Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virus nicht zu stoppen!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.07.2008, 15:44   #1
rb2607
 
Virus nicht zu stoppen! - Ausrufezeichen

Virus nicht zu stoppen!



Also ich habe mir heute Mittag einen Virus eingefangen. Zunächst kamen ständig meldungen das der Virus (Worm. Win32. Net Booster) erkannt wurde und ich was dagegen tun solle!

--> rotes x in der Taskleiste. (verschwand alls ich viren programme durchlaufen ließ)

-> jetzt steht untern in der taskleiste VIRUS ALERT!

Mein Desktop hat einen seltsamen hintergrund den ich net weg bekomme...
-Admin rechte sind weg
-klick auf start --> Abmelden gibts net mehr

ich habs schon mit smitfraudFix probiert -nix



BIN AM VERZWEIFELN!!!!!!!!



HijackThis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10: VIRUS ALERT!, on 27.07.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe
C:\WINDOWS\system32\lphcpg2j0e76c.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programme\Electronic Arts\EADM\Core.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Programme\Adobe\Acrobat 4.0\Reader\AcroRd32.exe
C:\WINDOWS\explorer.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://h* *p://www.crawler.com/searc...px?tb_id=60429
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://h* *p://dnl.crawler.com/suppo...spx?TbId=60429
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [lphcpg2j0e76c] C:\WINDOWS\system32\lphcpg2j0e76c.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EADM\Core.exe -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Startup: Secunia PSI (RC3).lnk = C:\Programme\Secunia\PSI (RC3)\psi.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll

Geändert von rb2607 (27.07.2008 um 16:14 Uhr)

Alt 27.07.2008, 16:22   #2
Menardos
Gast
 
Virus nicht zu stoppen! - Standard

Virus nicht zu stoppen!




Am besten deaktiviere die Systemwiederherstellung (falls möglich, da du aber den Virus Alert hast sehe ich schwarz)

Probier dann noch einmal SmitFraudFix nach Anleitung die du bekommst wenn du dem Link folgst

Lade folgende Dateien nach virustotal hoch und poste das Ergebnis hier
Code:
ATTFilter
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\WINDOWS\system32\lphcpg2j0e76c.exe
         
Probier danach mal Malwarebytes und poste danach hier die Logfile
Dann fixe falls noch vorhanden folgende Einträge mit Hijackthis:
Code:
ATTFilter
O4 - HKLM\..\Run: [lphcpg2j0e76c] C:\WINDOWS\system32\lphcpg2j0e76c.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
         
Anschließend poste die neue Logfile von HijackThis ebenfalls

EDIT: Sehe gerade du hast eine alte version von Java auf deinem PC (1.6.0_05). Hol dir am besten die neue Version sonst ist dein Computer ein offenses Scheunentor, sonst alles upgedatet wie es sich gehört
Ich hoffe du hast auch deine Adobe flash version upgedatet nachdem du sp3 aufgespielt hast, den das Servicepack prügelt dir die alte Version auf deinen Computer.
__________________


Geändert von Menardos (27.07.2008 um 17:04 Uhr)

Alt 27.07.2008, 16:34   #3
rb2607
 
Virus nicht zu stoppen! - Standard

Virus nicht zu stoppen!



nr1
Die Datei wurde bereits analysiert:
MD5: bbeb5a4d902362d1a6c82725a027eebc
First received: 2008.05.30 23:24:46 (CET)
Datum 2008.05.30 23:24:46 (CET) [>57D]
Ergebnisse 1/32
Permalink: analisis/0aeb895886c809bd8e0ca093be4bbaa9

nr2
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.26.0 2008.07.27 -
AntiVir 7.8.1.12 2008.07.26 HEUR/Crypted
Authentium 5.1.0.4 2008.07.27 -
Avast 4.8.1195.0 2008.07.26 -
AVG 8.0.0.130 2008.07.26 Downloader.FraudLoad.A
BitDefender 7.2 2008.07.27 Trojan.Peed.JPX
CAT-QuickHeal 9.50 2008.07.25 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.07.27 -
DrWeb 4.44.0.09170 2008.07.27 -
eSafe 7.0.17.0 2008.07.27 Suspicious File
eTrust-Vet 31.6.5983 2008.07.26 -
Ewido 4.0 2008.07.27 -
F-Prot 4.4.4.56 2008.07.26 -
F-Secure 7.60.13501.0 2008.07.27 -
Fortinet 3.14.0.0 2008.07.26 W32/Tibs.JC!tr
GData 2.0.7306.1023 2008.07.27 -
Ikarus T3.1.1.34.0 2008.07.27 -
Kaspersky 7.0.0.125 2008.07.27 -
McAfee 5347 2008.07.25 -
Microsoft 1.3704 2008.07.27 Worm:Win32/Nuwar.KE
NOD32v2 3301 2008.07.27 -
Norman 5.80.02 2008.07.25 -
Panda 9.0.0.4 2008.07.27 -
PCTools 4.4.2.0 2008.07.27 -
Prevx1 V2 2008.07.27 Malicious Software
Rising 20.54.62.00 2008.07.27 -
Sophos 4.31.0 2008.07.27 -
Sunbelt 3.1.1536.1 2008.07.25 -
Symantec 10 2008.07.27 Packed.Generic.174
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.26 -
VBA32 3.12.8.1 2008.07.27 -
ViRobot 2008.7.26.1311 2008.07.26 -
VirusBuster 4.5.11.0 2008.07.27 -
Webwasher-Gateway 6.6.2 2008.07.27 Heuristic.Crypted
__________________

Alt 27.07.2008, 16:46   #4
rb2607
 
Virus nicht zu stoppen! - Standard

Virus nicht zu stoppen!



gute nachricht, adminrechte sind nach nutzung von spybot S&D wieder da
das einzige was noch weg muss ist das virus alert und die abmelde funktion sollte wieder nutzbar sein

Geändert von rb2607 (27.07.2008 um 16:51 Uhr)

Alt 27.07.2008, 16:49   #5
Menardos
Gast
 
Virus nicht zu stoppen! - Standard

Virus nicht zu stoppen!



OK dann aufjedenfall die Systemwiederherstellung deaktivieren (was jetzt funktionieren sollte da du wieder die admin rechte besitzt) und dann wie oben beschrieben fortfahren
zu der 1. datei: könntest du bitte das Ergebnis posten? der Permalink funktioniert nämlich nicht


Alt 27.07.2008, 18:19   #6
rb2607
 
Virus nicht zu stoppen! - Standard

Virus nicht zu stoppen!



habe den crawler scheiß deinstalliert

Antwort

Themen zu Virus nicht zu stoppen!
adobe, alert, antivir, avast, avast!, avira, bho, bonjour, desktop, dsl, excel, explorer, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, secunia, secunia psi, software, spyware, spyware terminator, stick, system, urlsearchhook, viren, virus, virus alert, virus alert!, windows, windows xp, windows xp sp3, xp sp3




Ähnliche Themen: Virus nicht zu stoppen!


  1. Zmutzy.157 versendet E-Mails über Outlook - wie kann ich das stoppen?
    Log-Analyse und Auswertung - 29.10.2015 (1)
  2. Kurzes Stoppen alle 60 Sekunden mit Tröt-Geräusch
    Log-Analyse und Auswertung - 10.03.2015 (26)
  3. kurzes Stoppen nach jeweils genau 60 Sekunden
    Log-Analyse und Auswertung - 22.02.2015 (14)
  4. kann webssearches nicht deinstallieren und popups stoppen internetseiten bis ich auf download klick
    Log-Analyse und Auswertung - 03.11.2014 (17)
  5. Ein Skript auf dieser Seite ist eventuell beschäftigt oder es antwortet nicht mehr. Sie können das Skript jetzt stoppen, im Debugger öffnen
    Plagegeister aller Art und deren Bekämpfung - 20.09.2014 (7)
  6. Videos stoppen nach ein paar Sekunden und alles läuft langsam nach einem Virenscann von Avast.
    Log-Analyse und Auswertung - 03.08.2014 (7)
  7. IT-Konzerne vs. NSA: Microsoft will die NSA-Hackereinheiten stoppen
    Nachrichten - 20.05.2014 (0)
  8. Das Blackphone soll die totale Überwachung stoppen
    Nachrichten - 16.01.2014 (0)
  9. PRISM: Datenschützer stoppen neue Datentransfers von Firmen in die USA
    Nachrichten - 24.07.2013 (0)
  10. Security Shield Virus/Trojaner stoppen und entfernen
    Plagegeister aller Art und deren Bekämpfung - 23.03.2012 (1)
  11. Adobe will Flash-Exploits mit Sandbox stoppen
    Nachrichten - 07.02.2012 (0)
  12. Computer spielt Musik ab, nicht zu Stoppen!
    Log-Analyse und Auswertung - 14.06.2011 (1)
  13. Traffic zu und von ...deploy.akamaitechnologies.com stoppen
    Antiviren-, Firewall- und andere Schutzprogramme - 11.05.2010 (10)
  14. DNS Entführung nicht zu stoppen. Hilfe
    Log-Analyse und Auswertung - 07.10.2008 (1)
  15. iexplorer.exe läst sich nichr stoppen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2007 (4)
  16. IEXPLORER.EXE-Prozesse lassen sich nicht stoppen - Sniffergefahr? Bitte um Hilfe =)
    Log-Analyse und Auswertung - 10.01.2007 (6)
  17. flash werbung stoppen
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (1)

Zum Thema Virus nicht zu stoppen! - Also ich habe mir heute Mittag einen Virus eingefangen. Zunächst kamen ständig meldungen das der Virus (Worm. Win32. Net Booster) erkannt wurde und ich was dagegen tun solle! --> rotes - Virus nicht zu stoppen!...
Archiv
Du betrachtest: Virus nicht zu stoppen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.