:07	--------	d-----w-	c:\dokumente und einstellungen\Illu\Anwendungsdaten\Secure-Soft
2011-05-24 12:51 . 2011-05-24 12:51	--------	d-sh--w-	c:\dokumente und einstellungen\NetworkService\UserData
2011-05-24 12:21 . 2011-05-24 13:07	--------	d-----w-	c:\dokumente und einstellungen\Illu\Lokale Einstellungen\Anwendungsdaten\MediaGet2
2011-05-24 12:02 . 2011-05-24 12:02	--------	d-----w-	c:\dokumente und einstellungen\UpdatusUser
2011-05-24 12:02 . 2011-05-24 12:02	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA
2011-05-24 12:02 . 2011-05-24 12:02	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\NVIDIA Corporation
2011-05-24 12:02 . 2011-05-24 12:02	259604	----a-w-	c:\windows\system32\nvdrsdb0.bin
2011-05-24 12:02 . 2011-04-08 05:14	944232	----a-w-	c:\windows\system32\nvdispco3220140.dll
2011-05-24 12:02 . 2011-04-08 05:14	855656	----a-w-	c:\windows\system32\nvgenco322060.dll
2011-05-24 11:55 . 2010-09-23 04:46	81936	----a-w-	c:\windows\system32\RtNicProp32.dll
2011-05-24 11:55 . 2010-09-23 04:46	102416	----a-w-	c:\windows\system32\RTNUninst32.dll
2011-05-24 11:49 . 2011-04-15 14:00	53248	----a-w-	c:\windows\system32\CSVer.dll
2011-05-24 11:48 . 2011-05-24 11:48	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Ralink Driver
2011-05-24 11:47 . 2008-11-07 16:55	16928	------w-	c:\windows\system32\spmsgXP_2k3.dll
2011-05-24 11:47 . 2011-01-07 13:56	40800	----a-w-	c:\windows\system32\drivers\point32.sys
2011-05-24 11:47 . 2011-01-07 13:56	1461992	----a-w-	c:\windows\system32\wdfcoinstaller01009.dll
2011-05-24 11:46 . 2011-05-24 11:46	--------	d-----w-	c:\programme\Microsoft IntelliPoint
2011-05-24 11:00 . 2011-05-24 11:00	--------	d-----w-	c:\dokumente und einstellungen\Illu\Anwendungsdaten\Uniblue
2011-05-24 10:34 . 2011-05-24 10:34	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Easy Driver Pro
2011-05-23 17:41 . 2011-04-25 08:31	1174976	----a-w-	c:\windows\system32\drivers\rt2870.sys
2011-05-23 17:41 . 2011-04-25 08:15	238944	----a-w-	c:\windows\system32\RaCoInst.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-03 14:33 . 2011-04-01 13:10	6404712	----a-w-	c:\windows\system32\drivers\RtkHDAud.sys
2011-04-18 15:02 . 2011-04-18 15:02	73216	----a-w-	c:\windows\ST6UNST.EXE
2011-04-18 15:02 . 2011-04-18 15:02	249856	------w-	c:\windows\Setup1.exe
2011-04-15 13:48 . 2011-04-01 15:10	56936	----a-w-	c:\windows\system32\RtkCoInstXP.dll
2011-04-14 11:36 . 2011-04-01 13:10	20053608	----a-w-	c:\windows\RTHDCPL.EXE
2011-04-08 05:14 . 2011-02-23 06:27	61440	----a-w-	c:\windows\system32\OpenCL.dll
2011-04-08 05:14 . 2011-02-23 06:27	2770536	----a-w-	c:\windows\system32\nvcuvid.dll
2011-04-08 05:14 . 2011-02-23 06:27	2074216	----a-w-	c:\windows\system32\nvcuvenc.dll
2011-04-08 05:14 . 2011-02-23 06:27	13000704	----a-w-	c:\windows\system32\nvcompiler.dll
2011-04-08 05:14 . 2008-01-08 17:53	5210112	----a-w-	c:\windows\system32\nvcuda.dll
2011-04-08 05:14 . 2008-01-08 17:53	4111232	----a-w-	c:\windows\system32\nv4_disp.dll
2011-04-08 05:14 . 2008-01-08 17:53	2027008	----a-w-	c:\windows\system32\nvapi.dll
2011-04-08 05:14 . 2008-01-08 17:53	14856192	----a-w-	c:\windows\system32\nvoglnt.dll
2011-04-08 05:14 . 2008-01-08 17:53	12501600	----a-w-	c:\windows\system32\drivers\nv4_mini.sys
2011-04-07 20:16 . 2011-04-07 20:16	81920	----a-w-	c:\windows\system32\nvwddi.dll
2011-04-07 20:16 . 2011-04-07 20:16	580200	----a-w-	c:\windows\system32\easyUpdatusAPIU.dll
2011-04-07 20:16 . 2011-04-07 20:16	282624	----a-w-	c:\windows\system32\nvrsel.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32\nvrsth.dll
2011-04-07 20:16 . 2011-04-07 20:16	249856	----a-w-	c:\windows\system32\nvrseng.dll
2011-04-07 20:16 . 2011-04-07 20:16	126976	----a-w-	c:\windows\system32\nvrszht.dll
2011-04-07 20:16 . 2011-04-07 20:16	331776	----a-w-	c:\windows\system32\nvrshe.dll
2011-04-07 20:16 . 2011-04-07 20:16	286720	----a-w-	c:\windows\system32\nvrsfr.dll
2011-04-07 20:16 . 2011-04-07 20:16	274432	----a-w-	c:\windows\system32\nvrsnl.dll
2011-04-07 20:16 . 2011-04-07 20:16	274432	----a-w-	c:\windows\system32\nvrsesm.dll
2011-04-07 20:16 . 2011-04-07 20:16	270336	----a-w-	c:\windows\system32\nvrsru.dll
2011-04-07 20:16 . 2011-04-07 20:16	262144	----a-w-	c:\windows\system32\nvrshu.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32\nvrstr.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32\nvrssl.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32\nvrsda.dll
2011-04-07 20:16 . 2011-04-07 20:16	249856	----a-w-	c:\windows\system32\nvrsfi.dll
2011-04-07 20:16 . 2011-04-07 20:16	229376	----a-w-	c:\windows\system32\nvrszhc.dll
2011-04-07 20:16 . 2011-04-07 20:16	335872	----a-w-	c:\windows\system32\nvrsar.dll
2011-04-07 20:16 . 2011-04-07 20:16	282624	----a-w-	c:\windows\system32\nvrsit.dll
2011-04-07 20:16 . 2011-04-07 20:16	282624	----a-w-	c:\windows\system32\nvrses.dll
2011-04-07 20:16 . 2011-04-07 20:16	278528	----a-w-	c:\windows\system32\nvrsde.dll
2011-04-07 20:16 . 2011-04-07 20:16	277608	----a-w-	c:\windows\system32\nvmccs.dll
2011-04-07 20:16 . 2011-04-07 20:16	274432	----a-w-	c:\windows\system32\nvrspt.dll
2011-04-07 20:16 . 2011-04-07 20:16	270336	----a-w-	c:\windows\system32\nvrsptb.dll
2011-04-07 20:16 . 2011-04-07 20:16	270336	----a-w-	c:\windows\system32\nvrsja.dll
2011-04-07 20:16 . 2011-04-07 20:16	266240	----a-w-	c:\windows\system32\nvrsko.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32\nvrssk.dll
2011-04-07 20:16 . 2011-04-07 20:16	258048	----a-w-	c:\windows\system32\nvrspl.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32\nvrssv.dll
2011-04-07 20:16 . 2011-04-07 20:16	253952	----a-w-	c:\windows\system32\nvrsno.dll
2011-04-07 20:16 . 2011-04-07 20:16	249856	----a-w-	c:\windows\system32\nvrscs.dll
2011-04-07 20:16 . 2011-04-07 20:16	13891176	----a-w-	c:\windows\system32\nvcpl.dll
2011-04-07 20:16 . 2011-04-07 20:16	111208	----a-w-	c:\windows\system32\nvmctray.dll
2011-04-07 20:16 . 2011-04-07 20:16	155752	----a-w-	c:\windows\system32\nvsvc32.exe
2011-04-07 20:16 . 2011-04-07 20:16	145000	----a-w-	c:\windows\system32\nvcolor.exe
2011-04-06 14:20 . 2011-04-06 14:20	91424	----a-w-	c:\windows\system32\dnssd.dll
2011-04-06 14:20 . 2011-04-06 14:20	75040	----a-w-	c:\windows\system32\jdns_sd.dll
2011-04-06 14:20 . 2011-04-06 14:20	197920	----a-w-	c:\windows\system32\dnssdX.dll
2011-04-06 14:20 . 2011-04-06 14:20	107808	----a-w-	c:\windows\system32\dns-sd.exe
2011-04-01 14:56 . 2011-04-01 14:56	73728	----a-w-	c:\windows\system32\javacpl.cpl
2011-04-01 14:56 . 2011-04-01 14:56	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-04-01 13:11 . 2011-04-01 13:08	16608	----a-w-	c:\windows\gdrv.sys
2011-04-01 00:26 . 2011-04-01 13:12	292968	----a-w-	c:\windows\system32\drivers\Rtenicxp.sys
2011-05-01 10:49 . 2011-04-01 14:27	142296	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Thunderbird"="c:\programme\Mozilla Thunderbird\thunderbird -turbo" [X]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-09-07 43608]
"36X Raid Configurer"="c:\windows\system32\xRaidSetup.exe" [2010-09-07 1976920]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2011-04-26 421160]
"RTHDCPL"="RTHDCPL.EXE" [2011-04-14 20053608]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2011-04-07 13891176]
"Malwarebytes' Anti-Malware"="c:\programme\Malwarebytes' Anti-Malware\mbamgui.exe" [2011-05-29 449584]
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\userinit.exe]
"Debugger"=c:\windows\system32\hlpf.exe
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\ICQ\\ICQLite.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\NVIDIA Corporation\\NVIDIA Updatus\\daemonu.exe"=
.
R2 MBAMService;MBAMService;c:\programme\Malwarebytes' Anti-Malware\mbamservice.exe [31.05.2011 13:27 366640]
R2 nvUpdatusService;NVIDIA Update Service Daemon;c:\programme\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [24.05.2011 14:02 2218600]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [31.05.2011 13:27 22712]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [01.04.2011 17:10 1691480]
S3 AR9271;Wireless Network Adapter Service;c:\windows\system32\drivers\athuw.sys [24.05.2011 18:46 1756384]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [31.05.2011 13:27 39984]
.
Inhalt des "geplante Tasks" Ordners
.
2011-06-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
uInternet Settings,ProxyOverride = *.local
IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\Illu\Anwendungsdaten\Mozilla\Firefox\Profiles\ti1fv41d.default\
FF - prefs.js: browser.startup.homepage - Google
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2011-06-15 18:09
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, GMER - Rootkit Detector and Remover
Windows 5.1.2600 Disk: ST3500320AS rev.SD1A -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 
.
device: opened successfully
user: MBR read successfully
error: Read  Ein an das System angeschlossenes Gerät funktioniert nicht.
kernel: MBR read successfully
detected disk devices:
detected hooks:
\Driver\atapi DriverStartIo -> 0x8B04D31B
user & kernel MBR OK 
.
**************************************************************************
.
Zeit der Fertigstellung: 2011-06-15  18:12:09
ComboFix-quarantined-files.txt  2011-06-15 16:12
.
Vor Suchlauf: 8.309.694.464 Bytes frei
Nach Suchlauf: 8.586.518.528 Bytes frei
.
WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
.
- - End Of File - - DAD3405CA85854382D1BD55DBC656922
         
--- --- ---

Alt 15.06.2011, 19:05   #8
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



machst du onlinebanking einkäufe oder sonst was wichtiges mit dem pc?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.06.2011, 13:43   #9
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Joa, Online-Banking mit SMS-Tan und ab und an auch mal Einkaufe und/oder Ebay.

Ist mein PC so schlimm befallen?

Alt 16.06.2011, 15:04   #10
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



ja. du musst deine wichtigen daten sichern, bilder etc..
dann setzen wir neu auf, nach format c:
ich erkläre dir wies geht, falls nötig.
dann pc absichern.
anleitung bekommst du, dann alle passwörter endern
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.06.2011, 15:32   #11
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Okay, dann also doch formatieren.
Schadem dachte man kann es vielleicht umgehen.

Nun gut - also dann formatiere ich jetzt die Tage den PC mal - das kriege ich hin.
Habe ich schon öfter mal gemacht.

Meine Bilder etc. habe ich auf einer anderen Partition - soll ich die auch löschen und neu erstellen oder kann ich die so lassen und nur Laufwerk C formatieren?

Alt 16.06.2011, 15:35   #12
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



nur c: reicht.
ich würd dann mit dir, wie gesagt, noch absichern wollen, damit du in zukunft ruhe hast
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.06.2011, 19:59   #13
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Oki supi - danke dir.

Dann melde ich mcich wenn ich mit formatieren fertig bin.

Ich denke mal dass ich das morgen oder Samstag in angriff nehmen werde.

Alt 20.06.2011, 16:10   #14
Blitz-Illu
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



Soooo, hat ein wenig länger gedauert als geplant,
aber jetzt ist der PC formatiert und erfreut sich eines jungfräulichen Windows

Alt 20.06.2011, 16:21   #15
markusg
/// Malware-holic
 
Viren lassen sich nicht entfernen oder werden nicht gefunden - Standard

Viren lassen sich nicht entfernen oder werden nicht gefunden



hi
ist viel zu tun, arbeite in ruhe, frage bei problemen dafür sind wir hier

http://www.trojaner-board.de/96344-a...-rechners.html
hier alles unter windows xp und allgemeines abarbeiten!
außerdem den abschnitt
Maßnahmen für ALLE Windows-Versionen abarbeiten.

als antivirus kannst du zb avast nutzen. pdf zur anleitung gibts hier:
Bremer Treff - Downloads - Anleitungen - Installation und Einstellung von avast 6 Free Edition
denke die haben das beste gesammt angebot für kostenlose produkte.
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

eine sandbox ist eine isulierte umgebung aus der kein programm raus kommt.

um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
alle benötigten verknüpfungen fürs eingeschrenkte konto nach
c:\benutzer\Default\desktop bzw \startmenü
kopieren. so sind sie für alle sichtbar
wenn du fragen hast, probleme, oder erfolgreich warst, melde dich bitte.
wenn du online banking betreibst, lese den passenden abschnitt, die card reader gibts verbilligt bei den banken. ist ein sehr sicheres verfahren.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Viren lassen sich nicht entfernen oder werden nicht gefunden
abmeldung, andere, browser, daten, direkt, einloggen, entfernen, firefox, hallo zusammen, hoffe, link, namens, neues, nicht gefunden, probleme, richtig, runter, seite, seiten, stürzt, updates, viren, windows, windows xp, zusammen, öffnet



Ähnliche Themen: Viren lassen sich nicht entfernen oder werden nicht gefunden


  1. Problem mit CHKDSK? Programme können nicht mehr geöffnet werden und auch word-Dateien lassen sich nicht öffnen
    Log-Analyse und Auswertung - 07.10.2015 (7)
  2. Windows 7: Programme lassen sich nicht oeffnen und oder brauchen ewig, Fehlermeldungen wie microsoft explorer reagiert nicht, schwarzes Bild
    Log-Analyse und Auswertung - 08.09.2015 (18)
  3. Viren und Antispyware Programme lassen sich nicht mehr starten bzw. installieren
    Log-Analyse und Auswertung - 19.11.2014 (34)
  4. Windows 7: Virenscanner meldet Viren die sich nicht entfernen lassen
    Log-Analyse und Auswertung - 02.04.2014 (7)
  5. Internetseiten werden nicht komplett aufgebaut bzw. Anwendungen lassen sich nicht starten
    Log-Analyse und Auswertung - 28.02.2014 (5)
  6. Windows 8: Rechner langsam, CPU fast immer 100%, Laufwerkfehler (lassen sich nicht korrigieren), Windowsupdates werden nicht installiert
    Log-Analyse und Auswertung - 23.10.2013 (27)
  7. Einige Internetseiten lassen sich nicht öffnen und werden weiss angezeigt
    Plagegeister aller Art und deren Bekämpfung - 30.03.2013 (1)
  8. alle programme werden bei ausführung *.Ink datein und lassen sich nicht starten
    Log-Analyse und Auswertung - 14.03.2013 (4)
  9. Schattenkopien lassen sich nicht defragmentieren oder löschen
    Alles rund um Windows - 09.08.2012 (13)
  10. Setup.exe Datein lassen sich nicht ausführen , und Minianwendungen werden nicht Korrekt angezeigt ?
    Log-Analyse und Auswertung - 25.06.2011 (5)
  11. Trojahner kann nicht gelöscht werden. Googleseiten lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (1)
  12. Viren, die sich nicht finden lassen (wollen) ...
    Plagegeister aller Art und deren Bekämpfung - 16.05.2009 (5)
  13. nicht mal HiJack, oder Combo lassen sich starten
    Mülltonne - 22.11.2008 (0)
  14. buttons lassen sich nicht öffnen download funktioniert nicht server nicht gefunden
    Log-Analyse und Auswertung - 14.11.2008 (1)
  15. befall von viren und lassen sich nicht löschen,und pc ist langsam bitte logfile ansch
    Log-Analyse und Auswertung - 02.01.2008 (2)
  16. Foren lassen sich nicht öffnen, Anti Viren Progs nicht installieren..
    Plagegeister aller Art und deren Bekämpfung - 02.07.2006 (1)
  17. Problem- Antivir findet viren, die sich nicht löschen lassen!
    Log-Analyse und Auswertung - 16.06.2005 (1)

Zum Thema Viren lassen sich nicht entfernen oder werden nicht gefunden - Hallo zusammen, ich habe leider gleich mehrere Probleme: - Google öffnet teilweise ganz andere Seiten wenn ich direkt auf einen Link aus dem Suchergebnis klicke - Mein PC fährt manchmal - Viren lassen sich nicht entfernen oder werden nicht gefunden...
Archiv
Du betrachtest: Viren lassen sich nicht entfernen oder werden nicht gefunden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.