Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virus.WIN32.ZAccess.c mit abnow.com

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.03.2012, 18:18   #1
mvdata
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



Hallo,

mein Computer hat sich den Virus.WIN32.ZAccess.c eingefangen und leitet Suchanfragen von google um.

Ich brauche bitte Hilfe, um das wieder in den Griff zu kriegen.

Vielen Dank und beste Grüße
Thomas

Das Ausführen von GMER war nicht möglich, das sich der Rechner bei 3 Versuchen mit Bluescreen verabschiedet (auch im abgesichertem Modus)

Inhalt: dds.txt

--------------------------
.
DDS (Ver_2011-08-26.01) - NTFSx86
Internet Explorer: 9.0.8112.16421 BrowserJavaVersion: 1.6.0_26
Run by Admin at 11:07:01 on 2012-03-15
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3069.1592 [GMT 1:00]
.
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k rpcss
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k GPSvcGroup
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe -k NetworkService
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe -k bthsvcs
C:\Windows\System32\svchost.exe -k LocalServiceNoNetwork
c:\xampp\filezillaftp\filezillaserver.exe
C:\Program Files\lg_swupdate\GiljabiStart.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\LG Software\LG Magnifier\MagnifyingGlass.exe
C:\Program Files\LG Software\On Screen Display\HotKey.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\MySQL\MySQL Server 5.1\bin\mysqld.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Panasonic\MotionSD STUDIO\SD_Browser\AutoLauncher.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe -k imgsvc
C:\Windows\System32\svchost.exe -k WerSvcGroup
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\LG Software\LG Magnifier\Maglev.exe
C:\Windows\System32\mobsync.exe
\\.\globalroot\SystemRoot\system32\svchost.exe -k netsvcs
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
uStart Page = hxxp://www.rostock.de/
uSearch Bar = Preserve
uInternet Settings,ProxyOverride = *.local
mSearchAssistant = about:blank
uURLSearchHooks: seo-united.de Toolbar: {e51c98a0-1fe6-4b13-a16f-60f05d515553} - c:\program files\seo-united.de\tbseo-.dll
uURLSearchHooks: H - No File
mURLSearchHooks: seo-united.de Toolbar: {e51c98a0-1fe6-4b13-a16f-60f05d515553} - c:\program files\seo-united.de\tbseo-.dll
BHO: Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
BHO: Lexmark Symbolleiste: {1017a80c-6f09-4548-a84d-edd6ac9525f0} - c:\program files\lexmark toolbar\toolband.dll
BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar_32.dll
BHO: Adobe PDF Conversion Toolbar Helper: {ae7cd045-e861-484f-8273-0445ee161910} - c:\program files\adobe\acrobat 8.0\acrobat\AcroIEFavClient.dll
BHO: IE Developer Toolbar BHO: {cc7e636d-39aa-49b6-b511-65413da137a1} - c:\program files\microsoft\internet explorer developer toolbar\IEDevToolbar.dll
BHO: Lexmark : {d2c5e510-be6d-42cc-9f61-e4f939078474} - c:\program files\lexmark printable web\bho.dll
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
BHO: seo-united.de Toolbar: {e51c98a0-1fe6-4b13-a16f-60f05d515553} - c:\program files\seo-united.de\tbseo-.dll
TB: Adobe PDF: {47833539-d0c5-4125-9fa8-0819e2eaac93} - c:\program files\adobe\acrobat 8.0\acrobat\AcroIEFavClient.dll
TB: seo-united.de Toolbar: {e51c98a0-1fe6-4b13-a16f-60f05d515553} - c:\program files\seo-united.de\tbseo-.dll
TB: Lexmark Symbolleiste: {1017a80c-6f09-4548-a84d-edd6ac9525f0} - c:\program files\lexmark toolbar\toolband.dll
TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar_32.dll
TB: {40C3CC16-7269-4B32-9531-17F2950FB06F} - No File
EB: Adobe PDF: {182ec0be-5110-49c8-a062-beb1d02a220b} - c:\program files\adobe\acrobat 8.0\acrobat\AcroIEFavClient.dll
EB: IE Developer Toolbar: {a202b231-ef71-4a08-bdb9-4ce5ae8bde0a} - c:\program files\microsoft\internet explorer developer toolbar\IEDevToolbar.dll
EB: Developer Tools: {1a6fe369-f28c-4ad9-a3e6-2bcb50807cf1} - c:\program files\internet explorer\iedvtool.dll
uRun: [IBP]
uRun: [swg] "c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe"
uRun: [Google Update] "c:\users\admin\appdata\local\google\update\GoogleUpdate.exe" /c
uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe
uRun: [SpybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe
uRunOnce: [Shockwave Updater] c:\windows\system32\adobe\shockwave 11\SwHelper_1150596.exe ible; MSIE 8.0; Windows NT 6.0; Trident/4.0; GTB7.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 1.1.4322; Tablet PC 2.0; .NET CLR 3.0.30729; MS-RTC LM 8; .NET4.0C)" -"hxxp://wir-lieben-preise.de/onlinespiel/wirliebenpreise.html"
mRun: [LG Intelligent Update] "c:\program files\lg_swupdate\giljabistart.exe" Gilautouc
mRun: [AdobeCS4ServiceManager] "c:\program files\common files\adobe\cs4servicemanager\CS4ServiceManager.exe" -launchedbylogin
mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe
mRun: [RtHDVCpl] RtHDVCpl.exe
mRun: [IAAnotif] "c:\program files\intel\intel matrix storage manager\Iaanotif.exe"
mRun: [LG Magnifier] %ProgramFiles%\LG Software\LG Magnifier\MagnifyingGlass.exe
mRun: [ZugPowerConfig] %ProgramFiles%\LG Software\ZugPowerConfig\ZugPowerConfigCurrentValue.exe
mRun: [KeybdUtility] c:\program files\lg software\on screen display\HotKey.exe
mRun: [Acrobat Assistant 8.0] "c:\program files\adobe\acrobat 8.0\acrobat\Acrotray.exe"
mRun: [<NO NAME>]
mRun: [Google Quick Search Box] "c:\program files\google\quick search box\GoogleQuickSearchBox.exe" /autorun
mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
mRun: [Lexmark Pro700 Series Fax Server] "c:\program files\lexmark pro700 series\fm3032.exe" /s
mRun: [APSDaemon] "c:\program files\common files\apple\apple application support\APSDaemon.exe"
mRun: [iTunesHelper] "c:\program files\itunes\iTunesHelper.exe"
StartupFolder: c:\users\admin\appdata\roaming\micros~1\windows\startm~1\programs\startup\_unins~1.lnk - c:\users\admin\appdata\local\temp\_uninst_68979311.bat
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adobea~1.lnk - c:\windows\installer\{ac76ba86-1033-f400-7760-000000000003}\_SC_Acrobat.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\adober~1.lnk - c:\program files\adobe\acrobat 8.0\acrobat\AdobeCollabSync.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\motion~1.lnk - c:\program files\panasonic\motionsd studio\sd_browser\AutoLauncher.exe
StartupFolder: c:\progra~2\micros~1\windows\startm~1\programs\startup\sipgat~1.lnk - c:\program files\sipgate x-lite\sipgateXLite.exe
mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0)
mPolicies-system: EnableLUA = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
IE: {48FFE35F-36D9-44bd-A6CC-1D34414EAC0D} - {CC962137-2E78-4F94-975E-FC0C07DBD78F} - c:\program files\microsoft\internet explorer developer toolbar\IEDevToolbar.dll
LSP: mswsock.dll
DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://www.fotokasten.de/javaapplet/ImageUploader5.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1293650316770
DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1293650614593
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0026-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
TCP: DhcpNameServer = 192.168.2.1
TCP: Interfaces\{5B63BC2A-3DFF-445F-A5D7-D649A2BC99F0} : DhcpNameServer = 139.7.30.125 139.7.30.126
TCP: Interfaces\{7DE6BF9C-3F95-4D43-968E-07610B44E101} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{97E1383D-5DB6-47C5-8568-5F036EC393C8} : DhcpNameServer = 192.168.2.1
TCP: Interfaces\{BFA0517F-1B24-44B5-9379-50A6510B685E} : DhcpNameServer = 192.168.1.1
TCP: Interfaces\{C9F9F889-CF1C-4F88-8F40-23EA812ED7E3} : DhcpNameServer = 139.7.30.125 139.7.30.126
.
================= FIREFOX ===================
.
FF - ProfilePath - c:\users\admin\appdata\roaming\mozilla\firefox\profiles\px87q7xp.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.de
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
FF - component: c:\users\admin\appdata\roaming\mozilla\firefox\profiles\px87q7xp.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - component: c:\users\admin\appdata\roaming\mozilla\firefox\profiles\px87q7xp.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar-ff3.dll
FF - component: c:\users\admin\appdata\roaming\mozilla\firefox\profiles\px87q7xp.default\extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97}\platform\winnt_x86-msvc\components\pagespeed.dll
FF - component: c:\users\admin\appdata\roaming\mozilla\firefox\profiles\px87q7xp.default\extensions\{e51c98a0-1fe6-4b13-a16f-60f05d515553}\components\RadioWMPCore.dll
FF - component: c:\users\admin\appdata\roaming\mozilla\firefox\profiles\px87q7xp.default\extensions\{e51c98a0-1fe6-4b13-a16f-60f05d515553}\components\RadioWMPCoreGecko19.dll
FF - plugin: c:\program files\common files\parallelgraphics\cortona\npCortona.dll
FF - plugin: c:\program files\google\google earth\plugin\npgeplugin.dll
FF - plugin: c:\program files\google\update\1.2.145.5\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.2.183.17\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.2.183.23\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.2.183.39\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\google\update\1.3.21.53\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.57\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.65\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.79\npGoogleUpdate3.dll
FF - plugin: c:\program files\google\update\1.3.21.99\npGoogleUpdate3.dll
FF - plugin: c:\program files\java\jre6\bin\new_plugin\npdeployJava1.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npCortona.dll
FF - plugin: c:\program files\mozilla firefox\plugins\npdeployJava1.dll
FF - plugin: c:\users\admin\appdata\local\google\update\1.3.21.99\npGoogleUpdate3.dll
.
============= SERVICES / DRIVERS ===============
.
R0 18802618;18802618;c:\windows\system32\drivers\18802618.sys [2012-3-14 133208]
R1 avgio;avgio;c:\program files\avira\antivir desktop\avgio.sys [2009-5-6 11608]
R1 CLBStor;InstantBurn Storage Helper Driver;c:\windows\system32\drivers\CLBStor.sys [2009-6-1 10368]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\avira\antivir desktop\sched.exe [2009-5-6 136360]
R2 AntiVirService;Avira AntiVir Guard;c:\program files\avira\antivir desktop\avguard.exe [2009-5-6 269480]
R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2009-5-6 66616]
R2 CLBUDF;CyberLink InstantBurn UDF Filesystem;c:\windows\system32\drivers\CLBUDF.sys [2009-6-1 155264]
R2 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [2009-5-9 21504]
R2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2011-2-11 35088]
R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\drivers\NETw5v32.sys [2008-11-17 3668480]
RUnknown 2524601drv;2524601drv; [x]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files\freemake\capturelib\CaptureLibService.exe [2012-1-8 8704]
S2 gupdate1c9eb80e2c7a6b5;Google Update Service (gupdate1c9eb80e2c7a6b5);c:\program files\google\update\GoogleUpdate.exe [2009-6-12 133104]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\spybot - search & destroy\SDWinSec.exe [2011-8-3 1153368]
S3 arusb_lh;D-Link DWA-160 device driver;c:\windows\system32\drivers\dwarusb_lh.sys [2009-12-5 475136]
S3 CTXUSBTV;USB Hybrid Video Capture (DVB-T/PAL);c:\windows\system32\drivers\ctxusbtv.sys [2005-4-17 85248]
S3 CXSONORA;AVerMedia 23885 AvStream Video Capture;c:\windows\system32\drivers\A885VCap.sys [2009-5-6 733824]
S3 gupdatem;Google Update-Dienst (gupdatem);c:\program files\google\update\GoogleUpdate.exe [2009-6-12 133104]
S3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2009-12-30 7680]
S3 motccgp;Motorola USB Composite Device Driver;c:\windows\system32\drivers\motccgp.sys [2007-11-2 18176]
S3 motccgpfl;MotCcgpFlService;c:\windows\system32\drivers\motccgpfl.sys [2007-1-22 7680]
S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504]
S3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\drivers\ZTEusbnet.sys [2009-12-30 110592]
S3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\drivers\zteusbvoice.sys [2009-12-30 105344]
S4 ALMServer;Advanced Link Manager Server;c:\program files\caphyon\advanced web ranking\ALMServer.exe [2010-8-10 115896]
S4 AWRServer;Advanced Web Ranking Server;c:\program files\caphyon\advanced web ranking\AWRServer.exe [2010-8-10 115896]
S4 lxee_device;lxee_device;c:\windows\system32\lxeecoms.exe -service --> c:\windows\system32\lxeecoms.exe -service [?]
S4 lxeeCATSCustConnectService;lxeeCATSCustConnectService;c:\windows\system32\spool\drivers\w32x86\3\lxeeserv.exe [2010-7-28 98984]
S4 VMCService;Vodafone Mobile Connect Service;c:\program files\vodafone\vodafone mobile connect\bin\VMCService.exe [2009-4-20 9216]
.
=============== Created Last 30 ================
.
2012-03-14 23:02:43 489048 ----a-w- c:\windows\system32\drivers\SET4D06.tmp
2012-03-14 22:46:16 -------- d-----w- c:\programdata\Kaspersky Lab
2012-03-14 22:43:12 133208 ----a-w- c:\windows\system32\drivers\18802618.sys
2012-03-14 19:53:53 -------- d-sh--w- c:\windows\system32\%APPDATA%
2012-03-14 19:50:45 0 --sha-w- c:\windows\system32\dds_log_ad13.cmd
2012-03-14 19:49:58 -------- d-sh--w- c:\users\admin\appdata\local\ab74b422
2012-03-02 18:12:30 -------- d-----w- c:\program files\iPod
2012-03-02 18:12:27 -------- d-----w- c:\program files\iTunes
2012-03-01 12:35:08 -------- d-----w- c:\users\admin\appdata\local\komBAS,_Kay_Molkenthin
2012-03-01 12:32:35 -------- d-----w- c:\programdata\firebird
2012-02-29 11:19:21 -------- d-----w- c:\programdata\komBAS
2012-02-29 11:19:20 -------- d-----w- c:\users\admin\appdata\roaming\komBAS
2012-02-29 11:19:20 -------- d-----w- c:\program files\komBAS
2012-02-23 10:44:13 -------- d-----w- c:\program files\WinSCP
.
==================== Find3M ====================
.
2012-02-25 09:54:37 414368 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
.
============= FINISH: 11:13:57,06 ===============


---------ENDE DDS ----------


Vielen Dank im voraus und klasse, dass es dieses Board gibt.
Angehängte Dateien
Dateityp: zip Attach.zip (2,9 KB, 58x aufgerufen)
Dateityp: zip tdss-report.zip (33,4 KB, 59x aufgerufen)

Alt 15.03.2012, 19:59   #2
markusg
/// Malware-holic
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



hi
nutzt du den pc für onlinebanking, einkäufe, sonstige zahlungsabwicklungen, oder ähnlich wichtiges, wie berufliches?
__________________

__________________

Alt 15.03.2012, 20:24   #3
mvdata
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



Hallo markus,

für Onlinebanking und Shopping habe ich diesen Rechner bisher nicht genutzt. Beruflich schon, zum recherchieren, schreiben und Mailverkehr.

Gruß
Thomas
__________________

Alt 15.03.2012, 20:30   #4
markusg
/// Malware-holic
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



das zero access rootkit ist gefährlich, man kann eine säuberung nicht garantieren, weswegen ich dieses machen würde
der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neuinstallieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.03.2012, 21:01   #5
mvdata
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



Ja das wäre wohl die sicherste Lösung. Es haben sich mit der Zeit aber massig Daten angesammelt... Einige sind sporadisch ab und an mal gesichert ... naja, wie der Durchschnittsuser halt so mit seinen (wichtigen) Daten umgeht. extern sichern habe ich angefangen. Der erste Ordner dauert laut anzeigt 11h (ich habe 4 davon

Wenn es alternativ möglich ist, den Virus zu entfernen, bin ich seeehr offen dafür.

Gruß
Thomas


Alt 16.03.2012, 13:16   #6
markusg
/// Malware-holic
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



nien, sichere deine daten und dann setzen wir neu auf.
zeitsparender ist das bereinigen auch nicht, und das neu aufsetzen ist dazu noch sicherer.
__________________
--> Virus.WIN32.ZAccess.c mit abnow.com

Alt 16.03.2012, 13:40   #7
mvdata
 
Virus.WIN32.ZAccess.c mit abnow.com - Standard

Virus.WIN32.ZAccess.c mit abnow.com



Ja, nach bißchen überlegen, hab ich mir das auch gesagt.

Datensicherung ist in Arbeit... dauert leider noch ne Weile. Ich denke das wird sich heute noch den Tag hinziehen. Aber dafür ist es dann wieder ein sauberes System.

Danke erstmal. Ich melde mich, wenn alles gesichert ist.

Antwort

Themen zu Virus.WIN32.ZAccess.c mit abnow.com
32 bit, adobe, antivir, antivir guard, avira, bluescreen, bonjour, computer, defender, desktop, device driver, dll, explorer, firefox, fontcache, frage, google, google earth, home, kaspersky, nicht möglich, pdf, rundll, security, software, svchost.exe, system, tablet, temp, vista 32 bit, vodafone, windows



Ähnliche Themen: Virus.WIN32.ZAccess.c mit abnow.com


  1. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  2. Win32:ZAccess-PB (Trj) im Prozess Services.exe gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.07.2013 (20)
  3. Virenalarm Win32:ZAccess-PB [Trj]
    Plagegeister aller Art und deren Bekämpfung - 15.05.2013 (23)
  4. Exploit.Script.Generic, Exploit.JS.Pdfka.gfa, Backdoor.Win32.ZAccess.ypw, Backdoor.Win32.ZAccess.yqi, Trojan.Win32.Miner.dw und weitere
    Log-Analyse und Auswertung - 02.10.2012 (7)
  5. Backdoor.Win32.ZAccess.uru und weitere
    Log-Analyse und Auswertung - 19.07.2012 (2)
  6. Backdoor.Win32.ZAccess.mbg und Trojan.Win32.Small.bmph
    Log-Analyse und Auswertung - 10.07.2012 (28)
  7. Abnow Virus
    Plagegeister aller Art und deren Bekämpfung - 31.03.2012 (7)
  8. Rootkit.win32.ZAccess.c
    Log-Analyse und Auswertung - 26.03.2012 (8)
  9. Antivir hat TR/ATRAPS.Gen2, BDS/ZAccess.Q', BDS/ZAccess.L gefunden. Wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (45)
  10. Antivir hat TR/ATRAPS.Gen2, BDS/ZAccess.Q', BDS/ZAccess.L gefunden --> SYSTEM NEU AUFSETZEN?
    Plagegeister aller Art und deren Bekämpfung - 12.03.2012 (7)
  11. erst Virus.Win32.ZAccess.aml dann Virus.Win32.ZAccess.c
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (13)
  12. abnow/Zaccess.L/große Probleme nach avira scan
    Log-Analyse und Auswertung - 05.03.2012 (7)
  13. abnow Virus
    Log-Analyse und Auswertung - 05.03.2012 (1)
  14. patchload.a , win32.PMax.gen und win32.ZAccess.e
    Plagegeister aller Art und deren Bekämpfung - 06.11.2011 (10)
  15. Rootkit.Win32.ZAccess.c lässt sich nicht entfernen
    Log-Analyse und Auswertung - 08.09.2011 (7)
  16. Rootkit.Win32.ZAccess.c lässt sich nicht entfernen
    Mülltonne - 02.09.2011 (1)
  17. Trojaner Backdoor.Win32.ZAccess.ob
    Log-Analyse und Auswertung - 25.08.2011 (1)

Zum Thema Virus.WIN32.ZAccess.c mit abnow.com - Hallo, mein Computer hat sich den Virus.WIN32.ZAccess.c eingefangen und leitet Suchanfragen von google um. Ich brauche bitte Hilfe, um das wieder in den Griff zu kriegen. Vielen Dank und beste - Virus.WIN32.ZAccess.c mit abnow.com...
Archiv
Du betrachtest: Virus.WIN32.ZAccess.c mit abnow.com auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.