Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alle Schädlinge entfernt?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.05.2006, 19:04   #1
togepi2
 
Alle Schädlinge entfernt? - Frage

Alle Schädlinge entfernt?



Hallo,

habe ein kleines Problem. Gestern hatte ich ca. 101 Schädlinge auf meinem Comuter (lt. Antivirenprogr.). Mitterweile hab ich schon die meisten entfernen können. Nur bin ich mir nicht sicher, ob jetzt alle weg sind. Ich hoffe die bleiben auch für immer weg.
Nur etwas stört mich noch: Der Computer braucht ganz schön lange mit dem Hochfahren. Früher war er schneller. Internet, Programme... alles läuft wieder (bloß wie lange?).
Beim "Willkommen" hängt er immer ziemlich lange, dann kommt ein Fehler, der aber mit meinem Antivirenprogr. zu tun hat.

Hier ist mal mein HijackThis log

P.S.: War mal Togepi - Passwort vergessen und die E-Mail Adresse gibts nicht mehr. Kann man da was machen?



Logfile of HijackThis v1.99.1
Scan saved at 19:56:20, on 22.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\PowerPDF Professional\pwrpdfsrv.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\PROGRA~1\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [pwrpdfprsrv.exe] C:\Programme\PowerPDF Professional\pwrpdfsrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\System32\igfxpers.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRA~1\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: ideusr50 - C:\WINDOWS\SYSTEM32\ideusr50.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
__________________
"Hinter mir, könnt ihr sie sehen? Die Strolche lernen aufrecht stehen. Auf unserer Vagabundenreise, da regeln wirs auf unsere Weise!"
In Extremo

Alt 22.05.2006, 19:11   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Zitat:
C:\WINDOWS\SYSTEM32\ideusr50.dll
Lass diese Datei mal online bei Jotti oder Virustotal auswerten und poste die Ergebnisse.
__________________

__________________

Alt 22.05.2006, 19:19   #3
togepi2
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Hier das Ergebnis von virustotal:

Zitat:
Complete scanning result of "ideusr50.dll", received in VirusTotal at 05.22.2006, 20:16:10 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.27 05.22.2006 BDS/Haxdoor.GJ.1
Authentium 4.93.8 05.22.2006 no virus found
Avast 4.6.695.0 05.22.2006 no virus found
AVG 386 05.22.2006 no virus found
BitDefender 7.2 05.22.2006 Generic.Malware.SFYlwdld.C4123382
CAT-QuickHeal 8.00 05.21.2006 no virus found
ClamAV devel-20060426 05.22.2006 no virus found
DrWeb 4.33 05.22.2006 no virus found
eTrust-InoculateIT 23.72.14 05.21.2006 no virus found
eTrust-Vet 12.4.2221 05.22.2006 Win32/Hanlo!generic
Ewido 3.5 05.22.2006 no virus found
Fortinet 2.77.0.0 05.22.2006 suspicious
F-Prot 3.16c 05.22.2006 no virus found
Ikarus 0.2.65.0 05.22.2006 no virus found
Kaspersky 4.0.2.24 05.22.2006 no virus found
McAfee 4767 05.22.2006 no virus found
Microsoft 1.1440 05.22.2006 no virus found
NOD32v2 1.1552 05.22.2006 a variant of Win32/Spy.Goldun.GU
Norman 5.90.17 05.22.2006 no virus found
Panda 9.0.0.4 05.22.2006 Suspicious file
Sophos 4.05.0 05.22.2006 no virus found
Symantec 8.0 05.22.2006 no virus found
TheHacker 5.9.8.146 05.22.2006 no virus found
UNA 1.83 05.22.2006 no virus found
VBA32 3.11.0 05.22.2006 suspected of Malware.Agent.42

Aditional Information
File size: 20138 bytes
MD5: d7456ea244b081fdd1df9a079c69050c
SHA1: 6388e9adf4489447b79ee00ef5e94cd2acbd760b
__________________
__________________

Alt 22.05.2006, 19:25   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Sieht nach neuer Malware aus! Leite die mal an Kaspersky weiter, damit die ihre Signaturen aktualisieren können, nachdem sie diese Datei analysiert haben. Wenn Du möchtest, kann ich das auch für Dich machen, schick mir die Datei deshalb an meine E-Mail-Adresse als Anhang in einer verschlüsselten ZIP-Datei mit dem Kennwort virus.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.05.2006, 19:33   #5
togepi2
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Hab es mal an dich geschickt. Danke.
Kann man das entfernen?

__________________
"Hinter mir, könnt ihr sie sehen? Die Strolche lernen aufrecht stehen. Auf unserer Vagabundenreise, da regeln wirs auf unsere Weise!"
In Extremo

Alt 22.05.2006, 19:36   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Zitat:
Zitat von togepi2
Hab es mal an dich geschickt. Danke.
Kann man das entfernen?
Klar entfernen kann man die Datei. Allerdings ist noch nicht wirklich geklärt was die anstellt, z.B. eine Hintertür öffnet oder so. AntiVir erkennt den ja als BDS/Haxdoor.GJ.1, Vorsicht ist auf jeden Fall dort angebracht.

Danke, Datei ist angekommen.
Ich schreib nochmal wenn ich Näheres weiß.
__________________
--> Alle Schädlinge entfernt?

Alt 22.05.2006, 20:12   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Mach doch auch mal bitte einen Check mit F-Secure's Blacklight.

Nachtrag: Hier die Antwort von Kaspersky:
Zitat:
New malicious software was found in the attached file.
Trojan-Spy.Win32.Goldun.kb
It's detection will be included in the next update. Thank you for your help.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Geändert von cosinus (22.05.2006 um 20:49 Uhr)

Alt 27.05.2006, 10:57   #8
crox
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Hallo,

habe das selbe problem mit der ideusr50.dll, ABER ich finde sie nicht auf meinem pc. Trotzdem stürzt der ie und icq immer aufgrund dieser datei ab...

ich habe vor 3 oder 4 tagen per symentic ungefähr 10 viren/trojaner entfernt. Warum ich sie drauf hatte, ka. Surfe meist nur in foren rum und lade mir dateien von gamestar etc runter. also keine unseriösen seiten. muss auch sagen, das ich seit jahren mal wieder welche habe und bei weitem nicht happy, aber das versteht sich von selbst.

so, noch ne andere frage. wie oder wo sicher ich mir denn meine "lesezeichen" vom firefox?

thx

EDIT: hier mal mein hijack auszug:

Logfile of HijackThis v1.99.1
Scan saved at 11:36:58, on 27.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\system32\CTsvcCDA.exe
D:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
D:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\oodag.exe
d:\Programme\Alcohol 120\StarWind\StarWindService.exe
D:\Programme\Symantec AntiVirus\Rtvscan.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\ATITool\ATITool.exe
D:\Programme\Fraps\fraps.exe
C:\WINDOWS\system32\MsPMSPSv.exe
D:\Programme\BinarySense\HDDlife\HDDlifePro.exe
D:\Programme\Firefox\firefox.exe
D:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\DOKUME~1\M31n3R\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - d:\Programme\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] D:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Ad-watch] "D:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe"
O4 - HKLM\..\Run: [Ad-aware] "D:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O4 - HKLM\..\Run: [Zone Labs Client] d:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ICQ Lite] "d:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Overclocking Utility] D:\Programme\ATITool\ATITool.exe
O4 - HKCU\..\Run: [Fraps] D:\Programme\Fraps\fraps.exe
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: HDDlife.lnk = D:\Programme\BinarySense\HDDlife\HDDlifePro.exe
O8 - Extra context menu item: Edit with Altova X&MLSpy - D:\Programme\Altova\XMLSpy2006\spy.htm
O9 - Extra button: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - D:\Programme\Altova\XMLSpy2006\spy.htm
O9 - Extra 'Tools' menuitem: Edit with Altova X&MLSpy - {2222EF56-F49E-4d07-A14E-8D2B08766958} - D:\Programme\Altova\XMLSpy2006\spy.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - d:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1142370226156
O20 - Winlogon Notify: ideusr50 - C:\WINDOWS\SYSTEM32\ideusr50.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINDOWS\system32\dcom_21.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - D:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SAVRoam (SavRoam) - symantec - D:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - d:\Programme\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - D:\Programme\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 27.05.2006, 11:29   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Du hast Dir den Smitfraudmüll eingefangen. Schau mal hier, da findest Du Hinweise zur Entfernung. Außerdem ist Deine Hosts-Datei verrammelt.
Du sagtest Du hättest Dir 10 Viren eingefangen. Welche? Wo lagerten die? Bitte genaue Schädlingsnamen angeben.

Die Bereinigung kann etwas Zeit in Anspruch nehmen und rel. mühevoll sein. Alternativ kannst Du auch Dein System frisch aufsetzen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.05.2006, 22:05   #10
crox
 
Alle Schädlinge entfernt? - Standard

Alle Schädlinge entfernt?



Ich mache besser ein komplett neues winxp auf die platte... sicher ist sicher... danke für die info!

Antwort

Themen zu Alle Schädlinge entfernt?
adobe, adobe reader, bho, computer, comuter, cyberlink, desktop, e-mail, einstellungen, entfernen, entfernt?, excel, explorer, fehler, firefox, hijack, hijackthis, hängt, icqtoolbar, internet, internet explorer, kaspersky, microsoft, mozilla, mozilla firefox, nicht sicher, schädlinge, security, security suite, software, solution, system, urlsearchhook, windows, windows xp



Ähnliche Themen: Alle Schädlinge entfernt?


  1. Iseeyou exe mit Bat ausführung Entfernt alle Funktionen und erstellt tausende Ordner
    Plagegeister aller Art und deren Bekämpfung - 08.06.2014 (17)
  2. Windows 7 x64 sweet-page.com vollständig entfernt? evtl. andere schädlinge?
    Log-Analyse und Auswertung - 30.01.2014 (3)
  3. Nationzoom, Winflasyplayer und rvzr.a.akamaihd. Trojaner?alle entfernt?
    Log-Analyse und Auswertung - 04.01.2014 (10)
  4. Wirklich alle Trojaner vom PC entfernt?
    Plagegeister aller Art und deren Bekämpfung - 26.09.2013 (15)
  5. LIVE SECURITY PLATINUM: kein Browser ruft Webseiten auf - habe versehentlich alle Malwarebytes-Funde entfernt
    Plagegeister aller Art und deren Bekämpfung - 28.08.2012 (1)
  6. Bundespolizeittrojaner mit Malwarebytes entfernt jedoch alle Office, jpeg usw. Datien verschlüsselt
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (1)
  7. Systemfix und Win 7 internet Security - hoffentlich bald alle reste entfernt?
    Log-Analyse und Auswertung - 08.12.2011 (7)
  8. Trojaner entfernt, jedoch (fast) alle programme gelöscht. Gibt es einen weg sie zu retten?
    Log-Analyse und Auswertung - 02.08.2011 (0)
  9. MS Tool entfernt aber alle Daten sind weg
    Plagegeister aller Art und deren Bekämpfung - 19.05.2011 (1)
  10. Anti Malware Doctor auf WIN 7 gehabt und entfernt. Richtig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (13)
  11. Antimalware Doctor und andere Schädlinge entfernt (Ordner- und Suchoptionen deaktiviert)
    Log-Analyse und Auswertung - 27.08.2010 (4)
  12. Antivir Solution Pro entfernt - was muss noch entfernt werden?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (22)
  13. "Netzwerkkabel entfernt" - erst alle paar Min; nun ständig; kein Hardwareproblem
    Plagegeister aller Art und deren Bekämpfung - 09.07.2010 (0)
  14. Hatte (habe?) VIRUS ALERT! Sind alle Schädlinge weg?
    Log-Analyse und Auswertung - 22.08.2008 (11)
  15. Alle Trojaner entfernt, Logfile sagt was anderes
    Plagegeister aller Art und deren Bekämpfung - 11.02.2008 (1)
  16. Schädlinge?
    Mülltonne - 28.07.2007 (0)
  17. Plötzlich sind alle .exe nurnoch 259k groß und alle am 05.01.2006 geändert
    Plagegeister aller Art und deren Bekämpfung - 13.01.2006 (2)

Zum Thema Alle Schädlinge entfernt? - Hallo, habe ein kleines Problem. Gestern hatte ich ca. 101 Schädlinge auf meinem Comuter (lt. Antivirenprogr.). Mitterweile hab ich schon die meisten entfernen können. Nur bin ich mir nicht sicher, - Alle Schädlinge entfernt?...
Archiv
Du betrachtest: Alle Schädlinge entfernt? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.