Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Pached.Win32.Klone.k

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.10.2006, 11:48   #1
Yosh!
 
Pached.Win32.Klone.k - Böse

Pached.Win32.Klone.k



Guten Morgen,

ich habe seit den letzten 2 tagen nen paar Probleme mit meine Rechner(obwohl ich ihn vor 2 tagen neu aufgesetzt haben)
hab mal nen bissl rumgegoogelt finde aber nichts über diesen virus geschweigeden eine anleitung wie ich diesen entferne!

als Antivirussoftware hab ich Kaspersky Internet Security

das ist meine hijackthis.log


Logfile of HijackThis v1.99.1
Scan saved at 11:42:35, on 01.10.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Xfire\Xfire.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\foobar2000\foobar2000.exe
C:\Dokumente und Einstellungen\Yoshi\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159566747246
O17 - HKLM\System\CCS\Services\Tcpip\..\{A37F572F-5778-4691-ADB2-FF29D7F394A1}: NameServer = 194.97.173.124 194.97.173.125
O20 - AppInit_DLLs: C:\WINDOWS\System32\wmfhotfix.dll
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)







würde mich über schnelle hilfe freuen
sag schon mal Danke
Wünsch noch nen virenfreies Restwochenende

Alt 01.10.2006, 11:49   #2
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Sorry für den Rechtschreibfehler der Trojaner heißt: Packed.Win32.Klone.k


Yosh!
__________________


Alt 01.10.2006, 11:55   #3
cacatoa
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Hi,
Wo genau hat Kaspersky den Troj gefunden? (Pfadangabe) und
welche Probs hast Du?
cacatoa
__________________
__________________

Alt 01.10.2006, 12:16   #4
felix1
/// Helfer-Team
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Mich mal einmische
Zitat:
Zitat von Yosh!
Guten Morgen,

ich habe seit den letzten 2 tagen nen paar Probleme mit meine Rechner(obwohl ich ihn vor 2 tagen neu aufgesetzt haben)
Und dabei das übersehen

Logfile of HijackThis v1.99.1
Scan saved at 11:42:35, on 01.10.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Du bist mit einem absolut veraltetem und ungewartetem System unterwegs.

@Cacatoa

Moin und einen schönen Sonntag noch
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 01.10.2006, 12:23   #5
cacatoa
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Hoi Felix!
Das wäre als nächstes gekommen:
Zitat:
Du bist mit einem absolut veralteten und ungewarteten System unterwegs.
Grüßlichst
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 01.10.2006, 12:25   #6
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



ja das stimmt schon aber man ist es leid immer wenn man den rechner neu aufsetzt sich die updates runterzuladen!
so der pfad ist: COKUM~1\Yoshi\LOKALE~1\Temp

werde jetzt mal windoof updaten

Alt 01.10.2006, 12:28   #7
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Die Probs sind das er wenn ich im firefox bin einfach so ne dumme seite aufruft
2. Prob is das meine i-net verbinung aus dem heitern Himmel abschmiert! dann muss ich den rechner neu starten und dann gehts wieder 3. rechner lahmt

Alt 01.10.2006, 12:49   #8
cacatoa
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Hi, diese temp-Datei bringst du mit clearprog weg. clearprog 1.4.1 final runterladen, auf "alles löschen" clicken und fertig.
Berichte dann bitte weiter.
Und außerdem:
Zitat:
Zitat von yosh!
man ist es leid immer wenn man den rechner neu aufsetzt sich die updates runterzuladen!
Dann brauchst Du erst gar nicht neu aufzusetzen, wenn du dann keine updates durchführst...
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 01.10.2006, 12:52   #9
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



ok danke schon mal im voraus! mein rechner is vor einer guten halben stunde abgeschmiert hab ihn jetzt neu gemacht und werde mal schaun ob das prog was bringen! ich melde mich wieder!

Alt 01.10.2006, 17:06   #10
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



So bin jetzt fertig!hab mal nen paar windowsupdates geladen und jetzt scheint alles weg zu sein!aber jetzt ist z.B. wenn css spiele der ping 10 höher als vorher aber sonst geht alles!nochmals Danke! Wenn du noch ne lösung für das ping problem hast schreibs bitte rein!

ciao Yosh!

Alt 01.10.2006, 19:25   #11
cacatoa
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Sorry, Yosh!,
der Ping
ist nicht mein Ding.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 01.10.2006, 20:14   #12
irrlicht
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Hallo,
immer diese "mein Ping"-Jünger...
Die Frage ist doch :kannst du spielen oder nicht ?
Irrlicht

Alt 01.10.2006, 20:28   #13
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



ja klar aber lagg weil hab dsl light nochmal zum updates haben alles geladen und jetzt kommt die verinfiezierung und die geht net obwohl ich windoof orginal hab! blödes Windows

schönen abend noch
YosH!

Alt 01.10.2006, 21:52   #14
felix1
/// Helfer-Team
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



Zitat:
Zitat von Yosh!
nochmal zum updates haben alles geladen und jetzt kommt die verinfiezierung und die geht net obwohl ich windoof orginal hab!
YosH!
Beschreibe das mal genauer
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 02.10.2006, 10:10   #15
Yosh!
 
Pached.Win32.Klone.k - Standard

Pached.Win32.Klone.k



was soll ich da beschreiben?!?er sagt mir das es nicht verinfiziert werden kann(leider )

Antwort

Themen zu Pached.Win32.Klone.k
appinit_dlls, button, desktop, dll, einstellungen, explorer, firefox, hijack, internet, internet explorer, kaspersky, microsoft, mozilla, mozilla firefox, neu, neu aufgesetzt, nvidia, probleme, programme, rundll, rundll32.exe, schnelle hilfe, security suite, spyware doctor, system, system32, virus, webroot, windows, windows xp



Ähnliche Themen: Pached.Win32.Klone.k


  1. Win32:Malware-gen, Win32:Adware-gen, Win32:rookit-gen können nicht gelöscht werden
    Log-Analyse und Auswertung - 17.11.2015 (16)
  2. PC langsam, hängt sich beim Surfen auf, Bluescreen, Advanced System Protector, Win32:Dropper-gen, Win32:Malware-gen, Win32:Rootkit-gen u.a.
    Log-Analyse und Auswertung - 07.02.2015 (12)
  3. Win32:Malware-gen und Trojan.Win32.WinloadSDA.dewcdw und PUA.Win32.Packer.Upx-28 - falsch positive Meldungen?
    Plagegeister aller Art und deren Bekämpfung - 20.09.2014 (1)
  4. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  5. Windows 8.1: Trojan:Win32/Meredrop, Trojan:Win32/Malagent, Trojan:Win32/Matsnu.L und Worm:Win32/Ainslot.A
    Log-Analyse und Auswertung - 19.01.2014 (5)
  6. ESETLog:Win32/OpenCandy Anwendung; Win32/Toolbar.Zugo Anwendung; Var. von: Win32/Bundled.Toolbar.Ask Anwendung; Win32/Injector.AIBG Trojaner
    Log-Analyse und Auswertung - 17.06.2013 (7)
  7. Trojan:Win32/Fakesysdef, Win32/FakeRean und TrojanDownloader:Win32/Karagany.G
    Log-Analyse und Auswertung - 05.01.2012 (2)
  8. Win32/Provis!rts, Win32/Ragterneb.A, Win32/Meredrop, Win32/VB.RC, TrojanDropper:Win32/Bamital.C
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (7)
  9. nach spybot durchlauf... Win32.Agent.ieu, Win32.FraudLoad, Win32.PornPopup
    Log-Analyse und Auswertung - 08.08.2010 (3)
  10. Worm:Win32/Conficker.B Virus:Win32/Sality.AM PWS:Win32/Verweli.A
    Plagegeister aller Art und deren Bekämpfung - 12.07.2010 (1)
  11. Trojaner: Win32.KeyLogger, Win32.GreenScreen,Win32.Agent, Win32Tiny, HTML.Bankfraud
    Log-Analyse und Auswertung - 29.09.2008 (1)
  12. Win32:Trojan-gen, Win32:Rootkit-gen, Win32:Adware-gen gefunden!
    Log-Analyse und Auswertung - 14.07.2008 (1)
  13. TR/PCK.Klone.K.22
    Plagegeister aller Art und deren Bekämpfung - 29.04.2007 (10)
  14. TR/PCK.Klone.G.91
    Mülltonne - 31.12.2006 (2)
  15. Trojaner "TR\PCK.Klone.G.28"
    Plagegeister aller Art und deren Bekämpfung - 09.08.2006 (1)
  16. TR/PCK.Klone.G.20
    Plagegeister aller Art und deren Bekämpfung - 07.08.2006 (58)
  17. Trojaner -Packed.Win32.Klone.g
    Log-Analyse und Auswertung - 17.07.2006 (2)

Zum Thema Pached.Win32.Klone.k - Guten Morgen, ich habe seit den letzten 2 tagen nen paar Probleme mit meine Rechner(obwohl ich ihn vor 2 tagen neu aufgesetzt haben) hab mal nen bissl rumgegoogelt finde aber - Pached.Win32.Klone.k...
Archiv
Du betrachtest: Pached.Win32.Klone.k auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.