Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.01.2013, 22:36   #16
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



okay... sorry ;-)

Alt 11.01.2013, 22:36   #17
markusg
/// Malware-holic
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



kein grund für ne entschuldigung :-)
__________________

__________________

Alt 11.01.2013, 22:54   #18
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



So, Adobe Reader und FlashPlayer ist wieder drauf. Java mache ich jetzt. Was sagst du eigentlich zu der Meldung von Heise? Muss man sich Sorgen machen? http://www.trojaner-board.de/129291-...a-version.html

Code:
ATTFilter
# AdwCleaner v2.105 - Datei am 11/01/2013 um 23:01:45 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : Administrator - SONNENBLÜMCHEN
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Suche]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gefunden : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdfforge
Ordner Gefunden : C:\Programme\Conduit

***** [Registrierungsdatenbank] *****

Schlüssel Gefunden : HKCU\Software\Conduit
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gefunden : HKLM\Software\Conduit

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [991 octets] - [11/01/2013 23:01:45]

########## EOF - C:\AdwCleaner[R1].txt - [1050 octets] ##########
         
sieht ganz gut aus, oder? (Hab mich aber noch nicht getraut, Outlook zu öffnen...)
__________________

Alt 13.01.2013, 18:32   #19
markusg
/// Malware-holic
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



hi,


Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe
    alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige jeweils mit Ok.
  • Dein
    Rechner wird neu gestartet, je nach Schwere der Infektion auch mehrmals - das ist normal. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den
    Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner[Sx].txt. (x = fortlaufende Nummer)

Teste bitte, wie PC + Programme laufen.

Sicherheitsmeldungen sind immer ernst zu nemen, oder sagen wir zu 90 %
wir sichern das Gerät daher noch ab
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 13.01.2013, 21:16   #20
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Hallo Markus,
hier die nächste Logdatei. Ich habe gestern mal rumprobiert und leider stürzt Outlook noch immer ab und verlangsamt den PC bis zum Neustart. Immer die selbe Fehlermeldung. Outlook.pst kann nicht gefunden werden...
Code:
ATTFilter
# AdwCleaner v2.105 - Datei am 13/01/2013 um 21:02:55 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : Administrator - SONNENBLÜMCHEN
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\pdfforge
Ordner Gelöscht : C:\Programme\Conduit

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Conduit
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Toolbar.CT2319825
Schlüssel Gelöscht : HKLM\Software\Conduit

***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [1119 octets] - [11/01/2013 23:01:45]
AdwCleaner[S1].txt - [1053 octets] - [13/01/2013 21:02:55]

########## EOF - C:\AdwCleaner[S1].txt - [1113 octets] ##########
         
Sorry, hier noch einmal vom Desktop gestartet:
Code:
ATTFilter
# AdwCleaner v2.105 - Datei am 13/01/2013 um 23:21:14 erstellt
# Aktualisiert am 08/01/2013 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 2 (32 bits)
# Benutzer : Administrator - SONNENBLÜMCHEN
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Administrator\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****


***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Die Registrierungsdatenbank ist sauber.

*************************

AdwCleaner[R1].txt - [1119 octets] - [11/01/2013 23:01:45]
AdwCleaner[S1].txt - [1182 octets] - [13/01/2013 21:02:55]
AdwCleaner[S2].txt - [728 octets] - [13/01/2013 23:21:14]

########## EOF - C:\AdwCleaner[S2].txt - [787 octets] ##########
         


Alt 14.01.2013, 20:45   #21
markusg
/// Malware-holic
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



hi
versuch mal dies:
Reparatur von persönlichen Ordnern (PST-Datei) - WinTotal.de
__________________
--> ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)

Alt 14.01.2013, 22:28   #22
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Oh je, ganz schön schwierig... Mein Rechner findet keine scanpst.exe. Ich habe aber eine outlook.pst gefunden, allerdings nicht in dem Ordner, der scheinbar bei der Löschung von Mails gesucht wird. (Warum auch immer!?)
Nun bleibt mir nur, die Datei zu kopieren. Auf normalem Wege geht es schon mal nicht. Ich lad mir also mal CopyPST. :-/

(ansonsten ist mein Rechner wohl wieder clean, oder?)

Okay, folgendes Problem: Ich habe mir nun Copypst geladen, vorher in Outlook eine neue pst angelegt mit Namen Persönlicher Ordner(1).pst, und in dem vorher angewählten ebenfalls einen neuen Ordner mit Namen Outlook(1).pst. Nun kann ich die Quelldatei Outlook.pst aber nicht anwählen... sie existiert im Dropdownmenü nicht. (!!!!) Wieso taucht diese Datei nie auf? Mensch, ist das alles kompliziert...

Alt 15.01.2013, 21:08   #23
markusg
/// Malware-holic
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Hi
ist denn die pst datei, also die alte, da wo sie hingehört oder an einem anderen Ort, dann musst du in der konfigurationevtl nur den pfad anpassen damit er auf die pst datei zeigt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.01.2013, 21:58   #24
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Ich habe jetzt einfach die pst-Dateien umbenannt - und siehe da! Es funktioniert alles wieder einwandfrei! :-)
Nun sind meine alten E-Mails zwar nicht mehr in Outlook zu sehen, aber wenigstens kann ich Outlook wieder benutzen. Wie ich die ursprüngliche pst reparieren kann, weiß ich zwar nicht, aber der Avast-Scan der Datei war unauffällig. Scheint irgendwas anderes zu sein, was ständig blockiert.

Wie dieser Adresspfad zustande kam, ist mir auch ein Rätsel! Jetzt jedenfalls sucht Outlook wieder im richtigen Ordner unter C/Dokumente und Einstellungen/Administrator/Lokale Einstellungen/Anwendungsdaten/Microsoft/Outlook/Outlook.pst. Vorher kam die Fehlermeldung immer unter dem Pfad C/Dokumente und Einstellungen/Administrator/Anwendungsdaten/Outlook/Outlook.pst. In diesen Ordner habe ich ja vorsichtshalber auch mal ne neue pst mit Namen Outlook gepackt, die aber nun nicht mehr abgerufen wird.
Wirklich seltsam, oder?

Denkst du denn, dass mein Rechner nun wieder clean ist? Was sollte ich noch machen?

Alt 16.01.2013, 22:00   #25
markusg
/// Malware-holic
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



und wenn du jetzt die alte pst wieder reinpackst, was passiert dann?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.01.2013, 22:04   #26
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Hmm, muss ich mal ausprobieren... warte....

Also ich konnte nun zwar von Mail zu Mail klicken, aber sobald ich den Junk-Mail-Ordner leeren möchte, kommt die bekannte Fehlermeldung (CRC). Beim Öffnen kommt immer die Meldung, dass eine Datendatei nicht richtig geschlossen wurde und deshalb überprüft wird. Dies ging etwas schneller.... (Ich habe ja noch immer die Hoffnung, dass es der Inhalt des Junk-Mail-Ordners ist, der solche Probleme macht.)

Alt 16.01.2013, 22:32   #27
markusg
/// Malware-holic
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



hi
und wie siehts aus, wenn du mail für mail löschst?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.01.2013, 22:40   #28
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Nachdem Outlook nun ne viertel Stunde die Daten überprüft hat, wollte ich wieder was löschen und es kam die folgende Meldung.
Wollte dir eigentlich die CRC PRüfung Meldung mal schicken, aber die kommt wohl erst nach nem Neustart...
Miniaturansicht angehängter Grafiken
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)-unbenannt.jpg  

Alt 16.01.2013, 22:43   #29
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Leider geht das einzelne Löschen auch nicht. Speicherplatz auf dem Rechner ist genug vorhanden. Und die pst wäre ja nicht so groß, wenn ich die Mails endlich mal löschen könnte. Wird denn beim Löschen auch der Speicherplatz mehr??? Kann doch gar nicht sein, oder?

(Tut mir total leid, dass ich dich jetzt wegen dem Outlook so nerve... mein Trojaner ist das ja wahrscheinlich gar nicht mehr, oder?) (Bin dir total dankbar für deine Hilfe!!!)

Alt 16.01.2013, 23:20   #30
paparapapp34
 
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - Standard

ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)



Hier ist sie.
Habe gerade bestimmt 50 Junk Mails löschen können, dann wieder Absturz. Vielleicht schaffe ich es aber auf diese Weise mit 100 Neustarts ;-))
Gute Nacht erstmal*
Miniaturansicht angehängter Grafiken
ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)-crc.jpg  

Antwort

Themen zu ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)
antivirus, arbeitet, autostart, avast, dateien, ebay, explorer, festgestellt, festplatte, firefox, forum, hintergrund, infiziert, internet, löschen, microsoft, neustart, problem, security, software, system, taskmanager, trojaner, win32, yabector




Ähnliche Themen: ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)


  1. msiexec.exe infiziert mit win32 :Malware-gen
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (44)
  2. PC infiziert (vorher) + Win32/Obfuscator.XZ
    Plagegeister aller Art und deren Bekämpfung - 29.10.2014 (34)
  3. Win32.Downloader.Gen infiziert
    Log-Analyse und Auswertung - 21.01.2014 (7)
  4. Avast Scan findet Bedrohungen (z. B. Yabector)
    Log-Analyse und Auswertung - 14.07.2013 (14)
  5. (2x) Win32:Yabector-B (Adw) in ebayshortcuts.exe
    Mülltonne - 11.04.2012 (1)
  6. Trojan:Win32/Alureon.FL | PWS:Win32/Fareit.A | Trojan:Win32/Sirefef.P....Auch MBR infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (7)
  7. avast meldet yabector-B
    Plagegeister aller Art und deren Bekämpfung - 22.06.2011 (9)
  8. VideoDownloader infiziert von Win32.PSWtool-L (PUP)
    Antiviren-, Firewall- und andere Schutzprogramme - 26.05.2011 (10)
  9. rechner mit win32/olmarik.ajl infiziert
    Log-Analyse und Auswertung - 18.05.2011 (1)
  10. Bitdefender erkennt Dropped:Adware.Yabector.B
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (3)
  11. TR/Click.Yabector.B.48 auf meinem PC aufgetaucht!in quarantäne verschoben,pc spinnt trotzdem.icq fun
    Plagegeister aller Art und deren Bekämpfung - 11.08.2010 (3)
  12. PC scheinbar mit dem Virus Win32/Cryptor infiziert
    Log-Analyse und Auswertung - 15.03.2010 (1)
  13. Trojaner-Fund TR/Click.Yabector.262830 durch Avira
    Log-Analyse und Auswertung - 04.02.2010 (24)
  14. Infiziert mit: Trojan.Win32.Agent
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (27)
  15. Win32:TrojanGen{other} hat msb.exe, msn.exe und b.exe infiziert :/
    Log-Analyse und Auswertung - 11.10.2009 (15)
  16. Infiziert: Win32.Virtob.Gen.12 & Gen:Malware.Heur
    Plagegeister aller Art und deren Bekämpfung - 13.04.2009 (0)
  17. Infiziert mit Win32.Chiton.p
    Plagegeister aller Art und deren Bekämpfung - 07.06.2004 (6)

Zum Thema ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) - okay... sorry ;-) - ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)...
Archiv
Du betrachtest: ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.