Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows XP und Avira Update nicht mehr möglich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.01.2009, 11:32   #1
Dieterchen
 
Windows XP und Avira Update nicht mehr möglich - Standard

Windows XP und Avira Update nicht mehr möglich



Hallo,

habe seit dem 31.12.08 den Virus Win32.Agent.sd den ich gestern mit Spybot gefunden und "bereinigt" habe.

Ich habe XP SP3 prof. mit einem Raid1 System. Nachdem ich die letzten Tage so einige Startprobleme hatte und mich wunderte daß das Avira Update vom Notebook problemlos ging, aber nicht auf meinem Desktop hatte ich mal Windows Update gefahren ging auch nicht. Zuletzt hatte ich es am 20.12. laufen gelassen, problemlos.
Dann hatte ich Avira deinstalliert und die Neuinstallation machte dasselbe auch.
Kein Update möglich aber Spybot funzte und brachte diese Fehlermeldung
PHP-Code:
--- Report generated2009-01-04 20:45 ---

Win32.Agent.sd: [SBI $72640A46Programm-Verzeichnis (Verzeichnisfixed)
  
c:\resycled\
Win32.Agent.sd: [SBI $8DCCA8F7]  Daten (Dateifixed)
  
c:\resycled\boot.com
Win32
.Agent.sd: [SBI $58009CA6]  Installationsprogramm (Dateifixed)
  
c:\autorun.inf 
Danach weiter gegoogelt und gelesen und u.a. hier den winUpdRstre!22.exe gefunden und laufen gelassen.
Updates gingen immer noch nicht.

Danach den HJT laufen lassen, der fand auch nichts mehr. Dann weiter die Tipps hier gelesen und das Programm Malwarebytes gefunden und laufen gelassen,
der findet folgende
PHP-Code:
Malwarebytes' Anti-Malware 1.32
Datenbank Version: 1617
Windows 5.1.2600 Service Pack 3

05.01.2009 10:54:18
mbam-log-2009-01-05 (10-54-10).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 226621
Laufzeit: 1 hour(s), 14 minute(s), 23 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 3

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\videosoft (Trojan.DNSChanger) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Programme\Mozilla Firefox\components\iamfamous.dll (Spyware.Passwords) -> No action taken.
C:\WINDOWS\system32\msqpdxodlsbpjn.dll (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\drivers\msqpdxyuhylqjg.sys (Trojan.Agent) -> No action taken. 
Der macht aber nichts. Wie bekomme ich die Viren nun runter?
Und wie bekomme ich wieder die Updates zum Laufen?

HJT hatte hiernach auch nichts festgestellt, keinen der vier Bedrohungen von MBAM

Ich hoffe nicht mein System neu aufsetzten zu müssen.

Danke für eure Hilfe

Dieter

EDIT
vielleicht gut für euch noch zu wissen. Seit dem ist auch mein NTFS System in RAW Dateisystem verändert. Meldete CHKDSK
Letzter Norton Ghost Sicherungslauf 18.12.08 am 1.01.09 meldete er kein NTFS System gefunden TrueImage sicherte aber problemlos, weshalb ich auch gar nicht an einen Virus dachte.

Geändert von Dieterchen (05.01.2009 um 11:48 Uhr) Grund: Fehler

Alt 05.01.2009, 22:01   #2
Dieterchen
 
Windows XP und Avira Update nicht mehr möglich - Standard

Windows XP und Avira Update nicht mehr möglich



hallo,

nach dem zweiten Lauf mit Malwarebytes Anti-Malware war dann das System wieder "sauber".

Die Registry habe ich dann manuell von den Videosoft einträgen gereinigt.
Nun habe ich alles weg bis auf die Einträge der Ukrainischen IP`s in der Registry
z.B. in
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range78
das wiederholt sich dann mehrmals in
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range76

HKey_Users\.Default\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range76

HKey_Users\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range76

HKey_Users\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range44

HKey_Users\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges\Range44

HKey_Users\S-1-5-21\xxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx\Software\Microsoft\Windows\CurrentVersion\Internet Setting

Vielleicht weiß ja einer ob das wichtig ist oder auch komplett raus kann


Gruß
Dieter
__________________


Antwort

Themen zu Windows XP und Avira Update nicht mehr möglich
autorun.inf, avira, components, datei, dateien, dateisystem, desktop, festgestellt, firefox, folge, malwarebytes, malwarebytes' anti-malware, mozilla, neu aufsetzten, notebook, probleme, programme, registrierungsschlüssel, resycled, sp3, spyware.passwords, startprobleme, system neu, system32, trojan.agent, trojan.tdss, update, viren, virus, windows, windows update, windows xp



Ähnliche Themen: Windows XP und Avira Update nicht mehr möglich


  1. Kein Updates Windows 7 u. Avira mehr möglich Hinweis!
    Plagegeister aller Art und deren Bekämpfung - 16.09.2015 (1)
  2. Windows 10 Update nicht mehr möglich
    Alles rund um Windows - 28.08.2015 (11)
  3. WINDOWS Update nicht möglich
    Alles rund um Windows - 24.07.2015 (1)
  4. kann Avira Antivir nicht deinstallieren (Errorcode 7), update nicht möglich.
    Antiviren-, Firewall- und andere Schutzprogramme - 15.06.2015 (28)
  5. Nach Avira Update keine Internetverbindung mehr möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 14.08.2014 (2)
  6. Infektion mit TR/Rootkit.Gen und TR/Crypt.EPACK.4696 - Windows Update und Avira Echtzeitscan funktionieren nicht mehr
    Log-Analyse und Auswertung - 27.05.2014 (4)
  7. Windows Update nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 12.10.2013 (12)
  8. Laptop bootet nach Trojaner Meldung (Avira) nicht mehr, Start von Win XP CD nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 12.11.2012 (1)
  9. Avira Antivir startet nicht mehr - Download von Dateien nicht mehr möglich
    Log-Analyse und Auswertung - 06.10.2010 (34)
  10. Windows 7 - 80072EFE - kein Windows Update mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 02.09.2010 (15)
  11. Avira Update nicht möglich!
    Überwachung, Datenschutz und Spam - 01.10.2009 (12)
  12. Google redirect, firefox crash, avira antivir update nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 12.04.2009 (6)
  13. DNS Changer, Keine Avira Updates mehr möglich, Spybot etc. nicht zu installieren
    Plagegeister aller Art und deren Bekämpfung - 21.02.2009 (4)
  14. keine Windows Updates mehr möglich / statt update.microsoft.com öffnet sich google
    Log-Analyse und Auswertung - 17.02.2009 (5)
  15. Microsoft Update nicht mehr möglich!
    Log-Analyse und Auswertung - 05.01.2009 (1)
  16. Windows update nicht möglich?
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2008 (11)
  17. Pufferüberlauf;System fährt runter, wann es will; microsoft update nicht mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 16.09.2006 (5)

Zum Thema Windows XP und Avira Update nicht mehr möglich - Hallo, habe seit dem 31.12.08 den Virus Win32.Agent.sd den ich gestern mit Spybot gefunden und "bereinigt" habe. Ich habe XP SP3 prof. mit einem Raid1 System. Nachdem ich die letzten - Windows XP und Avira Update nicht mehr möglich...
Archiv
Du betrachtest: Windows XP und Avira Update nicht mehr möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.