Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: hilfe! habe wieder -> New.net

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 09.09.2007, 14:37   #1
avoid
 
hilfe! habe wieder -> New.net - Standard

hilfe! habe wieder -> New.net



es ist nicht das erste mal das ich irgend eine version vom New.net zeug drauf hab.

dieses mal wird die iexplorer.exe im hintergrund gestartet und selbst
nach dem task beenden alle 25 sekunden neu geladen.
dabei werden daten gesendet und empfangen.
dazu ein screenshot für euch: bild ca.400kbyte
mich nerven keine popups aber gelegentliche 100% internet- und CPU-Last.

da leider weder "Kaspersky Internet Security 6.0", "Spybot - Search & Destroy"
und auch nicht "HiJackThis"etwas davon bewerkt oder gefundne haben,
habe ich mich manuell auf die suche gemacht und folgendes gefunden.

Code:
ATTFilter
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\New.net Startup]
"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"
"item"="NEWDOT~2"
"hkey"="HKLM"
"command"="rundll32 C:\\PROGRA~1\\NEWDOT~1\\NEWDOT~2.DLL,ClientStartup -s"
"inimapping"="0"
         
leider war das alles was ich gefunden habe.
hat jemand einen tip für mich?

Alt 09.09.2007, 14:40   #2
undoreal
/// AVZ-Toolkit Guru
 
hilfe! habe wieder -> New.net - Standard

hilfe! habe wieder -> New.net



Hallöle.

Wie kommst du darauf, dass es sich um New.Net handelt?

Ich bracuhe eine detaillierte Übersicht über dein System; arbeite d.h. bitte folgende Anleitung ab:


-Deaktiviere die Systemwiederherstellung auf allen Laufwerken.

-Deinstalliere Java über die Systemsteuerung.

-Lasse Blacklight sowie Silentrunners laufen und poste die logFiles..


-Folge dieser Anleitung.

-Run Combofix. Poste den erscheinenden Text.

-Räume mit cCleaner auf ( die Registry musst du mehrmals durchsuchen und bereinigen lassen).

-Poste ein frisches HijackThis log sowie einen iClean Bericht (Prog in eigenem Ordner öffnen->"Yes"->File->Report).

-Danach machst du einen eScan nach Anleitung in meiner Signatur und postest das log.


Gruß

[EDIT] Halli hallo Bata

Undoreal
__________________

__________________

Alt 09.09.2007, 14:40   #3
BataAlexander
> MalwareDB
 
hilfe! habe wieder -> New.net - Standard

hilfe! habe wieder -> New.net



Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.
__________________
__________________

Alt 10.09.2007, 22:22   #4
avoid
 
hilfe! habe wieder -> New.net - Standard

hilfe! habe wieder -> New.net



nehmt es mir nicht übel aber ich werde erst mal nichts weiter machen.
leider traue ich den ganzen tools und progrämmchen nimmer hab mir schon oft genug durch freeware was eingefangen.
selbst ist die axt im haus, wenn man weiß wie.
kennt ihr doch auch oder.

ich habe erst mal die drei files in denen ich das teil vermutet hab, durch saubere ersetzt.
iexplorer.exe, svchost.exe, rundll32.exe

vorher natürlich so viele tasks beendet wie möglich (stichwort "shutdown -a" damit windows nix dagegen hat ^^)
und zu guterletzt den eintrag aus der registrie genommen.
jetzt scheind wieder alles zu laufen.

@undoreal
wie ich drauf komme das es sich um new.net handelt?
ganz einfach, kuck dir doch die erste zeile des reg eintrags an den ich oben gepostet hab.

hier nochmal für scrolling faule:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\New.net Startup]

machts gut und trotzdem danke für die tips.

Alt 11.09.2007, 09:08   #5
undoreal
/// AVZ-Toolkit Guru
 
hilfe! habe wieder -> New.net - Standard

hilfe! habe wieder -> New.net



Zitat:
wie ich drauf komme das es sich um new.net handelt?
ich wollte eigentlich eine Problembeschreibung von dir haben denn New.Net taucht normalerweise in der Systemsteuerung-YSoftware auf

Gruß

Undoreal

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu hilfe! habe wieder -> New.net
.dll, 100%, beenden, bild, dll, erste mal, folge, hijack, hijackthis, hintergrund, iexplorer.exe, internet security, kaspersky, microsoft, nerven, neu, popups, rundll, rundll32, screenshot, security, sekunden, software, spybot, suche, windows



Ähnliche Themen: hilfe! habe wieder -> New.net


  1. Habe mir wssetup.exe eingefangen, wie kann ich es wieder entfernen?
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (2)
  2. Ich habe mir den ihavenet Virus eingefangen. Wie werde ich ihn wieder los?
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (20)
  3. Ich habe leider ein Trojaner (wieder -.-) bekommen!
    Log-Analyse und Auswertung - 11.09.2012 (1)
  4. Hilfe habe virus und ich soll 50€ zahlen damit mein windows wieder frei ist
    Alles rund um Windows - 29.01.2012 (1)
  5. habe schon wieder den Bundestrojaner / BKA Virus !
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (24)
  6. Habe glaube ich, mal wieder ein Viren Problem
    Antiviren-, Firewall- und andere Schutzprogramme - 10.05.2010 (14)
  7. ich habe auch mal wieder was
    Log-Analyse und Auswertung - 04.05.2009 (8)
  8. Hilfe, habe Virus!! habe HiJachThis Log
    Mülltonne - 03.02.2009 (0)
  9. Ich habe mir wieder einen Virus eingefangen:-(
    Log-Analyse und Auswertung - 21.07.2008 (1)
  10. Habe leider mal wieder einen Virus bitte brauche Hilfe !!!!
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (7)
  11. Habe wieder einen Trojaner, bitte helft mir
    Log-Analyse und Auswertung - 11.01.2008 (0)
  12. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  13. Habe mir u.a. W32/Sonebot-B eingefangen! Wie werde ich ihn wieder los?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2006 (4)
  14. Habe Hijacker ind AOL 9.0 und IE - keine Chance ihn wieder loszukriegen
    Plagegeister aller Art und deren Bekämpfung - 06.02.2005 (15)
  15. Habe schon wieder ein Problem!
    Plagegeister aller Art und deren Bekämpfung - 09.01.2005 (10)
  16. habe schon wieder einen virus
    Plagegeister aller Art und deren Bekämpfung - 08.10.2004 (6)
  17. Ich habe wieder ein Problem Bitte um Hilfe das ist unglaublich
    Plagegeister aller Art und deren Bekämpfung - 12.08.2004 (2)

Zum Thema hilfe! habe wieder -> New.net - es ist nicht das erste mal das ich irgend eine version vom New.net zeug drauf hab. dieses mal wird die iexplorer.exe im hintergrund gestartet und selbst nach dem task beenden - hilfe! habe wieder -> New.net...
Archiv
Du betrachtest: hilfe! habe wieder -> New.net auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.