Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.02.2006, 19:53   #1
Druckwelle
 
wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g - Standard

wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g



hallo,

brauche dringend hilfe. kapersky hat mir "not-a-virus:AdWare.Win32.Softomate.g" auf meinem System gemeldet und ausserdem die Ausgabe "NSIS: infected: 2" und im Netz gibts irgendwie keine Hilfe oder ich bin zu doof zum suchen. Jedenfalls kann ich damit nix anfangen. Wäre sehr dankbar, wenn sich das mal jemand anschauen könnte..Ist das dramatisch?

Danke im Voraus


Logfile of HijackThis v1.99.1
Scan saved at 20:24:49, on 17/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
c:\programme\mcafee.com\agent\mcdetect.exe
C:\WINDOWS\System32\igfxtray.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\TuneUp Utilities\MemOptimizer.exe
C:\Programme\CokeFridge\ps_agent.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Programme\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] C:\Programme\TuneUp Utilities\MemOptimizer.exe autostart
O4 - HKCU\..\Run: [CokeFridgeAgent] C:\Programme\CokeFridge\ps_agent.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,90/mcinsctl.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - http://www.amiuptodate.com/vsc/bin/1,0,0,8/McUpdatePortal.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,23/mcgdmgr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4624/mcfscan.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} - http://install.gedichte-bereich.de/InstallationsAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{E87A07A4-5DB1-4E0F-B952-CAFD2F1F3F04}: NameServer = 213.191.92.84 213.191.74.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{F570D67E-C3D5-4F03-B0E4-431DA244EF06}: NameServer = 213.191.74.19,213.191.92.87
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

Alt 17.02.2006, 20:14   #2
felix1
/// Helfer-Team
 
wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g - Standard

wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g



Es ist aber jetzt wirklich nicht Dein Ernst:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Hast Du schon mal etwas von SP2 und regelmäßigen Updates gehört
Besuche umgehend MS$ und bringe das System auf den neuesten Stand.
Danach:
Installiere Clearprog, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
http://www.clearprog.de/
Lade RegSeeker
Sichern vor Löschen anhaken und nur die grünen Funde entfernen!
Gehe in die Systemsteuerung->Software und entferne Dir unbekannte Programme.
Ich kann eigentlich nichts entdecken. Das muss aber nicht heissen, dass da nichts ist.
Lade und update Ad-aware sowie Spybot S&D und lasse die Programme laufen.
Mit Spybot immunisieren
http://www.comsafe.de/download.html

http://www.ewido.net/de/download/
Lasse Ewido das System scannen und bereinigen.
Poste das Ergebnis des Scans mit ewido.
__________________

__________________

Alt 18.02.2006, 23:38   #3
Druckwelle
 
wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g - Standard

wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g



danke dir schon mal soweit. hab das mit aktualisieren und aufrüsten die letzten jahre nicht so ernstgenommen oder versucht zu vermeiden, v-a- wegen Kohle.. weiss aber schon wie wichtig das ist.. bin nur auch immer vorsichtig wegen copied files usw..und geld ist auch nicht viel da, vor allem ram, usw, müssen bei mir mal unbedingt augfgerüstet werden. versuch halt mit minimalem aufwand auszukommen..was bedeutet sp2? wäre nett, wenn du mir ne erklärung liefern könntest, ich weiss gern technisch, was ich da mache, aber du weisst, bei PC brauchen viele einen kleinen Denkanstoss, um weiter zu kommen. Nur diese Adware behindert mein Systemm, das ist merkbar..
Danke dir und entschuldige mich für meine Unwissenheit, aber jeder fängt irgendwann mal an.. Hoffentlich..
__________________

Alt 19.02.2006, 10:46   #4
irrlicht
 
wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g - Standard

wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g



Hallo Druckwelle,
SP 2 =Service Pack 2
darf auf keinem XP-Rechner fehlen.Es gibt einige Möglichkeiten dir dieses SP2 zu besorgen.Microsoft Update besuchen.Bezahlst du Minutenpreise für dein Internet,bestelle die CD kostenlos bei Microsoft.Haben Freunde oder Bekannte eventuell die CD ?Man kann die CDso oft benutzen wie man will.In Computerheften war sie auch schon als Beilage dabei.
Du siehst viele Ausreden hast du nun nicht mehr.Erledige das umgehend,denn du bist auch bei aller Vorsicht, sehr gefährdet !
Irrlicht

Antwort

Themen zu wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g
adobe, adware, antivirus, antivirus scan, bho, dringend, excel, explorer, firewall, google, hijack, hijackthis, infected, internet, internet explorer, microsoft, object, opera, pop-up-blocker, programme, software, suche, symantec, system, tuneup utilities, windows, windows xp, yahoo



Ähnliche Themen: wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g


  1. not-a-virus:AdWare.Win32.Linkury.a
    Plagegeister aller Art und deren Bekämpfung - 08.02.2015 (15)
  2. Windows 7: Avira meldet immer wieder ADWARE/Adware.Gen4 bzw. .Gen7, zudem taucht Optimizer Pro immer wieder auf
    Log-Analyse und Auswertung - 14.12.2014 (9)
  3. Schon wieder 3 Funde mit Emsisoft (Adware.Win32.Adlop)
    Log-Analyse und Auswertung - 17.02.2014 (7)
  4. Der Virus ADWARE/Adware.Gen7 taucht immer wieder auf!
    Plagegeister aller Art und deren Bekämpfung - 27.12.2013 (3)
  5. Adware not-a-virus:AdWare.Win32.Agent.ahbx
    Plagegeister aller Art und deren Bekämpfung - 11.12.2013 (1)
  6. not-a-virus:AdWare.Win32.D365.a
    Log-Analyse und Auswertung - 10.11.2013 (5)
  7. Exploit.Drop.UR.2 und Adware Softomate --> weißer Bildschirm nach Film im Internet keine Internetverbindung kein Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 09.10.2012 (43)
  8. win32 rootkit gen - wie werd ich das Ding wieder los?
    Plagegeister aller Art und deren Bekämpfung - 09.01.2011 (4)
  9. Tjojan-Drooper.SEH, Adware.softomate und Trojan.CDur
    Plagegeister aller Art und deren Bekämpfung - 04.03.2009 (6)
  10. Wie werd ich den wieder los?
    Mülltonne - 21.12.2008 (2)
  11. Adware not-a-virus:AdWare.Win32.Vapsup.ho
    Log-Analyse und Auswertung - 25.10.2007 (8)
  12. Infiziert: Adware not-a-virus:AdWare.Win32.180Solutions.bj
    Log-Analyse und Auswertung - 07.10.2007 (1)
  13. wie werd ich rsvp32_2.dll wieder los?
    Plagegeister aller Art und deren Bekämpfung - 02.03.2007 (2)
  14. not-a-virus:AdWare.Win32.Softomate.u
    Plagegeister aller Art und deren Bekämpfung - 21.12.2006 (9)
  15. Wie werd ich die denn wieder los?
    Log-Analyse und Auswertung - 25.05.2006 (2)
  16. Ich werd die adware nicht los...
    Log-Analyse und Auswertung - 19.09.2005 (3)
  17. Werd Adware nichtmehr los
    Log-Analyse und Auswertung - 31.12.2004 (8)

Zum Thema wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g - hallo, brauche dringend hilfe. kapersky hat mir "not-a-virus:AdWare.Win32.Softomate.g" auf meinem System gemeldet und ausserdem die Ausgabe "NSIS: infected: 2" und im Netz gibts irgendwie keine Hilfe oder ich bin zu - wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g...
Archiv
Du betrachtest: wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.