Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PRVDI.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.02.2005, 17:38   #1
Kotziote
 
PRVDI.exe - Unglücklich

PRVDI.exe



Hallo Leute,

habe seit geraumer Zeit öfters mal ne Antivir Meldung:

PRVDI.exe Trojaner!!!!

Lösche diesen dann jedesmal, er kommt aber immerwieder...

Habe gehört dass sich dieser Trojaner immerwieder ausm Internet (nachlädt), habe Dsl Flatrate und bin immer viel online.....

Habe mal n Log von Hijackthis, vielleicht findet Ihr was, ich vermute Ihn stark in der Registry....

gfile of HijackThis v1.99.1
Scan saved at 17:45:06, on 18.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Winamp\Winamp.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\tobla\Lokale Einstellungen\Temp\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Programme\Microsoft AntiSpyware\gcASCleaner.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {E8191568-C404-49CA-948F-447E9BA039DA} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {E8191568-C404-49CA-948F-447E9BA039DA} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/2542c0b5...dxIE601_de.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--------------------------------------------------------------------------------
thx

Alt 21.02.2005, 18:01   #2
Kotziote
 
PRVDI.exe - Standard

PRVDI.exe



Meint Ihr ich solle vielleicht eScan runterladen???

Habe mir jetzt vorsichtshalber mal die Personal Firewall von Sygate runtergeladen....

Sonst noch n paar Tipps?

Danke
__________________


Alt 21.02.2005, 18:11   #3
Feierfox
 
PRVDI.exe - Standard

PRVDI.exe



Gute Idee (eScan), dann update es (kavupd.exe), führe einen Scan im abgesicherten Modus(!) durch und poste die Zusammenfassung am Ende sowie die gefundenen Schädlinge (im Log nach "infected" bzw. "tagged" suchen) dann hier.
__________________
__________________

Antwort

Themen zu PRVDI.exe
antispyware, antivir, antivir update, avg, bho, dsl, einstellungen, excel, explorer, google, helper, hijack, hijackthis, internet, internet explorer, log, microsoft, nvcpl.dll, nvidia, programme, rundll, software, sun java, system, temp, trojaner, windows, windows xp



Zum Thema PRVDI.exe - Hallo Leute, habe seit geraumer Zeit öfters mal ne Antivir Meldung: PRVDI.exe Trojaner!!!! Lösche diesen dann jedesmal, er kommt aber immerwieder... Habe gehört dass sich dieser Trojaner immerwieder ausm Internet - PRVDI.exe...
Archiv
Du betrachtest: PRVDI.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.