Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SPR\Tool.Net.Cat.B

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.12.2007, 11:10   #1
onkelalfred
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Hi Leute,

hatte bereits die SuFu genutzt aber keine wirkliche Antwort auf mein Problem gefunden, ich hoffe ihr könnt mir dabei helfen.

Nun zu meinem Prob:
Vor ein paar tagen hab ich mir Cryptload von der offziellen site gezogen, mit Cryptload kam auch gleich eine nette Infektion mit, namens "SPR\Tool.Net.Cat.B", jedoch kann ich keinerlei Beeinträchtigungen feststellen während mein system läuft (sprich keine Ahnung was dieser "Virus" macht), auf jeden Fall ist bei mir irgendwas im System so eingestellt (oder auch nicht), dass sich mein Bildschirm nach ca. einer halben Stunde "nichts tun" in den standby-modus schaltet, sobald ich dann wieder was drücke, seh ich die Windows-Oberfläche ohne Taskleisten und die Meldung von meinem Ashampoo AntiVir prog, dass eine Datei auf eine infizierte zugreifen will, dabei handelt es sich um folgende Datei,

"C:\System Volume Information\_restore{CDF5C46F-071ID-4CED-91C9-D59EDDFE4AEE\RP138\A0064129.exe"
Infektion: "SPR\Tool.Net.Cat.B"

Auswahlmöglichkeiten hätte ich folgende: "Löschen, Ignorieren, Blockieren, In Quarantäne verschieben" (sprich den Standard Spaß), das dumme daran ist nur das ich keines von denen auswählen kann, da sich sozusagen alles aufgehängt hat und kein Tastatur/Maus-Befehl mehr vom System angenommen wird, sprich nur der große runde Schalter am PC hilft noch.

Jetzt meine Frage, was kann ich machen? Ein Full-System Scan verschiedenster Free-Ware Anti-Vir progs (Spybot, AVG, a-squared, ashampoo), entdeckt diese Infektion nicht, folglich kann ich sie auch nicht beseitigen/bereinigen.

Ich hoffe ihr könnt dabei weiterhelfen, währe euch sehr dankbar.
Nachfolgend nochmal das Hjackthis-Logfile, vielleicht entdecken eure findigen Augen ja noch etwas auffälliges

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 11:08:20, on 22.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Michael\Programs\Sicherheit\AdAware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Michael\Programs\Sicherheit\AdAware\AAWTray.exe
C:\Michael\Programs\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Michael\Programs\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Michael\Programs\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Michael\Programs\Sicherheit\a-squared Free\a2service.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Michael\Programs\SICHER~1\AVG\avgamsvr.exe
C:\Michael\Programs\SICHER~1\AVG\avgupsvc.exe
C:\Michael\Programs\Sicherheit\Ashampoo AntiVirus\ashAvSrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\svchost.exe
C:\Michael\Programs\Sicherheit\Ashampoo AntiVirus\GuardGui.exe
C:\Michael\Programs\Firefox\firefox.exe
C:\Programme\7-Zip\7zFM.exe
C:\DOKUME~1\Michael\LOKALE~1\Temp\7zOB.tmp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Michael\Programs\GetRight\xx2gr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AAWTray] C:\Michael\Programs\Sicherheit\AdAware\AAWTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Michael\Programs\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Michael\Programs\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Michael\Programs\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Download with GetRight - C:\Michael\Programs\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Michael\Programs\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Michael\Programs\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Michael\Programs\Sicherheit\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Michael\Programs\Sicherheit\AdAware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\Michael\Programs\SICHER~1\AVG\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\Michael\Programs\SICHER~1\AVG\avgupsvc.exe
O23 - Service: avGuard Service (avGuard) - Unknown owner - C:\Michael\Programs\Sicherheit\Ashampoo AntiVirus\ashAvSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Michael\Programs\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Danke schon mal im vorraus!

Alt 22.12.2007, 12:55   #2
nochdigger
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Hallo

die Meldung heißt wohl, dass hier ein potentiell gefährliches Programm (Tool) benutzt wird (wenns ich richtig verstanden habe).
Die Meldung in der Systemwiederherstellung wirst du so los
Zitat:
deaktiviere die bitte Systemwiederherstellung -->
System herunterfahren --> System ca. 2min auslassen --> Neustart --> Systemwiederherstellung kann wieder aktiviert werden.
Dein Log hab ich mir jetzt nicht angeschaut.

MFG
__________________


Alt 22.12.2007, 13:13   #3
onkelalfred
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Mh ok, verstehe schon was du meinst, jedoch wird mir der Spaß nichts bringen, da der Virus bzw. die Infektion ja nicht entfernt wird ...
Wie gesagt bei nem System Scan / Festplattenüberprüfung wird die Infektion nicht entdeckt und wenn sie auftritt hängt sich ja auch gleichzeitig das ganze System auf, folglich hab ich mit meinen Anti-Vir-Progs die ich drauf habe keinerlei Möglichkeit es zu entfernen^^
__________________

Alt 22.12.2007, 13:29   #4
nochdigger
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Hallo

welche Datei wird denn da angemeckert (genauer Pfad/Datei)?

MFG

Alt 22.12.2007, 13:44   #5
onkelalfred
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Zitat:
"C:\System Volume Information\_restore{CDF5C46F-071ID-4CED-91C9-D59EDDFE4AEE\RP138\A0064129.exe"
Infektion: "SPR\Tool.Net.Cat.B"
hatte ich bereits oben gepostet


Alt 22.12.2007, 13:46   #6
nochdigger
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Moin

die Lösung hatte ich dir "auch" bereits geschrieben
Zitat:
deaktiviere die bitte Systemwiederherstellung -->
System herunterfahren --> System ca. 2min auslassen --> Neustart --> Systemwiederherstellung kann wieder aktiviert werden.
Probier es einfach aus...

MFG

Alt 03.12.2009, 21:17   #7
virusb00n
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



ist kein virus...ka wie ichs beschreiben soll aber es ist kein virus... das ist bei cryptload immer ^^ google das mal aber wenn du von rapidshare laden willst lad dir den JDownloader runter, der soll besser sein ich lad immer noch mit cryptload aber wechsel bald das prog^^

Alt 06.07.2010, 08:22   #8
jangirke
 
SPR\Tool.Net.Cat.B - Standard

SPR\Tool.Net.Cat.B



Benutze einfach eine Live CD mit Ubuntu Desktop um deinen Computer zu starten.
Dann einfach die Datei löschen und Du bist wieder drinn.

Antwort

Themen zu SPR\Tool.Net.Cat.B
7-zip, ad-aware, alert, antivir, antivirus, aufgehängt, avg, bho, bildschirm, browser, desktop, excel, firefox, frage, handel, hijack, hijackthis, ignorieren, internet, internet explorer, keine ahnung, problem, quara, rundll, scan, server, sicherheit, software, system, virus, windows xp



Ähnliche Themen: SPR\Tool.Net.Cat.B


  1. Trojan.Agent.CK + Riskware.Tool.CK + Riskware.Tool.CK+ PUP.Hacktool.Patcher gefunden :(
    Plagegeister aller Art und deren Bekämpfung - 23.11.2012 (1)
  2. RiskWare.Tool.CK
    Mülltonne - 30.10.2012 (0)
  3. MBM Log, gefunden: RiskWare.Tool.HCK + RiskWare.Tool.CK + Trojan.Dropper (GMX ACC verschickt Spam)
    Log-Analyse und Auswertung - 11.07.2012 (3)
  4. system tool
    Plagegeister aller Art und deren Bekämpfung - 24.03.2011 (27)
  5. System Tool
    Plagegeister aller Art und deren Bekämpfung - 11.01.2011 (2)
  6. System tool
    Log-Analyse und Auswertung - 31.12.2010 (3)
  7. Security Tool
    Plagegeister aller Art und deren Bekämpfung - 11.01.2010 (104)
  8. SPR/Tool.NetCat.B
    Antiviren-, Firewall- und andere Schutzprogramme - 27.10.2009 (6)
  9. spr/tool.net.cat.b entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.07.2009 (8)
  10. Conficker/ cleanup tool oder removal tool ?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  11. DR/Tool.reboot.F.128
    Plagegeister aller Art und deren Bekämpfung - 20.08.2008 (17)
  12. Was ist: SPR/Tool.PV
    Plagegeister aller Art und deren Bekämpfung - 07.10.2007 (1)
  13. tool für spam
    Antiviren-, Firewall- und andere Schutzprogramme - 08.10.2006 (16)
  14. Later-Tool von heise...
    Antiviren-, Firewall- und andere Schutzprogramme - 12.05.2005 (1)
  15. PMS/Tool.HT Patch.A
    Log-Analyse und Auswertung - 12.03.2005 (9)

Zum Thema SPR\Tool.Net.Cat.B - Hi Leute, hatte bereits die SuFu genutzt aber keine wirkliche Antwort auf mein Problem gefunden, ich hoffe ihr könnt mir dabei helfen. Nun zu meinem Prob: Vor ein paar tagen - SPR\Tool.Net.Cat.B...
Archiv
Du betrachtest: SPR\Tool.Net.Cat.B auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.