Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Lästige Server.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.12.2013, 18:53   #1
Patrick96
 
Lästige Server.exe - Standard

Lästige Server.exe



Hallo Leute,

als ich heute meinen PC startete, hat mein Avira sofort Alarm geschlagen, dass ich anscheinend einen Virus TR/Downloader.Gen drauf habe. Dieser soll sich in einer Server.exe befinden, die sich wiederum im Verzeichnis C:\Windows\InstallDir befindet.

Ich hab natürlich versucht den gleich zu löschen, aber nein... jedesmal wenn ich ihn lösche, erscheint er binnen Sekunden erneut.

Jetzt bin ich ratlos... kann ich gleich Combofix laufen lassen, oder kriegt man den auch anders weg? Gibt es noch ein zweites Verzeichnis, wo der "Generator" drinnen sitzt?

Wäre um echt jede Hilfe dankbar!

Gruß

Alt 10.12.2013, 19:38   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Lästige Server.exe - Standard

Lästige Server.exe



hi,

lass die Datei bitte mal bei www.virustotal.com scannen.
__________________

__________________

Alt 10.12.2013, 19:52   #3
Patrick96
 
Lästige Server.exe - Standard

Lästige Server.exe



Tut mir Leid, aber diese Datei lässt sich nicht auf VirusTotal hochladen. Es bleibt immer hängen.

Ich werde jetzt ComboFix ausführen.
__________________

Alt 11.12.2013, 12:07   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Lästige Server.exe - Standard

Lästige Server.exe



mach das und poste das Logfile
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 11.12.2013, 15:03   #5
Patrick96
 
Lästige Server.exe - Standard

Lästige Server.exe



Hallo erstmal,

da ich gestern keine Zeit mehr hatte ComboFix auszuführen, werde ich es heute tun.

Vorhin ist Avira nochmal angesprungen und hat einen zweiten Virus TR/Downloader.gen in der Datei file1.exe im Verzeichnis C:\Patrick\AppData\Local\Temp gefunden. Diesen konnte ich im Gegensatz zu der gestern genannten Server.exe normal in die AV Quarantäne verschieben.

Ich werde nun doch ComboFix laufen lassen.

Gruß


Alt 12.12.2013, 09:39   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Lästige Server.exe - Standard

Lästige Server.exe



jup
__________________
--> Lästige Server.exe

Alt 14.12.2013, 19:23   #7
Patrick96
 
Lästige Server.exe - Standard

Lästige Server.exe



Hallo,

erstmal musste ich mich dafür entschuldigen, dass es so lange gedauert hat.
Ich habe noch einmal einen Komplettscan durch Avira gemacht und der Virus ist weg!
Endlich

Was mich allerdings noch stutzig macht, ist dass ich im Taskmanager öfters so xxx.tmp.exe-Dateien sehe, die in der Beschreibung als Setup zu sehen sind. Diese Dateien sind im TMP-Ordner und wechseln ihren Namen.
(wobei xxx für Zahlen/Buchstabenkombinationen steht)

Sind dies normale Dateien, die zu Windows oder einem Programm gehören oder hat das noch was mit dem Virus zu tun?
Soll ich doch lieber ComboFix laufen lassen?

Gruß

Alt 15.12.2013, 08:04   #8
schrauber
/// the machine
/// TB-Ausbilder
 

Lästige Server.exe - Standard

Lästige Server.exe



Bis jetzt warte ich ja immer noch auf Logfiles, und Hellsehen kann ich nit
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 22.12.2013, 17:02   #9
Patrick96
 
Lästige Server.exe - Standard

Lästige Server.exe



Sorry dass ich mich nie gemeldet hatte.

Diese Newxxxx.tmp.exe Dateien kommen irgendwie von Ask.com-Toolbar.
In Virustotal.com heißt es, die Dateien seien harmlos, aber warum ändern diese dann ständig den Namen?

Ich versuch immer zu löschen, aber sie kommen immer wieder. Nun werde ich die Toolbar deinstallieren und danach doch ComboFix ausführen. Falls da kein Virus drauf sein sollte, kann mein PC dann Schaden nehmen?

Alt 23.12.2013, 09:08   #10
schrauber
/// the machine
/// TB-Ausbilder
 

Lästige Server.exe - Standard

Lästige Server.exe



solange ich dabei bin nimmt der keinen Schaden.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Lästige Server.exe
alarm, avira, befinden, c:\windows, combofix, dankbar, erscheint, heute, krieg, kriegt, laufen, leute, lästige, löschen, natürlich, schei, sekunden, server.exe, sofort, starte, tr/downloader.gen, versucht, verzeichnis, virus, windows



Ähnliche Themen: Lästige Server.exe


  1. Lästige Werbung
    Plagegeister aller Art und deren Bekämpfung - 03.09.2014 (14)
  2. Lästige emails
    Plagegeister aller Art und deren Bekämpfung - 01.09.2014 (3)
  3. Lästige Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 27.07.2009 (11)
  4. Ftp server (Filezilla / Quick n´easy FTP server lite)
    Alles rund um Windows - 10.01.2009 (7)
  5. lästige Werbefenster
    Log-Analyse und Auswertung - 14.12.2008 (1)
  6. lästige Werbefenster
    Mülltonne - 13.12.2008 (0)
  7. Lästige BOH's
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (6)
  8. Lästige Popups
    Plagegeister aller Art und deren Bekämpfung - 19.07.2008 (1)
  9. Lästige Werbepopups II
    Plagegeister aller Art und deren Bekämpfung - 19.03.2008 (5)
  10. Lästige Werbefenster !!!!
    Log-Analyse und Auswertung - 03.10.2007 (1)
  11. Lästige Fehlermeldung
    Alles rund um Windows - 27.08.2007 (19)
  12. Lästige Popups
    Plagegeister aller Art und deren Bekämpfung - 11.01.2007 (10)
  13. Lästige POP-Ups
    Log-Analyse und Auswertung - 12.12.2006 (1)
  14. Lästige Pop Ups
    Log-Analyse und Auswertung - 25.02.2006 (2)
  15. lästige Startseite
    Plagegeister aller Art und deren Bekämpfung - 11.02.2005 (23)
  16. Lästige Startseite
    Log-Analyse und Auswertung - 13.08.2004 (3)
  17. 802.1.x Radius Server, Wlan und Win 2000 server
    Alles rund um Windows - 19.10.2003 (5)

Zum Thema Lästige Server.exe - Hallo Leute, als ich heute meinen PC startete, hat mein Avira sofort Alarm geschlagen, dass ich anscheinend einen Virus TR/Downloader.Gen drauf habe. Dieser soll sich in einer Server.exe befinden, die - Lästige Server.exe...
Archiv
Du betrachtest: Lästige Server.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.