Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virtuemonde, drivecleaner, softomate. kämpfe schon lang

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.06.2007, 12:19   #1
BIGBenX
 
Virtuemonde, drivecleaner, softomate. kämpfe schon lang - Icon27

Virtuemonde, drivecleaner, softomate. kämpfe schon lang



Hallo erstmal, ich bin neu hier, deswegen versuche ich mich jetzt zu bemühen, die Regeln einzuhalten. Falls ich etwas falsch mache, bitte ich euch mit zu verzeihen. Also ich habe mir andere Threads zu diesen Viren bereits durchgelesen und mir ist aber aufgefallen, dass meine gefundenen Viren andere .dll Dateien haben. Das heißt ich weiß nicht, wie ich verfahren soll. (Ob ich dann einfach die gleiche Anleitung verwenden kann, etc.) Außerdem war ich dann leicht verwirrt von den ganzen komplexen Sachen.
Also mein Problem ist folgendes:
Ich habe als Virenprogramm Antivir, a-squared Free, ad-aware und Hijackthis. Der Antivir Guard läuft bei mir immer im Hintergrund. Ebene dieser meldet ziemlich häufig seit einiger Zeit Funde, und diese Funde haben immer .dll Endungen, jedes Mal ein anderes Name vor dem .dll. Manchmal ist es auch eine .exe Datei. Ich klicke dann entweder immer auf "In Quarantäne verschieben" oder "löschen". Aber es hilft nichts. Hier mal die letzten paar Funde, die ich jetzt in der Quarantäne habe:
Gefunden: TR/Vundo.Gen Quelle: C:\...\Temp\abaqxbgd.dll
Gefunden: TR/Spy.VBStat.B.1 Quelle: C:\...\Temp\qnjbwpkw.dll

Davor waren es immer die gleichen, immer Vundo.Gen oder VBStat.B.1, nur in der Quelle mit einer anderen .dll Datei.

In der Quarantäne bei a-squared Free habe ich einen Virtumonde.ar Virus(C:\WINDOWS\system32\DQSWICWM.DLL) und einen Virtumonde.kb Virus(C:\WINDOWS\system32\hewqfpwt.dll)
und mehrere Softomate.ac Viren. (z.B. C:\WINDOWS\Explorer.EXE oder C:\WINDOWS\system32\wldroarea.dll)
Ich musste die ganzen Pfade per Hand abschreiben, weil man das irgendwie nicht kopieren kann.

Es öffnet sich auch immer wieder einfach im Internet Explorer (eigentlich immer, wenn AVGuard etwas findet) eine Seite, die zwar nichts anzeigt, aber im Titel des Fensters steht drivecleaner. Ich verwende eigentlich Opera, deswegen wundert es mich.

Hier noch der Bericht von meinem letzten a-squared Free-Scan:

a-squared Free - Version 3.0
Letztes Update: 10.06.2007 11:11:50

Scan Einstellungen:

Objekte: Speicher, Traces, Cookies, C:\WINDOWS\, C:\Programme
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 10.06.2007 11:15:05

C:\WINDOWS\system32\hewqfpwt.dll gefunden: Adware.Win32.Virtumonde.kb

Gescannt

Dateien: 47247
Traces: 258895
Cookies: 39
Prozesse: 37

Gefunden

Dateien: 1
Traces: 0
Cookies: 0
Prozesse: 0
Registry Keys: 0

Scan Ende: 10.06.2007 11:28:54
Scan Zeit: 00:13:49

C:\WINDOWS\system32\hewqfpwt.dll Quarantäne Adware.Win32.Virtumonde.kb

Quarantäne

Dateien: 1
Traces: 0
Cookies: 0




Und hier noch das Logfile von Hijackthis, das ich gerade gemacht habe:

Logfile of HijackThis v1.99.1
Scan saved at 13:51:11, on 06.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Acer\Acer Arcade\PCMService.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Acer\Empowering Technology\admServ.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\Trust\GM-4200 Gamer Mouse Optical\Panel.exe
C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Acer\Empowering Technology\eNet\eNMTray.exe
C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\DOKUME~1\Media\LOKALE~1\Temp\RtkBtMnt.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\WiFiConnector\NintendoWFCReg.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
D:\Programme\Trillian\trillian.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Opera\Opera.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Media\Desktop\Downloads temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Trust Gaming mouse] "C:\Programme\Trust\GM-4200 Gamer Mouse Optical\Panel.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\dqswicwm.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eNMTray.exe] c:\Acer\Empowering Technology\eNet\eNMTray.exe
O4 - Global Startup: Registrierungsprogramm ausführen.lnk = C:\Programme\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: lmab_device - Unknown owner - C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe


Ich hoffe ich habe nichts falsch gemacht oder dumme Sachen geschrieben bzw. gefragt. Ich bitte um Hilfe!

mfg Benni

Alt 10.06.2007, 17:16   #2
BIGBenX
 
Virtuemonde, drivecleaner, softomate. kämpfe schon lang - Standard

Virtuemonde, drivecleaner, softomate. kämpfe schon lang



Also es hat sich glaub ich jetzt erledigt. Ich habe den Virtumond entfernt mit soner alten Anleitung von euch, da hat zwar einiges nicht gepasst, aber er ist weg. Sorry, hab ewig gesucht, aber keinen Edit-Knopf finden können.
__________________


Antwort

Themen zu Virtuemonde, drivecleaner, softomate. kämpfe schon lang
.dll dateien, ad-aware, adobe, antivir, antivir guard, avira, bitte um hilfe, confused, cyberlink, desktop, einstellungen, hijack, immer wieder, internet, internet explorer, launch, logfile, mehrere, problem, programm, quara, realtek, rundll, software, system, temp, tr/vundo.gen, traces, viren, virus, windows, windows xp, öffnet



Ähnliche Themen: Virtuemonde, drivecleaner, softomate. kämpfe schon lang


  1. Downloads dauern ewig lang, brechen ab (unbekannter Netzwerkfehler) und Internetseiten benötigen zu lang um zu laden
    Plagegeister aller Art und deren Bekämpfung - 04.03.2013 (50)
  2. Softomate und Spyeyes machen den Rechner langsam
    Log-Analyse und Auswertung - 11.10.2011 (5)
  3. TR/Kazy.mekml.1 hat auch mich betroffen ;) ich kämpfe gegen an!
    Plagegeister aller Art und deren Bekämpfung - 25.04.2011 (1)
  4. Kämpfe seit Tagen mit TR/Crypt.XPACK.Gen3 gefunden in C:{03FEACD2-7DFE-41D1-BEF0-91FF35C181E2}
    Plagegeister aller Art und deren Bekämpfung - 19.01.2011 (4)
  5. Tjojan-Drooper.SEH, Adware.softomate und Trojan.CDur
    Plagegeister aller Art und deren Bekämpfung - 04.03.2009 (6)
  6. Drooper DR/Softomate.AA.a mit AntiVir festgestellt
    Log-Analyse und Auswertung - 18.12.2007 (11)
  7. drivecleaner und komische fotos
    Log-Analyse und Auswertung - 03.11.2007 (28)
  8. drivecleaner und komische fotos
    Mülltonne - 07.08.2007 (0)
  9. Drivecleaner/pop ups ohne ende
    Plagegeister aller Art und deren Bekämpfung - 26.06.2007 (2)
  10. Drivecleaner und Errorsafe
    Log-Analyse und Auswertung - 11.06.2007 (5)
  11. Meldung von de.drivecleaner.com
    Log-Analyse und Auswertung - 27.05.2007 (1)
  12. Drivecleaner
    Mülltonne - 17.05.2007 (1)
  13. Popups Drivecleaner,ErrorSafe,Meetic...usw.
    Log-Analyse und Auswertung - 28.04.2007 (13)
  14. DriveCleaner und Isass.exe
    Log-Analyse und Auswertung - 14.04.2007 (3)
  15. not-a-virus:AdWare.Win32.Softomate.u
    Plagegeister aller Art und deren Bekämpfung - 21.12.2006 (9)
  16. Kämpfe seit Tagen ... hier mein LOG
    Log-Analyse und Auswertung - 16.10.2006 (14)
  17. wie werd ich ihn wieder los? not-a-virus:adware:win32.softomate.g
    Log-Analyse und Auswertung - 19.02.2006 (3)

Zum Thema Virtuemonde, drivecleaner, softomate. kämpfe schon lang - Hallo erstmal, ich bin neu hier, deswegen versuche ich mich jetzt zu bemühen, die Regeln einzuhalten. Falls ich etwas falsch mache, bitte ich euch mit zu verzeihen. Also ich habe - Virtuemonde, drivecleaner, softomate. kämpfe schon lang...
Archiv
Du betrachtest: Virtuemonde, drivecleaner, softomate. kämpfe schon lang auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.