Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner generiert sich immer wieder neu im windows/temp ordner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 19.07.2007, 19:59   #1
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Hallo,

ich bin von einem Trojaner befallen, den ich einfach nicht mehr abschütteln kann. Er generiert sich immer wieder mit neuem Namen im Temp ordner.
Die typische Meldung hier:




Logfile of HijackThis v1.99.1
Scan saved at 20:55:43, on 19.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINDOWS\System32\alg.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Miranda IM\miranda32.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOKUME~1\Mori\LOKALE~1\Temp\Rar$EX02.188\HijackThis.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com//0seenus/saos01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LogonStudio] "C:\Programme\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Internet.lnk = ?
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: MedionShop - {5CF0F1D2-1D22-499D-93A1-8126F28412F4} - http://www.medionshop.de/ (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/12b59a1dbbc2c6658a05/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097566082250
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.studivz.net/photouploader/ImageUploader4.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F80DEE3A-1D76-42EF-95EC-84B770162BEE}: NameServer = 195.50.140.250 195.50.140.114
O18 - Protocol: bw+0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw+0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw-0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw-0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw00 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw00s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw10 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw10s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw20 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw20s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw30 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw30s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw40 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw40s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw50 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw50s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw60 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw60s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw70 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw70s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw80 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw80s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw90 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bw90s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwa0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwa0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwb0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwb0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwc0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwc0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwd0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwd0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwe0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwe0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwf0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwf0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - (no file)
O18 - Protocol: bwg0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwg0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwh0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwh0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwi0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwi0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwj0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwj0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwk0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwk0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwl0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwl0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwm0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwm0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwn0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwn0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwo0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwo0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwp0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwp0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwq0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwq0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwr0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwr0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bws0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bws0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwt0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwt0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwu0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwu0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwv0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwv0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bww0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bww0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwx0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwx0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwy0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwy0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwz0 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: bwz0s - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {205BBAF1-680B-4E5D-8374-FAB7B0B43972} - (no file)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Vielen Dank für jede Hilfe!

Alt 19.07.2007, 20:43   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



1. Bei dir sind zwei Virenscanner (AntiVir und Bitdefender) aktiv, entscheide dich für einen, da beide gleichzeitig nicht nur das System unnötig ausbremsen, sondern sich auch gegenseitig in die Quere kommen können.

2. Die O18-Einträge im Hijackthis-Log sind sehr merkwürdig. Ich würde sie fixen.

3. Mach mal für mehr Aussagekraft einen Check mit eScan (MWAV).
__________________

__________________

Alt 19.07.2007, 21:49   #3
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Das Programm macht bei mir einige Faxen, aber das hab ich rauskriegen können:
Object "netster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "clariaspecial Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "ezula Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "ezula Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "ezula Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "ezula Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Object "savenow Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
__________________

Alt 19.07.2007, 22:25   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Hat eScan nur das gefunden oder mehr? Z.B. Dateien mit konkreter Pfadangabe?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 20.07.2007, 12:58   #5
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



"HKCR\AgnFastSync.ObjAgenda" verweist auf das ungültige Objekt "{E93AF720-6D36-11D0-8EA9-0020AFC894C7}". Folgende Maßnahme wurde aller\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\MaFormeln\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\MaFormeln\Bilder\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\MaFormeln\Text\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\MaStW\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\MaStW\Daten\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\Texte\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\Mathematik11\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\Mathematik11\Res\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\MaFragen\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\Mathematik12\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\Mathematik12\Arbeit\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Mathematik\Mathematik12\Res\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\Biologie12\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\Biologie12\Arbeit\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\Biologie12\Res\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Chemie\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Chemie\Chemie12\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Chemie\Chemie12\Arbeit\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\Biologie11\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\Biologie11\Arbeit\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\bhv\Schule total\Biologie\Biologie11\Res\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\America's Army\System\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\America's Army\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\America's Army\System\Save\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\America's Army\System\pbsetup\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Sudoku\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Trend Micro\Internet Security 2007\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trend Micro\OE\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Trend Micro\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" verweist auf das ungültige Objekt "C:\Programme\Trend Micro\Internet Security 2007\TMAS_OE\users\". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
"{F9AFD6DB-149B-4306-99C7-5EE446B39023}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


Alt 20.07.2007, 12:59   #6
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Das ist ein Ausschnitt von dem, was noch gefunden wurde.
Das geht ellenlang so weiter!

Alt 20.07.2007, 16:25   #7
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Hab Kaspersky installiert, weil es ja wie eScan sein soll, aber der findet die ganzen Sachen nicht!

Alt 20.07.2007, 18:10   #8
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Sooo habs geschafft:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.3.2
Sprache: German
C:\DOKUME~1\***\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "clariaspecial Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "clariaspecial Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with smitfraud Browser Hijacker (mp3.url)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with savenow Adware (C:\WINDOWS\system32\unzip32.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with smitfraud Browser Hijacker (mp3.url)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with ezula Spyware/Adware (internet.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with savenow Adware (C:\WINDOWS\system32\unzip32.dll)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Dokumente und Einstellungen\***\Anwendungsdaten\microsoft\internet explorer\quick launch\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\***\Favoriten\links\mp3.url
Offending file found: C:\Dokumente und Einstellungen\***\Startmenü\programme\autostart\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\***\Startmenü\Programme\autostart\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\internet.lnk
Offending file found: C:\WINDOWS\system32\unzip32.dll
Offending file found: C:\Dokumente und Einstellungen\***\Anwendungsdaten\microsoft\internet explorer\quick launch\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\***\Favoriten\links\mp3.url
Offending file found: C:\Dokumente und Einstellungen\***\Startmenü\programme\autostart\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\***\Startmenü\Programme\autostart\internet.lnk
Offending file found: C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\internet.lnk
Offending file found: C:\WINDOWS\system32\unzip32.dll
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\sp !!!
Offending Key found: HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartupReg\sp !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 40660
Gescannte Dateien: 38030
Gefundene Viren: 9
Gefundene Viren: 9
Anzahl der desinfizierten Dateien: 0
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 388
Anzahl Fehler: 389
Dauer des Scans bisher: 00:19:26
Dauer des Scans bisher: 00:32:27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 18:49:15,81
Batchende: 18:49:21,26

Der erkennt Internetexplorer als Virus!?

Alt 21.07.2007, 12:38   #9
Moeeater
 
Trojaner generiert sich immer wieder neu im windows/temp ordner - Standard

Trojaner generiert sich immer wieder neu im windows/temp ordner



Für alle, die das gleiche Problem haben:
http://forum.antivir-pe.de/thread.php?threadid=24448&threadview=0&hilight=&hilightuser=0&sid=a48017585f0c5ea3bacc2e04fb4fdae4&page=1

Antwort

Themen zu Trojaner generiert sich immer wieder neu im windows/temp ordner
adobe, antivir, avira, bho, canon, computer, cyberlink, defender, desktop, downloader, ebay, excel, firefox, hijack, hijackthis, homepage, immer wieder, internet, internet explorer, mozilla, mozilla firefox, rundll, software, studio, system, trojaner, tuneup utilities, virus, windows, windows xp



Ähnliche Themen: Trojaner generiert sich immer wieder neu im windows/temp ordner


  1. Unter C\PragramData erstellt sich immer wieder ein Ordner Boost_interprocess
    Plagegeister aller Art und deren Bekämpfung - 06.10.2014 (10)
  2. Bitcoin Virus, wincpu.exe stellt sich immer wieder her : Benutzer/appdata/local/temp/64
    Plagegeister aller Art und deren Bekämpfung - 07.05.2014 (11)
  3. immer wieder neue Setup.exe in Temp-Ordner
    Plagegeister aller Art und deren Bekämpfung - 31.12.2013 (12)
  4. Immer wiederkehrender Virus und immer neuer Name auch im Temp Ordner
    Plagegeister aller Art und deren Bekämpfung - 16.07.2012 (5)
  5. Windows Live Trojaner und SVchost.exe im Temp-ordner
    Plagegeister aller Art und deren Bekämpfung - 26.12.2011 (1)
  6. Temp Ordner immer Schreibgeschützt. Bin ich verseucht?
    Log-Analyse und Auswertung - 09.08.2011 (8)
  7. Es erstellt sich immer ein Ordner und er kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (1)
  8. Setup.exe generiert sich immer in den selben Ordner zurück.
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (5)
  9. Unregelmäßigkeiten auf Bankseite und immer wieder svchost.exe im Temp Ordner
    Plagegeister aller Art und deren Bekämpfung - 01.07.2010 (1)
  10. svchost.exe erstellt sich immer wieder neu im TEMP Ordner
    Plagegeister aller Art und deren Bekämpfung - 18.01.2010 (1)
  11. unruy.c / Koobface.K / Trojaner generiert sich immer wieder im Temp
    Plagegeister aller Art und deren Bekämpfung - 08.11.2009 (7)
  12. Trojaner vermehren sich im Temp-Ordner
    Plagegeister aller Art und deren Bekämpfung - 09.01.2009 (1)
  13. TR/Agent.iob immer wieder im temp Ordner - wie krieg ich den weg ?
    Plagegeister aller Art und deren Bekämpfung - 12.11.2008 (1)
  14. immer wieder Downloader in C:\\Windows\temp files
    Plagegeister aller Art und deren Bekämpfung - 02.10.2007 (12)
  15. mx_**.temp dateien in windows/temp ordner?
    Plagegeister aller Art und deren Bekämpfung - 27.06.2007 (1)
  16. Trojaner agent.age in Windows Temp Ordner
    Plagegeister aller Art und deren Bekämpfung - 16.02.2007 (7)
  17. Ordner generiert sich von alleine
    Alles rund um Windows - 22.07.2005 (2)

Zum Thema Trojaner generiert sich immer wieder neu im windows/temp ordner - Hallo, ich bin von einem Trojaner befallen, den ich einfach nicht mehr abschütteln kann. Er generiert sich immer wieder mit neuem Namen im Temp ordner. Die typische Meldung hier: Logfile - Trojaner generiert sich immer wieder neu im windows/temp ordner...
Archiv
Du betrachtest: Trojaner generiert sich immer wieder neu im windows/temp ordner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.