Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Nach PC Start spielt sich immer wieder dasselbe Lied ab.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.11.2012, 17:56   #1
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Guten Abend zusammen,
Ich wollte meiner Freundin nur ein Lied runterladen und schon hatte ich eins mit Virus erwischt.
Also..
Immer wenn ich meinen Computer neustarte, spielt sich dieses Lied ab.
Virus wird angezeigt,und von meinem Antiviren Programm auch direkt "entfernt".
Steht zwar so da,ist aber immer wieder dasselbe.
Im Anhang sind die Dateien mit den Scans etc.
mfg.
Miniaturansicht angehängter Grafiken
Nach PC Start spielt sich immer wieder dasselbe Lied ab.-virus.jpg  

Alt 08.11.2012, 18:36   #2
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



hi
falls du deinen nutzernamen geendert hast, passe ihn im folgenen script an

dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user.
wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts.


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.



Code:
ATTFilter
:OTL
O4 - HKCU..\Run: [JavaUpdater] C:\Users\Computer\AppData\Roaming\JavaUpdater\Alicia Keys Feat Nicki Minaj Girl On Fire*4pm.exe (Microsoft)
 :Files
C:\Users\Computer\AppData\Roaming\JavaUpdater
:Commands
[purity]
[EMPTYFLASH] 
[emptytemp]
[Reboot]
         


• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren.
starte in den normalen modus.

falls du keine symbole hast, dann rechtsklick, ansicht, desktop symbole einblenden

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang
in den Thread posten!




Drücke bitte die + E Taste.
  • Öffne dein Systemlaufwerk ( meistens C: )
  • Suche nun
    folgenden Ordner: _OTL und öffne diesen.
  • Mache einen Rechtsklick auf den Ordner Movedfiles --> Senden an --> Zip-Komprimierter Ordner

  • Dies wird eine Movedfiles.zip Datei in _OTL erstellen
  • Lade diese bitte in unseren Uploadchannel
    hoch. ( Durchsuchen --> C:\_OTL\Movedfiles.zip )
Teile mir mit ob der Upload problemlos geklappt hat. Danke im voraus
__________________

__________________

Alt 08.11.2012, 21:02   #3
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Alles getan..
Musik Datei spielt sich schonmal nicht mehr ab.
Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\JavaUpdater deleted successfully.
File C:\Users\Computer\AppData\Roaming\JavaUpdater\Alicia Keys Feat Nicki Minaj Girl On Fire*4pm.exe not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: All Users
 
User: Computer
->Flash cache emptied: 1506 bytes
 
User: Default
 
User: Default User
 
User: Public
 
User: UpdatusUser
->Flash cache emptied: 0 bytes
 
Total Flash Files Cleaned = 0,00 mb
 
 
[EMPTYTEMP]
 
User: All Users
 
User: Computer
->Temp folder emptied: 179496 bytes
->Temporary Internet Files folder emptied: 1212818 bytes
->Java cache emptied: 2133855 bytes
->FireFox cache emptied: 49059006 bytes
->Google Chrome cache emptied: 343941738 bytes
->Apple Safari cache emptied: 0 bytes
->Opera cache emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 696 bytes
RecycleBin emptied: 76046 bytes
 
Total Files Cleaned = 378,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 11082012_215426

Files\Folders moved on Reboot...
File\Folder C:\Users\Computer\AppData\Local\Temp\etilqs_3xPGBu4gf3xtiCd not found!
File\Folder C:\Users\Computer\AppData\Local\Temp\etilqs_4XgRaQHLSnafLi9 not found!
File\Folder C:\Users\Computer\AppData\Local\Temp\etilqs_dZcZfG69wTp7S7d not found!
File\Folder C:\Users\Computer\AppData\Local\Temp\etilqs_jx6rFxp2RnOHXRQ not found!

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         

Den Zip-Ordner habe ich auch hochgeladen.
__________________

Alt 08.11.2012, 21:04   #4
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



öffne bitte mse, poste alle funde als text, man sollte sie kopieren können wenn man sich die details anzeigen lässt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.11.2012, 21:35   #5
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Dort ist nichts neues mehr.

Miniaturansicht angehängter Grafiken
Nach PC Start spielt sich immer wieder dasselbe Lied ab.-.jpg  

Alt 08.11.2012, 21:37   #6
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



ich möchte die alten funde, als text nicht als grafik
__________________
--> Nach PC Start spielt sich immer wieder dasselbe Lied ab.

Alt 08.11.2012, 21:52   #7
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Weiß nicht genau was jetzt.
Zitat:


Backdoor:Win32/Fynloski.A (?)

Encyclopedia entry
Updated: Dec 21, 2011 | Published: Feb 10, 2011

Aliases
W32/Fynloski.Q (Norman)
BDS/Bancodor.A (Avira)
BackDoor.Comet.origin (Dr.Web)
Backdoor.Win32.Bancodor (Ikarus)
Backdoor.Badcodor (Symantec)
BKDR_COMDAR.SMI (Trend Micro)

Alert Level (?)
Severe

Antimalware protection details
Microsoft recommends that you download the latest definitions to get protected.
Detection last updated:
Definition: 1.139.1642.0
Released: Nov 08, 2012 Detection initially created:
Definition: 1.93.1605.0
Released: Nov 10, 2010
das?

Alt 08.11.2012, 21:54   #8
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



nein, eig die fundmeldung mit pfadangabe.
müsste wie gesagt über die details des fundes zu finden sein.
gibt es noch weitere, ältere fundmeldungen, dann poste alle
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 08.11.2012, 22:01   #9
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Zitat:
file:C:\Users\Computer\AppData\Local\Temp\NEWSTUB.EXE
bei dem anderen steht nur
Zitat:
processid:3004

Alt 09.11.2012, 19:06   #10
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



ja jetzt hab ich eine pfadangabe, aber ohne fundmeldungen, bitte gehe doch mal alle funde durch, poste da die pfadangabe + passene fundmeldung
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.11.2012, 17:56   #11
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



dann hier
Zitat:
VirTool:Win32/Vbinder.CO
processid:2812
und hier
Zitat:
Backdoor:Win32/Fynloski.A
file:C:\Users\Computer\AppData\Local\Temp\NEWSTUB.EXE

Alt 10.11.2012, 19:36   #12
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.
Downloade dir bitte Combofix von einem dieser Downloadspiegel

Link 1
Link 2


WICHTIG - Speichere Combofix auf deinem Desktop
  • Deaktiviere bitte all deine Anti Viren sowie Anti Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören.
Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort.


Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Zitat:
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.11.2012, 20:26   #13
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Ich bekomm jetzt immer die Meldung hier,wenn ich versuchen möchte etwas zu öffnen.
Sei es den Browser oder das Textdokument.
Sobald ich es als Administrator ausführe funktioniert es aber,ausser halt beim Textdokument.
Miniaturansicht angehängter Grafiken
Nach PC Start spielt sich immer wieder dasselbe Lied ab.-sdasd.jpg  

Alt 10.11.2012, 20:29   #14
markusg
/// Malware-holic
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



steht ja da, nach combofix neustarten, tritt das dann noch immer auf?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 10.11.2012, 20:36   #15
clx-esl
 
Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Standard

Nach PC Start spielt sich immer wieder dasselbe Lied ab.



Verdammt..
Nein dann gehts!

Antwort

Themen zu Nach PC Start spielt sich immer wieder dasselbe Lied ab.
abend, angezeigt, anhang, antiviren, compu, computer, dasselbe, dateien, direkt, entfern, entfernt, freundin, guten, immer wieder, programm, runterladen, scans, spiel, start, virus, zusammen



Ähnliche Themen: Nach PC Start spielt sich immer wieder dasselbe Lied ab.


  1. WIN7: PUA/Installmonetizer installiert sich nach dem Löschen immer wieder selbst
    Log-Analyse und Auswertung - 25.07.2015 (12)
  2. Festplatte füllt sich selbstständig nach dem Hochfahren, Speicherplatz grundlos auf allen Partitionen immer wieder voll
    Plagegeister aller Art und deren Bekämpfung - 19.07.2015 (8)
  3. Nach Neuinstallation: Bei Firefox start öffnen sich immer WOT und Noscript automatisch
    Antiviren-, Firewall- und andere Schutzprogramme - 20.02.2015 (18)
  4. Laptop hängt sich nach ~ einer Stunde Betriebt immer wieder auf
    Plagegeister aller Art und deren Bekämpfung - 22.01.2015 (13)
  5. Windows7: Rechner hängt sich nach Astromenda immer wieder auf
    Log-Analyse und Auswertung - 24.10.2014 (13)
  6. Windows 7 , PC stürzt immer wieder ab, nach säuberung mit Vipre immer noch viele verdächtig Datein im Autorun
    Log-Analyse und Auswertung - 15.01.2014 (12)
  7. Musik Player harkt immer, die Seiten bauen sich langsam auf, immer wieder scheint der PC insgesamt zu harken
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (3)
  8. PC geht nach Start wieder aus
    Netzwerk und Hardware - 31.12.2012 (3)
  9. Windows Explorer stürzt bei pc start immer wieder ab und lädt sich neu
    Plagegeister aller Art und deren Bekämpfung - 12.04.2012 (1)
  10. Uhrzeit verstellt sich immer, TrojanCheck spielt verrückt, habe ich einen Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2011 (4)
  11. Beim Start öffnet sich immer kurz ein scwarzes fenster + Opera öffnet immer eine Seite
    Log-Analyse und Auswertung - 06.06.2011 (10)
  12. Es erstellt sich immer ein Ordner und er kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (1)
  13. Programme schließen sich sofort wieder nach start...
    Log-Analyse und Auswertung - 01.02.2010 (1)
  14. Laptop hängt sich nach Start gleich wieder auf
    Alles rund um Windows - 16.06.2009 (0)
  15. firefox schließt sich sofort wieder nach den start
    Log-Analyse und Auswertung - 27.04.2009 (0)
  16. Media Player öffnet sich selbstständig immer und immer wieder
    Log-Analyse und Auswertung - 30.10.2008 (0)

Zum Thema Nach PC Start spielt sich immer wieder dasselbe Lied ab. - Guten Abend zusammen, Ich wollte meiner Freundin nur ein Lied runterladen und schon hatte ich eins mit Virus erwischt. Also.. Immer wenn ich meinen Computer neustarte, spielt sich dieses Lied - Nach PC Start spielt sich immer wieder dasselbe Lied ab....
Archiv
Du betrachtest: Nach PC Start spielt sich immer wieder dasselbe Lied ab. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.