Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Nichts hilft mehr. Alles schon probiert

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.07.2007, 01:26   #1
wil
 
Nichts hilft mehr. Alles schon probiert - Standard

Nichts hilft mehr. Alles schon probiert



Typische Anzeichen von Sasser. Das System wird in 60 sec runtergefahren etc.

habs bereits mit stinger, fxsasser und ssrclean probiert ohne erfolg. Adaware findet etwas, kann es jedoch erst zum neustart löschen, was bei selbigem dann den virus/wurm auslöst. Adaware gibt lediglich eine warnung aus sonst nichts. habt auch schon in der registry nach den typischen dateien gesucht wie avserve.exe, avserve2.exe oder skynetave.exe; ohne erfolg.
Hat sonst jemand noch eine idee was ich machen kann oder was das ist? Verzweifle langsam.
Besten dank bereits jetzt schon, hoffe ihr wisst da vielleicht weiter.
Hier die logfile:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\ewido\ewido anti-malware\ewidoctrl.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
D:\programme\synchronisieren\WCESCOMM.EXE
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
D:\Programme\Firefox\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Ad-Aware SE Personal\Ad-Aware.exe
C:\WINDOWS\System32\taskmgr.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Benaja\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - E:\Benaja\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Benaja\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [win] c:\sistem.exe
O4 - HKLM\..\Run: [OESpamTest] D:\PROGRA~1\KASPER~1\NEUERO~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KASP] "D:\Programme\Kaspersky\Neuer Ordner\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\Run: [jbyhtwa] c:\windows\system32\qcumril.exe
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [mmtask] "D:\Programme\Music Match\mmtask.exe"
O4 - HKLM\..\Run: [PhilipsRemote] "D:\Programme\Music Match\PhilipsRemote.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [outlook] C:\Programme\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

Alt 21.07.2007, 01:39   #2
BataAlexander
> MalwareDB
 
Nichts hilft mehr. Alles schon probiert - Standard

Nichts hilft mehr. Alles schon probiert



Zitat:
Zitat von wil Beitrag anzeigen
O4 - HKLM\..\Run: [win] c:\sistem.exe
O4 - HKLM\..\Run: [jbyhtwa] c:\windows\system32\qcumril.exe
O4 - HKLM\..\Run: [outlook] C:\Programme\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] winlog.exe
Nur mal im ersten Überfliegen, lese ich hier Sachen, die ich nie haben will und die mich ganz schnell ein Backup machen lassen würden.
Rechner vom Netz! Dann neu installieren.
Falls Dir ein Backuo fehlt kannst Du versuchen den Rechner vom ständigen booten abzuhalten, lade dazu killbox und lösche die oben zitierten Dateien, dann, neu booten, den Ordner c:\killbox! löschen.
Eventuell verschwinden die ständigen bootvorgänge, sauber ist der Rechner dann aber nicht, daher gilt immer noch, weg vom Netz.

Bata
__________________


Antwort

Themen zu Nichts hilft mehr. Alles schon probiert
ad-aware, adobe, antivir, bho, defender, firefox, google, helper, hijack, internet, internet explorer, kaspersky, logfile, mozilla, mozilla firefox, neustart, pdf, registry, rundll, scan, security, security suite, server, software, system, urlsearchhook, warnung, windows



Ähnliche Themen: Nichts hilft mehr. Alles schon probiert


  1. Seiten-Ladefehler. Schon so viel probiert!
    Netzwerk und Hardware - 02.01.2015 (1)
  2. Trojaner über eigene Website - alles probiert, Problem nach wie vor
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (28)
  3. Virenbefall. Nichts hilft mehr.
    Log-Analyse und Auswertung - 27.07.2012 (1)
  4. Bundespolizei Virus - habe schon mehreres probiert - eventuell neu??
    Log-Analyse und Auswertung - 12.06.2012 (1)
  5. Weisser Bildschirm und nichts geht mehr- Trojaner legt alles lam
    Log-Analyse und Auswertung - 03.02.2012 (3)
  6. GEMA UKASH Trojaner. Viel probiert, noch nichts hat geholen.
    Plagegeister aller Art und deren Bekämpfung - 07.12.2011 (1)
  7. Security Tool geht nicht zu löschen ! Alles bekannte probiert.
    Log-Analyse und Auswertung - 30.08.2010 (23)
  8. Nichts geht mehr rundll legt alles lahm. HILFE
    Plagegeister aller Art und deren Bekämpfung - 29.03.2009 (0)
  9. Blue Screan -vieles probiert nichts geholfen-bitte um hilfe
    Mülltonne - 11.02.2008 (0)
  10. Alles probiert! Haxdoor & Co lassen sich nicht löschen!
    Log-Analyse und Auswertung - 23.12.2006 (1)
  11. Netpumper Popups und schon alles probiert, Hilfe !!!
    Plagegeister aller Art und deren Bekämpfung - 11.10.2006 (3)
  12. Hab schon alles probiert (Troj.Haxdor-Fam)
    Plagegeister aller Art und deren Bekämpfung - 08.01.2006 (8)
  13. CoolWeb Search... schon alles probiert :(
    Log-Analyse und Auswertung - 19.07.2005 (1)
  14. Fliege beim Surfen raus; schon viel probiert...
    Log-Analyse und Auswertung - 11.01.2005 (4)
  15. Ich habe alles (mir mögliche) probiert!
    Log-Analyse und Auswertung - 05.01.2005 (5)
  16. hilft alles nichts, ich krieg den Mist nicht weg
    Log-Analyse und Auswertung - 31.12.2004 (6)
  17. search for... alles schon probiert... wer kann helfen?
    Plagegeister aller Art und deren Bekämpfung - 24.07.2004 (3)

Zum Thema Nichts hilft mehr. Alles schon probiert - Typische Anzeichen von Sasser. Das System wird in 60 sec runtergefahren etc. habs bereits mit stinger, fxsasser und ssrclean probiert ohne erfolg. Adaware findet etwas, kann es jedoch erst zum - Nichts hilft mehr. Alles schon probiert...
Archiv
Du betrachtest: Nichts hilft mehr. Alles schon probiert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.