Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Massiver Befall von unterschiedlicher Spyware!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.03.2005, 16:54   #1
TommyXP
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



Hallo,
Meinen Rechner hat es seit 1 Woche ziemlich hart erwischt in Sachen Spyware. Es sind drei Sachen die meinen Rechner ziemlich hart belasten, 2 Popups und 1 Hilfefenster das neben der Uhr immer auftaucht. Ich hab schon so gut wie alle Programme ausprobiert um die Sachen zu entfernen. Darunter waren unteranderem Adware, CW Shredder und Spybot.

Ich hab hier mal Screens gemacht von den Popups die bei mir immer auftauchen.

http://dl1.rapidshare.de/files/774415/208/Spyware1.jpg
Öffnet sich immer wieder als Hilfefenster und neben der Uhr. Das gelbe Ausrufezeichen unten bleibt aber immer bestehen. Und alle 5 -10 Minuten öffnet es sich und bringt diesen Hinweis wie es auf dem Bild zu sehen ist.


http://dl1.rapidshare.de/files/774460/208/Spyware2.jpg
Pop-Up Fenster das sich alle 15 Minuten öffnet, und immer voll herumnervt. Spybot und Adware haben nicht geholfen zum erfolgreichen entfernen.

http://dl1.rapidshare.de/files/774480/208/Spyware3.jpg
Tritt auch alle 15-20 Minuten auf, es kommt manchmal auch in einer anderen Ausführung zur Geltung. Aber es ist auf jeden Fall immer so ein "Warning" Fenster das sich öffnet. Auch das hab ich bisher nicht wegbekommen.

Kennnt ihr eine Möglichkeit wie ich den Mist endlich endgültig runterkomme. Denn es nervt echt und es behindert einen ziemlich oft wenn man arbeitet oder gerade andere Sachen zu tun hat am Rechner.

Bitte um Hilfe!

Danke

TommyXP

Alt 05.03.2005, 16:58   #2
chaosman
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



@TommyXP
poste ein HJT logfile
direktdownload
anleitung
chaosman
__________________

__________________

Alt 05.03.2005, 17:05   #3
TommyXP
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



Hier mein Log:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 18:04:20, on 05.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Treiber\NETWOR~1\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\xpsp2fw.exe
P:\Programme\Internet\JAVA\bin\jusched.exe
P:\Programme\Music\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Treiber\NETWOR~1\Apache Group\Apache2\bin\apache.exe
C:\PROGRA~1\Treiber\NETWOR~1\bin\nSvcIp.exe
C:\PROGRA~1\Treiber\NETWOR~1\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\Treiber\NETWOR~1\bin\nSvcAppFlt.exe
C:\PROGRA~1\Treiber\NETWOR~1\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
P:\Programme\Music\Winamp\Winamp.exe
C:\DOKUME~1\RHLE~1\LOKALE~1\Temp\Rar$EX00.750\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\RHLE~1\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - P:\Programme\Sonstige\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {44C3330C-F373-4261-B97A-1A7FC650216D} - C:\WINDOWS\system32\nion.dll (file missing)
O4 - HKLM\..\Run: [nTrayFw] C:\PROGRA~1\Treiber\NETWOR~1\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [XPSP2 Firewall] C:\WINDOWS\system32\xpsp2fw.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] P:\Programme\Internet\JAVA\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] P:\Programme\Music\Winamp\winampa.exe
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Programme\Gemeinsame Dateien\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\RHLE~1\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [SpyEmergency] "P:\Programme\Sicherheit\Spy Emergency\SpyEmergency.exe"
O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = P:\Programme\Sonstige\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://P:\PROGRA~1\Office\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - P:\Programme\Internet\JAVA\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - P:\Programme\Internet\JAVA\bin\npjpi150_01.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - P:\PROGRA~1\Office\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O16 - DPF: {DF6504AC-3EFE-4287-B259-FB299B069C95} (WEBDE Fotoalbum Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_11110.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: app_filter - Unknown owner - C:\PROGRA~1\Treiber\NETWOR~1\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\PROGRA~1\Treiber\NETWOR~1\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\PROGRA~1\Treiber\NETWOR~1\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\PROGRA~1\Treiber\NETWOR~1\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
__________________

Alt 05.03.2005, 17:14   #4
chaosman
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



@TommyXP
du hast einiges im system
lade LSP-Fix download
lade spybot , installiere es und update es download

lade escan download
anleitung

überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)


chaosman
__________________
Bonus vir semper tiro

Alt 05.03.2005, 18:15   #5
TommyXP
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



ok, ich hab jetzt einmal Escan durchlaufen lassen.

Nichts anderes nur das EScan.

Und hier ist die Log:

Zitat:
Sat Mar 05 18:27:44 2005 => File C:\WINDOWS\system32\fltmgr.dll infected by "not-a-virus:AdWare.Searcher.b" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:01 2005 => File C:\WINDOWS\system32\xpsp2fw.exe infected by "Trojan-Downloader.Win32.Agent.jy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:01 2005 => File C:\WINDOWS\System32\spoolsrv32.exe infected by "not-a-virus:AdWare.FindSpy.b" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:02 2005 => File C:\WINDOWS\system32\wuclient.exe infected by "Trojan-Downloader.Win32.Agent.jy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:24 2005 => File C:\WINDOWS\system32\catelutu.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:25 2005 => File C:\WINDOWS\system32\cldvpp2dva.exe infected by "Trojan-Downloader.Win32.Small.ahu" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:33 2005 => File C:\WINDOWS\system32\diaclueds.dll infected by "Trojan-Downloader.Win32.Small.ahv" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:36 2005 => File C:\WINDOWS\system32\dsnvagvica.dll infected by "Trojan.Win32.StartPage.ua" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:37 2005 => File C:\WINDOWS\system32\edadsn.dll infected by "Trojan-Downloader.Win32.Small.ahv" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:39 2005 => File C:\WINDOWS\system32\fltmgr.dll infected by "not-a-virus:AdWare.Searcher.b" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:45 2005 => File C:\WINDOWS\system32\ilelcdmod.exe infected by "Trojan-Downloader.Win32.Small.ahu" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:55 2005 => File C:\WINDOWS\system32\lrsvcno.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:28:58 2005 => File C:\WINDOWS\system32\mondsl.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:29:07 2005 => File C:\WINDOWS\system32\ncdven.exe infected by "Trojan-Downloader.Win32.Small.ahu" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:29:30 2005 => File C:\WINDOWS\system32\sipcrx3.exe infected by "Trojan-Dropper.Win32.Small.oy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:29:31 2005 => File C:\WINDOWS\system32\sn1agvdin.dll infected by "Trojan-Downloader.Win32.Small.ahv" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:29:33 2005 => File C:\WINDOWS\system32\srpcsrv32.dll infected by "not-a-virus:AdWare.Xawm.a" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:29:34 2005 => File C:\WINDOWS\system32\svcipc.exe infected by "Trojan-Downloader.Win32.Agent.jy" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:29:38 2005 => File C:\WINDOWS\system32\txfdb32.dll infected by "not-a-virus:AdWare.Xawm.a" Virus. Action Taken: No Action Taken.
Sat Mar 05 18:30:16 2005 => File C:\DOKUME~1\RHLE~1\LOKALE~1\Temp\se.dll infected by "Trojan.Win32.StartPage.uz" Virus. Action Taken: No Action Taken.
Um weitere Mithilfe würde ich mich sehr freuen!

danke

TommyXP


Alt 06.03.2005, 01:12   #6
The Don - D.R.
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



hey tommy

lade dir killbox:http://www.bleepingcomputer.com/files/killbox.php
und lösche im abgesicherten modus und deaktivierter systemwiederherstellung die infizierten dateien damit.

Alt 06.03.2005, 11:29   #7
TommyXP
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



so hab jetzt noch mal einiges probiert.

das zeug ist aber immer noch drauf und nervt vollkommen herum!

Bitte um weitere hilfe!

Alt 06.03.2005, 13:27   #8
The Don - D.R.
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



hast du alle gelöscht bei deaktivierter system wiederherstellung?
und im abgesicherten modus?

Alt 06.03.2005, 13:33   #9
TommyXP
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



Zitat:
Zitat von The Don - D.R.
hast du alle gelöscht bei deaktivierter system wiederherstellung?
und im abgesicherten modus?

ich weiß nichzt wie man mit dem programm umgeht!

Alt 06.03.2005, 13:41   #10
Cidre
Administrator, a.D.
 
Massiver Befall von unterschiedlicher Spyware! - Standard

Massiver Befall von unterschiedlicher Spyware!



Kopiere den Pfad der Malware Datei z.B. C:\WINDOWS\system32\fltmgr.dll -> füge diesen in KillBox ein -> wähle die Option "Delete on reboot" -> rotes X anklicken -> die zwei folgenden Fragen mit JA und NEIN beantworten -> nächsten Pfad einfügen usw. -> wenn du alle Dateien hast, dann starte dein System neu.
__________________
Gruß, Cidre


Antwort

Themen zu Massiver Befall von unterschiedlicher Spyware!
5 minuten, adware, alle programme, anderen, arbeitet, ausführung, befall, behindert, bild, entferne, erwischt, hilfefenster, hinweis, immer wieder, minute, minuten, möglichkeit, popups, programme, rechner, sache, sachen, shredder, spyware, voll, warning, wegbekomme, woche, öffnet



Ähnliche Themen: Massiver Befall von unterschiedlicher Spyware!


  1. Massiver Datenklau bei US-Steuerbehörde IRS
    Nachrichten - 27.05.2015 (0)
  2. Trojaner/Spyware Befall? ^ einmal tippen, zwei zeichen(^^)
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (23)
  3. Pc friert nach unterschiedlicher Zeit immer wieder ein
    Netzwerk und Hardware - 22.11.2012 (5)
  4. Spyware und Malware-Befall - Computer startet selbständig neu und meldet Systemfehler
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (1)
  5. Pc ( windows 7 ) massiver Virenbefall
    Log-Analyse und Auswertung - 17.02.2012 (2)
  6. TR/Dropper.Gen und massiver Spamversand
    Plagegeister aller Art und deren Bekämpfung - 27.03.2010 (14)
  7. Systemstart rundll-Meldung und hartnäckiger Trojaner/Spyware Befall
    Log-Analyse und Auswertung - 27.01.2009 (4)
  8. massiver Virenbefall
    Log-Analyse und Auswertung - 03.12.2008 (1)
  9. Maleware/Spyware Befall - Manipulierter Browser, Windows Updates deaktiviert ...
    Plagegeister aller Art und deren Bekämpfung - 24.11.2008 (1)
  10. Spyware Befall
    Plagegeister aller Art und deren Bekämpfung - 20.09.2008 (43)
  11. Virus/Spyware befall, was soll ich tun? (HiJack Log)
    Mülltonne - 11.08.2008 (0)
  12. massiver Befall nach Download
    Log-Analyse und Auswertung - 19.04.2008 (15)
  13. Hilfe! Spyware befall...
    Log-Analyse und Auswertung - 25.06.2007 (5)
  14. Spyware Befall?
    Plagegeister aller Art und deren Bekämpfung - 19.11.2006 (2)
  15. massiver trojanerbefall, was tun?
    Plagegeister aller Art und deren Bekämpfung - 02.05.2006 (18)
  16. Spyware / Hijacking wird immer massiver
    Log-Analyse und Auswertung - 23.04.2005 (4)
  17. Massiver Trojaner-Befall-Hij-Log
    Log-Analyse und Auswertung - 14.02.2005 (6)

Zum Thema Massiver Befall von unterschiedlicher Spyware! - Hallo, Meinen Rechner hat es seit 1 Woche ziemlich hart erwischt in Sachen Spyware. Es sind drei Sachen die meinen Rechner ziemlich hart belasten, 2 Popups und 1 Hilfefenster das - Massiver Befall von unterschiedlicher Spyware!...
Archiv
Du betrachtest: Massiver Befall von unterschiedlicher Spyware! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.