Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner? lässt sich nicht enfernen !!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.09.2005, 00:59   #1
Vincent_Vega
 
Trojaner? lässt sich nicht enfernen !! - Icon23

Trojaner? lässt sich nicht enfernen !!



Hallo
HILFE BITTE

Habe mir gestern durch versehentliches benutzen von IE einen Plagegeist eingefangen. Trojaner oder Virus bin mir nicht sicher. Hab die ".exe" Datei schon lokalisiert unswar unter Windows/System32 kann ihn aber um gedeih und verderb nicht löschen. Er läuft auch ständig unter Prozesse im Windows Task-Manager. Jedesmal wenn ich den Prozess beende oder mit Hijack entferne taucht er nach 2sec unter einem anderen namen wieder auf, selbst im abgesichertem modus. Mal heist es "ipyxqm.exe" dann "ymhypo.exe" oder "edmxmaa.exe" usw.

Hab schon alles ausprobiert, mit aktuellen Programmen und im abgesichertem modus: Antivir, Ad-Aware, Hijack, löschen der registrierung unter HKEY_LOKAL_MACHINE/ ... / CurrentVersion/Run, dierektes löschen der datei.
Ich bin mit meinem Latein am ende.

System: Win XP ohne Service-Packs (wiederherstellung deaktiviert)

Hier mein Hijack report:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\MOZILLA1.7.5\MOZILLA.EXE
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\edmxmaa.exe (taucht nach jedem löschen unter anderem namen wieder auf)
C:\Dokumente und Einstellungen\Riddick\Desktop\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe (kann ebenfalls nicht löschen)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [rsgnbh] C:\WINDOWS\System32\edmxmaa.exe r
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{44ACBF9D-025C-48A8-AECB-89D0AC62E531}: NameServer = 217.237.149.161 217.237.151.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Hoffe ihr könnt damit was anfangen.
Bin für jeden Tipp sehr dankbar.

Alt 13.09.2005, 08:03   #2
rock
 
Trojaner? lässt sich nicht enfernen !! - Standard

Trojaner? lässt sich nicht enfernen !!



toolbaru.dll ist übrigens auch ein parasit!...deine ICQ toolbar ist es.
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll

den auch noch fixen:
O4 - HKLM\..\Run: [rsgnbh] C:\WINDOWS\System32\edmxmaa.exe r

also was du schon hattest + dem genannten dazu fixen.

die temporären internetfiles incl.offlineinhalte löschen.

start in den abgesicherten modus, mit den scannern nochmals scannen.

dann poste was der virenscanner wo meldet! wenn es wieder nicht klappt.
__________________


Alt 13.09.2005, 12:02   #3
dartus
 
Trojaner? lässt sich nicht enfernen !! - Standard

Trojaner? lässt sich nicht enfernen !!



Hallo Vincent_Vega,

gehe wie folgt vor:

http://forum.hijackthis.de/showthread.php?t=3172

@rock,

seitwann ist die ICQ Toolbar ein Parasit?

dartus
__________________
__________________

Alt 13.09.2005, 13:22   #4
Vincent_Vega
 
Trojaner? lässt sich nicht enfernen !! - Reden

Trojaner? lässt sich nicht enfernen !!



Hey Dartus
WOW! Dein Link vollbringt wahre wunder!!!
Konnte damit alles löschen und säubern, einfach genial.
Mein Pc ist jetzt clean und läuft makellos.

DANKE

Alt 13.09.2005, 13:31   #5
dartus
 
Trojaner? lässt sich nicht enfernen !! - Standard

Trojaner? lässt sich nicht enfernen !!



Hallo Vincent_Vega,

damit das auch bleibt, solltest Du Dein System unbedingt auf SP 2 updaten.

dartus

__________________
Kein Support per PN

Alt 13.09.2005, 14:20   #6
rock
 
Trojaner? lässt sich nicht enfernen !! - Standard

Trojaner? lässt sich nicht enfernen !!



da hab ich wohl was verwechselt:

http://www.file.net/process/toolbaru.dll.html

Important: Some malware can camouflage themselves as toolbaru.dll, particularly if they are located in c:\windows or c:\windows\system32 folder.

Thus check the toolbaru.dll process on your pc whether it is pest.

Antwort

Themen zu Trojaner? lässt sich nicht enfernen !!
ad-aware, adobe, adobe reader, antivir, antivirus, bho, desktop, drivers, einstellungen, ellung, enfernen, excel, helper, hijack, hotkey, icq, icqtoolbar, internet, microsoft, mozilla, programme, prozesse, security, security center, settings manager, skype.exe, software, symantec, t-online, trojaner, trojaner?, virus



Ähnliche Themen: Trojaner? lässt sich nicht enfernen !!


  1. Windows 7 Firewall ist deaktiviert und lässt sich nicht starten & Basisfiltermodul lässt sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 23.06.2015 (15)
  2. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  3. Adware "Positive Finds" lässt sich in google Chrome nicht enfernen.
    Plagegeister aller Art und deren Bekämpfung - 15.02.2015 (10)
  4. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  5. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  6. GVU Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.11.2013 (3)
  7. DuckDuckGo läßt sich nicht enfernen
    Plagegeister aller Art und deren Bekämpfung - 07.09.2013 (22)
  8. GVU Trojaner - PC fährt nicht hoch, WinCD lässt sich nicht starten
    Plagegeister aller Art und deren Bekämpfung - 31.08.2013 (3)
  9. GVU Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 01.08.2013 (7)
  10. GVU Trojaner lässt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 01.08.2013 (5)
  11. Trojaner lässt sich nicht entfernen! =(
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (15)
  12. BKA Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 22.03.2012 (27)
  13. Win32/Kryptik.EKH Trojaner lässt sich nicht entfernen/MBAM startet nicht
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (18)
  14. Trojaner lässt sich nicht enfernen
    Mülltonne - 05.09.2008 (2)
  15. Trojaner lässt sich nicht löschen
    Antiviren-, Firewall- und andere Schutzprogramme - 16.06.2007 (1)
  16. Trojaner lässt sich nicht löschen!!
    Log-Analyse und Auswertung - 09.08.2006 (2)
  17. Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 30.01.2006 (30)

Zum Thema Trojaner? lässt sich nicht enfernen !! - Hallo HILFE BITTE Habe mir gestern durch versehentliches benutzen von IE einen Plagegeist eingefangen. Trojaner oder Virus bin mir nicht sicher. Hab die ".exe" Datei schon lokalisiert unswar unter Windows/System32 - Trojaner? lässt sich nicht enfernen !!...
Archiv
Du betrachtest: Trojaner? lässt sich nicht enfernen !! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.