Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ganz böser Trojaner.....HELFT MIR BITTE!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Thema geschlossen
Alt 11.07.2005, 14:46   #16
Bodi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Ausrufezeichen

Ganz böser Trojaner.....HELFT MIR BITTE!



Hallo zusammen ich hoffe es kann mir einer helfen!

Ich weiss leider nich was das für eine datei ist die im C:\Sytem32\Tools\Restart.exe ist
so sagt es mir auf jedenfall der AntiVir6 im Editor nach der suche!
Aber ich hatte die datei noch nie!
Ausserdem ist es komisch das der Ordner Tool leer ist und kein Restart
existiert?

Hier eine zusammenfassung!
Versionsinformationen:
AVWIN.DLL : 6.31.00.03 528424 10.05.2005 16:49:30
AVEWIN32.DLL : 6.31.0.9 823808 06.07.2005 18:00:08
AVGNT.EXE : 6.31.00.01 168039 10.05.2005 16:49:30
AVGUARD.EXE : 6.31.00.01 238120 29.04.2005 08:06:40
GUARDMSG.DLL : 6.31.00.01 98344 29.04.2005 08:06:40
AVGCMSG.DLL : 6.31.00.00 295029 29.04.2005 08:06:38
AVGNTDW.SYS : 6.31.00.01 32896 29.04.2005 08:06:40
AVPACK32.DLL : 6.31.00.03 323664 25.05.2005 10:43:02
AVGETVER.DLL : 6.30.00.00 24576 28.01.2005 18:10:10
AVWIN.DLL : 6.31.00.03 528424 10.05.2005 16:49:30
AVSHLEXT.DLL : 6.30.00.01 40960 28.01.2005 18:10:12
AVSched32.EXE : 6.30.00.00 110632 01.02.2005 11:23:32
AVSched32.DLL : 6.30.00.00 122880 01.02.2005 11:23:32
AVREG.DLL : 6.30.00.03 41000 10.02.2005 18:47:18
AVRep.DLL : 6.31.00.172 1212456 08.07.2005 10:26:54
INETUPD.EXE : 6.31.00.02 249915 29.04.2005 08:06:42
INETUPD.DLL : 6.31.00.02 159744 29.04.2005 08:06:42
CTL3D32.DLL : 2.31.000 27136 11.11.2004 14:00:00
MFC42.DLL : 6.02.4131.0 1028096 11.11.2004 14:00:00
MSVCRT.DLL : 7.0.2600.2180 (xpsp_sp2_rtm.0408
MSVCRT.DLL : 7.0.2600.2180 343040 11.11.2004 14:00:00
CTL3DV2.DLL : Keine Information

Konfigurationsdaten:

Name der Konfigurationsdatei: C:\Programme\AVPersonal\AVWIN.INI
Name der Reportdatei: C:\Programme\AVPersonal\LOGFILES\AVWIN.LOG
Startpfad: C:\Programme\AVPersonal
Kommandozeile:
Startmodus: unbekannt

Modus der Reportdatei:
[ ] Kein Report erstellen
[X] Report überschreiben
[ ] Neuen Report anhängen

Daten in Reportdatei:
[X] Infizierte Dateien
[ ] Infizierte Dateien mit Pfaden
[ ] Alle durchsuchten Dateien
[ ] Komplette Information

Reportdatei kürzen:
[ ] Reportdatei kürzen

Warnungen im Report:
[X] Zugriffsfehler/Datei gesperrt
[X] Falsche Dateigröße im Verzeichnis
[X] Falsche Erstellungszeit im Verzeichnis
[ ] COM-Datei zu groß
[X] Ungültige Startadresse
[X] Ungültiger EXE-Header
[X] Möglicherweise beschädigt

Kurzreport:
[X] Kurzreport erstellen
Ausgabedatei: AVWIN.ACT
Maximale Anzahl Einträge: 100

Wo zu suchen ist:
[X] Speicher
[X] Bootsektor Suchlaufwerke
[ ] Unbekannte Bootsektoren melden
[ ] Alle Dateien
[X] Programmdateien
Endungen: .386 .?HT* .ACM .ADE .ADP .ANI .APP .ASD .ASF .ASP .ASX .AWX .AX .BAS .BAT .BIN .BOO .CDF .CHM .CLASS .CMD .CNV .COM .CPL .CRT .CSH .DLL .DLO .DO? .DRV .EMF .EML .EXE* .FLT .FOT .HLP .HT* .INF .INI .INS .ISP .J2K .JAR .JFF .JFI .JFIF .JIF .JMH .JNG .JP2 .JPE .JPEG .JPG .JS* .JSE .LNK .MD? .MDB .MOD .MS? .NWS .OBJ .OCX .OLB .OSD .OV? .PCD .PDR .PGM .PHP .PIF .PKG .PL* .PNG .POT .PPS .PPT .PRG .RAR .REG .RPL .RTF .SBF .SCR .SCRIPT .SCT .SH .SHA .SHB .SHS .SHTM* .SPL .SWF .SYS .TLB .TMP .TSP .TTF .URL .VB? .VCS .VLM .VXD .VXO .WIZ .WLL .WMD .WMS .WMZ .WPC .WSC .WSF .WSH .WWK .XL? .XML .ZIP

Reaktion bei Fund:
[X] Reparieren mit Rückfrage
[ ] Reparieren ohne Rückfrage
[ ] Löschen mit Rückfrage
[ ] Löschen ohne Rückfrage
[ ] Nur in Logdatei aufzeichnen
[X] Akustische Warnung

Reaktion bei defekten Dateien:
[X] Löschen mit Rückfrage
[ ] Löschen ohne Rückfrage
[ ] Ignorieren

Reaktion bei defekten Dateien:
[X] Nicht verändern
[ ] Aktuelle Systemzeit
[ ] Datum korrigieren

Drag&Drop-Einstellungen:
[X] Unterverzeichnisse durchsuchen

Profil-Einstellungen:
[X] Unterverzeichnisse durchsuchen

Einstellungen der Archive
[X] Archive durchsuchen
[X] Alle Archive-Typen

Diverse Optionen:
Temporärer Pfad: %TEMP% -> C:\Programme\AVPersonal\BUILD.DAT
[X] Virulente Dateien überschreiben
[ ] Leerlaufzeit entdecken
[X] Stoppen der Prüfung zulassen
[X] AVWin®/NT Guard beim Systemstart laden

Allgemeine Einstellungen:
[X] Einstellungen beim Beenden speichern
Priorität: mittel

Laufwerke:
A: Diskettenlaufwerk
C: Festplatte
D: CDRom
E: CDRom

Start des Suchlaufs: Montag, 11. Juli 2005 14:04

Speichertest OK
Master-Bootsektor von Festplatte HD0 OK
Bootsektor von Laufwerk C: OK


C:\
hiberfil.sys
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
pagefile.sys
Zugriff verweigert! Fehler beim Öffnen der Datei.
Dies ist eine Auslagerungsdatei von Windows. Diese Datei ist von Windows gelockt.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp
fna00880.zip
ArchiveType: ZIP
HINWEIS! Das Archiv ist unbekannt oder defekt
Fehler beim Wechsel in das Verzeichnis System Volume Information
C:\WINDOWS\system32\config
default
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SAM
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
SECURITY
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
software
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
system
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!
C:\WINDOWS\system32\Tools
Restart.exe
Die Datei enthält Signatur des SPR/Destart.A- Programmes und wurde vom Benutzer unterdrückt.
C:\WINDOWS\Temp
ZLT03688.TMP
Zugriff verweigert! Fehler beim Öffnen der Datei.
Fehlercode: 0x000D
WARNUNG! Zugriffsfehler/Datei gesperrt!

Ende des Suchlaufs: Montag, 11. Juli 2005 14:16
Benötigte Zeit: 12:15 min


1323 Verzeichnisse wurden durchsucht
20318 Dateien wurden geprüft
8 Warnungen wurden ausgegeben
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Viren bzw. unerwünschte Programme wurden gefunden

Bitte helft mir und sagt mir was das oder der anstellen kann!

Gruß Bodi

Alt 11.07.2005, 14:59   #17
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



Hei das is mein Thread, ich würd mich freuen, wenn ich zuerst mal Hilfe bekommen würde, plz! Es ist enorm wichtig, weil ic auf morgen noch ne GFS machen muss!
__________________


Alt 11.07.2005, 15:51   #18
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



Leute, ich will ja nicht drängen, aber sry, ich muss heut noch dringende Sachen an meinem PC erledigen! Also helft mir bitte so schnell wie möglich!
__________________

Alt 11.07.2005, 15:58   #19
Gigamail
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



@ mad_domi

Zitat:
Zitat Cidre:Eine Bereinigung deines ungepachten System macht keinen Sinn, darum solltest du, unter Arbeitung aller Punkte, dein System ASAP neu aufsetzen, siehe meine Signatur.
siehe Post #2
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 11.07.2005, 17:12   #20
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



ich hab doch gesagt, dass das auf keinen Fall in Frage kommt....wegen wichtigen Daten! Sry!


Alt 11.07.2005, 17:20   #21
wuslon
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



@mad_domi

wenn Dir Gigamail und Cidre, die in diesem Forum nun wirklich eher den Ruf haben, wirklich Ahnung von der Materie zu haben, Dir schreiben, dass Dein Ausweg ein Neuaufsetzen des Systems ist, wirst Du Dich wohl einfach damit abfinden müssen. Hättest Du direkt drauf gehört, wäre das Thema doch schon erledigt.

Was Deine Daten angeht, vorher auf CD brennen, dass System gem. Anleitung neu aufsetzen, alle Virenscanner logischerweise entsprechend der Reihenfolge auf den aktuellen Stand bringen und diese dann über die gebrannte CD laufen lassen. Vielleicht hast Du Glück, und kannst dann die Dir wichtigen Daten im Nachhinnein zurückspielen.

Und weiterhin lernst Du daraus, dass Du immer regelmäßig Backups von Deinem System anfertigen solltest. Dann tuts auch nicht so weh. Ich sprech da aus eigener Erfahrung.

Cidre, ich kann Euch schon verstehen........
__________________
--> Ganz böser Trojaner.....HELFT MIR BITTE!

Alt 11.07.2005, 17:30   #23
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



Gibts keine ´Dateien die ich einfach mal so löschen kann? Es hatt doch schonmal geklappt!

Alt 11.07.2005, 17:31   #24
Haui45
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



Zitat:
Zitat von mad_domi
Es hatt doch schonmal geklappt!
1.) Das würde mir zu denken geben.
2.) Hat es anscheinend doch nicht. Lies mal das.

Alt 11.07.2005, 17:41   #25
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



doch wirklich, ich hab das HiJack Log gepostet, die haben mir geschrieben, was ich löschen muss und gut wars...also bitte! Ich brauch den bis morgen!

Alt 11.07.2005, 17:46   #26
Haui45
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



Zitat:
Zitat von mad_domi
doch wirklich, ich hab das HiJack Log gepostet, die haben mir geschrieben, was ich löschen muss und gut wars...also bitte!
Hast du den Link gelesen?
[ ] Ja.
[ ] Nein.
[ ] Ja, aber nicht verstanden.



Zitat:
Ich brauch den bis morgen!
Spiele dein Backup zurück und gut is'.

Alt 11.07.2005, 17:51   #27
wuslon
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



@mad_domi,

eigentlich wollt ich es ja einfach ignorieren, aber ich komm einfach nicht drüber hinweg.

Es mag doch sein, dass Dir in der Vergangenheit schonmal einfacher geholfen werden konnte, die damalige "Infizierung" kann doch auch eine ganz andere gewesen sein. Und selbst wenn, wie oft musst Du hier eigentlich noch lesen, dass Dein System offensichtlich mehrfach kompromittiert wurde, um es endlich anzunehmen? Dir sind doch Lösungswege aufgezeigt worden. Nur weil diese Dir nicht passen, kommst Du bei DEINEM Problem nicht weiter.

Bye the way, dieser "endlich, schnell und zackzack-Ton" ist unter aller Würde für alle, die hier EHRENAMTLICH, FREIWILLIG und UNENTGELTLICH Leuten wie Dir und mir helfen.

Hätte ich Moderatorenrechte, der Threat wäre schon längst geschlossen.
__________________
Ohne die Cracks im Trojaner-Board wäre ich ein gewaltiges Stück dümmer.

Alt 11.07.2005, 17:54   #28
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



falls du es nicht gemerkt hast, ich hab so oft wie möglich bitte gesagt....na ja, früher waren noch hilfsbereitere Leute im Forum, die auf einen eingegangen sind, für mich kommt eben ein Backup nicht in Frage...na ja, dann dank ich euch mal ganz herzlich.

Alt 11.07.2005, 20:09   #29
Haui45
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



Zitat:
Zitat von mad_domi
na ja, früher waren noch hilfsbereitere Leute im Forum, die auf einen eingegangen sind
Stimmt, die sind alle im Urlaub...

Zitat:
für mich kommt eben ein Backup nicht in Frage
Richtig so!

btw: Nicht gesicherte Daten sind verlorene Daten...

Zitat:
...na ja, dann dank ich euch mal ganz herzlich.
Bitte, gern geschehen.

Alt 11.07.2005, 21:05   #30
mad_domi
 
Ganz böser Trojaner.....HELFT MIR BITTE! - Standard

Ganz böser Trojaner.....HELFT MIR BITTE!



autsch, ihr seid echte naps....hat mit einfach mit verschieden Antivirenprogrammen geklappt...lol, tolles Forum!

Thema geschlossen

Themen zu Ganz böser Trojaner.....HELFT MIR BITTE!
avgnt.exe, bho, danke, dateien, dll, dringend, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, microsoft, norman, nvidia, programme, regsvr32, rundll, scan, software, system, system tool, t-online, temp, trojaner, urlsearchhook, windows, windows messenger, windows xp, yahoo



Ähnliche Themen: Ganz böser Trojaner.....HELFT MIR BITTE!


  1. Trojaner bitte helft mir!!!!!
    Mülltonne - 18.07.2011 (1)
  2. Trojaner eingefangen....bitte helft mir
    Plagegeister aller Art und deren Bekämpfung - 18.07.2011 (1)
  3. Hilfe... trojaner gefunden bitte helft mir
    Log-Analyse und Auswertung - 01.11.2010 (3)
  4. bitte helft mir - trojaner renos
    Log-Analyse und Auswertung - 26.07.2009 (10)
  5. trojaner entfernen, bitte helft mir!!
    Plagegeister aller Art und deren Bekämpfung - 27.03.2009 (1)
  6. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  7. Mehrere Trojaner Helft mir bitte
    Log-Analyse und Auswertung - 01.02.2009 (1)
  8. Trojaner!!! Bitte Helft mir!
    Mülltonne - 11.01.2009 (0)
  9. Trojaner-Problem, bitte helft mir!
    Mülltonne - 02.07.2008 (0)
  10. ganz viele trojaner, bitte um hilfe
    Log-Analyse und Auswertung - 06.03.2008 (28)
  11. Trojaner/Hacker ! BITTE HELFT MIR!
    Plagegeister aller Art und deren Bekämpfung - 19.04.2007 (14)
  12. Trojaner - Bitte helft mir
    Log-Analyse und Auswertung - 11.06.2006 (15)
  13. Trojaner TR/Spy.Banker.alr.41 - bitte helft mir !!
    Plagegeister aller Art und deren Bekämpfung - 19.02.2006 (2)
  14. Habe Trojaner problem, bitte helft mir
    Log-Analyse und Auswertung - 30.04.2005 (3)
  15. Trojaner sucht Haue,bitte helft
    Plagegeister aller Art und deren Bekämpfung - 24.02.2005 (5)
  16. Trojaner Dyfuca.DB: Bitte helft mir!!!
    Log-Analyse und Auswertung - 02.12.2004 (4)
  17. Bitte helft mir...TROJANER ??
    Plagegeister aller Art und deren Bekämpfung - 03.01.2004 (40)

Zum Thema Ganz böser Trojaner.....HELFT MIR BITTE! - Hallo zusammen ich hoffe es kann mir einer helfen! Ich weiss leider nich was das für eine datei ist die im C:\Sytem32\Tools\Restart.exe ist so sagt es mir auf jedenfall der - Ganz böser Trojaner.....HELFT MIR BITTE!...
Archiv
Du betrachtest: Ganz böser Trojaner.....HELFT MIR BITTE! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.