Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.10.2011, 13:31   #1
KopfTischAu
 
Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert... - Standard

Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...



So, anscheinend hats das Viech doch aufm PC geschafft, einziges Merkmal: Internet is langsam, ansonsten noch nix grosses. Ich poste gleich den Avira Scan, Malwarebytes lad ich grad runter..

Ich bitte um schnelle Hilfe, da ich auf den PC angewiesden bin, und in knapp 2h eine Arbeit fertig haben muss ._.

AviraScan:

Code:
ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 21. Oktober 2011  16:48

Es wird nach 3416680 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira AntiVir Personal - Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 x64
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : PC

Versionsinformationen:
BUILD.DAT      : 12.0.0.855     41827 Bytes  12.10.2011 16:36:00
AVSCAN.EXE     : 12.1.0.17     490448 Bytes  11.10.2011 12:59:38
AVSCAN.DLL     : 12.1.0.17      65744 Bytes  11.10.2011 12:59:58
LUKE.DLL       : 12.1.0.17      68304 Bytes  11.10.2011 12:59:47
AVSCPLR.DLL    : 12.1.0.19      99536 Bytes  11.10.2011 12:59:38
AVREG.DLL      : 12.1.0.20     227024 Bytes  11.10.2011 12:59:38
VBASE000.VDF   : 7.10.0.0    19875328 Bytes  06.11.2009 18:18:34
VBASE001.VDF   : 7.11.0.0    13342208 Bytes  14.12.2010 09:07:39
VBASE002.VDF   : 7.11.3.0     1950720 Bytes  09.02.2011 15:08:51
VBASE003.VDF   : 7.11.5.225   1980416 Bytes  07.04.2011 10:00:55
VBASE004.VDF   : 7.11.8.178   2354176 Bytes  31.05.2011 10:18:22
VBASE005.VDF   : 7.11.10.251  1788416 Bytes  07.07.2011 12:12:53
VBASE006.VDF   : 7.11.13.60   6411776 Bytes  16.08.2011 07:26:09
VBASE007.VDF   : 7.11.15.106  2389504 Bytes  05.10.2011 12:59:54
VBASE008.VDF   : 7.11.15.107     2048 Bytes  05.10.2011 12:59:54
VBASE009.VDF   : 7.11.15.108     2048 Bytes  05.10.2011 12:59:54
VBASE010.VDF   : 7.11.15.109     2048 Bytes  05.10.2011 12:59:54
VBASE011.VDF   : 7.11.15.110     2048 Bytes  05.10.2011 12:59:54
VBASE012.VDF   : 7.11.15.111     2048 Bytes  05.10.2011 12:59:54
VBASE013.VDF   : 7.11.15.144   161792 Bytes  07.10.2011 12:59:54
VBASE014.VDF   : 7.11.15.177   130048 Bytes  10.10.2011 12:59:54
VBASE015.VDF   : 7.11.15.213   113664 Bytes  11.10.2011 13:35:57
VBASE016.VDF   : 7.11.16.1     163328 Bytes  14.10.2011 16:01:43
VBASE017.VDF   : 7.11.16.34    187904 Bytes  18.10.2011 16:01:43
VBASE018.VDF   : 7.11.16.77    139264 Bytes  20.10.2011 15:46:53
VBASE019.VDF   : 7.11.16.78      2048 Bytes  20.10.2011 15:46:53
VBASE020.VDF   : 7.11.16.79      2048 Bytes  20.10.2011 15:46:53
VBASE021.VDF   : 7.11.16.80      2048 Bytes  20.10.2011 15:46:53
VBASE022.VDF   : 7.11.16.81      2048 Bytes  20.10.2011 15:46:54
VBASE023.VDF   : 7.11.16.82      2048 Bytes  20.10.2011 15:46:54
VBASE024.VDF   : 7.11.16.83      2048 Bytes  20.10.2011 15:46:54
VBASE025.VDF   : 7.11.16.84      2048 Bytes  20.10.2011 15:46:55
VBASE026.VDF   : 7.11.16.85      2048 Bytes  20.10.2011 15:46:55
VBASE027.VDF   : 7.11.16.86      2048 Bytes  20.10.2011 15:46:55
VBASE028.VDF   : 7.11.16.87      2048 Bytes  20.10.2011 15:46:55
VBASE029.VDF   : 7.11.16.88      2048 Bytes  20.10.2011 15:46:55
VBASE030.VDF   : 7.11.16.89      2048 Bytes  20.10.2011 15:46:55
VBASE031.VDF   : 7.11.16.91      2048 Bytes  20.10.2011 15:46:56
Engineversion  : 8.2.6.84  
AEVDF.DLL      : 8.1.2.1       106868 Bytes  01.09.2011 21:46:02
AESCRIPT.DLL   : 8.1.3.81      467322 Bytes  11.10.2011 12:59:35
AESCN.DLL      : 8.1.7.2       127349 Bytes  01.09.2011 21:46:02
AESBX.DLL      : 8.2.1.34      323957 Bytes  01.09.2011 21:46:02
AERDL.DLL      : 8.1.9.15      639348 Bytes  08.09.2011 21:16:06
AEPACK.DLL     : 8.2.10.11     684408 Bytes  22.09.2011 14:18:45
AEOFFICE.DLL   : 8.1.2.15      201083 Bytes  15.09.2011 23:17:25
AEHEUR.DLL     : 8.1.2.180    3748217 Bytes  12.10.2011 11:41:59
AEHELP.DLL     : 8.1.17.7      254327 Bytes  01.09.2011 21:46:01
AEGEN.DLL      : 8.1.5.9       401780 Bytes  01.09.2011 21:46:01
AEEMU.DLL      : 8.1.3.0       393589 Bytes  01.09.2011 21:46:01
AECORE.DLL     : 8.1.23.0      196983 Bytes  01.09.2011 21:46:01
AEBB.DLL       : 8.1.1.0        53618 Bytes  01.09.2011 21:46:01
AVWINLL.DLL    : 12.1.0.17      27344 Bytes  11.10.2011 12:59:41
AVPREF.DLL     : 12.1.0.17      51920 Bytes  11.10.2011 12:59:38
AVREP.DLL      : 12.1.0.17     179408 Bytes  11.10.2011 12:59:38
AVARKT.DLL     : 12.1.0.17     223184 Bytes  11.10.2011 12:59:36
AVEVTLOG.DLL   : 12.1.0.17     169168 Bytes  11.10.2011 12:59:37
SQLITE3.DLL    : 3.7.0.0       398288 Bytes  11.10.2011 12:59:51
AVSMTP.DLL     : 12.1.0.17      62928 Bytes  11.10.2011 12:59:39
NETNT.DLL      : 12.1.0.17      17104 Bytes  11.10.2011 12:59:47
RCIMAGE.DLL    : 12.1.0.17    4447952 Bytes  11.10.2011 13:00:00
RCTEXT.DLL     : 12.1.0.16      98512 Bytes  11.10.2011 13:00:00

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 21. Oktober 2011  16:48

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{00020D75-0000-0000-C000-000000000046}\ShellFolder\attributes
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
C:\Program Files\Common Files\Microsoft Shared\Windows Live
C:\Program Files\Common Files\Microsoft Shared\Windows Live
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Applets\SysTray\BattMeter\Flyout\381b4222-f694-41f0-9685-ff5bb260df2e
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'XFastUsb.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip32.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '41' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '676' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Freitag, 21. Oktober 2011  17:39
Benötigte Zeit: 51:30 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

  37695 Verzeichnisse wurden überprüft
 873093 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 873093 Dateien ohne Befall
   6105 Archive wurden durchsucht
      0 Warnungen
      3 Hinweise
 424515 Objekte wurden beim Rootkitscan durchsucht
      3 Versteckte Objekte wurden gefunden
         

Geändert von KopfTischAu (22.10.2011 um 13:43 Uhr)

Alt 22.10.2011, 18:13   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert... - Standard

Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 22.10.2011, 22:33   #3
KopfTischAu
 
Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert... - Standard

Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...



Eset wird ned geladen, Virus blockt sämtliche Antivirenscannerseiten, Malwarebytes liess sich selbst nach ändern des exe namens ned starten...
__________________

Alt 23.10.2011, 19:20   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert... - Standard

Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...



CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...
avira, inter, interne, internet, langsam, malwarebytes, nt.dll, poste, scan, schei, scheisse, schnelle hilfe, sticks, verweise, virus gefunden



Ähnliche Themen: Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert...


  1. USB Sticks werden unter Win 8.1 nicht mehr erkannt.
    Alles rund um Windows - 04.06.2015 (5)
  2. Windows 8: Ordner werden als shortcut angezeigt, tlw. auch USB-Sticks
    Log-Analyse und Auswertung - 30.05.2015 (21)
  3. Auf USB-Sticks werden nur Verknüpfungen angezeigt! Win7
    Plagegeister aller Art und deren Bekämpfung - 15.06.2014 (11)
  4. Auf USB Sticks werden Ordner+Dateien nur als Verknüpfungen angezeigt
    Log-Analyse und Auswertung - 06.01.2014 (13)
  5. Internet langsam - Pc infiziert
    Log-Analyse und Auswertung - 01.03.2012 (6)
  6. Ordner auf USB-Sticks werden nur als Verknüpfung dargestellt
    Log-Analyse und Auswertung - 19.10.2011 (34)
  7. Ordner auf USB-Sticks und externen HDDs werden als Verknuepfungen angezeigt
    Log-Analyse und Auswertung - 31.08.2011 (9)
  8. Falsche Internet Seiten werden geladen, Schlechte Performence, USB Sticks werden nicht erkannt
    Log-Analyse und Auswertung - 08.04.2011 (19)
  9. worm.conficker auf PC, verbreitet der sich auch auf Sticks oder CDRs ?
    Diskussionsforum - 26.02.2011 (5)
  10. Schulnetzwerk mit conficker und anderem infiziert
    Überwachung, Datenschutz und Spam - 08.02.2011 (31)
  11. Google suchanfragen werden weitergeleitet usb sticks gehen nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (13)
  12. Festplatten, USB-Sticks werden nicht angezeigt!
    Alles rund um Windows - 14.04.2010 (2)
  13. Meine Usb Festplatten und Sticks werden als Pendrive angezeigt
    Plagegeister aller Art und deren Bekämpfung - 22.03.2010 (11)
  14. Internet sehr langsam: Vermutung Conficker!
    Mülltonne - 25.01.2010 (1)
  15. Conficker - Infiziert ?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2009 (2)
  16. PC & Internet-, Seitenaufbau langsam, Infiziert?
    Log-Analyse und Auswertung - 04.01.2009 (3)
  17. Computer infiziert! Internet brutal langsam!!
    Log-Analyse und Auswertung - 27.11.2008 (1)

Zum Thema Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert... - So, anscheinend hats das Viech doch aufm PC geschafft, einziges Merkmal: Internet is langsam, ansonsten noch nix grosses. Ich poste gleich den Avira Scan, Malwarebytes lad ich grad runter.. Ich - Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert......
Archiv
Du betrachtest: Conficker.D auf PC, Internet is scheisse langsam, und Sticks werden infiziert... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.