Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Nach jedem 2 Reboot kommen alle Viren wieder!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.05.2005, 14:22   #1
k2lod
 
Nach jedem 2 Reboot kommen alle Viren wieder! - Standard

Nach jedem 2 Reboot kommen alle Viren wieder!



Hallo,

Ich hab zurzeit ein schwerwiegendes Problem.
Ich hab zurzeit mehrere Trojaner drauf. Ich lass AntiVir immer drüberlaufen, der auch alle löscht.
Wenn ich ein paar Mal rebootet habe, sind sie aber fast wieder alle da.
Das sind die TR/Agent - Trojaner immer
Was kann ich dagegen tun?
Brauch ich bestimmte Sicherheitspatches?


Vielen Dank

Alt 14.05.2005, 15:21   #2
cronos
 
Nach jedem 2 Reboot kommen alle Viren wieder! - Standard

Nach jedem 2 Reboot kommen alle Viren wieder!



Bitte erstelle einen Log mittels Hijackthis.

Kurzanleitung

Ausführliche Anleitung

und poste diesen hier
Zitat:
Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.

Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://trojaner-board.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.

Alternativ, je nach verwendete Forensoftware:
Woltlab Burning Board: Optionen -> Haken entfernen bei 'Urls automatisch umwandeln'!
vBulletin Board: Zusätzliche Einstellungen -> Haken entfernen bei 'Links automatisch umwandeln'!
BTW: Was hat den welches Virenprogramm wo gefunden?
__________________

__________________

Alt 15.05.2005, 19:28   #3
k2lod
 
Nach jedem 2 Reboot kommen alle Viren wieder! - Standard

Nach jedem 2 Reboot kommen alle Viren wieder!



Da bitteschön der Log.
Und Antivirus findet immer den DLR.Agent.mg.2 - Virus, bevor er überhaupt anfängt zu scannen! ( Beim Starten des Programms macht er einen kurzen Check). Und bei Scann selber wird dann immer noch der TR/Qhoost.AA gefunden!

Logfile of HijackThis v1.99.1
Scan saved at 20:32:41, on 15.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
G:\Programme\Daemon Tools\daemon.exe
C:\WINDOWS\System32\winDLL32.exe
G:\Programme\Mouseware\MouseWare\system\em_exec.exe
F:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programme\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2E246FAE-8420-11D9-870D-000C2917DE7F} - (no file)
O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - G:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\Programme\Daemon Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Windows Dynamic Loading Header] winDLL32.exe
O4 - HKLM\..\RunServices: [Windows Dynamic Loading Header] winDLL32.exe
O4 - HKCU\..\Run: [Windows Dynamic Loading Header] winDLL32.exe
O4 - HKCU\..\RunServices: [Windows Dynamic Loading Header] winDLL32.exe
O8 - Extra context menu item: Alles mit FlashGet laden - G:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - G:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQ\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {E36C5562-C4E0-4220-BCB2-1C671E3A5916} - file://D:\webpull\support\disc\asp\tools\en\bin\npseatools.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - G:\Programme\AntiVir\AVGUARD.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
__________________

Alt 15.05.2005, 19:33   #4
felix1
/// Helfer-Team
 
Nach jedem 2 Reboot kommen alle Viren wieder! - Standard

Nach jedem 2 Reboot kommen alle Viren wieder!



Da sind unschöne Sachen zu finden, also:
http://www.trojaner-board.de/42731-escan-anleitung.html
Genau nach Anleitung.

Ich denke, dass es eine Neuinstallation wird, weil
http://www.sophos.de/virusinfo/analyses/trojloonyj.html

Ist übrigens auch kein Wunder:
Logfile of HijackThis v1.99.1
Scan saved at 20:32:41, on 15.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Alt 15.05.2005, 19:55   #5
k2lod
 
Nach jedem 2 Reboot kommen alle Viren wieder! - Standard

Nach jedem 2 Reboot kommen alle Viren wieder!



Ok danke ich werd es gleich laufen lassen.
Ich benutze auserdem kein Internet Explorer sondern Firefox.
Und ServicePack 2 hab ich nicht drauf, weil dann meine SVChost.exe faxen macht wenn ich im Internet bin :[


Antwort

Themen zu Nach jedem 2 Reboot kommen alle Viren wieder!
antivir, bestimmte, lösch, mehrere, mehrere trojaner, reboot, rebootet, schwerwiegendes, tr/agent, troja, trojaner, viren




Ähnliche Themen: Nach jedem 2 Reboot kommen alle Viren wieder!


  1. in HKEY_USERS\.DEFAULT\...\Internet Settings sind gelöschte ProxyServer Daten nach reboot wieder da
    Log-Analyse und Auswertung - 17.04.2015 (11)
  2. Win 7: Avast wird von Gruppenrichtlinie Blockiert; Ominöse Fehlermeldung nach jedem Reboot.
    Log-Analyse und Auswertung - 08.11.2014 (15)
  3. Viren kommen immer wieder zurück! -.-
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (3)
  4. UnHackMe - neue .sys datei bei jedem reboot
    Plagegeister aller Art und deren Bekämpfung - 20.06.2011 (4)
  5. Viren kommen immer wieder
    Log-Analyse und Auswertung - 02.01.2011 (13)
  6. Backdoor.Bot ist nach jedem Neustart wieder da
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (29)
  7. TR/Crypt.XPAC.Gen - Nach jedem Reboot
    Log-Analyse und Auswertung - 22.06.2010 (9)
  8. TDDS installiert sich nach deinstallation und reboot wieder neu
    Plagegeister aller Art und deren Bekämpfung - 19.05.2010 (17)
  9. TR/PSW.Agent.mrh / Generic PWS.y nach jedem Reboot
    Plagegeister aller Art und deren Bekämpfung - 30.04.2009 (3)
  10. Trojaner kommen nach reboot wieder
    Log-Analyse und Auswertung - 16.09.2008 (32)
  11. Nach jedem Neustart wieder spyware
    Log-Analyse und Auswertung - 27.07.2008 (4)
  12. viren kommen immer wieder!!!
    Mülltonne - 31.12.2007 (0)
  13. Nach jedem Neustart sind sie wieder da !?!
    Log-Analyse und Auswertung - 16.03.2006 (7)
  14. hartnäckige trojaner kommen auch nach neu aufsetzen wieder
    Plagegeister aller Art und deren Bekämpfung - 27.06.2005 (5)
  15. Von Jedem ein wenig und sie kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 05.11.2004 (8)
  16. Viren kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 22.09.2004 (3)
  17. viren kommen immer wieder
    Log-Analyse und Auswertung - 22.09.2004 (2)

Zum Thema Nach jedem 2 Reboot kommen alle Viren wieder! - Hallo, Ich hab zurzeit ein schwerwiegendes Problem. Ich hab zurzeit mehrere Trojaner drauf. Ich lass AntiVir immer drüberlaufen, der auch alle löscht. Wenn ich ein paar Mal rebootet habe, sind - Nach jedem 2 Reboot kommen alle Viren wieder!...
Archiv
Du betrachtest: Nach jedem 2 Reboot kommen alle Viren wieder! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.