Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: System zerstört?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.04.2008, 03:08   #1
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Hi,
das wars wohl mit meinem Windows:

Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.
Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.

Egal wie oft ich scanne das kommt immer wieder und das schlimmste ist wohl:
(aus dem Esccan Protocol)

Tue Apr 29 04:06:53 2008 => Offending file found: C:\WINDOWS\system32\svchost.exe
Tue Apr 29 04:06:53 2008 => System found infected with combo Spyware/Adware (C:\WINDOWS\system32\svchost.exe)! Action taken: Einträge entfernt.
Tue Apr 29 04:06:53 2008 => Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.

Tue Apr 29 04:06:53 2008 => Offending file found: C:\WINDOWS\system32\spoolsv.exe
Tue Apr 29 04:06:53 2008 => System found infected with combo Spyware/Adware (C:\WINDOWS\system32\spoolsv.exe)! Action taken: Einträge entfernt.
Tue Apr 29 04:06:53 2008 => Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.



Kann man da noch was machen?!

Hilfe bitte!

mfg
Kai

Alt 29.04.2008, 07:12   #2
myrtille
/// TB-Ausbilder
 
System zerstört? - Standard

System zerstört?



svchost.exe und spoolsv.exe

Ich würde sagen eScan spinnt und die Dateien sind die legitimen Windowsprozesse.
Sicherheitshalber kannst du die Dateien ja mal bei virustotal hochladen, oder per Rechtsklick die Eigenschaften aufrufen und dort im Reiter Version schauen wer die Datei erstellt hat, wie sie heißt, etc.
Ich würde einiges wetten, dass der Autor Microsoft ist.

Bitte die Datein nicht löschen, ansonsten kannst du dir dein Betriebssystem ordentlich zerschießen.

Poste bitte noch ein Hijackthislog und das Ergebnis von Malwarebytes
lg myrtille
__________________

__________________

Alt 29.04.2008, 14:43   #3
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Hi nochmal,
ok ich werte alles nochmal aus und poste nochmal!

Erstmal:
Logfile of HijackThis v1.99.1
Scan saved at 15:57:56, on 29.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\Programme\Microsoft LifeCam\MSCamS32.exe
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\WINDOWS\vVX1000.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\ESCAN\SPOOLER.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\SlimBrowser\sbrowser.exe
C:\Schutz\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwtsp.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/downlo...BundleId=19588
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CBC7177-7B28-4F9B-A66A-EB2CA21143D8}: NameServer = 192.168.178.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs:
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
__________________

Geändert von Demolition-Man (29.04.2008 um 14:59 Uhr)

Alt 29.04.2008, 16:11   #4
-SilverDragon-
 
System zerstört? - Standard

System zerstört?



Hallo

Das HijackThis Log ist sauber.
Mal auf die anderen Logs warten.

Alt 29.04.2008, 17:47   #5
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Hier Malwarebytes hat was gefunden:

Malwarebytes' Anti-Malware 1.11
Datenbank Version: 697

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 200453
Scan Dauer: 1 hour(s), 23 minute(s), 57 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{E1C9F3F6-F447-442C-92D0-44936891F853}\RP282\A0069008.sys (Trojan.Inject) -> No action taken.


Alt 29.04.2008, 18:13   #6
myrtille
/// TB-Ausbilder
 
System zerstört? - Standard

System zerstört?



Hi,
das sieht fast gut aus.

Deaktiviere bitte einmal die Systemwiederherstellung unter Start->Systemsteuerung->System->Systemwiederherstellung indem du dort "Systemwiederherstellung auf allen Laufwerken deaktivieren" anwählst. Fahre dann deinen Rechner runter und starte ihn neu.
Danach kann die Systemwiederherstellung auf demselben Weg wieder angestellt werden.

Hat deine TrendMicro-Suite einen Rootkitscanner? Findet dieser etwas?

Was hat die Analyse der Dateien bei virustotal ergeben?

lg myrtille
__________________
--> System zerstört?

Alt 29.04.2008, 18:39   #7
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Virustotal hat nichts ergeben, war aber auch seltsam...

Von wegen ich hätte die schon hochgeladen?!

Hat aber trotzdem gescannt und bei beiden nicht gefunden.

Root-Kit-Dings habe ich leider keins.

mfg
Kai

Alt 29.04.2008, 18:54   #8
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Ich werds nicht los!

Tue Apr 29 19:47:36 2008 => ***** Adware/Spyware - Scan der Registrierung und des Dateisystems *****
Tue Apr 29 19:47:38 2008 => Loading Spyware Signatures from new External Database (Size: 814586).
Tue Apr 29 19:47:45 2008 => Indexed Spyware Databases Successfully Created...

Tue Apr 29 19:49:16 2008 => Offending file found: C:\WINDOWS\system32\svchost.exe
Tue Apr 29 19:49:16 2008 => System found infected with combo Spyware/Adware (C:\WINDOWS\system32\svchost.exe)! Action taken: Einträge entfernt.
Tue Apr 29 19:49:16 2008 => Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.

Tue Apr 29 19:49:16 2008 => Offending file found: C:\WINDOWS\system32\spoolsv.exe
Tue Apr 29 19:49:16 2008 => System found infected with combo Spyware/Adware (C:\WINDOWS\system32\spoolsv.exe)! Action taken: Einträge entfernt.
Tue Apr 29 19:49:16 2008 => Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt.

Alt 29.04.2008, 19:05   #9
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Spybot findet jetzt auch immer:

Microsoft Windows Active Desktop

Kann ich löschen so oft ich will komt immer wieder...

Microsoft.Windows.ActiveDesktop: [SBI $377029D9] Benutzereinstellungen (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-861567501-507921405-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoHTMLWallPaper

WebTrends live: Verfolgender Cookie (Opera 7+: Kai) (Cookie, nothing done)


Common Dialogs: History (399 files) (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU

Log: Activity: SchedLgU.Txt (Datei sichern, nothing done)
C:\WINDOWS\SchedLgU.Txt

Log: Activity: imsins.log (Datei sichern, nothing done)
C:\WINDOWS\imsins.log

Log: Activity: OEWABLog.txt (Datei sichern, nothing done)
C:\WINDOWS\OEWABLog.txt

Log: Activity: ntbtlog.txt (Datei sichern, nothing done)
C:\WINDOWS\ntbtlog.txt

Log: Install: comsetup.log (Datei sichern, nothing done)
C:\WINDOWS\comsetup.log

Log: Install: Directx.log (Datei sichern, nothing done)
C:\WINDOWS\Directx.log

Log: Install: ocgen.log (Datei sichern, nothing done)
C:\WINDOWS\ocgen.log

Log: Install: setupact.log (Datei sichern, nothing done)
C:\WINDOWS\setupact.log

Log: Install: setupapi.log (Datei sichern, nothing done)
C:\WINDOWS\setupapi.log

Log: Install: setuplog.txt (Datei sichern, nothing done)
C:\WINDOWS\setuplog.txt

Log: Shutdown: System32\wbem\logs\mofcomp.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\mofcomp.log

Log: Shutdown: System32\wbem\logs\setup.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\setup.log

Log: Shutdown: System32\wbem\logs\wbemcore.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemcore.log

Log: Shutdown: System32\wbem\logs\wbemess.lo_ (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemess.lo_

Log: Shutdown: System32\wbem\logs\wbemess.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemess.log

Log: Shutdown: System32\wbem\logs\wbemprox.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemprox.log

Log: Shutdown: System32\wbem\logs\wbemsnmp.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wbemsnmp.log

Log: Shutdown: System32\wbem\logs\winmgmt.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\winmgmt.log

Log: Shutdown: System32\wbem\logs\wmiadap.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wmiadap.log

Log: Shutdown: System32\wbem\logs\wmiprov.log (Datei sichern, nothing done)
C:\WINDOWS\System32\wbem\logs\wmiprov.log

Cookie: Cookie (16) (Cookie, nothing done)


Cache: Cache (5074) (Cache, nothing done)


History: Verlauf (60) (Verlauf, nothing done)


Cookie: Cookie (34) (Cookie, nothing done)


Cache: Cache (1) (Cache, nothing done)


History: Verlauf (18) (Verlauf, nothing done)


Cookie: Cookie (9) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.5.2 (build: 20080128) ---

2008-01-28 blindman.exe (1.0.0.7)
2008-01-28 SDDelFile.exe (1.0.2.4)
2008-01-28 SDMain.exe (1.0.0.5)
2008-01-28 SDUpdate.exe (1.0.8.8)
2008-01-28 SDWinSec.exe (1.0.0.11)
2008-01-28 SpybotSD.exe (1.5.2.20)
2008-01-28 TeaTimer.exe (1.5.2.16)
2006-03-12 unins000.exe (51.41.0.0)
2008-02-06 unins001.exe (51.49.0.0)
2008-01-28 Update.exe (1.4.0.6)
2008-01-28 advcheck.dll (1.5.4.5)
2007-04-02 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2007-11-17 DelZip179.dll (1.79.7.4)
2008-01-28 SDFiles.dll (1.5.1.19)
2008-01-28 SDHelper.dll (1.5.0.11)
2008-01-28 Tools.dll (2.1.3.3)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2008-04-16 Includes\Adware.sbi (*)
2008-04-24 Includes\AdwareC.sbi (*)
2008-04-24 Includes\Cookies.sbi (*)
2007-12-26 Includes\Dialer.sbi (*)
2008-04-24 Includes\DialerC.sbi (*)
2008-04-24 Includes\HeavyDuty.sbi (*)
2008-03-19 Includes\Hijackers.sbi (*)
2008-04-24 Includes\HijackersC.sbi (*)
2008-02-27 Includes\Keyloggers.sbi (*)
2008-04-24 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-04-22 Includes\Malware.sbi (*)
2008-04-24 Includes\MalwareC.sbi (*)
2008-03-26 Includes\PUPS.sbi (*)
2008-04-24 Includes\PUPSC.sbi (*)
2008-04-24 Includes\Revision.sbi (*)
2008-01-09 Includes\Security.sbi (*)
2008-04-24 Includes\SecurityC.sbi (*)
2008-04-16 Includes\Spybots.sbi (*)
2008-04-24 Includes\SpybotsC.sbi (*)
2008-04-16 Includes\Spyware.sbi (*)
2008-04-24 Includes\SpywareC.sbi (*)
2007-11-06 Includes\Tracks.uti
2008-04-24 Includes\Trojans.sbi (*)
2008-04-24 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

Alt 29.04.2008, 19:32   #10
myrtille
/// TB-Ausbilder
 
System zerstört? - Standard

System zerstört?



Hi,
also ich bin der Meinung, dass eScan sich irrt. Andere Programme finden in den Dateien keine Anzeichen für Malware und auch auf deinem System keine Anzeichen für Malware.

Ich finde allerdings keine weiteren informationen zu dieser "combo spyware", scheint ein eScan eigener Name zu sein.

Die Einträge von Spybot sind nicht bedrohlich:
Der ActivDesktop-Eintrag ist ein normaler Registryschlüssel, den du oder ein legitimes Programm eingestellt haben könntest und der sich auch leicht zurücksetzen lässt.
Wenn du ihn löschst, wird er von Windows neuerstellt.

Der Rest sind Logdateien von Windows, ebenfalls an sich unbedenklich.

Wie heißt denn dein eScan richtig? Ist das die F-Secure Internet Security 2008?

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 29.04.2008, 19:40   #11
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Der Virenscanner heißt:

Escan Pro 8.0.671.1

Ist nicht mehr ganz aktuell benutze ich schon länger.

Normalerweise hatte Spybot nur Cookies gefunden.

Escan fand meistens auch nicht ernstes.

Also mein System also das Windows ist schon Jahre alt, und funktioniert auch immer noch so wie vorher.

Das einzige was wirklich nervt ist beim Windows-Start:

Ich drücke auf Login, und es tut sich nichts, da erst der Virenscanner scannt.

Er findet die 2 Einträge aber beim näcchsten Start ist es genau das gleiche...

mfg
Kai

Alt 29.04.2008, 19:57   #12
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Mit MWAV Version 9.8.1 bekomm ich nun:

29 Apr 2008 20:51:24 - ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) überprüft *****
29 Apr 2008 20:51:25 - Loading Spyware Signatures from new External Database [Name: C:\PROGRA~1\eScan\spydb.avs, Size: 814586].
29 Apr 2008 20:51:33 - Indexed Spyware Databases Successfully Created...

29 Apr 2008 20:52:56 - Offending Registry Entry found: hkcu\software\vb and vba program settings
29 Apr 2008 20:52:56 - System found infected with spyware.osmonitor Spyware/Adware (hkcu\software\vb and vba program settings)! Action taken: Keine Maßnahme ergriffen.

29 Apr 2008 20:52:56 - Offending Registry Entry found: hklm\software\licenses
29 Apr 2008 20:52:56 - System found infected with combo Spyware/Adware (hklm\software\licenses)! Action taken: Keine Maßnahme ergriffen.

29 Apr 2008 20:52:56 - Offending Registry Entry found: hkcu\software\microsoft\internet explorer\desktop\safemode\components
29 Apr 2008 20:52:56 - System found infected with combo Spyware/Adware (hkcu\software\microsoft\internet explorer\desktop\safemode\components)! Action taken: Keine Maßnahme ergriffen.

29 Apr 2008 20:52:56 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\run/alcmtr
29 Apr 2008 20:52:56 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\run/alcmtr)! Action taken: Keine Maßnahme ergriffen.

Alt 29.04.2008, 20:06   #13
myrtille
/// TB-Ausbilder
 
System zerstört? - Standard

System zerstört?



Ok, dann versuch mal mit blacklight nach rootkits zu scannen, und poste das Ergebnis hier.

Wenn Blacklight auch nichts findet, kann ich dich nur noch an eScan verweisen. Vielleicht beheben die das Problem.
Dann dürfte das Problem tatsächlich bei eScan liegen und nicht bei deinem System.

Ansonsten würd ich eventuell über einen Wechsel zu einem anderen Programm nachdenken.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 29.04.2008, 21:06   #14
Demolition-Man
 
System zerstört? - Standard

System zerstört?



Ne auch Blackight findet nichts.

Gibts es noch andere Scanner die einfach ohne Installation benutzt werden können, sowie MWAV aber von einer anderen Firma.

Übrigens: Vielen Dank für deine Hilfe!

mfg
Kai

Alt 29.04.2008, 21:19   #15
myrtille
/// TB-Ausbilder
 
System zerstört? - Standard

System zerstört?



Zitat:
Zitat von Demolition-Man Beitrag anzeigen
Gibts es noch andere Scanner die einfach ohne Installation benutzt werden können, sowie MWAV aber von einer anderen Firma.
Wie?

Du hast MWAV doch installiert:
Zitat:
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWAgent.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\ESCAN\SPOOLER.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\PROGRA~1\eScan\AvpM.exe

O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DL L
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\PROGRA~1\GEMEIN~1\MICROW~1\Agent\MWASER.EXE
Oder hast du mit dem OnlineScanner nach der Anleitung im Forum gescannt? (Das sollte aber mindestens 9.5 sein...)

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Antwort

Themen zu System zerstört?
action, c:\windows, combo, dateisystem, durchgeführt, einträge, entfern, file, folge, folgende, found, gefunde, immer wieder, infected, kommt immer wieder, maßnahme, offending, protocol, scan, scanne, system, system32, taken, windows, zerstört



Ähnliche Themen: System zerstört?


  1. softwareupdater.bootstrapper.exe wird von avast gestoppt, aber System zerstört sich täglich
    Log-Analyse und Auswertung - 28.11.2013 (10)
  2. Dateiheader von Trojaner zerstört
    Log-Analyse und Auswertung - 23.05.2012 (1)
  3. Malware bzw. Trojaner greifen alle 45min an! fast System zerstört
    Plagegeister aller Art und deren Bekämpfung - 07.07.2010 (8)
  4. Ordner auf USB-Stick zerstört
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (4)
  5. Etwas zerstört meinen PC
    Log-Analyse und Auswertung - 06.07.2009 (1)
  6. Bilder werden zerstört
    Log-Analyse und Auswertung - 12.03.2009 (10)
  7. activexdebugger.exe + bios zerstört
    Plagegeister aller Art und deren Bekämpfung - 15.12.2008 (0)
  8. system zerstört wirklich keine andere chance als neuinstallieren?
    Log-Analyse und Auswertung - 08.12.2008 (2)
  9. Trojaner zerstört Pc ?!
    Plagegeister aller Art und deren Bekämpfung - 01.10.2008 (2)
  10. PC völlig zerstört?
    Mülltonne - 25.07.2008 (1)
  11. Virus zerstört AntiVir
    Log-Analyse und Auswertung - 14.07.2008 (5)
  12. XP-Update zerstört Funktionen ???
    Alles rund um Windows - 17.10.2006 (8)
  13. Registry zerstört? System neu aufsetzen?
    Antiviren-, Firewall- und andere Schutzprogramme - 11.02.2006 (4)
  14. Office Paket zerstört!!
    Alles rund um Windows - 18.07.2005 (0)
  15. Servicepack zerstört System und Dateien lösen sich in Luft auf!
    Alles rund um Windows - 12.06.2005 (1)
  16. Iwantsearch; WMP zerstört
    Log-Analyse und Auswertung - 04.11.2004 (15)

Zum Thema System zerstört? - Hi, das wars wohl mit meinem Windows: Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Object "combo Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge - System zerstört?...
Archiv
Du betrachtest: System zerstört? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.