Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner lässt sich nicht löschen

Trojaner lässt sich nicht löschen


Plagegeister aller Art und deren Bekämpfung: Trojaner lässt sich nicht löschen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.04.2006, 00:15   #1
Koeckchen
Gesperrt
 
Trojaner lässt sich nicht löschen - Standard

Trojaner lässt sich nicht löschen


Habe scheinbar ein oder mehrere Trojanische Pferde auf meinem Rechner. Zumindest entdeckt AntiVir sie. Allerdings gelöscht werden können sie nicht. Ich habe dann in der Hilfe gelesen, dass man Systemwiederherstellung deaktivieren und den Computer im abgesicherten Modus starten soll, um es dann nochmal zu versuchen. Das Problem ist nur, dass mein Rechner rumzickt, wenn ich ihn im abgesicherten Modus starten will, sprich er startet dann nicht, sodass ich auf die Reset-Taste zurückgreifen muss. Naja dann hab ich die Dateien mal versucht ausfindig zu machen (c:windows/system32/hpEEA5.tmp) + (c:windows/system32/ldEB5A.tmp) und von Hand zu löschen, hat aber auch ned geklappt (Datei wird von einem anderen Programm benutzt etc).
Was kann ich denn da jetzt noch tun? Ist wirklich dringend weil ich denke, dass diese Viecher schuld daran sind, dass meine i-net Verbindung extrem langsam geworden ist.
Vielen Dank im Voraus!

/edit: Ich hab persönlich keine Ahnung aber ich hab halt schon ein wenig rumgelesen und oft gehört, dass um eine HiJackThisLogfile gebeten wurde. Darum mal hier meine:

Logfile of HijackThis v1.99.1
Scan saved at 01:18:31, on 01.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvctrl.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Kiki\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/slv/ycheck/as/*http://search.yahoo.com/search?p=%s
O2 - BHO: Nothing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpEEA5.tmp
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ICQ 5.lnk = C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h**p://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ISEXEng - Unknown owner - C:\WINDOWS\System32\angelex.exe (file missing)
Geändert von Koeckchen (01.04.2006 um 00:20 Uhr)

Alt 01.04.2006, 00:20   #2
BataAlexander
> MalwareDB
 
Trojaner lässt sich nicht löschen - Standard

Trojaner lässt sich nicht löschen


Hallo,

fixe folgende Einträge im HJT im abgesicherten Modus:

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: Nothing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpEEA5.tmp
O23 - Service: ISEXEng - Unknown owner - C:\WINDOWS\System32\angelex.exe (file missing)

Lösche mittels Killbox mit der Option delete on Reboot folgende Dateien

C:\WINDOWS\system32\hpEEA5.tmp
C:\WINDOWS\System32\angelex.exe
C:\WINDOWS\system32\nvctrl.exe

Poste dann bitte die Logs der datfindbat, aber nur die der letzten drei Monate.

Gruß

Schrulli
__________________

__________________
Geändert von Schrulli (01.04.2006 um 00:34 Uhr)

Alt 01.04.2006, 12:59   #3
Koeckchen
Gesperrt
 
Trojaner lässt sich nicht löschen - Standard

Trojaner lässt sich nicht löschen


So, 2 der Dateien, die ich löschen sollte waren heute nicht mehr vorhanden (ich weiß aber, dass sie es heute nacht noch waren) naja die verbliebene Datei hab ich dann mit der Killbox gelöscht und die geforderte LOgdatei rausgesucht:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 2029-45D9

Verzeichnis von C:\WINDOWS\system32

01.04.2006 13:46 5.032 ncompat.tlb
01.04.2006 13:44 32.781 ldE8E9.tmp
01.04.2006 13:35 6.656 interf.tlb
01.04.2006 13:35 36.864 hp590C.tmp
01.04.2006 01:00 2.550 Uninstall.ico
01.04.2006 01:00 1.406 Help.ico
01.04.2006 01:00 30.590 pavas.ico
31.03.2006 23:28 12.288 Thumbs.db
31.03.2006 17:51 12.598 wpa.dbl
29.03.2006 21:50 4.286 ot.ico
29.03.2006 21:50 4.286 ts.ico
27.03.2006 21:56 15.689 dfrgsrv.exe
26.03.2006 18:47 316.594 perfh007.dat
26.03.2006 18:47 48.156 perfc007.dat
26.03.2006 18:47 39.992 perfc009.dat
26.03.2006 18:47 311.604 perfh009.dat
26.03.2006 18:47 723.568 PerfStringBackup.INI
10.03.2006 02:10 4.799.320 MRT.exe
06.03.2006 16:44 7.006 jupdate-1.5.0_06-b05.log
05.03.2006 13:41 16.832 amcompat.tlb
05.03.2006 13:41 23.392 nscompat.tlb
19.02.2006 13:44 303.624 FNTCACHE.DAT
14.02.2006 10:20 550.120 LegitCheckControl.dll
26.01.2006 20:36 716.800 divxdec.ax
26.01.2006 20:36 574.976 DivX.dll
26.01.2006 20:35 679.936 divx_xx07.dll
26.01.2006 20:35 679.936 divx_xx0c.dll
26.01.2006 20:35 663.552 divx_xx11.dll
24.01.2006 20:34 118.784 sirenacm.dll
24.01.2006 20:08 12.288 DivXWMPExtType.dll
18.01.2006 14:05 57.344 avsda.dll
09.01.2006 21:32 86.016 dpl100.dll
09.01.2006 21:32 593.920 dpuGUI11.dll
09.01.2006 21:32 200.704 dtu100.dll
09.01.2006 21:32 339.968 dpus11.dll
09.01.2006 21:32 57.344 dpv11.dll
09.01.2006 21:32 294.912 dpu11.dll
09.01.2006 21:32 294.912 dpu10.dll
04.01.2006 05:35 68.096 webclnt.dll
__________________
Alt 01.04.2006, 13:27   #4
BataAlexander
> MalwareDB
 
Trojaner lässt sich nicht löschen - Standard

Trojaner lässt sich nicht löschen


Hallo,

das ist aber nur das erste log, da fehlen drei, die brauchen wir noch.

Verende Cleanup.

Bisher schon mal diese löschen:

C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\interf.tlb
C:\WINDOWS\system32\hp590C.tmp
C:\WINDOWS\system32\ldE8E9.tmp
C:\WINDOWS\system32\dfrgsrv.exe
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\ot.ico

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 01.04.2006, 14:37   #5
Koeckchen
Gesperrt
 
Trojaner lässt sich nicht löschen - Standard

Trojaner lässt sich nicht löschen


Örm 3 fehlende Logs? Ich steh grad irgendwie auf dem Schlauch (me=noob)

Also folgende Dateien habe ich gefunden und gelöscht, die anderen waren nicht aufzufinden, zumindest nicht im angegebenen Verzeichnis:

C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\dfrgsrv.exe
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\ot.ico

demnach fehlen folgende Dateien:

C:\WINDOWS\system32\interf.tlb
C:\WINDOWS\system32\hp590C.tmp
C:\WINDOWS\system32\ldE8E9.tmp


Alt 01.04.2006, 14:47   #6
BataAlexander
> MalwareDB
 
Trojaner lässt sich nicht löschen - Standard

Trojaner lässt sich nicht löschen


Hallo,

Zitat:
Zitat von virus-protect.org
1.Log Verzeichnis von C:\WINDOWS\system32
2.Log Verzeichnis von C:\DOKUME~1\Username\LOKALE~1\Temp
3.Log Verzeichnis von C:\WINDOWS
4.Log Verzeichnis von C:\
diese vier Logs, Anleitung lesen, vlt. auch versuchen sie zu verstehen.
Oder ausdrucken hilft auch.


Gruß

Schrulli
__________________
--> Trojaner lässt sich nicht löschen

Antwort

Themen zu Trojaner lässt sich nicht löschen
abgesicherten modus, adobe, adobe reader, antivir, avgnt, avgnt.exe, avira, bho, computer, desktop, dringend, einstellungen, ellung, explorer, extrem langsam, firefox, hijack, icqtoolbar, internet, internet explorer, keine ahnung, langsam, löschen, mehrere, mozilla, mozilla firefox, problem, programm, programme, rundll, software, starten, trojaner, trojaner lässt sich nicht löschen, trojanische pferde, windows xp


« Trojanerproblem | trojan-downloader.win32.zlob.is »


Ähnliche Themen: Trojaner lässt sich nicht löschen


  1. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  2. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  3. Ransom Trojaner lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 21.08.2012 (8)
  4. Trojaner lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 06.04.2012 (5)
  5. Trojaner auf dem rechner der sich nicht löschen lässt.
    Log-Analyse und Auswertung - 24.12.2009 (16)
  6. msvideod.dll - trojaner lässt sich nicht löschen
    Log-Analyse und Auswertung - 03.11.2008 (9)
  7. Hab trojaner drauf der sich nicht löschen lässt..
    Mülltonne - 18.07.2008 (0)
  8. Trojaner lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 29.05.2008 (6)
  9. Trojaner lässt sich nicht löschen
    Mülltonne - 28.05.2008 (0)
  10. Trojaner lässt sich nicht löschen
    Log-Analyse und Auswertung - 21.02.2008 (1)
  11. Trojaner lässt sich nicht löschen
    Antiviren-, Firewall- und andere Schutzprogramme - 16.06.2007 (1)
  12. Trojaner TR/Obfuscated.BL lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 30.01.2007 (10)
  13. Trojaner TR/Dldr.Agent.bca lässt sich nicht löschen
    Log-Analyse und Auswertung - 29.11.2006 (1)
  14. Trojaner lässt sich nicht löschen!!
    Log-Analyse und Auswertung - 09.08.2006 (2)
  15. HILFE! Trojaner lässt sich nicht löschen
    Log-Analyse und Auswertung - 26.05.2005 (4)
  16. Trojaner lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 14.01.2005 (1)
  17. trojaner explorer.exe lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 20.10.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner lässt sich nicht löschen - Habe scheinbar ein oder mehrere Trojanische Pferde auf meinem Rechner. Zumindest entdeckt AntiVir sie. Allerdings gelöscht werden können sie nicht. Ich habe dann in der Hilfe gelesen, dass man Systemwiederherstellung - Trojaner lässt sich nicht löschen...
Archiv
Du betrachtest: Trojaner lässt sich nicht löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19