Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Norton ausgeknockt. Ist ein Trojaner verantwortlich?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.03.2005, 16:25   #1
Semy
 
Norton ausgeknockt. Ist ein Trojaner verantwortlich? - Standard

Norton ausgeknockt. Ist ein Trojaner verantwortlich?



Hallo,

ich habe festgestellt dass mein Norton gänzlich deaktiviert wurde und ich es auch nicht mehr aktivieren kann. Kann ebenso wenig einen Virenscan machen.
Könnt ihr bitte mein hijack checken ob sich hier etwas verbirgt? Danke.

Logfile of HijackThis v1.99.1
Scan saved at 17:20:35, on 30.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe
C:\Programme\eDonkey2000\edonkey2000.exe
C:\Program Files\webHancer\Programs\whAgent.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\tb_setup.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Gemeinsame Dateien\WinTools\WSup.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~3\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~3\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\totalcmd\TOTALCMD.EXE
C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.ebay.de/Wolfs-Rain_Fil...Z1QQsofocusZbs
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50193
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {87766247-311C-43B4-8499-3D5FEC94A183} - C:\PROGRA~1\GEMEIN~1\WinTools\WToolsB.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\GEMEIN~1\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [eDonkey2000] "C:\Programme\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 - HKLM\..\Run: [TB_setup] C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\tb_setup.exe /dcheck
O4 - Startup: Registration-InstantCopy.lnk = C:\Programme\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: START_PAGE_URL=http://www.oem.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F69BBC8-C9D6-4C4D-A7E4-3D599D9A78D1}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~3\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 30.03.2005, 17:20   #2
big_surfer
 
Norton ausgeknockt. Ist ein Trojaner verantwortlich? - Standard

Norton ausgeknockt. Ist ein Trojaner verantwortlich?



Nimm mal Spybot S&D damit du dein Schädlinge los wirst. Probier dann noch mal Norton. Ansonsten escan laufen lassen. Aber wie hast du dir denn trotz deines tollen Antivirenprogramms den Webhancer geholt? Wohl mal wieder zu eifrig geklickt und installiert?
__________________


Alt 31.03.2005, 08:44   #3
Semy
 
Norton ausgeknockt. Ist ein Trojaner verantwortlich? - Standard

Norton ausgeknockt. Ist ein Trojaner verantwortlich?



Zitat:
Zitat von big_surfer
Nimm mal Spybot S&D damit du dein Schädlinge los wirst. Probier dann noch mal Norton. Ansonsten escan laufen lassen. Aber wie hast du dir denn trotz deines tollen Antivirenprogramms den Webhancer geholt? Wohl mal wieder zu eifrig geklickt und installiert?

Spybot hat einiges gefunden und repariert, aber Norton läuft immer noch nicht. Werde dann heute noch eScan laufen lassen.
Da muss wohl wieder was beim Surfen mit dem Internet Explorer durchgeschlüpft sein, da ich immer noch keine stabile Mozilla-Version habe. Mein jetziges Mozilla hängt sich oft auf oder läuft nur wie wenn irgendeine Handbremse angezogen wäre, aber ich hab schon gesehen dass Du auf Deiner Site nen Link zur Mozilla-europe Site hast. Werde mir dann da mal die neuste Version ziehen. Soweit mal Danke, ich meld mich nach dem eScan heut Abend wieder ;-) Greetz Semy
__________________

Alt 31.03.2005, 16:07   #4
Semy
 
Norton ausgeknockt. Ist ein Trojaner verantwortlich? - Standard

Norton ausgeknockt. Ist ein Trojaner verantwortlich?



Hier mein viren logfile des eScans, sieht übel aus oder?
Was kann ich hiervon löschen bzw. was muss ich löschen und was sollte ich nicht löschen?

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\hijackthis\backups\backup-20050320-120812-357.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\hijackthis\backups\backup-20050320-120812-408.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\win rar 3.42\crack\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\Dokumente und Einstellungen\Christian\Eigene Dateien\downloads\win rar 3.42\crack\patch2.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\Programme\Norton SystemWorks\Norton Antivirus\Quarantine\4F283228.exe infected by "Backdoor.Win32.Blarul.d" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\Webhdll.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\WhAgent.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\whiehlpr.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\whInstaller.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\whInstall\WhSurvey.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\Programme\WinRAR\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\Programme\WinRAR\patch2.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000756.exe infected by "not-a-virus:AdWare.Whenu.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000769.exe infected by "not-a-virus:AdWare.SaveNow.as" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000770.exe infected by "not-a-virus:AdWare.SaveNow.bd" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000771.dll infected by "not-a-virus:AdWare.SaveNow.az" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP10\A0000783.exe infected by "not-a-virus:AdWare.SaveNow.az" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000875.dll infected by "not-a-virus:AdWare.Wintol.t" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000880.exe infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000883.exe infected by "not-a-virus:AdWare.WebHancer.351" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000885.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000886.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000888.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP11\A0000890.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP12\A0000898.exe infected by "Trojan-Downloader.Win32.Wintool.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000323.EXE infected by "Trojan-Downloader.Win32.Agent.ae" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000382.DLL infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000383.alt infected by "not-a-virus:AdWare.WinAD.z" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000384.ALT infected by "not-a-virus:AdWare.WinAD.z" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000385.ALT infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000386.alt infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000387.ALT infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000388.ALT infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000389.exe infected by "not-a-virus:AdWare.BiSpy.o" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000404.ocx infected by "not-a-virus:AdWare.ToolBar.Azesearch.a" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP4\A0000440.exe infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP6\A0000514.exe infected by "not-a-virus:Porn-Dialer.Win32.Intexdial" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000603.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000606.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000607.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000608.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000609.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000614.exe infected by "not-a-virus:AdWare.WebSearch.n" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000634.dll infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000636.exe infected by "not-a-virus:AdWare.WebHancer" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000642.dll infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File C:\System Volume Information\_restore{BBF1AB1A-22D5-4669-B4C6-2029B155670B}\RP8\A0000643.exe infected by "not-a-virus:AdWare.WebSearch.n" Virus. Action Taken: No Action Taken.

Alt 31.03.2005, 16:16   #5
big_surfer
 
Norton ausgeknockt. Ist ein Trojaner verantwortlich? - Standard

Das schaut ja übel aus!



Am besten neu aufsetzen. Ansonsten hier meine Standardvorgehensweise:

Keiner der am Markt angebotenen Virenscanner ist perfekt. Es ist deshalb eine gute Idee mit einem zweiten oder dritten Antivirenprogramm zu scannen. Sehr leistungsfähige (kostenlose) Virenscanner sind escan (Kaspersky Engine) und BitdefenderFree. <-- hast du wahrscheinlich schon gemacht.

Da aber alle Virenscanner Probleme mit Trojanern und Spyware haben, grundsätzlich mit Spyware- und Trojanerscanner zusätzlich prüfen: Spybot Search&Destroy und a² (emisoft). Für alle eingesetzten Programme gilt: Vor dem Einsatz aktualisieren (updaten)! <-- hast du teilweise schon gemacht.

Dannach checken mit HijackThis und MSConfig. <-- hast du wahrscheinlich schon gemacht.

Jetzt kommts ---> Dann Systemwiederherstellung (nur Windows XP) deaktivieren und im abgesicherten Modus booten. Nochmal Virenscanner, Spybot und a² drüber laufen lassen und mit HijackThis überprüfen/fixen. Wenn keine Fehler mehr, neu booten und die Systemwiederherstellung wieder aktivieren.

Eine Garantie, dass der Schädling weg ist, hast du aber nicht. Hier hilft nur Formatieren und Neuinstallation der Festplatte.

Du solltest dir aber mal grundlegende Gedanken machen, warum du den Schädling bekommen hast und entsprechende Vorsorgemaßnahmen ergreifen (Stichwort 10 goldene Regeln).

Infos und Downloads zum Thema findest du auf meiner Webpage


Antwort

Themen zu Norton ausgeknockt. Ist ein Trojaner verantwortlich?
adobe, antivirus, bho, dll, drivers, einstellungen, explorer, hijack, hijackthis, icq, internet, internet explorer, microsoft, monitor, nvcpl.dll, nvidia, programme, rundll, scan, security, security center, settings manager, software, symantec, system, temp, trojaner, urlsearchhook, windows, windows messenger, windows xp



Ähnliche Themen: Norton ausgeknockt. Ist ein Trojaner verantwortlich?


  1. Ex-Praktikant von FireEye offenbar für Android-Malware verantwortlich
    Nachrichten - 16.07.2015 (0)
  2. Südkorea macht Nordkorea für Hackerangriff verantwortlich
    Nachrichten - 16.07.2013 (0)
  3. GoDaddy: Kein Hackerangriff für Ausfälle verantwortlich
    Nachrichten - 12.09.2012 (0)
  4. TR/Dldr.Karagany.G.178 verantwortlich für probleme?
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (1)
  5. Trojaner 'PWS-Zbot.gen.gm' in 'C:\Recycle.Bin\Recycle.Bin.exe' - evtl. für Phishing verantwortlich?
    Plagegeister aller Art und deren Bekämpfung - 06.07.2011 (1)
  6. DR/Kraddare.A verantwortlich für Land-Attacken ?
    Log-Analyse und Auswertung - 25.08.2010 (25)
  7. Microsoft-Updates nicht für "Black Screen of Death" verantwortlich [Update]
    Nachrichten - 02.12.2009 (0)
  8. Microsoft-Updates nicht für "Black Screen of Death" verantwortlich
    Nachrichten - 02.12.2009 (0)
  9. Wer ist für Fehlalarm verantwortlich ?
    Diskussionsforum - 12.10.2009 (18)
  10. Norton AntiVirus Trojaner-Meldung
    Plagegeister aller Art und deren Bekämpfung - 15.05.2009 (1)
  11. Häufige Trojaner-Warnung bei Norton
    Log-Analyse und Auswertung - 06.01.2009 (0)
  12. Virusbefall verantwortlich für langsame Internetverbindung?
    Log-Analyse und Auswertung - 06.01.2009 (0)
  13. Laufend Trojaner-Meldung bei Norton
    Mülltonne - 05.01.2009 (0)
  14. Trojaner Win32 (von Norton unerkannt)
    Plagegeister aller Art und deren Bekämpfung - 08.03.2007 (3)
  15. virus für Internetprobleme verantwortlich?
    Plagegeister aller Art und deren Bekämpfung - 17.03.2006 (11)
  16. Trojaner eingefangen - Norton kann nichts tun
    Plagegeister aller Art und deren Bekämpfung - 23.06.2005 (2)
  17. Trojaner, die Norton nicht löscht
    Log-Analyse und Auswertung - 19.03.2005 (3)

Zum Thema Norton ausgeknockt. Ist ein Trojaner verantwortlich? - Hallo, ich habe festgestellt dass mein Norton gänzlich deaktiviert wurde und ich es auch nicht mehr aktivieren kann. Kann ebenso wenig einen Virenscan machen. Könnt ihr bitte mein hijack checken - Norton ausgeknockt. Ist ein Trojaner verantwortlich?...
Archiv
Du betrachtest: Norton ausgeknockt. Ist ein Trojaner verantwortlich? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.