Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: System neu aber gleich wieder verseucht

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.09.2005, 15:41   #1
pumuckl
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Hallo!

Ich glaube ich habe da einen riesen Fehler gemacht. Mein Rechner hat zwei Platten. Die C: auf der ist das BS und die J: auf der sind eigene Dateien.
Wenn ich formatiert habe, dann habe ich immer nur C: formatiert, J: nicht.
Gestern habe ich neu eingerichtet. eScan hat aber ergeben, dass der Rechner verseucht ist. Der Virenscanner hat nichts gefunden. Das HijackThis Log ist auch clean. AdAware hat was gefunden. Danach habe ich neu gestartet und nochmal gescannt. Wieder was gefunden. Dann eScan:

Mon Sep 12 13:56:33 2005 => Total Objects Scanned: 111990
Mon Sep 12 13:56:33 2005 => Total Virus(es) Found: 179
Mon Sep 12 13:56:33 2005 => Total Disinfected Files: 0
Mon Sep 12 13:56:33 2005 => Total Files Renamed: 0
Mon Sep 12 13:56:33 2005 => Total Deleted Objects: 0
Mon Sep 12 13:56:33 2005 => Total Errors: 29
Mon Sep 12 13:56:33 2005 => Time Elapsed: 01:45:38
Mon Sep 12 13:56:33 2005 => Virus Database Date: 2005/09/09
Mon Sep 12 13:56:33 2005 => Virus Database Count: 148428

Mon Sep 12 13:56:33 2005 => Scan Completed.

Wie werde ich das wieder los?

Bis auf weiteres werde ich die Virenschleuder von Netz nehmen und einen anderen Rechner benutzen.

Alt 12.09.2005, 15:48   #2
stupormundi
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Hallo, pumuckl!
Möglicherweise treibt sich ein Kobold auf Deinem PC herum
Aber
Zitat:
Mon Sep 12 13:56:33 2005 => Total Virus(es) Found: 179
Wo findet escan denn die Bande!
Poste das Ergebnis von haui45´s find.bat auch ganz.
Cu, stupormundi
__________________


Alt 12.09.2005, 20:30   #3
pumuckl
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Zitat:
Zitat von stupormundi
Möglicherweise treibt sich ein Kobold auf Deinem PC herum
Der war gut!

Der Kobold ist mir auf den Leim gegangen. Fast alle der Viren habe ich schon gelöscht. Sie waren in der Datenplatte J:
Die Platte war mal mit WIN 98 eine C: Platte. Dort waren sie im Ordner Infected gespeichert.

Dann wären da nur noch die paar in C:
Der neue Scan läuft noch. Wenn er fertig ist, poste ich das Ergebnis.
__________________

Alt 12.09.2005, 23:52   #4
pumuckl
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Jetzt sind es bedeutend weniger:

Mon Sep 12 22:25:16 2005 => ***** Scanning complete. *****
Mon Sep 12 22:25:16 2005 => Total Objects Scanned: 111618
Mon Sep 12 22:25:16 2005 => Total Virus(es) Found: 10
Mon Sep 12 22:25:16 2005 => Total Disinfected Files: 0
Mon Sep 12 22:25:16 2005 => Total Files Renamed: 0
Mon Sep 12 22:25:16 2005 => Total Deleted Objects: 0
Mon Sep 12 22:25:16 2005 => Total Errors: 30
Mon Sep 12 22:25:16 2005 => Time Elapsed: 01:43:15
Mon Sep 12 22:25:16 2005 => Virus Database Date: 2005/09/09
Mon Sep 12 22:25:16 2005 => Virus Database Count: 148428


Object "RedV Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe" refers to invalid object "C:\WINDOWS\System32\cmmgr32.exe". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe" refers to invalid object "C:\Dokumente und Einstellungen\Richard\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\hijackthis.exe". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\yourapp.Exe" refers to invalid object "C:\Programme\VIA Technologies, Inc.\USB 2.0 Setup program\yourapp.Exe". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".msf". Action Taken: No Action Taken.
Entry "HKCR\Connection Manager Profile\shell\open\command" refers to invalid object "C:\WINDOWS\System32\CMMGR32.EXE "%1"". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000183.dll tagged as "not-a-virus:AdWare.Aureate.a". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000184.exe tagged as "not-a-virus:AdWare.Aureate.a". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000185.dll tagged as "not-a-virus:AdWare.Aureate.a". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000186.dll tagged as "not-a-virus:AdWare.Aureate.a". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000187.exe tagged as "not-a-virus:AdWare.EZula.p". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000188.exe tagged as "not-a-virus:AdWare.SaveNow.aa". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000189.exe tagged as "not-a-virus:AdWare.Gator.2001". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000190.exe tagged as "not-a-virus:AdWare.EZula.p". Action Taken: No Action Taken.
File J:\System Volume Information\_restore{8B6B368D-71CF-4217-B29E-CFBBD4FC4D28}\RP1\A0000191.exe tagged as "not-a-virus:AdWare.SaveNow.aa". Action Taken: No Action Taken.


Eigentlich hatte ich mit weniger gerechnet. Alle in J: hatte ich entferrnt. Wo komme die Viecher bloß her?

Alt 13.09.2005, 00:07   #5
cronos
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Deaktiviere die Systemwiederherstellung, Neustart, Systemwiederherstellung wieder aktivieren:

http://www.systemwiederherstellung-d...indows-xp.html

Bereinige anschließend deine Registry mit Regseeker .
Lösche auch mittels CleanUp von Zeit zu Zeit mal deine temporären Dateien.

__________________
Only cronos endures

Alt 13.09.2005, 00:12   #6
Wildone
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Hallo,
sind in der Systemwiederherstellung, einfach Rechtsklick auf J:\ Eigenschaften>>Bereinigen Karteikarte "weitere Optionen" Systemwiederherstellung dort auf bereinigen.
Den Eintrag
Object "RedV Spyware/Adware" found in File System! Action Taken: No Action Taken.
kann ich nicht direkt zuordnen, sollte aber kein Eintag unter systemsteuerung>>Software der redv oder redv protector heißt sein, denke ich das es ein Fehlalarm ist.
Die anderen Einträge sind ja nur Fehler, also sicherheitstechnisch harmlos, lassen sich aber beispielsweise mit Regseeker(auf eigene Gefahr) bereinigen.


Grüße Wildone

Alt 13.09.2005, 00:18   #7
cronos
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



RedV hatte ich übersehen, glaube allerdings, dass es sich um einen Fehlalarm handelt.
Kannst das System aber noch zusätzlich mit Adaware und Spybot scannen, die sollten das auf jeden Fall erkennen.
__________________
Only cronos endures

Alt 13.09.2005, 21:15   #8
pumuckl
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Zitat:
Zitat von Wildone
Hallo,
sind in der Systemwiederherstellung, einfach Rechtsklick auf J:\ Eigenschaften>>Bereinigen Karteikarte "weitere Optionen" Systemwiederherstellung dort auf bereinigen.
Grüße Wildone
Bei mir kommt beim Rechtsklick "Direkthilfe"

Wenn alle Einträge Fehlalarm sind, kann ich es doch auch lassen?
AdAware hat diesmal nichts mehr gefunden. Aber Spybot hat 4 Probleme angezeit. Die habe ich gelöscht.

Alt 13.09.2005, 21:38   #9
pumuckl
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Nach einen Neustart und einen erneuten Scan mit Spybot wurde nichts mehr gefunden. Ist das System clean und die Sache erledigt oder soll ich weitere Scans ausführen?

Alt 14.09.2005, 06:37   #10
stupormundi
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



Hallo, pumuckl!
Zitat:
Nach einen Neustart und einen erneuten Scan mit Spybot wurde nichts mehr gefunden. Ist das System clean und die Sache erledigt oder soll ich weitere Scans ausführen?
Da die letzten Funde alle in der Systemwiederherstellung waren und Du die Systemwiederherstellungspunkte nach cronos´ Anleitung gelöscht hast, sind zumindest diese Probleme vorerst gelöst!
Weitere Scans?- Nun, ein regelmäßiger Check mit zB. escan mit aktuellen Signaturen kann nie schaden, aber wenn Du die hier im board empfohlenen Tipps zum sicheren Surfen beherzigst und Dein System wie auch deinen Hintergrundvirenscanner immer aktuell hältst, solltest Du halbwegs sicher sein.
Bis denn, stupormundi

Alt 16.09.2005, 17:25   #11
pumuckl
 
System neu aber gleich wieder verseucht - Standard

System neu aber gleich wieder verseucht



OK, vielen Dank an alle die geholfen haben!
Von mir aus kann das Thema geschlossen werden.

Antwort

Themen zu System neu aber gleich wieder verseucht
adaware, andere, anderen, errors, escan, fehler, files, found, gestartet, hijack, hijackthis, hijackthis log, log, neu, nichts, platte, rechner, rechner verseucht, riesen, scanner, system, system neu, total, verseucht, virenscan, virenscanner, virus



Ähnliche Themen: System neu aber gleich wieder verseucht


  1. PC geht kurz an und gleich wieder aus
    Netzwerk und Hardware - 11.07.2013 (2)
  2. Windows XP fährt runter und gleich wieder hoch ?
    Netzwerk und Hardware - 02.07.2013 (5)
  3. Rechner fährt aus Ruhezustand und Energiesparmodus gleich wieder hoch!
    Alles rund um Windows - 14.05.2013 (3)
  4. PC meldet sich nach hochfahren gleich wieder ab!
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (5)
  5. Mein winxp meldet gleich wieder ab...
    Alles rund um Windows - 17.10.2010 (15)
  6. System angeblich mit wsnpoem/ntos verseucht, finde aber nichts
    Log-Analyse und Auswertung - 29.07.2010 (33)
  7. Windows Vista startet nicht, fährt sofort wieder runter und gleich wieder hoch...
    Alles rund um Windows - 03.04.2010 (3)
  8. PC fährt hoch und dann gleich wieder runter
    Alles rund um Windows - 10.02.2010 (1)
  9. winxp meldet gleich wieder ab
    Plagegeister aller Art und deren Bekämpfung - 27.08.2009 (1)
  10. Windows fährt hoch und gleich wieder runter
    Plagegeister aller Art und deren Bekämpfung - 18.08.2009 (3)
  11. Laptop hängt sich nach Start gleich wieder auf
    Alles rund um Windows - 16.06.2009 (0)
  12. Pc hoch und gleich wieder runter
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (10)
  13. system schon wieder verseucht? bitte durchschauen
    Mülltonne - 28.06.2008 (2)
  14. Pc fährt hoch und gleich wieder runter
    Plagegeister aller Art und deren Bekämpfung - 13.08.2007 (6)
  15. Mein Pc ist verseucht Hilfe. Bitte. ich heul gleich.
    Log-Analyse und Auswertung - 05.03.2007 (6)
  16. Mein System ist verseucht, Hijackthis findet aber nichts?
    Log-Analyse und Auswertung - 28.01.2005 (15)

Zum Thema System neu aber gleich wieder verseucht - Hallo! Ich glaube ich habe da einen riesen Fehler gemacht. Mein Rechner hat zwei Platten. Die C: auf der ist das BS und die J: auf der sind eigene Dateien. - System neu aber gleich wieder verseucht...
Archiv
Du betrachtest: System neu aber gleich wieder verseucht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.