Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem mit Entfernung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.12.2004, 13:35   #1
JesusQuintana
 
Problem mit Entfernung - Standard

Problem mit Entfernung



Hi, ich hab folgendes Problem:
Ich hab mir nen Trojaner eingehandelt und Norton hat auch gleich reagiert und ihn isoliert. Hab ihn dann darauf gelöscht und nochmal ne Virenprüfung laufen lassen. Keine Infektion. Allerdings hat er mir ne Menge kleiner Programme installiert und was in die Favorites geschrieben. Progamme gelöscht/Deinstalliert (soweit sie registriert waren). Dann kam allerdings beim nächsten Neustart folgende Fehlermeldungen:

Rundll
Fehler beim Laden von
c:\ProgramFiles\surfBuddy\sbuddy.dll
Das angegebene Modul wurde nicht gefunden.

und

Rundll
Fehler beim Laden von
C:\ProgramFiles\webspecials\webspec.dll
Das angegebene Modul wurde nicht gefunden.

die Fehlermeldungen kommen jeweils 2x
Und jetzt hab ich die Frage, wie kann ich die wieder wegbekommen.
Norton WinDoctor hat keinen Fehler gefunden.
Ich hab W2000 SP4


Wenn mir jemand helfen kann wäre ich froh drüber!
Hab kein Bock neu zu installiieren.

Dank im voraus.

Tschö

Alt 17.12.2004, 14:33   #2
Shadowdance
 
Problem mit Entfernung - Standard

Problem mit Entfernung



@ JesusQuintana

Zitat:
Zitat von JesusQuintana
Ich hab mir nen Trojaner eingehandelt und Norton hat auch gleich reagiert und ihn isoliert.
--> wie heisst dieser Trojaner?

Zitat:
Zitat von JesusQuintana
Hab ihn dann darauf gelöscht und nochmal ne Virenprüfung laufen lassen. Keine Infektion.
--> Entfernung von Schädlingen und Kompromittierung unvermeidbar?

Zitat:
Zitat von JesusQuintana
Allerdings hat er mir ne Menge kleiner Programme installiert und was in die Favorites geschrieben. Progamme gelöscht/Deinstalliert (soweit sie registriert waren). Dann kam allerdings beim nächsten Neustart [..] Fehlermeldungen.
Das klingt nicht gut.

Um herauszufinden, welche Malware sich auf Deinem System befindet, schlage ich Dir vor, Dein System mit dem eScan zu untersuchen. Erstelle zuerst einen neuen Ordner (=Verzeichnis) c:\bases, lade dann den eScan runter, kopiere ihn in diesen Ordner, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht, das wird - so möglich - von Hand gemacht.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

Erstelle ein Hijack This Logfile und poste es mittels copy&paste: www.hijackthis.de.

SD
__________________


Alt 17.12.2004, 15:15   #3
JesusQuintana
 
Problem mit Entfernung - Standard

Problem mit Entfernung



Danke, werd ich machen und dann die Erebnisse posten...

P.S.: der Trojaner war : trojan.byteverify laut Norton
__________________

Geändert von JesusQuintana (17.12.2004 um 16:03 Uhr)

Alt 17.12.2004, 15:56   #4
JesusQuintana
 
Problem mit Entfernung - Standard

Problem mit Entfernung



Also bei Hijack This kam Norton mit ner Viruswarnung beim Erstellen der Log-File. Ich habs mal gelassen und mit eScan kam folgendes:

C:\WINNT\neti.dll infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken.
C:\WINNT\3_0_1browserhelper3.dll infected by "TrojanClicker.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\searchbarcash.exe infected by "TrojanDownloader.Win32.Small.iq" Virus. Action Taken: No Action Taken.
C:\PROGRA~1\COMMON~1\updater\wupdater.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\ANWEND~1\otta.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken.
C:\WINNT\ups.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.
C:\WINNT\3_0_1browserhelper3.dll infected by "TrojanClicker.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\WINNT\neti.dll infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken.
C:\WINNT\ups.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.
C:\WINNT\xcopy.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\14yf08fg.exe infected by "TrojanDropper.Win32.Small.gt" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\sysupd1003.exe infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\tksrv99.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\tmksrvu.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\TVM_B5_Bundle_34.EXE infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\WebRebates_Broadspring1_InstallAS.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\xplugin.dll infected by "TrojanDownloader.Win32.Esepor.u" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\addictivetech NEW.exe infected by "Trojan-Dropper.Win32.Small.nt" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\i13.tmp infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\mediatickets.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\overpro.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\searchbarcash.exe infected by "TrojanDownloader.Win32.Small.iq" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\senh.exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\Temp\WinWildApp.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\9YKLS8OJ\barginbuddy[1].exe infected by "not-a-virus:AdWare.BargainBuddy.a" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\9YKLS8OJ\conn[2].dat infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\9YKLS8OJ\searchsetter[1].exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\AW6V5IVZ\searchenhancer[1].exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\QCJZFMN9\setup_incred_404_p2[1].exe infected by "TrojanDownloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\QGK0AZ6A\hh[1].exe infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken.
C:\DOKUME~1\PHILIP~1\LOKALE~1\TEMPOR~1\Content.IE5\QGK0AZ6A\mattie54[1].exe infected by "TrojanSpy.Win32.Briss.h" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Anwendungsdaten\otta.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\addictivetech NEW.exe infected by "Trojan-Dropper.Win32.Small.nt" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\i13.tmp infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\mediatickets.exe infected by "not-a-virus:AdWare.PurityScan.w" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\overpro.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\searchbarcash.exe infected by "TrojanDownloader.Win32.Small.iq" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\senh.exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temp\WinWildApp.exe infected by "not-a-virus:AdWare.WinFetcher.b" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9YKLS8OJ\barginbuddy[1].exe infected by "not-a-virus:AdWare.BargainBuddy.a" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9YKLS8OJ\conn[2].dat infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9YKLS8OJ\searchsetter[1].exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\AW6V5IVZ\searchenhancer[1].exe infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QCJZFMN9\setup_incred_404_p2[1].exe infected by "TrojanDownloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QGK0AZ6A\hh[1].exe infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken.
C:\Dokumente und Einstellungen\Philipp Laxander\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QGK0AZ6A\mattie54[1].exe infected by "TrojanSpy.Win32.Briss.h" Virus. Action Taken: No Action Taken.
C:\Programme\Common Files\updater\delupdat.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken.
C:\Programme\Common Files\updater\sui.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken.
C:\Programme\Common Files\updater\wupdater.exe infected by "TrojanDownloader.Win32.Keenval" Virus. Action Taken: No Action Taken.
C:\WINNT\3_0_1browserhelper3.dll infected by "TrojanClicker.Win32.Delf.z" Virus. Action Taken: No Action Taken.
C:\WINNT\Downloaded Program Files\instafin.dll infected by "Trojan.Win32.Delf.gh" Virus. Action Taken: No Action Taken.
C:\WINNT\neti.dll infected by "TrojanSpy.Win32.Spung.a" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\14yf08fg.exe infected by "TrojanDropper.Win32.Small.gt" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\sysupd1003.exe infected by "TrojanClicker.Win32.Small.an" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\tksrv99.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\tmksrvu.exe infected by "TrojanDownloader.Win32.Esepor.y" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\TVM_B5_Bundle_34.EXE infected by "TrojanDownloader.Win32.Small.wk" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\WebRebates_Broadspring1_InstallAS.exe infected by "not-a-virus:AdWare.WebRebates.d" Virus. Action Taken: No Action Taken.
C:\WINNT\system32\xplugin.dll infected by "TrojanDownloader.Win32.Esepor.u" Virus. Action Taken: No Action Taken.
C:\WINNT\ups.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.
C:\WINNT\xcopy.exe infected by "Trojan.Win32.StartPage.nv" Virus. Action Taken: No Action Taken.

Alt 17.12.2004, 23:03   #5
*Christian*
Gast
 
Problem mit Entfernung - Standard

Problem mit Entfernung



Leere Temp und Temp-Internet-Files-Ordner.
Die restlichen Dateien lösche im abg. Modus manuell.


Antwort

Themen zu Problem mit Entfernung
doctor, entfernun, entfernung, fehlermeldungen, folge, folgendes, frage, gelöscht, installiert, kleiner, laden, laufen, menge, modul, neustart, norton, problem, programme, prüfung, reagiert, registriert, troja, trojaner, w2000, wegbekomme



Ähnliche Themen: Problem mit Entfernung


  1. Positive Finds Ads Malware - Problem mit der Entfernung
    Plagegeister aller Art und deren Bekämpfung - 07.02.2015 (13)
  2. Trojaner - Entfernung?
    Plagegeister aller Art und deren Bekämpfung - 17.12.2014 (9)
  3. Problem nach Smart Defragmenter entfernung
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (3)
  4. Bundespolizei Trojaner Problem nach Entfernung
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (2)
  5. Problem beim Laden von deo0_sar.exe...nach GVU entfernung
    Plagegeister aller Art und deren Bekämpfung - 04.08.2012 (12)
  6. Problem mit der Entfernung
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (17)
  7. Nach Entfernung von S.M.A.R.T. HDD Virus mit unhide.exe noch Problem mit Desktop
    Log-Analyse und Auswertung - 12.04.2012 (3)
  8. nach vermeintlicher entfernung des BKA Trojaners jetzt anderes Problem
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (8)
  9. Problem nach entfernung des Windows Recovery Virus :(
    Plagegeister aller Art und deren Bekämpfung - 11.06.2011 (5)
  10. Problem mit Trojaner Virtumonde - Entfernung nicht möglich
    Log-Analyse und Auswertung - 25.04.2011 (24)
  11. Problem mit boot.mebroot Entfernung
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (17)
  12. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  13. Antimalware Doctor Problem bei Entfernung und Log Auswertung
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (18)
  14. Malware-Reste nach Entfernung des Antimalware Doctors? Problem u.a.: Windows Firewall
    Log-Analyse und Auswertung - 26.04.2010 (8)
  15. TR/Vundo.Gen Entfernung
    Plagegeister aller Art und deren Bekämpfung - 18.05.2008 (2)
  16. problem bei entfernung von trojaner ( win32.mt.rs)
    Plagegeister aller Art und deren Bekämpfung - 19.01.2007 (16)
  17. Spyware(?) Entfernung
    Plagegeister aller Art und deren Bekämpfung - 08.12.2003 (6)

Zum Thema Problem mit Entfernung - Hi, ich hab folgendes Problem: Ich hab mir nen Trojaner eingehandelt und Norton hat auch gleich reagiert und ihn isoliert. Hab ihn dann darauf gelöscht und nochmal ne Virenprüfung laufen - Problem mit Entfernung...
Archiv
Du betrachtest: Problem mit Entfernung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.