Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.08.2004, 21:56   #1
Klitschko
 
SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen - Standard

SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen



Hallo,

bekomme o.g. Spyware (nur Registry-Änderungen) nicht runter vom System (winXP Pro mit SP1+2).
Habe neueste Versionen von AdAware Pro 1.03 SE,S&D 1.3 und AntiVir PE 6.27 installiert.
Die zusätzlichen 5 Sicherheitslöcher des IE stopft mir so schnell wohl keiner.
Hoffe, daß mir jemand helfen kann. Vorab schon vielen Dank.

Alt 31.08.2004, 22:07   #2
*Christian*
Gast
 
SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen - Standard

SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen



Die Sicherheitslöcher des IE kann dir keiner nehmen.
Benutze einfach einen anderen Browser: www.firefox-browser.de ist schnell, sicher und kostenlos.

Zu deinem Problem:
Scanne mal im abgesicherten Modus mit eScan: http://www.trojaner-board.de/showthread.php?t=6083

Danach poste mal ein HijackThis-Log: http://filepony.de/download-hijackthis/
__________________


Alt 01.09.2004, 16:50   #3
Klitschko
 
SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen - Standard

SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen



Hier nun das Logfile.
Habe es im abgesicherten Modus probiert und auch mit normalen Systemstart.
Das Ergebnis ist immer das gleiche. Die Registryänderungen mit bundle.exe und wupdater bleiben trotz Löschung erhalten. Die Dateien bundle.exe und wupdater.exe sind im System nicht auffindbar.

Logfile of HijackThis v1.97.7
Scan saved at 17:41:35, on 01.09.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\PestPatrol\ppRemoteService.exe
C:\Programme\Gemeinsame Dateien\pestpatrol\PPMCActiveDetection.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = wmplayer.exe //ICWLaunch
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [SAHBundle] C:\DOKUME~1\Ingolf\LOKALE~1\Temp\bundle.exe
O4 - HKLM\..\Run: [updater] C:\Programme\Common files\updater\wupdater.exe

O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093705982248
O17 - HKLM\System\CCS\Services\Tcpip\..\{50A03BB2-ACE4-4EE9-8597-EC52B9751B82}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{50A03BB2-ACE4-4EE9-8597-EC52B9751B82}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{50A03BB2-ACE4-4EE9-8597-EC52B9751B82}: NameServer = 192.168.2.1
__________________

Alt 01.09.2004, 17:04   #4
MountainKing
 
SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen - Standard

SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen



Deaktiviere die Systemwiederherstellung:

http://www.systemwiederherstellung-d...indows-xp.html

dann fixe die beiden Einträge und starte neu, aktiviere die Wiederherstellung wieder und lösche die Dateien.

Führe dies durch:

http://www.trojaner-board.de/42731-escan-anleitung.html

danach erstelle ein neues log.

Antwort

Themen zu SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen
adaware, antivir, gen, installier, neues, neueste, nicht wegzukriegen, runter, schnell, spyware, stopft, system, versionen, vielen dank, wegzukriegen, winxp, zusätzliche, zusätzlichen



Ähnliche Themen: SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen


  1. Bedrohung MalSign.Dailytools.3A7 einfach nicht wegzukriegen
    Log-Analyse und Auswertung - 31.08.2014 (3)
  2. MalSign.Dailytools.3A7 nicht wegzukriegen
    Log-Analyse und Auswertung - 17.08.2014 (1)
  3. FileParade bundle uninstaller lässt sich nicht deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 07.03.2014 (17)
  4. Virus der nicht wegzukriegen ist
    Log-Analyse und Auswertung - 31.10.2013 (3)
  5. Plus Network - Startseite nicht wegzukriegen - Trojaner-Gefahr?
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (10)
  6. Malware die anscheinend nicht wegzukriegen ist
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (15)
  7. <www.searchqu.com/406> als Startseite - nicht wegzukriegen!
    Log-Analyse und Auswertung - 05.07.2011 (31)
  8. 2x iexplore.exe nicht wegzukriegen
    Log-Analyse und Auswertung - 23.05.2011 (7)
  9. Trojaner ist nicht wegzukriegen
    Mülltonne - 06.01.2009 (0)
  10. Keenvalue
    Plagegeister aller Art und deren Bekämpfung - 26.06.2007 (5)
  11. wupdater - bildschirm geht immer aus
    Plagegeister aller Art und deren Bekämpfung - 09.06.2007 (3)
  12. 2 trojaner nicht wegzukriegen
    Log-Analyse und Auswertung - 23.05.2007 (4)
  13. mllmj.dll und yayaxwx.dll sind nicht wegzukriegen
    Plagegeister aller Art und deren Bekämpfung - 09.03.2007 (25)
  14. CoolwwwSearch nicht wegzukriegen bei IE
    Log-Analyse und Auswertung - 10.01.2006 (2)
  15. Desktophijack ist nicht wegzukriegen - brauche Hilfe
    Log-Analyse und Auswertung - 21.07.2005 (4)
  16. Trojaner nicht wegzukriegen
    Plagegeister aller Art und deren Bekämpfung - 08.03.2005 (4)
  17. Hijacker der nicht wegzukriegen ist.
    Log-Analyse und Auswertung - 04.12.2004 (21)

Zum Thema SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen - Hallo, bekomme o.g. Spyware (nur Registry-Änderungen) nicht runter vom System (winXP Pro mit SP1+2). Habe neueste Versionen von AdAware Pro 1.03 SE,S&D 1.3 und AntiVir PE 6.27 installiert. Die zusätzlichen - SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen...
Archiv
Du betrachtest: SahAgent (Bundle.exe/wupdater) und KeenValue.eUniverse nicht wegzukriegen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.