Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.04.2006, 13:38   #1
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Unglücklich

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



ich habe avast! als virenscanner installiert und ständig kommen diese virenmeldungen von den drei oben genannten würmern!!!
löschen geht nicht, reparieren geht nicht und auch umbenennen geht nicht!
HILFE BITTE, wie krieg ich das zeug wieder weg?

Alt 05.04.2006, 17:46   #2
Rene-gad
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



@Andreja001
Bitte HJT-Log nach verlinkter in meiner Signatur Anleitung erstellen.
__________________


Alt 05.04.2006, 19:42   #3
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



alles klar
__________________

Geändert von Andreja001 (05.04.2006 um 19:53 Uhr)

Alt 07.04.2006, 14:09   #4
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



hier das log:


Logfile of HijackThis v1.99.1
Scan saved at 15:03:33, on 07.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\windows\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\windows\SYSTEM32\GEARSEC.EXE
C:\windows\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\windows\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.at/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.at/
R3 - Default URLSearchHook is missing
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Programme\Accoona\ASearchAssist.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SemanticInsight] C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Programme\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Researcher - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .esd: C:\Programme\w-form\w-netuser\w-plugin.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=*****
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {5CBD3AC5-E3B4-11D3-8C29-000021C6D569} (w-netuser control) - https://www.sozialversicherung.at/forms/digsig/w-netuser.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120660866359
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136706706218
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp02.photoprintit.de/microsite/defaults/activex/IPSUploader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - (no CLSID) - (no file)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\windows\SYSTEM32\GEARSEC.EXE
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\windows\system32\drivers\KodakCCS.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe

Alt 07.04.2006, 15:13   #5
Sunny
Administrator
> Competence Manager
 

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



@Andreja001

Mit dem Programm HijackThis folgende Zeilen im abgesicherten Modus fixen..

O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Programme\Accoona\ASearchAssist.dll

O4 - HKLM\..\Run: [SemanticInsight] C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe

O18 - Filter: text/html - (no CLSID) - (no file)

*solltests du die folgende Zeile nicht kennen, ebenfalls fixen!*

O16 - DPF: {5CBD3AC5-E3B4-11D3-8C29-000021C6D569} (w-netuser control) - https://www.sozialversicherung.at/forms/digsig/w-netuser.cab

Nach dem Neustart folgendes verzeichnis löschen:

C:\Programme\RXToolBar\

*mehr hab ich auch erstmal nicht gefunden was unmittelbar mit deinen Viren in Zusammenhang stehen könnte..

Gruß
Daniel

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 08.04.2006, 06:50   #6
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



ok dankeschön =)))

Alt 10.04.2006, 08:14   #7
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



ich hab die angegebenen sachen gelöscht, für ein paar stunden (ca. einen tag lang) kamen keine virenmeldungen mehr...jetzt kommt schon wieder das selbe von avast! !!!

ich hab echt keine ahnung, was ich noch machen soll...diese viren sind ja ziemlich unbekannt, ich habe ja etwas gegoogelt...nur ein paar wenige seiten darüber gefunden und die waren auf französisch *ggg*

Alt 10.04.2006, 08:57   #8
Rene-gad
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



@Andreja001
Zitat:
ich hab echt keine ahnung, was ich noch machen soll...
Hast Du deinen IE dem entsprechend eingestellt?
Hast Du Windows-Updates installiert?
Hast Du Dir Firefox, als Web-Browser genommen?

Alt 11.04.2006, 06:27   #9
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



1. ja
2. ja
3. ja

ich habe früher ständig viren auf meinem pc gehabt, als ich meinen ersten pc bekam usw usw... seit damals kann mir keine sicherheitsvorkehrung genug sein und deswegen passe ich immer auf!

aber dieser virus ist echt nervtötend!!!

Alt 12.04.2006, 10:37   #10
Andreja001
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



die meldung kommt leider immer noch!
kann mir denn niemand mehr helfen???

avast! gibt die meldung, dass sich der virus/die viren in C:\System Volume Information\Restore...usw usw befindet/befinden!

aber ich kann diesen ordner weder finden, noch die dateien, die da drin sein sollten! (auch nicht im abgesicherten modus)


hmmmmmpf =(((

Alt 12.04.2006, 11:05   #11
Rene-gad
 
Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - Standard

Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"



@Andreja001
Zitat:
avast! gibt die meldung, dass sich der virus/die viren in C:\System Volume Information\Restore...usw usw befindet/befinden!
http://www.bsi.bund.de/av/texte/wiederher_xp.htm

Antwort

Themen zu Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"
avast, avast!, geht nicht, gen, installier, installiert, krieg, meldungen, reparieren, scan, scanner, umbenennen, virenmeldungen, virenscan, virenscanner, wieder weg, win, win32, würmer, würmern



Ähnliche Themen: Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  3. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  4. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  5. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  6. AVIRA meldet "W32/Patched.ZA", "TR/ATRAPS.Gen2", "TR/ATRAPS.Gen", "ZR/sirefe.P.487"
    Log-Analyse und Auswertung - 30.07.2012 (9)
  7. "Licensevalidator.exe" u.A.: ESET meldet "Win32/Kryptik.ADPW trojan" sowie "Win32/Gataka.A trojan"
    Log-Analyse und Auswertung - 12.04.2012 (21)
  8. viren "Trojan:Win32/Bumat!rts" und "Exploit Java/CVE-2010-0840.ew" auf Laptop
    Plagegeister aller Art und deren Bekämpfung - 05.10.2011 (8)
  9. Malwarereinigung: "TR/Kazy.25747.40", "Trojan.Downloader..." und "Backdoor: Win32Cycbot.B"
    Log-Analyse und Auswertung - 09.06.2011 (1)
  10. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  11. Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Alles rund um Windows - 16.04.2011 (0)
  12. "0.05870814618642739.exe" ("Win32:Trojan-gen") in "C:\Users\***\AppData\Local\Temp\"
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (25)
  13. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  14. "error cleaner" "privacy protector" "spyware&malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (7)
  15. "error cleaner" "privacy protector" "spyware und malware protection"
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (2)
  16. Beheben des Problems "kein Internet"/"rsvp32_2.dll"/"Can't load library from memory"
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (22)
  17. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)

Zum Thema Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" - ich habe avast! als virenscanner installiert und ständig kommen diese virenmeldungen von den drei oben genannten würmern!!! löschen geht nicht, reparieren geht nicht und auch umbenennen geht nicht! HILFE BITTE, - Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac"...
Archiv
Du betrachtest: Win:32 "Namedy", Win32: "Dynafor" und Win:32 "Dybac" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.