Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.11.2008, 22:00   #1
gagsman
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Hallo!
war vor einiger zeit schonmal hier, da ich probleme mit einigen trojanern hatte und Neuaufsetzen musste.dies habe ich vor längerer zeit getan.nun habe ich mir Malwarebytes runtergeladen zum gelegentlichen scannen.habe es heut zum ersten mal durchlaufen lassen und beim scan fand er eine infizierte datei im programm qip.dieses hatte mir ein freund empfohlen und ich konnte es über den chip-server downloaden.habe mir also nichts dabei gedacht und das programm selbst läuft auch einwandfrei.mir ist auch nichts auffälliges beim surfen o.ä. aufgefallen.deshalb die frage, ob es nur ein fehlalarm ist, oder ob doch etwas ernsteres dahintersteckt.für hilfe wäre ich sehr dankbar.habe leider immer noch nicht viel mehr erfahrung

hier die logfile von malwarebytes:

Code:
ATTFilter
14.11.2008 21:38:23
mbam-log-2008-11-14 (21-38-13).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 80980
Laufzeit: 38 minute(s), 27 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\QIP\unqip.exe (Adware.Sogou) -> No action taken.
         
und noch ein hjt-file

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:55:05, on 14.11.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\o2flash.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1224616602815
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1224616594425
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe

--
End of file - 5103 bytes
         
lg gagsman

Alt 15.11.2008, 01:13   #2
myrtille
/// TB-Ausbilder
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Hi,

poste bitte das komplette Log: Also mitsamt der Versionsnummer und der Definitionsnummer von Malwarebytes.

Der Fehlalarm bezüglich des qip-installers sollte vor einem Monat behoben worden sein... Es wäre daher notwendig zu wissen, von wann die Defintionen de sProgramms sind.

lg myrtille
__________________

__________________

Alt 15.11.2008, 11:55   #3
gagsman
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



hi!
danke für deine hilfe, aber ich glaube, dass problem hat sich erledigt.ich habe "schlauerweise" den log gepostet, bevor ich auf "fehler beheben" gegangen bin.hier der tatsächliche log von malwarebytes:

[code]
Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1398
Windows 5.1.2600 Service Pack 3

14.11.2008 21:38:51
mbam-log-2008-11-14 (21-38-51).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 80980
Laufzeit: 38 minute(s), 27 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\QIP\unqip.exe (Adware.Sogou) -> Quarantined and deleted successfully.


habe dann nochmal nachdem ich den laptop neugestartet habe einen scan durchlaufen lassen und da war wieder alles ok (hoffe ich )

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1398
Windows 5.1.2600 Service Pack 3

15.11.2008 00:41:26
mbam-log-2008-11-15 (00-41-25).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 80957
Laufzeit: 37 minute(s), 48 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         
hoffe, damit hat sich das problem erledigt?!ist den dieses qip wirklich gut, oder ist es doch sinnvoller, wieder auf icq umzusteigen?

danke nochmal

lg gagsman
__________________

Alt 15.11.2008, 11:57   #4
gagsman
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



ach ja, das programm habe ich ende oktober heruntergeladen, falls das hilft

bis denn.lg gagsman

Alt 15.11.2008, 12:25   #5
myrtille
/// TB-Ausbilder
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Hi,

ob du lieber qip oder icq nutzt ist egal, du hast grad den uninstaller von qip gelöscht. Das kannst du jetzt eh nicht mehr entfernen.

Nein, im Ernst, ich bin eher ein Freund von alternativen Messengern wie QIP, Miranda, Pigdin und Co.

Ich würde dir empfehlen die Datei wiederherzustellen und bei der nächsten Erkennung auf "Ignore" zu klicken.. danach wird die Datei von Malwarebytes nicht mehr erkannt.

lg myrtille

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 15.11.2008, 14:14   #6
myrtille
/// TB-Ausbilder
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Hi,

es handelt sich bei der Datei um einen Fehlalarm. Der Fehlalarm sollte mit einem der nächsten Updates behoben werden.

Also die Datei aus der Quarantäne wiederherstellen und nach den nächsten Updates von Malwarebytes nochmal kontrollieren, ob die Datei immernoch erkannt wird.

lg myrtille
__________________
--> fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!

Alt 15.11.2008, 17:53   #7
myrtille
/// TB-Ausbilder
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Hi,

mit der Definition 1400 erhalte ich keinen Fehlalarm mehr. Wie siehts bei dir aus?

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 16.11.2008, 03:25   #8
gagsman
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



hallo.sorry, war den tag unterwegs.habe Malwarebytes zwar upgedatet, aber dann ist mir aufgefallen, dass ich honk die datei in der quarantäne schon gelöscht habe
mist.dann muss ich wohl für die nächste zeit definitiv mit qip leben oder gibt es noch ne andere lösung, die datei wieder herzustellen?
lg gagsman

Alt 16.11.2008, 09:40   #9
gufo
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Zitat:
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
...Java ist veraltet, ein Update sollte durchgeführt werden...

Alt 16.11.2008, 11:05   #10
myrtille
/// TB-Ausbilder
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



Hi,

deswegen sollte man Dateien aus der Quarantäne nicht löschen.

Du kannst, wenn du QIP deinstallieren willst, auch einfach von Hand die Dateien und Registryeinträge löschen.
Ansonsten hilft es evtl QIP vor der Deinstallation erneut zu installieren, damit wird die Datei wieder an ihren "üblichen" Ort gepackt und du kannst anschließend problemlos deinstallieren.

Besuche vielleicht noch Secunia und überprüfe bitte ob deine Software aktuell ist. (Dazu wird Java benötigt), alle nicht aktuelle Software bitte aktualisieren.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 16.11.2008, 13:52   #11
gagsman
 
fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Standard

fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!



hi

wieder was dazugelernt danke für deine tipps.werde die seite besuchen und updates machen lassen.dann noch nen schönen sonntag.

lg gagsman

Antwort

Themen zu fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!
adobe, adware.sogou, antivir, antivirus, avg, avira, bho, desktop, einstellungen, fehlalarm, firefox, frage, hijack, hijackthis, hkus\s-1-5-18, infizierte datei, internet, internet explorer, logfile, malwarebytes' anti-malware, mozilla, programm, registrierungsschlüssel, scan, software, system, trojaner, windows, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!


  1. Malwarebytes-Scan mit Fund
    Log-Analyse und Auswertung - 17.06.2015 (28)
  2. Win 7 Resultate nach Rootscan Spybot, Microsoft safety scan, AVG Meldung Fund 1) MalSign.generic.712 Fund 2) MalSign.OpenCandy. 7AF
    Log-Analyse und Auswertung - 23.01.2015 (21)
  3. ADWARE/InstallCore.Gen7 --> fund nach systemscan mit avira antivir!
    Log-Analyse und Auswertung - 24.10.2014 (9)
  4. Malwarebytes-Scan mit Fund
    Log-Analyse und Auswertung - 12.09.2014 (19)
  5. Infizierung nach Malwarebytes-Scan
    Log-Analyse und Auswertung - 04.04.2014 (11)
  6. Doppelter Trojan.SpyEyes-Fund nach Scan mit Malwarebytes Anti-Malware
    Log-Analyse und Auswertung - 19.03.2014 (11)
  7. Adware und noch ein Fund bitte um hilfe
    Log-Analyse und Auswertung - 16.01.2014 (9)
  8. Funde nach Routinemäßigem Malwarebytes Scan
    Log-Analyse und Auswertung - 14.11.2013 (14)
  9. Über 300 infizierte Dateien nach Malwarebytes-Scan
    Log-Analyse und Auswertung - 04.11.2013 (20)
  10. Windows XP: 2 infizierte Dateien nach Malwarebytes Scan
    Plagegeister aller Art und deren Bekämpfung - 10.09.2013 (5)
  11. 64 infizierte Dateien nach Malwarebytes-Scan - Was nun?
    Log-Analyse und Auswertung - 22.08.2013 (13)
  12. Paysafe Trojaner nach Malwarebytes-Scan clean?
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (16)
  13. Malwarebytes Pro meldung in win 8, nach scan = 127.0.01
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (7)
  14. pum.disabled.security.center nach Malwarebytes scan
    Plagegeister aller Art und deren Bekämpfung - 23.09.2012 (3)
  15. Malwarebytes-Scan nach RelevantKnowlege-Entdeckung.
    Log-Analyse und Auswertung - 30.08.2012 (15)
  16. Logfile nach Scan mit Malwarebytes Anti-Malware
    Log-Analyse und Auswertung - 27.07.2012 (1)
  17. log nach e-scan-bitte hilfe
    Log-Analyse und Auswertung - 28.04.2005 (1)

Zum Thema fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! - Hallo! war vor einiger zeit schonmal hier, da ich probleme mit einigen trojanern hatte und Neuaufsetzen musste.dies habe ich vor längerer zeit getan.nun habe ich mir Malwarebytes runtergeladen zum gelegentlichen - fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe!...
Archiv
Du betrachtest: fund von unqip.exe(Adware.Sogou) nach scan mit malwarebytes.bitte um hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.