Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virusmeldung seit heute morgen.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.05.2005, 19:56   #1
Egil
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Hab seit heute folgende Viren und keine Ahnung wie ich diese entfernen kann.
Wäre sehr dankbar wenn mir jemand helfen könnte.

Die Viren sind:

HTML-Scriptvirus HTML/IstBar.A.1
Java-Scriptvirus JS/Small.AG
Trojanische Pferd TR/Drop.Agent.GD.2

Gruß Danijel

Geändert von Egil (30.05.2005 um 20:23 Uhr)

Alt 30.05.2005, 20:25   #2
chaosman
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



@Egil
wo würden diese viren von welchen scanner gefunden?

chaosman
__________________

__________________

Alt 30.05.2005, 20:27   #3
Meerjungfraumann
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Hallo,
was hast Du für ein Antivir Programm und wo werden die Viren gefunden?

Greetings from MEERJUNGFRAUMANN (SPONGEBOB MEMBER)

@Chaosman warst schneller
__________________

Alt 30.05.2005, 20:32   #4
Egil
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Hallo

habe Antivir. 2 wurde in Dokumente und Einstellungen gefunden und einer unter Windows/System. Die Viren stören auch meine I-Net-Verbindung indem sie diese andauernd trennen.
Suche gerade mit MicroWorld Antivirus. Leider kann ich nicht im abgesicherten Modus suchen, da mein PC beim Hochfahrne in diesen Modus den geist aufgibt, d.h. der Bildschirm bleibt schwarz und es tut sich nichts mehr.

Gruß Danijel

Alt 30.05.2005, 20:41   #5
Egil
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Um genau zu sein hier:

:\DOKUME~1\DANIJEL\LOKALE~1\TEMPOR~1\CONTENT.IE5\AN0JQFST\MTRSLIB2[1].JS

Antivir kann diese Dateien nicht löschen. Hab sie auch schon manuell gelöscht und aus dem Autostart entfernt. Allerdings stellen sie sich von selbst wieder her.


Alt 30.05.2005, 20:41   #6
Meerjungfraumann
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Hy,
das ist schlecht da sich viele Sachen nur im abgesicherten Modus löschen lassen.Beachten auch Virensuche ist besser im abgesicherten Modus da sich viele Viren verstecken können.

MEERJUNGFRAUMANN

Vorschlag zur Abhilfe läuft dann garantiert wieder einwandfrei:
http://www.trojaner-board.de/showthread.php?t=12154
Neuausetzen.Wenn gar nix mehr geht.

Alt 30.05.2005, 20:43   #7
Egil
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Das hört sich nicht gut an.
Aber wenn es keine andere Lösung gibt muss ich wohl alles nochmal neu installieren.

Gruß und dank

danijel

Alt 30.05.2005, 20:44   #8
chaosman
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



@Egil
leere mal diese ordner
Temporary Internet Files
Leere diese Ordner:
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp
C:\WINDOWS\Downloaded Program Files
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files

poste doch mal ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493

chaosman
__________________
Bonus vir semper tiro

Alt 30.05.2005, 20:47   #9
Cidre
Administrator, a.D.
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



@ Egil

Wenn der Scan mit eScan fertig ist, dann postest du uns zuerst die Virus Log Information und ebenso ein HJT Log-File.
Danach schau' mer mal.
__________________
Gruß, Cidre


Alt 30.05.2005, 21:03   #10
Egil
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Zitat:
Zitat von chaosman
@Egil
leere mal diese ordner
Temporary Internet Files
Leere diese Ordner:
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temp
C:\WINDOWS\Downloaded Program Files
C:\Dokumente und Einstellungen\*Benutzername*\Lokale Einstellungen\Temporary Internet Files

poste doch mal ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493

chaosman

Also das hat schonmal nichts gebracht.
Virenscan ist abgeschmiert. darum machs ich jetzt nochmal.

Gruß Danijel

Alt 30.05.2005, 22:08   #11
Egil
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Logfile of HijackThis v1.99.1
Scan saved at 22:05:34, on 30.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\wf32b.exe
C:\WINDOWS\System32\wuamkop.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\SpeedswitchXP\SpeedswitchXP.exe
C:\WINDOWS\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\WINDOWS\System32\devldr32.exe
C:\mIRC\mirc.exe
C:\Downloads\hijackthis\HijackThis.exe
C:\Programme\Mozilla Firefox\firefox.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [RNDc Test] wf32b.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamkop.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [MS UniX] navupdate64.exe
O4 - HKLM\..\RunServices: [MS UniX] navupdate64.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamkop.exe
O4 - HKLM\..\RunServices: [RNDc Test] wf32b.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpeedswitchXP] C:\Programme\SpeedswitchXP\SpeedswitchXP.exe
O4 - HKCU\..\Run: [MS UniX] navupdate64.exe
O4 - HKCU\..\Run: [RNDc Test] wf32b.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {E429BD51-2D50-4289-8512-247EDD6CCD1B} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {E429BD51-2D50-4289-8512-247EDD6CCD1B} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: v3cab - http://searchmiracle.com/cab/6.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A17ABEED-AB70-4429-8BF1-2CDE03C1BF1D}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Ich hoffe ihr könnt etwas damit anfangen.
Währenddessen installiere ich endlich mal SP2.

Gruß Egil
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (30.05.2005 um 22:15 Uhr)

Alt 30.05.2005, 22:30   #12
Cidre
Administrator, a.D.
 
Virusmeldung seit heute morgen. - Standard

Virusmeldung seit heute morgen.



Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Warum wurde dein System nicht ausreichend mit SPs und Patches versorgt?

Eine Bereinigung macht bei diesen ungepatchten und durchseuchten System kein Sinn mehr, da bereits ein Backdoor.Rbot.gen [1] und weitere Malware aktiv war/ist. Darum solltest du 'dein System' neu aufsetzen, da dies, als nicht mehr vertrauenswürdig anzusehen ist, siehe meine Signatur.

[1] O4 - HKCU\..\Run: [MS UniX] navupdate64.exe
__________________
Gruß, Cidre


Antwort

Themen zu Virusmeldung seit heute morgen.
ahnung, dankbar, entferne, entfernen, folge, folgende, heute, keine ahnung, morgen, pferd, viren, virus, virusmeldung



Ähnliche Themen: Virusmeldung seit heute morgen.


  1. Seit heute morgen, folgende Meldung:Script.Trojan-Ransom.Browlock.E (Engine B)
    Plagegeister aller Art und deren Bekämpfung - 02.07.2015 (1)
  2. PC von heute auf morgen plötzlich langsam! Virus?
    Plagegeister aller Art und deren Bekämpfung - 25.05.2015 (3)
  3. Seit heute morgen GraKa immer ausgelastet nach Neustart !
    Plagegeister aller Art und deren Bekämpfung - 28.04.2015 (4)
  4. FPS gesunken von heute auf morgen
    Plagegeister aller Art und deren Bekämpfung - 22.06.2014 (10)
  5. "bundestrojaner" seit heute morgen auf pc
    Log-Analyse und Auswertung - 11.06.2013 (10)
  6. Seit Heute Morgen CPU Auslastung immer 100%
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (20)
  7. Browser von heute auf morgen extrem langsam und einige Seiten öffnen sich gar nicht !
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (3)
  8. Laptop von heute auf morgen langsamer.
    Log-Analyse und Auswertung - 26.06.2012 (1)
  9. Windows Firewall heute morgen einfach deaktiviert, warum?
    Log-Analyse und Auswertung - 30.10.2009 (1)
  10. Seit heute ständig werbung bei Firefox und IE8
    Log-Analyse und Auswertung - 14.10.2009 (6)
  11. Mein PC ist seit heute morgen sehr langsam
    Log-Analyse und Auswertung - 31.10.2008 (34)
  12. Keylogger, Adware und Spyware seit heute
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (7)
  13. 1.400 SPAM -Mails heute morgen...alle als MAILER-DEAMON@failure notice
    Plagegeister aller Art und deren Bekämpfung - 11.06.2008 (2)
  14. TR/Dldr.WMA.Wimad.N seit heute morgen =((
    Mülltonne - 03.05.2008 (0)
  15. Seit heute morgen -Bonjour-
    Log-Analyse und Auswertung - 08.02.2008 (4)
  16. Boot-und Geschwindigkeitseinbruch bei Notebook von heute auf morgen
    Log-Analyse und Auswertung - 13.09.2007 (3)
  17. Logfile zu posting heute morgen
    Mülltonne - 29.07.2007 (0)

Zum Thema Virusmeldung seit heute morgen. - Hab seit heute folgende Viren und keine Ahnung wie ich diese entfernen kann. Wäre sehr dankbar wenn mir jemand helfen könnte. Die Viren sind: HTML-Scriptvirus HTML/IstBar.A.1 Java-Scriptvirus JS/Small.AG Trojanische Pferd - Virusmeldung seit heute morgen....
Archiv
Du betrachtest: Virusmeldung seit heute morgen. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.