Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SPR/tool.reboot.j

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.02.2009, 23:40   #1
pao_scr
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



hilfe wie bekomme ich spr/tool.reboot.j von meinen rechner weg ?

ist es ein virus oder eine spyware ?

habe mein avira anti virus neu installiert und während der ersten prüfung hat sich aufeinmal alles von allein geschlossen als hätte jemand anderer beendet.

habe win xp SP2.

bitte um informationen.

Geändert von pao_scr (26.02.2009 um 23:54 Uhr)

Alt 26.02.2009, 23:42   #2
4RobSen8
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Hallo,...und

Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?
__________________

__________________

Alt 26.02.2009, 23:48   #3
pao_scr
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:48:07, on 27.02.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe
C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Programme\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Mobile Partner\Mobile Partner.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=13166&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13165&gct=&gc=1&q=%s
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EZ-DUB_Installer] C:\DOKUME~1\pao_scr\LOKALE~1\Temp\EZ-DUB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A2AD0FA-A157-4B62-A6C6-E979354834D0}: NameServer = 81.3.216.100 194.24.128.100
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A2AD0FA-A157-4B62-A6C6-E979354834D0}: NameServer = 81.3.216.100 194.24.128.100
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 7577 bytes
__________________

Alt 27.02.2009, 00:42   #4
Kaos
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Von 4RobSen8:
Nochmals anklicken, genau durchlesen und alles befolgen. Denn es fehlt der Malwarebytes Anti-Malware log und die Liste der Installierten Programme.

Wie ist der Pfad und der Name der Datei, die infiziert sein soll? (SPR = Security Privacy Risk) ist eine Bezeichnung von Avira für Programme, die schädlich für das System sein könnten, unerwünschte Prozesse durchführen oder Benutzerverhalten analysieren.

Einige Entfernungstools löschen Daten, starten den Rechner neu und Ähnliches, Virenscanner könnten dies als SPR erkennen und dann meckern.

Kann es sein, dass du schon vorher Probleme mit Malware hattest?

Das bringt mich auf die nächste Sache.... SP3 ist schon länger draussen und einige weitere Patches ebenfalls IE6 ist völlig veraltet und auch wenn er nicht genutzt wird, sollte er dennoch up to date sein. Ich persönlich würde das System ohne weitere Versuche zu unternehmen, Malware zu finden, platt machen und eine Neuinstallation durchführen. Vorher noch Servicepacks und oben genanntes runterladen und gleich damit anfangen.

Falls du dich dennoch gegen eine Neuinstallation entscheiden solltest, kannst du natürlich weiter machen und als erstes Malwarebytes besuchen und die AskToolBar deinstallieren.

Alt 27.02.2009, 13:21   #5
pao_scr
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1809
Windows 5.1.2600 Service Pack 2

27.02.2009 14:08:18
mbam-log-2009-02-27 (14-08-18).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 170988
Laufzeit: 1 hour(s), 21 minute(s), 1 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Alt 27.02.2009, 13:42   #6
myrtille
/// TB-Ausbilder
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Hi,

wo wird der Fund denn gemeldet? Also welche Datei?

SPR steht für Security Privacy Risk. Es handelt sich in dem Fall einfach um eine Datei, die deinen Rechner neustarten kann.
Das kann vollkommen legitim sein, zb wenn ein Programm zum installieren einen Neustart braucht und dafür die Datei benutzt.
Es könnte aber auch ein Programm sein, dass weniger Gutes im Sinn hat.

Hier hängt also alles von der Datei ab.

lg myrtille

EDIT: Das wurde eigentlich alles schonmal gesagt. Nächstes Mal pass ich besser auf.
__________________
--> SPR/tool.reboot.j

Alt 27.02.2009, 15:45   #7
pao_scr
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



danke für die antworten.

ich habe hier nur diese datei gefunden und hoffe dass es richtig ist:


C:\System Volume Information\_restore{E4C992ED-7175-4696-A7CC-AF366374BBD8}\RP67\A0012303.exe
[FUND] Enthält Erkennungsmuster des SPR/Tool.Reboot.J-Programmes
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d724c9.qua' verschoben!

Alt 27.02.2009, 16:44   #8
Sunny
Administrator
> Competence Manager
 

SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Schädlinge im Ordner der Systemwiederherstellung:

(Systemwiederherstellung kann nun wieder aktiviert werden.)


Danach sollte eigentlich wieder Ruhe sein.

Ich denke nicht das die Datei, welche im SystemVolumeOrdner gefunden wurde, schädlich ist/war.

Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.03.2009, 18:37   #9
pao_scr
 
SPR/tool.reboot.j - Standard

SPR/tool.reboot.j



Zitat:
Zitat von [GC]Sunny Beitrag anzeigen
Schädlinge im Ordner der Systemwiederherstellung:

(Systemwiederherstellung kann nun wieder aktiviert werden.)


Danach sollte eigentlich wieder Ruhe sein.

Ich denke nicht das die Datei, welche im SystemVolumeOrdner gefunden wurde, schädlich ist/war.

Sunny
kann man die systemwiederherstellung im abgesicherten modus jeder zeit ausführen wenn man etwas bereinigen will ?

Antwort

Themen zu SPR/tool.reboot.j
anderer, anti, aufeinmal, avira, geschlossen, informationen, installier, installiert, neu, prüfung, rechner, spyware, virus, virus neu, win, win xp



Ähnliche Themen: SPR/tool.reboot.j


  1. Trojan.Agent.CK + Riskware.Tool.CK + Riskware.Tool.CK+ PUP.Hacktool.Patcher gefunden :(
    Plagegeister aller Art und deren Bekämpfung - 23.11.2012 (1)
  2. MBM Log, gefunden: RiskWare.Tool.HCK + RiskWare.Tool.CK + Trojan.Dropper (GMX ACC verschickt Spam)
    Log-Analyse und Auswertung - 11.07.2012 (3)
  3. reboot.exe von Firefox
    Plagegeister aller Art und deren Bekämpfung - 13.08.2009 (19)
  4. Conficker/ cleanup tool oder removal tool ?
    Plagegeister aller Art und deren Bekämpfung - 23.04.2009 (0)
  5. Reboot Virus!
    Mülltonne - 16.10.2008 (0)
  6. DR/Tool.reboot.F.128
    Plagegeister aller Art und deren Bekämpfung - 20.08.2008 (17)
  7. Erst TR/Dropper.Gen nun DR/Tool.Reboot.F.106
    Plagegeister aller Art und deren Bekämpfung - 02.07.2008 (2)
  8. Spontaner Reboot
    Alles rund um Windows - 16.06.2008 (6)
  9. Ständiger Reboot
    Log-Analyse und Auswertung - 24.10.2007 (1)
  10. Reboot bei PC-Spiel
    Plagegeister aller Art und deren Bekämpfung - 03.02.2006 (5)
  11. Tool.Win32.Reboot - was is denn das
    Plagegeister aller Art und deren Bekämpfung - 10.07.2005 (3)
  12. HILFE!! Alexa Spyware + NetTool.PsKill + Tool.Win32.Reboot
    Plagegeister aller Art und deren Bekämpfung - 13.04.2005 (7)
  13. Hilfe Win32 Reboot ?? Was nun ??
    Plagegeister aller Art und deren Bekämpfung - 12.04.2005 (6)
  14. Reboot - Warum?
    Netzwerk und Hardware - 03.02.2005 (2)
  15. Win32.Reboot
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (2)
  16. was macht win.32.reboot
    Plagegeister aller Art und deren Bekämpfung - 14.11.2004 (6)
  17. SYTEM ERROR : PLEASE REBOOT
    Antiviren-, Firewall- und andere Schutzprogramme - 29.06.2003 (3)

Zum Thema SPR/tool.reboot.j - hilfe wie bekomme ich spr/tool.reboot.j von meinen rechner weg ? ist es ein virus oder eine spyware ? habe mein avira anti virus neu installiert und während der ersten prüfung - SPR/tool.reboot.j...
Archiv
Du betrachtest: SPR/tool.reboot.j auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.