| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.10.2012, 20:29
| #16 |
| /// Malware-holic   |  Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? wenn du die registrierung exportiert hast, ja. dann rechtsklick auf die datei,7zip menü aufklappen, zu einem archiv hinzufügen und dort die einstellungen vor nemen
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.10.2012, 20:41
| #17 | |
| /// Malware-holic | Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? danke fürs hochladen
__________________Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!Downloade dir bitte Combofix von einem dieser Downloadspiegel Link 1 Link 2 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
|
21.10.2012, 20:52
| #18 |
 | Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? Jetzt wollte ich gerade den Combofix starten, nachdem ich meinen Virenschutz deaktiviert habe, aber dann kam die Meldung dass der Virenschutz noch aktiv ist, obwohl eindeutig deaktiv im Avirafenster steht. Soll ich nun einfach weiter auf ok klicken oder nicht?
__________________ |
|
21.10.2012, 21:02
| #19 |
| /// Malware-holic | Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? dann klicke auf ok,combofix sollte weiterarbeiten
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
21.10.2012, 21:18
| #20 |
| | Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? Combofix Logfile: Code:
ATTFilter ComboFix 12-10-21.02 - MS 21.10.2012 22:06:32.1.2 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3327.2252 [GMT 2:00]
ausgeführt von:: c:\users\MS\Desktop\ComboFix.exe
AV: AntiVir Desktop *Enabled/Outdated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Enabled/Outdated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\RewardsArcade
c:\program files\RewardsArcade\appAPIinternalWrapper.js
c:\program files\RewardsArcade\fb.js
c:\program files\RewardsArcade\jquery.js
c:\program files\RewardsArcade\json.js
c:\program files\RewardsArcade\RewardsArcade.dll
c:\program files\RewardsArcade\RewardsArcade.exe
c:\program files\RewardsArcade\Uninstall.exe
c:\program files\RewardsArcade\UserConfirmation.exe
c:\users\MS\AppData\Roaming\Help\coredb\storage
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_nvsvc
.
.
((((((((((((((((((((((( Dateien erstellt von 2012-09-21 bis 2012-10-21 ))))))))))))))))))))))))))))))
.
.
2012-10-21 18:58 . 2012-10-21 18:58 -------- d-----w- c:\program files\7-Zip
2012-10-21 18:12 . 2012-10-21 18:29 -------- d-----w- C:\_OTL
2012-10-21 08:23 . 2012-10-21 08:23 -------- d-----w- c:\programdata\XoftSpySE
2012-10-12 16:32 . 2012-08-30 08:17 6980552 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{42186F2A-30B6-4281-BB01-278C7D813884}\mpengine.dll
2012-10-09 13:13 . 2012-10-09 13:13 -------- d-----w- c:\users\MS\AppData\Roaming\Tobit
2012-10-09 13:12 . 2012-10-09 13:12 -------- d-----w- c:\program files\Tobit Radio.fx
2012-10-09 13:12 . 2012-10-09 13:12 -------- d-----w- c:\program files\Common Files\Tobit
2012-10-09 13:12 . 2012-01-19 10:15 3537752 ----a-w- c:\windows\RXSUnins.exe
2012-10-09 13:12 . 2012-01-19 10:15 3537752 ----a-w- c:\windows\RXCUnins.exe
2012-10-09 13:12 . 2012-01-03 09:38 2681344 ----a-w- c:\windows\system32\dvmsg.dll
2012-09-26 18:30 . 2012-08-21 20:12 245760 ----a-w- c:\windows\system32\OxpsConverter.exe
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-09-21 13:18 . 2011-12-21 15:10 893552 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2012-09-21 13:17 . 2011-12-21 15:10 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
2012-09-11 20:15 . 2011-03-26 17:23 2295408 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
2012-09-11 20:13 . 2011-03-26 17:23 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM\StartResources.dll
2012-09-08 15:25 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll
2012-09-08 14:47 . 2012-09-08 14:47 93672 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2012-09-08 14:47 . 2012-09-08 14:47 821736 ----a-w- c:\windows\system32\npDeployJava1.dll
2012-09-08 14:47 . 2011-03-21 19:36 746984 ----a-w- c:\windows\system32\deployJava1.dll
2012-08-22 17:16 . 2012-09-12 10:30 1292144 ----a-w- c:\windows\system32\drivers\tcpip.sys
2012-08-22 17:16 . 2012-09-12 10:30 712048 ----a-w- c:\windows\system32\drivers\ndis.sys
2012-08-22 17:16 . 2012-09-12 10:30 240496 ----a-w- c:\windows\system32\drivers\netio.sys
2012-08-22 17:16 . 2012-09-12 10:30 187760 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
2012-08-12 22:31 . 2011-05-01 18:21 1236816 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2012-08-03 09:43 . 2011-03-26 17:23 1236816 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2012-08-02 16:57 . 2012-09-12 10:30 490496 ----a-w- c:\windows\system32\d3d10level9.dll
2012-10-13 09:49 . 2012-10-13 09:48 261600 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Facebook Update"="c:\users\MS\AppData\Local\Facebook\Update\FacebookUpdate.exe" [2012-07-13 138096]
"rfxsrvtray"="c:\program files\Tobit Radio.fx\Client\rfx-tray.exe" [2012-01-18 2057048]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-03-04 281768]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 10.0\Reader\Reader_sl.exe" [2011-01-30 35736]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-11-10 932288]
"B2C_AGENT"="c:\programdata\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe" [2011-05-24 404568]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2011-09-27 59240]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"ControlCenter3"="c:\program files\Brother\ControlCenter3\brctrcen.exe" [2008-12-24 114688]
"BrStsMon00"="c:\program files\Browny02\Brother\BrStMonW.exe" [2010-02-09 2621440]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2012-07-03 252848]
.
c:\users\MS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.3.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2010-12-13 1198592]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Radio.fx.LNK - c:\program files\Tobit Radio.fx\Client\rfx-client.exe [2012-10-9 6819160]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R3 Andbus;LGE Android Platform Composite USB Device;c:\windows\system32\DRIVERS\lgandbus.sys [x]
R3 AndDiag;LGE Android Platform USB Serial Port;c:\windows\system32\DRIVERS\lganddiag.sys [x]
R3 AndGps;LGE Android Platform USB GPS NMEA Port;c:\windows\system32\DRIVERS\lgandgps.sys [x]
R3 ANDModem;LGE Android Platform USB Modem;c:\windows\system32\DRIVERS\lgandmodem.sys [x]
R3 MozillaMaintenance;Mozilla Maintenance Service;c:\program files\Mozilla Maintenance Service\maintenanceservice.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [x]
S2 Radio.fx;Radio.fx Server;c:\program files\Tobit Radio.fx\Server\rfx-server.exe [x]
S3 BrYNSvc;BrYNSvc;c:\program files\Browny02\BrYNSvc.exe [x]
S3 NxpCap;CTX capture service;c:\windows\system32\DRIVERS\NxpCap.sys [x]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [x]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2012-10-14 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000Core.job
- c:\users\MS\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-02-28 21:04]
.
2012-10-21 c:\windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000UA.job
- c:\users\MS\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-02-28 21:04]
.
2012-09-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000Core.job
- c:\users\MS\AppData\Local\Google\Update\GoogleUpdate.exe [2011-06-23 12:29]
.
2012-10-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4173247735-2864784459-2939429502-1000UA.job
- c:\users\MS\AppData\Local\Google\Update\GoogleUpdate.exe [2011-06-23 12:29]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\users\MS\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\MS\AppData\Roaming\Mozilla\Firefox\Profiles\p599wf1j.default\
FF - prefs.js: browser.search.selectedEngine - Search the web (Babylon)
FF - prefs.js: browser.startup.homepage - www.google.de
FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=80d33d970000000000000025d32fb98f&tlver=1.4.35.10&affID=100474
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
AddRemove-FoxTab PDF Creator - c:\program files\FoxTabPDFConverter\Uninstall\Uninstall.exe
AddRemove-RewardsArcade - c:\program files\RewardsArcade\Uninstall.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\SYSTEM32\WISPTIS.EXE
c:\windows\system32\rundll32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\taskhost.exe
c:\windows\SYSTEM32\WISPTIS.EXE
c:\program files\Common Files\microsoft shared\ink\TabTip.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\windows\system32\conhost.exe
c:\program files\Brother\ControlCenter3\brccMCtl.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
c:\windows\system32\sppsvc.exe
c:\\?\c:\windows\system32\wbem\WMIADAP.EXE
.
**************************************************************************
.
Zeit der Fertigstellung: 2012-10-21 22:16:10 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2012-10-21 20:16
.
Vor Suchlauf: 9 Verzeichnis(se), 912.717.344.768 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 912.248.201.216 Bytes frei
.
- - End Of File - - 1455C9BD6ED4F2CC033E69301983518F
|
|
22.10.2012, 19:01
| #21 |
| /// Malware-holic | Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? hi malwarebytes: Downloade Dir bitte Malwarebytes
__________________ --> Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? |
|
| Themen zu Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los? |
| absoluter, dankbar, hilfen, ihavenet, ihavenet virus, lösen, problem, schlau, titel, virus, wenig |
Linear-Darstellung
