Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner der Kaspersky löscht, usw

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.06.2007, 18:09   #1
wippn
 
Trojaner der Kaspersky löscht, usw - Standard

Trojaner der Kaspersky löscht, usw



Hallo!
Ich glaube ich hab da nen cleveren Virus auf meinem Rechner!
Kaspersky wurde gelöscht, Systemwiederherstellung unmöglich,
starten im abgesicherten Modus, geht nicht weil Bluescreen,
Installieren von Antivierensoftware geht auch nicht, weil er den installationsordner als schreibgeschützt setzt.

Bitte helft mir:

hier mein Hijack file:

Logfile of HijackThis v1.99.1
Scan saved at 18:09:29, on 15.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\ibmpmsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\ANSYSI~1\SHARED~1\LICENS~1\Intel\lmgrd.exe
D:\Diverses\Rainlendar\Rainlendar.exe
C:\Programme\IBM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\ANSYSI~1\SHARED~1\LICENS~1\Intel\ansyslmd.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Web\Browser\Opera\Opera.exe
D:\Daten\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.***.de/***_campus.pac
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor
O4 - HKLM\..\Run: [BLOG] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatLogEx.DLL,StartBattLog
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] D:\Diverses\Valve\Steam\Steam.exe -silent
O4 - Startup: Rainlendar.lnk = D:\Diverses\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\Medien\EDV\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\IBM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Medien\EDV\Acrobat 8.0\Acrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Medien\EDV\MICROS~1\Office12\REFIEBAR.DLL
O16 - DPF: {1ED48504-8834-11D5-AC75-0008C73FD642} (ProductView Express) - file://D:\MB Zeug\ProE\i486_nt\obj\pvx_install.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{1B50F76B-FF71-427E-8B14-1D4B3D1011F8}: NameServer = 194.94.37.106 10.94.37.37
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ANSYS FLEXlm license manager - Macrovision Corporation - C:\PROGRA~1\ANSYSI~1\SHARED~1\LICENS~1\Intel\lmgrd.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - D:\Tools\Systemzeug\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\IBM\Bluetooth Software\bin\btwdins.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\WINDOWS\system32\ibmpmsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Alt 16.06.2007, 17:53   #2
undoreal
/// AVZ-Toolkit Guru
 
Trojaner der Kaspersky löscht, usw - Standard

Trojaner der Kaspersky löscht, usw



Halli hallo.

Zitat:
Ich glaube ich hab da nen cleveren Virus auf meinem Rechner!
Kaspersky wurde gelöscht, Systemwiederherstellung unmöglich,
starten im abgesicherten Modus, geht nicht weil Bluescreen,
Installieren von Antivierensoftware geht auch nicht, weil er den installationsordner als schreibgeschützt setzt.
das macht einen Bereinigung praktisch unmöglich.

Setzte dein System nach link in meiner Signatur neu auf und beachte bei weiteren Surfabenteuern den link zur Systemsicherheit.

PS:
Zitat:
Kaspersky wurde gelöscht
hattest du den Selbstschutz nicht aktiv? Welche Version hast du benutzt? Wenn der Selbstschutz aktiv war sollte das das KasperskyLabTeam interessieren info@kaspersky.de

PS2: Bei dem log und der Problembeschreibung würde mich jetzt schon mal interessieren wo du dir den Virus eingefangen hast. Der scheint nähmlich echt böse zu sein..

Gruß

Undoreal
__________________

__________________

Antwort

Themen zu Trojaner der Kaspersky löscht, usw
abgesicherten modus, adobe, antivierensoftware, avp, avp.exe, bho, bluescree, bluescreen, browser, dll, ellung, explorer, file, geht nicht, hijack, hijackthis, internet, internet explorer, internet security, kaspersky, konvertieren, lenovo, licens, microsoft, opera, pdf, pdf-datei, programme, rundll, security, senden, software, trojaner, virus, windows, windows xp



Ähnliche Themen: Trojaner der Kaspersky löscht, usw


  1. Microsoft löscht Tor-Software nach Trojaner-Befall
    Nachrichten - 17.01.2014 (0)
  2. Trojaner löscht Programme und verbraucht Datenvolumen
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (25)
  3. LKA Trojaner löscht....
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (5)
  4. TR/Crypt.ZPACK.Gen2 löscht Pfade und löscht progs und Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2011 (1)
  5. Trojaner-Verdacht: Microsoft-Patch löscht Google Chrome
    Nachrichten - 01.10.2011 (0)
  6. Programm löscht nur 2 von 3 Trojaner
    Antiviren-, Firewall- und andere Schutzprogramme - 02.03.2010 (8)
  7. Kaspersky löscht Infektion Win32.Refroso.zwv nicht
    Plagegeister aller Art und deren Bekämpfung - 28.12.2009 (1)
  8. Trojaner (Virus) löscht alles wenn Internetverbindung besteht
    Plagegeister aller Art und deren Bekämpfung - 01.09.2009 (19)
  9. Anti-Malware löscht Trojaner nicht!
    Plagegeister aller Art und deren Bekämpfung - 09.02.2009 (9)
  10. AntiVir löscht Trojaner nicht
    Mülltonne - 12.11.2008 (1)
  11. AntiVir löscht Trojaner nicht
    Plagegeister aller Art und deren Bekämpfung - 18.05.2008 (12)
  12. Trojaner löscht alle meine Fotos
    Plagegeister aller Art und deren Bekämpfung - 27.11.2007 (2)
  13. Kaspersky Int. Security v6.0.2.614 löscht den Trojaner!!!!!!!
    Mülltonne - 05.02.2007 (2)
  14. Kaspersky findet sie, löscht sie, sie kommen wieder.
    Log-Analyse und Auswertung - 08.02.2006 (1)
  15. Trojaner der MP3's löscht...
    Plagegeister aller Art und deren Bekämpfung - 14.07.2005 (23)
  16. Trojaner, die Norton nicht löscht
    Log-Analyse und Auswertung - 19.03.2005 (3)
  17. Trojaner? on Board- löscht alle Sys daten - immer wieder
    Plagegeister aller Art und deren Bekämpfung - 12.03.2004 (4)

Zum Thema Trojaner der Kaspersky löscht, usw - Hallo! Ich glaube ich hab da nen cleveren Virus auf meinem Rechner! Kaspersky wurde gelöscht, Systemwiederherstellung unmöglich, starten im abgesicherten Modus, geht nicht weil Bluescreen, Installieren von Antivierensoftware geht auch - Trojaner der Kaspersky löscht, usw...
Archiv
Du betrachtest: Trojaner der Kaspersky löscht, usw auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.