Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Robobot

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.06.2005, 12:27   #1
Ralf111
 
Robobot - Standard

Robobot



Hallo und an alle einen netten Gruss. Da ich nur User bin verstehe ich nicht wirklich alles was hier geschrieben wird. Seit gestern abend ist das Skrollrad meiner Maus ohne Funktion und der Rechner fährt nicht meh runter. AV hat Robobot gefunden. Der aufforderung zu löschen bin ich gefolgt. Erfolg gleich null. Kann mir jemand sagen wie ich das wieder hinbekomme?
Im voraus vielen Dank

Alt 09.06.2005, 12:39   #2
rock
 
Robobot - Icon17

Robobot



den haben andere antivir user auch liest man im forum dort...
_________


versuche diese bebilderte anleitung auszuführen, das programm HijackThis zu installieren!
ein kleines tool was schnell scannt und das ergebnis von enormer bedeutung ist:
http://hjt.hoffie-server.de/howto_de.html wenn du das schaffst, kann konkret weitergeholfen werden!
__________________


Alt 09.06.2005, 18:46   #3
Ralf111
 
Robobot - Standard

Robobot



So, ich hoffe alles richtig gemacht zu haben. Vielleicht kann ja jemand das Logfile lesen und mir weiterhelfen.
Danke




Logfile of HijackThis v1.99.1
Scan saved at 19:33:41, on 09.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\Tablet.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ScanSoft\OmniPagePro11.0\opware32.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\InterVideo\Common\bin\WinCinemaMgr.exe
C:\WINDOWS\SYSTEM32\WTablet\TabUserW.exe
C:\WINDOWS\TWAIN_32\CIS600X\WATCH.exe
C:\Dokumente und Einstellungen\Ralf Daniels\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPagePro11.0\opware32.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: GENO lite ZV Fälligkeiten.lnk = C:\WINLITE\ZAWF.EXE
O4 - Startup: Watch.lnk = C:\WINDOWS\TWAIN_32\CIS600X\WATCH.exe
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Zahlungserinnerung.lnk = C:\HCW\wzed.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\SYSTEM32\WTablet\TabUserW.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: Win32 Classes -
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
__________________

Alt 09.06.2005, 19:00   #4
rock
 
Robobot - Standard

Robobot



diesen eintrag kannst du anhaken im log und auf fix-checked klicken.

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

beide 016er einträge kannst du auch löschen/fixen.

dann start in den abgesicherten modus, temporäre internetfiles incl.offlineinhalte löschen, und nocheinmal mit deinem virenscanner durchscannen.

was ergab eigentlich der bitdefender onlinescan, oder hast du den früher einmal gebraucht?

Alt 10.06.2005, 07:40   #5
Ralf111
 
Robobot - Standard

Robobot



was ergab eigentlich der bitdefender onlinescan, oder hast du den früher einmal gebraucht?[/QUOTE]


vielen dank. werde es mal so machen. ich hoffe es klappt.

bitdefender habe ich nicht bewusst gebraucht?


Antwort

Themen zu Robobot
abend, aufforderung, erfolg, funktion, gefunde, gestern, löschen, maus, nette, netten, rechner, robobot, vielen dank, wirklich




Ähnliche Themen: Robobot


  1. Robobot/Worm
    Plagegeister aller Art und deren Bekämpfung - 30.08.2005 (3)
  2. TR/Dldr.PSyScan.1 sowie Worm/Robobot werden angezeigt...
    Plagegeister aller Art und deren Bekämpfung - 13.07.2005 (2)
  3. ROBOBOT?!?! LOG? --> HILFEEE!!
    Plagegeister aller Art und deren Bekämpfung - 30.06.2005 (1)
  4. Robobot!....er kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 05.06.2005 (16)
  5. hilfe für wurm robobot
    Plagegeister aller Art und deren Bekämpfung - 17.05.2005 (1)
  6. Verseuchte install.exe, Robobot ?
    Plagegeister aller Art und deren Bekämpfung - 11.03.2005 (1)
  7. habe virus w32/robobot i
    Plagegeister aller Art und deren Bekämpfung - 12.02.2005 (1)

Zum Thema Robobot - Hallo und an alle einen netten Gruss. Da ich nur User bin verstehe ich nicht wirklich alles was hier geschrieben wird. Seit gestern abend ist das Skrollrad meiner Maus ohne - Robobot...
Archiv
Du betrachtest: Robobot auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.