Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: New.NET ich bekomms nicht weg!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.10.2005, 17:16   #1
VOLCOMSTONE
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



Seit geraumer Zeit habe ich dieses komische Programm (von dem ich nichtmal weiß was es bezweckt) auf meinem PC.

Alle Versuche es zu löschen funktionierten irgendwie, aber nach einiger Zeit sagt mir mein TeaTimer, dass er den NEW.NET Eintrag verweigern musste, daraus schließe ich, dass das Programm immer noch auf meinem PC ist und munter versucht in meine Regestry zu schreiben.

Was soll ich machen (will mein System nicht unbedingt neu aufsetzen)?

Danke im voraus.


Volcomstone


P.S: Im abgesicherten Modus hab ich auch schon versucht den Reg.-Eintrag zu löschen, dennoch hat es nichts gebracht.

Alt 12.10.2005, 17:57   #2
TrojanerHunterNEW
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



Zitat:
Zitat von VOLCOMSTONE
Seit geraumer Zeit habe ich dieses komische Programm (von dem ich nichtmal weiß was es bezweckt) auf meinem PC.

Alle Versuche es zu löschen funktionierten irgendwie, aber nach einiger Zeit sagt mir mein TeaTimer, dass er den NEW.NET Eintrag verweigern musste, daraus schließe ich, dass das Programm immer noch auf meinem PC ist und munter versucht in meine Regestry zu schreiben.

Was soll ich machen (will mein System nicht unbedingt neu aufsetzen)?

Danke im voraus.


Volcomstone


P.S: Im abgesicherten Modus hab ich auch schon versucht den Reg.-Eintrag zu löschen, dennoch hat es nichts gebracht.

Hast du auch im abgesicherten Modus auch die Systemwiederherstellung, beim löschen deaktiviert ?

THN
__________________

__________________

Alt 12.10.2005, 18:25   #3
chaosman
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



@VOLCOMSTONE
poste doch mal ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493

chaosman
__________________
__________________

Alt 14.10.2005, 13:26   #4
VOLCOMSTONE
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



biddesehr:


Logfile of HijackThis v1.99.1
Scan saved at 14:23:16, on 14.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ASUS\Probe\AsusProb.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Bo-Shot\Bo-Shot.exe
C:\WINDOWS\twain_32\PUSH650C.exe
C:\Programme\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\WinPoET Broadband Connection\WrOS.EXE
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\fw_watch.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Valve\Steam\Steam.exe
C:\DOKUME~1\fab\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis(log programm für trojanerboard forum).zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\\nTune.exe" clear
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\\Steam.exe -silent
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk = C:\Dokumente und Einstellungen\fab\Lokale Einstellungen\Temp\{FAAF1333-8DAC-4D49-BBC7-47E443FB4F65}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Bo-Shot.lnk = C:\Programme\Bo-Shot\Bo-Shot.exe
O4 - Global Startup: PUSH650C.lnk = C:\WINDOWS\twain_32\PUSH650C.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{860B1E7B-60AC-42EA-8D99-0CB49EDE115E}: NameServer = 212.18.3.5 212.18.0.5
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programme\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: WinPPPoverEthernet - iVasion, a Routerware Company - C:\Programme\WinPoET Broadband Connection\WrOS.EXE


der New.Net Eintrag, der sich beim booten in die Reg. schreiben wollte, wurde von TeaTimer geblockt, deshalb ist er wahrscheinlich hier nicht zu sehen...


Volcomstone

Alt 14.10.2005, 13:29   #5
VOLCOMSTONE
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



@ Trojanerhunter: Wie soll das gehn??!


Alt 16.10.2005, 16:05   #6
VOLCOMSTONE
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



bitte um abhilfe( soll den thread wieder aktuell machen, keine hetze^^ )

Alt 16.10.2005, 17:28   #7
chaosman
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



@VOLCOMSTONE
deinstalliere unter systemsteuerung, software New.net NewDot.Net oder ähnliches.
Deinstallation

Die Deinstallation des Plug-Ins sollte man ausschließlich in der Systemsteuerung unter Software (Installieren/Deinstallieren) vornehmen. Dort die New.Net-Applikation anklicken und "Entfernen" drücken. Diese Methodik wird in einem M$-Artikel [4] und in den new.net-FAQs vorgeschlagen. Nach der Deinstallation sollte der Computer neu gestartet werden.

chaosman
__________________
Bonus vir semper tiro

Alt 19.10.2005, 15:51   #8
VOLCOMSTONE
 
New.NET ich bekomms nicht weg!!! - Standard

New.NET ich bekomms nicht weg!!!



@Chaosman

Zitat:
deinstalliere unter systemsteuerung, software New.net NewDot.Net oder ähnliches.
Deinstallation

das habe ich schon am Anfang, als das Problem auftrat getan.

Das Programm an sich existiert unter dem Software-Verzeichnis in der Systemsteuerung nicht mehr.
Trotzdem sagt mir mein TeaTimer bei jedem Neustart, dass er den Versuch den Eintrag "New.net" in die Regestry zu schreiben verhindert hat, vielleicht bin ich auch einfach zu blöd den TeaTimer zu bediehnen.

Ich werde ihn mal deinstallieren und neu aufspielen, wenn es dann immer noch nicht klappt melde ich mich nochmal.

An dieser Stelle trotzdem vielen Dank für die Unterstützung.



Volcomstone

Antwort

Themen zu New.NET ich bekomms nicht weg!!!
abgesicherte, abgesicherten, abgesicherten modus, aufsetzen, bedingt, daraus, einiger, eintrag, funktionier, komische, löschen, modus, neu, neu aufsetzen, nichts, programm, schließe, system, teatimer, unbedingt, versuche, versucht, verweigern



Ähnliche Themen: New.NET ich bekomms nicht weg!!!


  1. Avira Desktop lässt sich nicht aktivieren & Windows Updates geht nicht mehr: Schlüssel im angegebenen Status nicht gültig!
    Antiviren-, Firewall- und andere Schutzprogramme - 08.11.2014 (16)
  2. Kann Flash player nicht installieren weil Antivirus es nicht zulässt obwohl nicht vorhanden ?
    Alles rund um Windows - 26.10.2014 (8)
  3. Taskmanager öffnet nicht, Browser reagiert nicht, XP kann nicht herunter gefahren werden.
    Plagegeister aller Art und deren Bekämpfung - 18.02.2014 (3)
  4. Windows 8 startet nicht, da Anmeldung nicht moeglich! Tastatur geht nicht.
    Plagegeister aller Art und deren Bekämpfung - 13.07.2013 (25)
  5. Win Vista Installationen nicht möglich, Registry wird nicht gefunden, Systemprogramme angeblich nicht vorhanden
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (5)
  6. buttons lassen sich nicht öffnen download funktioniert nicht server nicht gefunden
    Log-Analyse und Auswertung - 14.11.2008 (1)
  7. Bekomms alleine nicht hin...
    Plagegeister aller Art und deren Bekämpfung - 01.05.2006 (6)
  8. mscfg.dll Tempdateien bitdefender bekomms nicht weg.
    Log-Analyse und Auswertung - 01.05.2006 (1)
  9. virus trojaner oder spyware... ich bekomms nicht weg alleine
    Log-Analyse und Auswertung - 24.08.2005 (1)
  10. Hab irgendwas drauf und bekomms net weg :-(
    Log-Analyse und Auswertung - 22.07.2004 (2)

Zum Thema New.NET ich bekomms nicht weg!!! - Seit geraumer Zeit habe ich dieses komische Programm (von dem ich nichtmal weiß was es bezweckt) auf meinem PC. Alle Versuche es zu löschen funktionierten irgendwie, aber nach einiger Zeit - New.NET ich bekomms nicht weg!!!...
Archiv
Du betrachtest: New.NET ich bekomms nicht weg!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.