Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Habe Viren, kann sie aber nicht loswerden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.01.2007, 17:58   #1
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Ausrufezeichen

Habe Viren, kann sie aber nicht loswerden



Ich hab einige Viren auf meinem Computer, weis aber nicht wie ich sie wieder loswerden. Hier sind die Daten die mir der Virenscanner gegeben hat:


//-----------------------------------------------------------------
//
// ProduktBitDefender Antivirus Plus v10
// Produkt10.0
//
// Erstellt am: 17/01/2007 17:00:16
//
//-----------------------------------------------------------------


Statistik

Pfad : C:\
D:\
E:\
Ordner : 7228
Dateien : 138973
Geprüfte Speicher-Prozesse: 20
Archive : 1492
Laufzeitkomprimierung :12479
Erkannte Viren : 19
Infizierte Dateien : 23
Infizierte Speicher-Prozesse: 1
Verdächtige Dateien : 0
Warnungen : 0
Desinfizierte Dateien : 0
Gelöschte Dateien : 0
Verschobene Dateien : 22
I/O Fehler : 18
Prüfzeit : 00:33:18
Prüfgeschwindigkeit (Dateien/Sekunde) : 69

Spyware Statistiken

Geprüste Registrierungsschlüssel: 1663
Infizierte Registrierungsschlüssel: 0
Geprüfte Cookies: 81
Infizierte Cookies: 0
Infizierte Spyware-Dateien: 0
Erkannte Spyware-Prozesse: 0


Virusdefinitionen : 483709
Scan Plug-Ins : 15
Archiv Plug-Ins : 41
Archiv Plug-Ins : 6
E-Mail Plug-Ins : 6
System Plug-Ins : 5

Prüf-Optionen

Erkennung
[X] Boot-Sektoren prüfen
[X] Speicher-Prozesse
[ ] Archive prüfen
[X] Laufzeitkomprimierung prüfen
[X] E-Mails prüfen

Dateimaske
[X] Programme
[ ] Alle Dateien
[ ] Benutzerdefinierte Erweiterungen:
[ ] Ausgeschlossene Erweiterungen: ;

Aktion

Infizierte Objekte
[ ] Ignorieren
[X] Desinfizieren
[ ] Löschen
[ ] In die Quarantäne verschieben[ ] Benutzer abfragen

Zweite Aktion
[ ] Ignorieren
[ ] Löschen
[X] In die Quarantäne verschieben[ ] Benutzer abfragen

Prüf-Optionen
[X] Warnungen aktiviert
[ ] Heuristik aktiviert
[ ] Alle Dateien im Bericht anzeigen
[X] Berichtsdatei: C:\Dokumente und Einstellungen\*** \Anwendungsdaten\Bitdefender\Desktop\Profiles\Logs\full_scan\1169049616.log

Prüfoptionen für Spyware

[X] Auf Riskware prüfen
[ ] Dialer und Anwendungen vom Prüfvorgang ausschließen
[X] Registrierungsschlüssel
[X] Cookies


Zusammenfassung:

<System>=>C:\Programme\Video ActiveX Object\pmsngr.exe (memory dump) Infiziert mit: Generic.Zlob.CB46A607
<System>=>C:\Programme\Video ActiveX Object\pmsngr.exe (memory dump) Desinfizieren fehlgeschlagen
<System>=>C:\Programme\Video ActiveX Object\pmsngr.exe (memory dump) Verschieben fehlgeschlagen
<System>=>C:\Programme\Video ActiveX Object\pmsngr.exe (full dump) Infiziert mit: Generic.Zlob.6A620F21
<System>=>C:\Programme\Video ActiveX Object\pmsngr.exe (full dump) Desinfizieren fehlgeschlagen
<System>=>C:\Programme\Video ActiveX Object\pmsngr.exe (full dump) Verschieben fehlgeschlagen
C:\Programme\DAEMON Tools\SetupDTSB.exe Entdeckt: Application.Adware.Savenow.G
C:\Programme\DAEMON Tools\SetupDTSB.exe Desinfizieren fehlgeschlagen
C:\Programme\DAEMON Tools\SetupDTSB.exe Verschoben
C:\Programme\Microsoft Games\Dungeon Siege 2\maps\zugang_manga.exe Infiziert mit: Trojan.Muldrop.3278.F
C:\Programme\Microsoft Games\Dungeon Siege 2\maps\zugang_manga.exe Desinfizieren fehlgeschlagen
C:\Programme\Microsoft Games\Dungeon Siege 2\maps\zugang_manga.exe Verschoben
C:\Programme\Mozilla Firefox\plugins\NPMyWebS.dll Entdeckt: Adware.Toolbar.MyWebSearch.AC
C:\Programme\Mozilla Firefox\plugins\NPMyWebS.dll Desinfizieren fehlgeschlagen
C:\Programme\Mozilla Firefox\plugins\NPMyWebS.dll Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3HTMLMU.DLL Entdeckt: Adware.MyWebSearch.B
C:\Programme\MyWebSearch\bar\1.bin\F3HTMLMU.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3HTMLMU.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3HTTPCT.DLL Entdeckt: Adware.Mywebsearch.AF
C:\Programme\MyWebSearch\bar\1.bin\F3HTTPCT.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3HTTPCT.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3POPSWT.DLL Entdeckt: Adware.Mywebsearch.AN
C:\Programme\MyWebSearch\bar\1.bin\F3POPSWT.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3POPSWT.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3PSSAVR.SCR Entdeckt: Adware.Msearch.O
C:\Programme\MyWebSearch\bar\1.bin\F3PSSAVR.SCR Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3PSSAVR.SCR Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3REPROX.DLL Entdeckt: Adware.Mywebsearch.V
C:\Programme\MyWebSearch\bar\1.bin\F3REPROX.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3REPROX.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3SCHMON.EXE Entdeckt: Adware.Msearch.P
C:\Programme\MyWebSearch\bar\1.bin\F3SCHMON.EXE Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3SCHMON.EXE Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3SCRCTR.DLL Entdeckt: Adware.Mywebsearch.AN
C:\Programme\MyWebSearch\bar\1.bin\F3SCRCTR.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3SCRCTR.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\F3WPHOOK.DLL Entdeckt: Adware.Msearch.A
C:\Programme\MyWebSearch\bar\1.bin\F3WPHOOK.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\F3WPHOOK.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\M3HTML.DLL Entdeckt: Adware.MyWebSearch.B
C:\Programme\MyWebSearch\bar\1.bin\M3HTML.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\M3HTML.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\M3IDLE.DLL Entdeckt: Adware.Iwon.A
C:\Programme\MyWebSearch\bar\1.bin\M3IDLE.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\M3IDLE.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\M3PLUGIN.DLL Entdeckt: Adware.Mywebsearch.AS
C:\Programme\MyWebSearch\bar\1.bin\M3PLUGIN.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\M3PLUGIN.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\M3SKPLAY.EXE Entdeckt: Adware.Mywebsea.A
C:\Programme\MyWebSearch\bar\1.bin\M3SKPLAY.EXE Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\M3SKPLAY.EXE Verschoben
C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL Entdeckt: Adware.Mywebsearch.AN
C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE Entdeckt: Adware.Mywebsearch.I
C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE Verschoben
C:\Programme\MyWebSearch\bar\1.bin\MWSOESTB.DLL Entdeckt: Adware.Mywebsearch.AA
C:\Programme\MyWebSearch\bar\1.bin\MWSOESTB.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\MWSOESTB.DLL Verschoben
C:\Programme\MyWebSearch\bar\1.bin\NPMYWEBS.DLL Entdeckt: Adware.Toolbar.MyWebSearch.AC
C:\Programme\MyWebSearch\bar\1.bin\NPMYWEBS.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\bar\1.bin\NPMYWEBS.DLL Verschoben
C:\Programme\MyWebSearch\ZZZZZZZZ\Z.ZZZ\MWSSRCAS.DLL Entdeckt: Adware.Mywebsearch.AQ
C:\Programme\MyWebSearch\ZZZZZZZZ\Z.ZZZ\MWSSRCAS.DLL Desinfizieren fehlgeschlagen
C:\Programme\MyWebSearch\ZZZZZZZZ\Z.ZZZ\MWSSRCAS.DLL Verschoben
C:\WINDOWS\system32\f3PSSavr.scr Entdeckt: Adware.Msearch.O
C:\WINDOWS\system32\f3PSSavr.scr Desinfizieren fehlgeschlagen
C:\WINDOWS\system32\f3PSSavr.scr Verschoben
C:\WINDOWS\system32\hccoin32.dll Infiziert mit: Trojan.Downloader.Agent.RG
C:\WINDOWS\system32\hccoin32.dll Desinfizieren fehlgeschlagen
C:\WINDOWS\system32\hccoin32.dll Verschoben


Ich hoffe, ihr könnt mir helfen.

MfG Raydrac

Alt 17.01.2007, 18:04   #2
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Hallo.

Du solltest dufolgende Programm deinstallieren:

Klicke dazu auf Start -> Systemsteuerung -> Software

Suche nun folgende Programme

(sofern vorhanden!)

-Video Codec
-MyWebSearch

Poste dann zusätzlich noch ein Hijacklog, Anleitung in meiner Signatur verlinkt.

Gruß
Sunny
__________________

__________________

Geändert von [Gc]Sunny (17.01.2007 um 18:12 Uhr)

Alt 17.01.2007, 18:14   #3
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



und was wenn ich die dateien gefunden habe?
__________________

Alt 17.01.2007, 18:15   #4
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Zitat:
Zitat von Raydrac Beitrag anzeigen
und was wenn ich die dateien gefunden habe?
Nicht Dateien, sondern Programme/Software.

Diese dann deinstallieren/entfernen. (neben den Programmen sollte ein Button zum entfernen sein.)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 17.01.2007, 18:27   #5
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Logfile of HijackThis v1.99.1
Scan saved at 18:22:43, on 17.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Video ActiveX Object\isamonitor.exe
C:\Programme\Video ActiveX Object\pmsngr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Video ActiveX Object\isamini.exe
C:\Programme\Video ActiveX Object\pmmon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2006\uwa6pcw.exe
C:\Dokumente und Einstellungen\***\Desktop\WheresJames\StartupMgr\StartupMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Xfire\Xfire.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender10\vsserv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender10\bdagent.exe
C:\Programme\Softwin\BitDefender10\bdmcon.exe
C:\Programme\DriveCleaner 2006 Free\udc6cw.exe
C:\Programme\Gemeinsame Dateien\DriveCleaner 2006 Free\sdrmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Softwin\BitDefender10\bdlite.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX01.531\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.runescape.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.the-exit.com/search
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: CIEIntegrator Object - {2178F3FB-2560-458F-BDEE-631E2FE0DFE4} - C:\Programme\WinAntiVirus Pro 2006\winpgi.dll
O2 - BHO: (no name) - {5099858A-0953-4792-B750-DE892A19E507} - C:\WINDOWS\system32\hccoin32.dll (file missing)
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Programme\Video ActiveX Object\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: IEFW Object - {B5141620-C2B2-4D95-9F0F-134D99C87AB0} - C:\Programme\WinAntiVirus Pro 2006\IEFWBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: (no name) - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - (no file)
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Programme\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Programme\Gemeinsame Dateien\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [DriveCleaner 2006 Free] "C:\Programme\DriveCleaner 2006 Free\UDC2006.exe" /min
O4 - HKLM\..\Run: [SDR6U_Check] "C:\Programme\Gemeinsame Dateien\DriveCleaner 2006 Free\sdrmon.exe"
O4 - HKLM\..\Run: [udc6cw] "C:\Programme\DriveCleaner 2006 Free\udc6cw.exe" -c
O4 - HKCU\..\Run: [WheresJames Startup Manager] C:\Dokumente und Einstellungen\***\Desktop\WheresJames\StartupMgr\StartupMgr.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {A461BF3E-96B0-488F-9ACA-202335DDCC4B} - http://www.medionshop.de/ (file missing) (HKCU)
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128778405937
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: died - {7fa55359-7223-410f-bc82-efb3e3ded07f} - (no file)
O21 - SSODL: carbinyl - {8d8c2387-7f80-4022-9be6-43630a969558} - C:\WINDOWS\system32\gwquvw.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Firewall service (FWSvc) - WinSoftware, Ltd. - C:\Programme\WinAntiVirus Pro 2006\FWSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\***\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


Alt 17.01.2007, 18:32   #6
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Naja, das du dir ja einiges eingefangen, aber versuchen wir es mal alles wieder ins richtige LOT zu bringen.

Arbeite das hier ab:


1.) Lade dir SmitfraudFix herunter, und starte das Programm gleich mit der Option "2" (Bereinigung!).

Poste dann im Anschluß den Inhalt des erstellten Reports von Smitfraudfix.


2.) Lies dir diese Anleitung gut durch und arbeite sie Schritt für Schritt ab:

Entfernung Winantivirus 2006!

Poste danach nochmal ein neues Hijacklog...

Sunny
__________________
--> Habe Viren, kann sie aber nicht loswerden

Geändert von [Gc]Sunny (17.01.2007 um 18:44 Uhr)

Alt 17.01.2007, 18:35   #7
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



soll ich mir winantivirus2006 runterladen, oder was?

Alt 17.01.2007, 18:37   #8
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Zitat:
Zitat von Raydrac Beitrag anzeigen
soll ich mir winantivirus2006 runterladen, oder was?
Nein sollst du nicht, außerdem hast du es schon runtergeladen!

Winantivirus2006 ist schädlich, besser gesagt Spyware...

Arbeite doch bitte die Anleitung ab, da steht alles genau beschrieben wie, wo und was!
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 17.01.2007, 18:39   #9
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



da steht nirgends was von SmitfraudFix... alter is das verwirrend

Alt 17.01.2007, 18:44   #10
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Sorry hab den Link vergeigt, jetzt sollte es funktionieren!
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 17.01.2007, 18:48   #11
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



soll ich die anleitung von anfang an befolgen? des was da steht geht nämlich nicht

Alt 17.01.2007, 19:01   #12
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Was geht nicht???

Bitte drücke dich mal in ganzen verständlichen Sätzen aus und lass dir nicht immer alles aus der "Nase ziehen".

Bedenke, du bekommst hier nur eine Ferndiagnose, ich sitze nicht neben deinem Rechner und sehe alles.

Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 17.01.2007, 19:23   #13
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



ok, dann frag ich dich jetz einfach mal: kannst du mir bitte ausführlich schreiben was ich jetzt machen soll?!

Alt 17.01.2007, 19:27   #14
Sunny
Administrator
> Competence Manager
 

Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



Zitat:
Zitat von Raydrac Beitrag anzeigen
ok, dann frag ich dich jetz einfach mal: kannst du mir bitte ausführlich schreiben was ich jetzt machen soll?!
Zitat:
Zitat von Sunny
Arbeite das hier ab:

1.) Lade dir SmitfraudFix herunter, und starte das Programm gleich mit der Option "2" (Bereinigung!).

Poste dann im Anschluß den Inhalt des erstellten Reports von Smitfraudfix.


2.) Lies dir diese Anleitung gut durch und arbeite sie Schritt für Schritt ab:

Entfernung Winantivirus 2006!

Poste danach nochmal ein neues Hijacklog...
Was ist daran nicht zu verstehen? Lesen wirst du doch können...
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 17.01.2007, 19:30   #15
Raydrac
 
Habe Viren, kann sie aber nicht loswerden - Standard

Habe Viren, kann sie aber nicht loswerden



SmitFraudFix v2.132

Scan done at 19:27:32,62, 17.01.2007
Run from C:\Programme\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{7fa55359-7223-410f-bc82-efb3e3ded07f}"="died"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"

[HKEY_CLASSES_ROOT\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="C:\WINDOWS\system32\gwquvw.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="C:\WINDOWS\system32\gwquvw.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

C:\WINDOWS\system32\gwquvw.dll -> Hoax.Win32.Renos.gen.i
C:\WINDOWS\system32\gwquvw.dll -> Deleted


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\1024\ Deleted
C:\DOKUME~1\Habi\FAVORI~1\Online Security Test.url Deleted
C:\DOKUME~1\ALLUSE~1\STARTM~1\Online Security Guide.url Deleted
C:\DOKUME~1\ALLUSE~1\STARTM~1\Security Troubleshooting.url Deleted
C:\Programme\Video ActiveX Object\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{7fa55359-7223-410f-bc82-efb3e3ded07f}"="died"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8d8c2387-7f80-4022-9be6-43630a969558}"="carbinyl"

[HKEY_CLASSES_ROOT\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="C:\WINDOWS\system32\gwquvw.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8d8c2387-7f80-4022-9be6-43630a969558}\InProcServer32]
@="C:\WINDOWS\system32\gwquvw.dll"



»»»»»»»»»»»»»»»»»»»»»»»» End

Antwort

Themen zu Habe Viren, kann sie aber nicht loswerden
antivirus, anwendungen, anzeige, bericht, bitdefender, computer, defender, desktop, dialer, e-mails, einstellungen, erweiterungen, firefox, loswerden, microsoft, mozilla, mozilla firefox, object, quara, quarantäne, registrierungsschlüssel, riskware, scan, system32, tools, verschieben, video, viren, virenscanner, windows



Ähnliche Themen: Habe Viren, kann sie aber nicht loswerden


  1. Windows 7: Kann search.fbdownloader.com nicht loswerden
    Log-Analyse und Auswertung - 13.12.2014 (11)
  2. Ich vermute ich habe Viren, weis aber nicht wie ich sie wegbekomme.
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (8)
  3. Ich habe eigentlich die Viren/Trojaner entfernt mit der Rescuedisk von Kaspersky v10, aber...
    Log-Analyse und Auswertung - 31.01.2012 (15)
  4. http://www.searchqu.com/406 kann ich nicht loswerden......
    Log-Analyse und Auswertung - 22.09.2011 (2)
  5. Habe Viren! Kann ich aber nicht löschen.
    Plagegeister aller Art und deren Bekämpfung - 13.10.2009 (2)
  6. Habe Trojaner, kann exe dateien nicht ausführen, anti-viren programme weg, ... HILFE
    Plagegeister aller Art und deren Bekämpfung - 30.08.2009 (73)
  7. Ich kann Trojaner nicht loswerden.
    Log-Analyse und Auswertung - 13.02.2009 (10)
  8. Ich weiß ich habe einen Virus auf der Platte, kann ihn aber nicht finden/löschen
    Plagegeister aller Art und deren Bekämpfung - 02.10.2008 (4)
  9. bitdefender hat viren erkannt, kann aber diese nicht löschen
    Mülltonne - 25.08.2008 (0)
  10. bitdefender hat viren erkannt, kann aber nicht löschen
    Mülltonne - 25.08.2008 (0)
  11. Habe verschiedene Trojaner die Avirameldet aber nicht entfernen kann
    Log-Analyse und Auswertung - 18.08.2008 (9)
  12. 9 viren gefunden...aber man kann sie nicht löschen ?!?
    Plagegeister aller Art und deren Bekämpfung - 04.06.2008 (7)
  13. Habe einen Trojaner, kann ihn aber nicht löschen!
    Log-Analyse und Auswertung - 10.04.2007 (8)
  14. War eine ganze Weile fei von Viren aber jetzt habe ich Viren Bursters !!!
    Log-Analyse und Auswertung - 17.12.2006 (1)
  15. Kaspersky findet Viren, ich kann sie aber nicht per cmd -> DEL löschen
    Plagegeister aller Art und deren Bekämpfung - 04.03.2006 (1)
  16. Hilfe kann Dialer nicht loswerden
    Log-Analyse und Auswertung - 14.03.2005 (20)
  17. ich kann den dialer nicht loswerden
    Plagegeister aller Art und deren Bekämpfung - 24.04.2004 (3)

Zum Thema Habe Viren, kann sie aber nicht loswerden - Ich hab einige Viren auf meinem Computer, weis aber nicht wie ich sie wieder loswerden. Hier sind die Daten die mir der Virenscanner gegeben hat: //----------------------------------------------------------------- // // ProduktBitDefender Antivirus - Habe Viren, kann sie aber nicht loswerden...
Archiv
Du betrachtest: Habe Viren, kann sie aber nicht loswerden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.