Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hartnäckige Quälgeister

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.12.2007, 14:28   #1
CarstenM
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



Hallo ihr Spezialisten da draußen,

habe ein hartnäckiges Problem, daß mir bisweilen kein Viren- oder Spyware-Programm bzw. Removal Tool lösen konnte.

Ich bekomme immer wieder Windows System-Meldungen (Spyware detected...)
bzw. einen Hinweis in "Russich-Deutsch" (Warnunged! Sie habe Spyware-lade Programm runder...)
Außerdem fängt er immer an, irgendwas zu kopieren.
Mc Affee findet zwar was, kann es aber nicht entfernen oder isolieren...
Unter anderem : Download-AXI.gen oder Dialer-257

Hab's mal gehi-jackt. Hat jemand von Euch eine Idee? Vorab 1000 Dank

Hier das Log:

Logfile of HijackThis v1.99.1
Scan saved at 05:11:02, on 22.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\rundll32.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\newmaxxsv234.exe
C:\Programme\SAMSUNG\MagicKBD\MagicKBD.exe
C:\WINDOWS\snymsico.exe
C:\WINDOWS\medichi.exe
C:\WINDOWS\medichi2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\UltimateZip 2007\uzqkst.exe
C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\Hilmar\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [MagicKeyboard] C:\Programme\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=122807 serial=DR12CNC-8322248-NFT lang=DE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [adonym] C:\WINDOWS\system32\KillAD2.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mcagent_exe] C:\Programme\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SystemSv12] C:\WINDOWS\system32\newmaxxsv234.exe
O4 - HKLM\..\Run: [Windows NT] C:\WINDOWS\snymsico.exe
O4 - HKLM\..\Run: [runtime.exe] C:\WINDOWS\system32\runtime.exe
O4 - HKLM\..\Run: [Medichi] medichi.exe
O4 - HKLM\..\Run: [Medichi2] medichi2.exe
O4 - HKLM\..\Run: [taskmon] C:\WINDOWS\taskmon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Service Pack 1] C:\WINDOWS\system32\vedxg6ame4.exe
O4 - HKCU\..\Run: [ntfyapp] C:\WINDOWS\ntfyapp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip 2007\uzqkst.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O20 - AppInit_DLLs: murka.dat
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Programme\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: ZZZsvc_lich - Unknown owner - C:\lich.exe (file missing)

Alt 22.12.2007, 16:41   #2
nochdigger
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



Hallo

dein Log sieht ganz schön mitgenommen aus, mach aber zuerst mal versteckten Dateien und Ordner sichtbar.

Anschließend lass bitte diese Dateien :
Zitat:
C:\WINDOWS\system32\newmaxxsv234.exe
C:\WINDOWS\snymsico.exe
C:\WINDOWS\medichi.exe
C:\WINDOWS\medichi2.exe
C:\WINDOWS\system32\KillAD2.exe
C:\WINDOWS\taskmon.exe
C:\WINDOWS\system32\runtime.exe
C:\WINDOWS\system32\vedxg6ame4.exe
C:\WINDOWS\ntfyapp.exe
murka.dat <-- muss gesucht werden
C:\lich.exe <-- bitte nachsehen ob die Datei noch existiert
hier Virustotal
hier virscan.org
oder hier Jotti
überprüfen (kann einige Minuten dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
bitte auch wenn nichts gefunden wurde.


MFG
__________________


Alt 22.12.2007, 17:57   #3
CarstenM
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



Die Scanner sind total überlastet, da sitz ich an Sylvester noch dran
Ich werds heut Nacht noch mal versuchen....trotzdem danke erst mal

Gruß
Carsten
__________________

Alt 23.12.2007, 11:11   #4
CarstenM
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



So, hier die Ergebnisse:

Datei: newmaxxsv234.exe (Größe: 16 KB)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
SHeur.AIHV gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
W32/Tibs.SL!tr.dldr gefunden Ikarus
Trojan-Downloader.Win32.Tibs.sl gefunden Kaspersky Anti-Virus
Trojan-Downloader.Win32.Tibs.sl gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Mal/Generic-A gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: snymsico.exe (Größe: 29 kb)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

PE_PATCH.UPX, UPX Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
TR/Agent.dlh gefunden ArcaVir
Trojan.Agent.Dlh gefunden Avast
Keine Viren gefunden AVG Antivirus
Agent.MBT gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Trojan.Win32.Agent.dlh gefunden Fortinet
Keine Viren gefunden Ikarus
Trojan.Win32.Agent.dlh gefunden Kaspersky Anti-Virus
Trojan.Win32.Agent.dlh gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Mal/Heuri-D gefunden VirusBuster
Keine Viren gefunden VBA32
Trojan.Win32.Agent.dlh gefunden Zoner Antivirus
Keine Viren gefunden

Datei: medichi.exe (Größe: 6 KB)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

PE_PATCH.UPX, UPX Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Generic9.AHIT gefunden BitDefender
Generic.Malware.DYd!sp!.DBE1F68D gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Win32.SuspectCrc gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante) Norman Virus Control
Sandbox: W32/Malware; [ General information ]

* File length: 5632 bytes.

[ Changes to registry ]
* Modifies value "default"=""C:\WINDOWS\EXPLORER.EXE" %1" in key "HKCR\http\shell\open\command".
* Modifies value "default"=""C:\WINDOWS\EXPLORER.EXE" %1" in key "HKCR\https\shell\open\command".
* Sets value "EnableBalloonTips"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced".
* Sets value "NoControlPanel"="" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer".
* Sets value "NoControlPanel"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer".
* Sets value "NoWindowsUpdate"="" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer".
* Sets value "Enable Browser Extensions"="yes" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Sets value "Search Bar"="http://www.google.com/ie" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Sets value "Search Page"="http://www.google.com" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Modifies value "Start Page"="http://www.google.com" in key "HKCU\Software\Microsoft\Internet Explorer\Main".
* Sets value "Default_Search_URL"="http://www.google.com/ie" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
* Sets value "Search Page"="http://www.google.com" in key "HKLM\Software\Microsoft\Internet Explorer\Main".
* Modifies value "Start Page"="http://www.google.com" in key "HKLM\Software\Microsoft\Internet Explorer\Main".

[ Process/window information ]
* Creates a mutex dasdaskdjd873487djakhdja777333123aa. gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: medichi2.exe (Größe: 8 KB)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Trojan.Win32.Small.wv gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: KillAD2.exe (Größe: 32 kb)
Status:OK Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: TASKMAN.EXE (Größe: 16 KB)
Status:
OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme:

- Bit9 rapportiert: No threat detected (more info) A-Squared
Keine Viren gefunden AntiVir
Keine Viren gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Keine Viren gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Keine Viren gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Datei: murka.dat (Größe: 6 kb)
Status:
INFIZIERT/MALWARE Entdeckte Packprogramme:

- Bit9 rapportiert: File not found A-Squared
Keine Viren gefunden AntiVir
TR/Crypt.XPACK.Gen gefunden ArcaVir
Keine Viren gefunden Avast
Keine Viren gefunden AVG Antivirus
Keine Viren gefunden BitDefender
Keine Viren gefunden ClamAV
Keine Viren gefunden CPsecure
Keine Viren gefunden Dr.Web
Trojan.Proxy.1739 gefunden F-Prot Antivirus
Keine Viren gefunden F-Secure Anti-Virus
Keine Viren gefunden Fortinet
Keine Viren gefunden Ikarus
Keine Viren gefunden Kaspersky Anti-Virus
Keine Viren gefunden NOD32
Keine Viren gefunden Norman Virus Control
Keine Viren gefunden Panda Antivirus
Keine Viren gefunden Rising Antivirus
Keine Viren gefunden Sophos Antivirus
Mal/EncPk-BB gefunden VirusBuster
Keine Viren gefunden VBA32
Keine Viren gefunden Zoner Antivirus
Keine Viren gefunden

Die Dateien Runtime.exe, vedxg6ame4.exe und ntfyapp.exe sind nicht vorhanden.
lich.exe existiert noch in einem Verzeichnis, allerdings nicht im Root.

Gruß
Carsten

Alt 23.12.2007, 18:30   #5
nochdigger
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



Hallo

leider gibt es, mit einer Ausnahme, so gut wie keine Informationen zu den Schädlingen auf deinem System und dieser eine bringt auch noch Backdooreigenschaften mit.
Ich rate dir, da wir auch nur an der Oberfläche deines Systems gekratzt haben, dieser Anleitung zu folgen
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere nach der Neuinstallation alle deine Pass- und Kennwörter.
Sichere bitte keine ausführbaren Dateien (exe, bat, scr, usw.) sondern nur Bilder, Videos, MP3 und Officedateien.

MFG


Alt 24.12.2007, 11:42   #6
CarstenM
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



Habs mir fast gedacht...trotzdem danke für's drüber schauen.

Schönes Fest

Alt 24.12.2007, 11:56   #7
nochdigger
 
Hartnäckige Quälgeister - Standard

Hartnäckige Quälgeister



Hallo

Zitat:
Schönes Fest
wünsch ich auch, trotz der Schlechten Nachricht.

MFG

Antwort

Themen zu Hartnäckige Quälgeister
ad-aware, adobe, appinit_dlls, bho, computer, dll, downloader, entfernen, excel, explorer, google, hijack, hijackthis, immer wieder, internet, internet explorer, launch, mssql, object, pdf, photoshop, problem, programme, rundll, server, service pack 1, software, temp, windows, windows xp



Ähnliche Themen: Hartnäckige Quälgeister


  1. 740 hartnäckige Registryfehler
    Log-Analyse und Auswertung - 14.02.2014 (5)
  2. Hartnäckige Infektion
    Plagegeister aller Art und deren Bekämpfung - 02.07.2013 (34)
  3. Hartnäckige Software
    Plagegeister aller Art und deren Bekämpfung - 29.05.2009 (14)
  4. Hartnäckige Infektion (?)
    Log-Analyse und Auswertung - 02.03.2009 (4)
  5. Hartnäckige Virensammlung
    Plagegeister aller Art und deren Bekämpfung - 28.05.2008 (59)
  6. hartnäckige Verseuchung
    Log-Analyse und Auswertung - 17.08.2007 (8)
  7. Hartnäckige Malware
    Log-Analyse und Auswertung - 02.08.2007 (23)
  8. hartnäckige Trojaner :-(
    Plagegeister aller Art und deren Bekämpfung - 11.06.2007 (3)
  9. Hartnäckige Spyware
    Log-Analyse und Auswertung - 20.02.2007 (10)
  10. Hartnäckige(r) TROJANER
    Plagegeister aller Art und deren Bekämpfung - 01.01.2007 (14)
  11. Hartnäckige Trojaner
    Log-Analyse und Auswertung - 20.07.2006 (19)
  12. hartnäckige spyware
    Log-Analyse und Auswertung - 26.01.2006 (1)
  13. Hartnäckige PopUps
    Log-Analyse und Auswertung - 08.01.2006 (3)
  14. Mehrere Quälgeister und kein Vorrankommen ...
    Plagegeister aller Art und deren Bekämpfung - 12.06.2005 (1)
  15. hartnäckige werbefenster
    Log-Analyse und Auswertung - 28.03.2005 (1)
  16. Hartnäckige Adware
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (23)
  17. Hartnäckige Adware
    Log-Analyse und Auswertung - 03.11.2004 (10)

Zum Thema Hartnäckige Quälgeister - Hallo ihr Spezialisten da draußen, habe ein hartnäckiges Problem, daß mir bisweilen kein Viren- oder Spyware-Programm bzw. Removal Tool lösen konnte. Ich bekomme immer wieder Windows System-Meldungen (Spyware detected...) bzw. - Hartnäckige Quälgeister...
Archiv
Du betrachtest: Hartnäckige Quälgeister auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.