Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: viele trojaner,kein kann gelöscht sein...:-(

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.12.2004, 12:43   #1
kalida
 
viele trojaner,kein kann gelöscht sein...:-( - Icon23

viele trojaner,kein kann gelöscht sein...:-(



HAlloooo!

Habe mit escan folgendes:
Trojan.Win32.Witrim.bb
.P2E.am
.Agent.gg

Ein von dem ist INstant.Access der irgendwie mit rundll32 was macht und kleine icon in tray hat die unsichtbar ist , aber wenn man die clickt öffnet sich Iexplorer und zeigt keine Seite....seeehr seltsam....
In Hijacktthis habe ich nichts seltsames gefunden....obwhol, ich weiss nicht so viel..habe nur hier foren gelesen...

Hilfeeee

Alt 24.12.2004, 13:07   #2
Cidre
Administrator, a.D.
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



Poste die genauen Pfadangaben der einzelnen Funde (eScan) und das HijackThis Log-File, dann kann dir auch sinnvoll helfen.
__________________

__________________

Alt 24.12.2004, 13:14   #3
kalida
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



Haloo!
Das ist aber sehr schnelle antwort von dir..danke....So, hier ist es:
escan:
File C:\PROGRA~2\WINDOW~1\WinAdCtl.exe infected by "not-a-virus:AdWare.WinAD.b" Virus. Action Taken: No Action Taken.
File C:\PROGRA~2\WINDOW~1\WINADS~1.DLL infected by "not-a-virus:AdWare.WinAD.b" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\p2esocks_1029.dll infected by "Trojan.Win32.P2E.am" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\winpack.exe infected by "Trojan-Downloader.Win32.Agent.gg" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\mruninst.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\WINDOWS\System32\EGAUTH.dll infected by "Trojan.Win32.P2E.am" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\netpe32.dll infected by "TrojanDownloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\p2esocks_1026.dll infected by "Trojan.Win32.P2E.al" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\p2esocks_1029.dll infected by "Trojan.Win32.P2E.am" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\winpack.exe infected by "Trojan-Downloader.Win32.Agent.gg" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\silvio\LOKALE~1\Temp\cd_clint.dll infected by "not-a-virus:AdWare.Cydoor" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\silvio\LOKALE~1\Temp\perfectnavUninstall.exe infected by "TrojanDownloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.



Logfile of HijackThis v1.99.0
Scan saved at 13:19:49, on 24.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\ACDSYS~1\ACDSee\CAMDET~1.EXE
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Windows AdControl\WinAdCtl.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Programme\Opera\opera.exe
C:\DOKUME~1\silvio\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\silvio\LOKALE~1\Temp\kavss.exe
C:\WINDOWS\System32\winpack.exe
C:\Dokumente und Einstellungen\silvio\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\ACDSee\CAMDET~1.EXE
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1029.dll,InstantAccess
O4 - HKCU\..\Run: [winpack] C:\WINDOWS\System32\winpack.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{49B46382-7EE3-428B-A6A0-091283733033}: NameServer = 217.237.150.33 217.237.151.161
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\Programme\HP\hpcoretech\comp\hpuiprot.dll
O18 - Filter: text/html - {85CA9F50-863D-41F5-B82B-0EB310CB355E} - C:\Dokumente und Einstellungen\silvio\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.26.dat
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
__________________

Alt 24.12.2004, 15:17   #4
*Christian*
Gast
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



Lösche die infizierten Dateien manuell im abg. Modus.

Danach poste ein neues Log von HijackThis.

Alt 25.12.2004, 01:20   #5
kalida
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



Soll ich auch die die mit escan als infected by`not a virus:Adware´ löschen??


Alt 25.12.2004, 01:59   #6
Shadowdance
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



Hallo kalida,

vergiss nicht beim löschen aller Dateien die Systemwiederherstellung zu deaktivieren, da sonst beim Neustart alle gelöschten Einträge wieder neu hergestellt werden.

'not-a-virus:AdWare"- Einträge solltest Du löschen und zwei Programme aktualisiert Deinem Rechner ausführen: Ad-Aware 6 Personal und Spybot-Search & Destroy 1.3, Du kannst sie Dir hier runterladen. Schau bitte auf diesem Link auch unter "Vorbeugung"nach ... der Wechsel zu einem anderen Browser ist sehr zu empfehlen.

Lade Dir bitte das aktuelle Service Pack SP2 zu Deinem Betriebssystem runter und update Deinen IE: www.windowsupdate.com.

SD

Alt 25.12.2004, 03:32   #7
kalida
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



jo..danke..rechner ist schneller jetzt...nur...habe nicht den p2esocks_1029 gelöscht und es sieht aus dass genau der komische sachen macht...habe den wiederhergestellt, weil beim starten, es gibt dann fehler meldung mit diese datei....??!!
Übrigens, Frohe Weihnachten!:-)

Alt 25.12.2004, 04:36   #8
kalida
 
viele trojaner,kein kann gelöscht sein...:-( - Standard

viele trojaner,kein kann gelöscht sein...:-(



Juhuuu..habe es geschaft...habe nur noch in HKCU Instant Access Wert gelöscht und alles ist jetzt prima.....google kann alles!

DANKE!

gruss,#kalida

Antwort

Themen zu viele trojaner,kein kann gelöscht sein...:-(
click, dll, escan, folge, folgendes, foren, gefunde, gelöscht, hijack, hijackt, icon, iexplorer, kleine, nichts, rundll, rundll32, seltsames, sichtbar, this, troja, trojaner, unsichtbar, öffnet



Ähnliche Themen: viele trojaner,kein kann gelöscht sein...:-(


  1. Nach Tipps wegen Trojaner kein Sound mehr...sind Treiber gelöscht?
    Netzwerk und Hardware - 11.11.2014 (6)
  2. Bei Mozilla öffnet sich beim Suchvorgang zusätzlicher Tab mit dem Namen (loading), kann das ein Trojaner sein?
    Plagegeister aller Art und deren Bekämpfung - 12.05.2014 (27)
  3. zu viele 16 bit Programme geöffnet sein und ich in der config.sys FILES= vergrößern .
    Alles rund um Windows - 03.05.2014 (2)
  4. NVIDIA gelöscht! Kein Treiber für Windows vista, kein Internet!
    Alles rund um Windows - 13.06.2013 (17)
  5. tmpu$$.tmp - Trojaner oder was kann das sein?
    Log-Analyse und Auswertung - 26.05.2013 (31)
  6. Wie kann ein 0 Byte object ein Trojaner sein (rundll32.dll)?
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (5)
  7. Popup Trojaner gelöscht. Nun kein Systemloginscreen mehr
    Plagegeister aller Art und deren Bekämpfung - 25.04.2009 (10)
  8. Was kann das nur sein??? Trojaner, backdoor...???
    Mülltonne - 04.04.2008 (0)
  9. ständiges senden muss kein schädling sein
    Plagegeister aller Art und deren Bekämpfung - 09.02.2008 (0)
  10. Trojaner kann nicht gelöscht werden!!!
    Log-Analyse und Auswertung - 23.08.2007 (2)
  11. avg hat trojaner in der system volume gelöscht seitdem im headset kein ton mehr
    Mülltonne - 17.07.2007 (1)
  12. avg hat trojaner in der system volume gelöscht seitdem im headset kein ton mehr
    Plagegeister aller Art und deren Bekämpfung - 17.07.2007 (1)
  13. Trojaner Virus was kann es sein
    Log-Analyse und Auswertung - 06.07.2007 (2)
  14. soo viele trojaner......keiner kann sie weg machen
    Plagegeister aller Art und deren Bekämpfung - 01.07.2005 (3)
  15. Trojanert wo kein Trojaner sein kann
    Plagegeister aller Art und deren Bekämpfung - 18.05.2005 (2)
  16. Kann es sein dass ich Trojaner erwischt habe....
    Plagegeister aller Art und deren Bekämpfung - 12.04.2005 (8)
  17. Was kann das sein?Virus,Trojaner,Wurm?
    Plagegeister aller Art und deren Bekämpfung - 25.05.2004 (3)

Zum Thema viele trojaner,kein kann gelöscht sein...:-( - HAlloooo! Habe mit escan folgendes: Trojan.Win32.Witrim.bb .P2E.am .Agent.gg Ein von dem ist INstant.Access der irgendwie mit rundll32 was macht und kleine icon in tray hat die unsichtbar ist , aber - viele trojaner,kein kann gelöscht sein...:-(...
Archiv
Du betrachtest: viele trojaner,kein kann gelöscht sein...:-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.