Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: PSGuard, W32/Nsag.B und Co.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.08.2005, 16:15   #1
Chaosliese
 
PSGuard, W32/Nsag.B und Co. - Ausrufezeichen

PSGuard, W32/Nsag.B und Co.



Hilfe ich habe Virusmeldung W32/Nsag.B von Antivir erhalten...is jetzt in Quarantäne aber ich finde nirgendwo was über des Viech zum entfernen...weiß jemand Rat ?

Thx im Voraus Grüßle

Geändert von Chaosliese (12.08.2005 um 16:25 Uhr)

Alt 11.08.2005, 16:22   #2
Wildone
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



Hallo,
erstelle mal ein HijackThis Logfile und poste es hier her.


Grüße Wildone
__________________


Alt 11.08.2005, 16:23   #3
Rene-gad
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



@Chaosliese
Zitat:
weiß jemand Rat ?
Schon möglich, wenn du uns verrätst, welches System hast du und wo wurde es gefunden. Bitte Hijackthis herunterladen, nach der Anleitung Scan-Log erstellen, hier posten.
@Wildone
..Du Schnelltipper
__________________

Alt 11.08.2005, 16:32   #4
Wildone
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



Hallo,
@Rene-gad
Naja, wie wir eben gesehen haben ist Schnelligkeit nicht alles


Grüße Wildone

Alt 12.08.2005, 16:26   #5
Chaosliese
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



hier des Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:11:27, on 12.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\System32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msole32.exe
C:\WINDOWS\popuper.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\System32\intmonp.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\108Mbps Wireless LAN Adapter\WLANPRO.exe
C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Marc\LOKALE~1\Temp\Rar$EX00.844\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hpC3C3.tmp (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: 108Mbps Wireless LAN Adapter Configuration Utility.lnk = ?
O4 - Global Startup: Reg.lnk = ?
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\System32\acs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

außerdem noch W32/Dluca.gen Hüüüüülfe
bitte schnell mal anschauen


Geändert von Chaosliese (12.08.2005 um 16:33 Uhr)

Alt 12.08.2005, 16:27   #6
cronos
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



Arbeite zunächst mal folgendes ab:

http://www.trojaner-board.de/thema/smitfraudfix.html
__________________
--> PSGuard, W32/Nsag.B und Co.

Alt 12.08.2005, 17:23   #7
Chaosliese
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



Hab ich gemacht ...bringt nix Antivir hats in Quarantäne aber ich hätt des schon ganz gerne runter...aber wie..

Alt 12.08.2005, 17:30   #8
Cidre
Administrator, a.D.
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



Hallo Chaosliese,

dringend geht hier schon mal gar nichts...

Erstelle zukünftig einen sinnvollen Titel für deinen Thread und editiere schnellstmöglich deine aktiven Links in deinem Log-File, siehe meine Ankündigung!

Wenn du die Anleitung von cronos richtig abarbeitest, dann bringt das schon was...
__________________
Gruß, Cidre


Alt 22.08.2005, 02:20   #9
Klaus477
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



Hallo ! Da ich nicht mal weiss wie man postet hoffe ich hier auf mich aufmerksam zu machen !
Hab auch den W32/Nsag.B drauf ! Wie poste ich mein log von hijack ?
Hoffe ich bekomme antwort !?

Alt 22.08.2005, 07:47   #10
cacatoa
 
PSGuard, W32/Nsag.B und Co. - Standard

PSGuard, W32/Nsag.B und Co.



@ klaus477:
1. Geh in das entsprechende Unterforum.
2. clicke oben links an: "Neues Thema"
3. Gib einen sinnvollen Titel ein
4. Beschreibe Dein Problem
5. Erstelle Dein Logfile, gehe im Log auf "Datei bearbeiten, alles markieren, kopieren"
6. Geh zurück zu Deinem Thema
7. Rechte Maustaste, dann auf "einfügen", schon ist das Logfile drin.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu PSGuard, W32/Nsag.B und Co.
antivir, entferne, erhalte, psguard, quara, quarantäne, virusmeldung




Ähnliche Themen: PSGuard, W32/Nsag.B und Co.


  1. W32/Nsag.B - ich werde ihn nicht los!
    Plagegeister aller Art und deren Bekämpfung - 28.02.2006 (6)
  2. Nsag.B
    Log-Analyse und Auswertung - 04.02.2006 (1)
  3. PSGuard
    Log-Analyse und Auswertung - 17.01.2006 (3)
  4. nsag.b
    Plagegeister aller Art und deren Bekämpfung - 11.01.2006 (17)
  5. W32/NSAG.B wie entfernen?
    Log-Analyse und Auswertung - 01.01.2006 (2)
  6. W32/Nsag.B gefunden...
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (4)
  7. Windows-Virus W32/Nsag.B
    Plagegeister aller Art und deren Bekämpfung - 21.12.2005 (1)
  8. Hilfe, ich hab den Virus W32/Nsag.B
    Log-Analyse und Auswertung - 19.12.2005 (1)
  9. HILFE Virus!!!W32/Nsag.B
    Plagegeister aller Art und deren Bekämpfung - 09.11.2005 (26)
  10. Virus/Trojaner? W32/NSAG.B?
    Plagegeister aller Art und deren Bekämpfung - 04.11.2005 (6)
  11. PSGuard?!
    Plagegeister aller Art und deren Bekämpfung - 08.10.2005 (9)
  12. W32/Nsag.A
    Log-Analyse und Auswertung - 19.09.2005 (2)
  13. Virus W32/Nsag.B...
    Log-Analyse und Auswertung - 14.09.2005 (8)
  14. W32/Nsag.B + TR/small.EV.5
    Log-Analyse und Auswertung - 12.09.2005 (1)
  15. Wer hilft mir bei der Beseitigung des W32/Nsag.B...
    Plagegeister aller Art und deren Bekämpfung - 11.09.2005 (1)
  16. W32/Nsag.B - HJT logfile
    Log-Analyse und Auswertung - 24.08.2005 (4)
  17. Win32.Nsag.b
    Plagegeister aller Art und deren Bekämpfung - 05.08.2005 (6)

Zum Thema PSGuard, W32/Nsag.B und Co. - Hilfe ich habe Virusmeldung W32/Nsag.B von Antivir erhalten...is jetzt in Quarantäne aber ich finde nirgendwo was über des Viech zum entfernen...weiß jemand Rat ? Thx im Voraus Grüßle - PSGuard, W32/Nsag.B und Co....
Archiv
Du betrachtest: PSGuard, W32/Nsag.B und Co. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.