Antivir programe lassen sich nicht starten

4RobSen8 · 17.05.2009, 11:05

Wann und wobei ist dir das passiert?
Hast du Antivir schonmal neuinstaliert, bzw. Version 9 dir instaliert?

Ohne Informationen über dein System kann dir hier keiner helfen!
Darum:

Führe folgende Programme aus:
- Ccleaner
- Malewarebytes
- Superantispyware

Erstelle mit HijackThis eine Liste der installierten Programme

Hijackthis starten --> klicke "Open the Misc Tool Section" -->
klicke "Misc Tools" --> klicke "Open uninstall Manager" --> klicke "Save List"

Kaspersky Online Scan

Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.

Kaspersky Online Scanner
- Anmerkung für Vista-User: Bitte den Browser unbedingt als Administrator starten.
- Java muss installiert, aktiv und erlaubt sein.
- Bebilderte Anleitung von sundavis.
- Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
- Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
- Die Datenschutzerklärung akzeptieren.
- Programm installieren lassen.
- Update der Signaturen installieren lassen.
- Wenn der Status "Complete" ist,
- Scan-Einstellungen (Settings) Standard lassen
- Links den Link "My Computer" anklicken.
- Scan beginnt automatisch.
- Wenn der Scan fertig ist, auf "View scan report" klicken,
- "Save report as" und Dateityp auf .txt umstellen,
- und auf dem Desktop als Kaspersky.txt speichern.
- Logdatei hier posten.
- Deinstallation ist nicht nötig, alle Dateien werden in temporären Ordnern gespeichert.

Wahrscheinlich ist deine exe gelöscht worden...

4RobSen8 · 18.05.2009, 23:21

Zitat:

Zitat von 4RobSen8

Wahrscheinlich ist deine exe gelöscht worden...

Ich lobe mich ja ungern selbst^^, aber ich habe sofort auf Beagle getippt!

Deinstaliere:
- BitTorrent ->Vierenschleuder...und illegal

Email
Sage allen in deinem Umkreis, dass deine Emails infiziert sind und sie keine emails annehmen sollen!

Systemwiederherstellung

Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
Wähle den Reiter "Systemwiederherstellung"
Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
Jetzt den PC booten, der Start kann eine Weile dauern
Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken

Gmer

Lade Tralala von File-Upload.net - Tralala.exe
Klick auf Download (rechts in der Mitte) und speichere es auf den Desktop
Doppelklick auf Tralala.exe
Der Reiter Rootkit oben ist schon angewählt
Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
nach Beendigung des Scan, drücke "Copy"
nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. Materialordner.de hoch und poste den Link.
Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

Kaos · 19.05.2009, 00:54

Diese Tralalla.exe bitte nicht mehr verwenden, die Version von GMER ist veraltet. Bitte nutze den Download.exe Button von hier. Die Datei auf dem Desktop speichern und den Namen der exe mitposten. (Zur späteren erkennung im Logfile, da die Datei einen zufälligen Namen beim Download bekommt).

z.B.

Log von Gmer (1nbshr71.exe): <--- Oder wie auch immer es bei dir heißen wird

Code:

ATTFilter

Hier das Logfile

Ansonsten alles so ausführen, wie 4RobSen8 es beschrieben hat.

mfg, Kaos

Janijan · 19.05.2009, 19:42

hierrghrfghfhghg

Janijan · 20.05.2009, 16:29

Hier der link zum Logfile:http://www.materialordner.de/HG0iOiUFFgy3fUl5DcKyAmEdvcLFP2Sl.html

Syne · 20.05.2009, 16:35

Zitat:

Zitat von 4RobSen8

- BitTorrent ->Vierenschleuder...und illegal

Virenschleuder stimmt... aber warum sollte es illegal sein? Das Programm an sich und die P2P Technik ist völlig legal.

Larusso · 20.05.2009, 16:38

Das Programm ansich ist legal jedoch kann es zu illegalen Handlungen verleiten

das ist hier mit illegal gemeint

P2P-Filesharing ist potenziell gefährlich und sollte auch nicht angwandt werden

Sonst noch Fragen @Syne

Janijan · 20.05.2009, 16:49

ich benutz des sowieso nemehr

Syne · 20.05.2009, 16:54

Zitat:

Zitat von Larusso

Das Programm ansich ist legal jedoch kann es zu illegalen Handlungen verleiten

das ist hier mit illegal gemeint

P2P-Filesharing ist potenziell gefährlich und sollte auch nicht angwandt werden

Sonst noch Fragen @Syne

Mir war eigentlich von Beginn an klar das es so gemeint war, dennoch sieht es durch die art wie es geschrieben ist für einige so aus als ob das Programm illegal wäre...

Und danke nein... ich hatte von Beginn an keine fragen.

4RobSen8 · 20.05.2009, 18:22

Zitat:

Zitat von Syne

Virenschleuder stimmt... aber warum sollte es illegal sein? Das Programm an sich und die P2P Technik ist völlig legal.

Oft ist nicht das offensichtliche gemeint.

4RobSen8 · 20.05.2009, 18:47

Versuchen wir es mal so:

Lade dir FindyKill.exe von hier herunter und speichere die Datei auf dem Desktop.
Doppelklick auf die Datei, um FindyKill -> installieren
akzeptiere die Nutzungsbedingungen (I agree with the above terms and conditions anhaken) und installiere das Programm in den vorgegebenen Pfad (C:\Programme\FindyKill).
Beantworte die Frage, ob dort der Ordner FindyKill angelegt werden soll mit Ja und starte die Installation.
_________
Doppelklicke das FindyKill-Icon auf dem Desktop.
Vista-User starten mit Rechtsklick und als Administrator!
Es öffnet sich ein DOS-Fenster.
Wähle "F" + Entertaste,
im nächsten Screen die "2" + Entertaste, um die Bereinigung der Infektionen zu starten.
Wenn der Scan beginnt, wird FindyKill eine Warnung anzeigen, dass Windows evtl. neu gestartet werden muss, akzeptiere das mit OK.
Es wird eine Datenträgerbereinigung durchgeführt.
Wenn der Suchlauf beendet ist, siehst Du (ggfs. nach Neustart) im DOS-Fenster den Hinweis "Nettoyage effetuee!".
Das Fenster schließen.
Poste den Bericht, der unter C:\FindyKill.txt zu finden ist, hier in den Thread.

Janijan · 20.05.2009, 19:14

############################## [ FindyKill V4.728 ]

# User : Frank (Administratoren) # FRANK-9669CF209
# Update on 13/05/09 by Chiquitine29
# Start at: 20:11:00 | 20.05.2009
# Website : http://pagesperso-orange.fr/NosTools/findykill.html

# AMD Phenom(tm) 8650 Triple-Core Processor
# Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.26 [ Enabled | Updated ]

# C:\ # Lokale Festplatte # 292,97 Go (278,84 Go free) # NTFS
# D:\ # Lokale Festplatte # 303,2 Go (284,85 Go free) [Volume] # NTFS
# E:\ # CD

############################## [ Active Processes ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe

################## [ Infected Files \ Folders ]

################## [ Infected Temp Files ]

################## [ Registry / Infected keys ]

################## [ Cleaning Removable drives ]

################## [ Registry / Mountpoint2 ]

# -> Not found !

################## [ States / Restarting of services ]

# Services : [ Auto=2 / Request=3 / Disable=4 ]

# Ndisuio -> # Type of startup =3
# EapHost -> # Type of startup =2
# Ip6Fw -> # Type of startup =2
# SharedAccess -> # Type of startup =2
# wuauserv -> # Type of startup =2
# wscsvc -> # Type of startup =2

################## [ Searching Other Infections ]

# -> Nothing found.

################## [ Corrupted files # Re-Installation required ]

C:\Dokumente und Einstellungen\Frank\Desktop\launch.exe
C:\Dokumente und Einstellungen\Frank\Eigene Dateien\DVDVideoSoft\Cleaner.exe
C:\Programme\Avira\AntiVir Desktop\avcenter.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
C:\WINDOWS\$hf_mig$\KB911164\update\update.exe
C:\WINDOWS\$hf_mig$\KB923561\update\update.exe
C:\WINDOWS\$hf_mig$\KB938127-v2-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB946648\update\update.exe
C:\WINDOWS\$hf_mig$\KB950760\update\update.exe
C:\WINDOWS\$hf_mig$\KB950762\update\update.exe
C:\WINDOWS\$hf_mig$\KB950974\update\update.exe
C:\WINDOWS\$hf_mig$\KB951066\update\update.exe
C:\WINDOWS\$hf_mig$\KB951376-v2\update\update.exe
C:\WINDOWS\$hf_mig$\KB951698\update\update.exe
C:\WINDOWS\$hf_mig$\KB951748\update\update.exe
C:\WINDOWS\$hf_mig$\KB951978\update\update.exe
C:\WINDOWS\$hf_mig$\KB952004\update\update.exe
C:\WINDOWS\$hf_mig$\KB952287\update\update.exe
C:\WINDOWS\$hf_mig$\KB952954\update\update.exe
C:\WINDOWS\$hf_mig$\KB954459\update\update.exe
C:\WINDOWS\$hf_mig$\KB954600\update\update.exe
C:\WINDOWS\$hf_mig$\KB955069\update\update.exe
C:\WINDOWS\$hf_mig$\KB955839\update\update.exe
C:\WINDOWS\$hf_mig$\KB956390-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB956572\update\update.exe
C:\WINDOWS\$hf_mig$\KB956802\update\update.exe
C:\WINDOWS\$hf_mig$\KB956803\update\update.exe
C:\WINDOWS\$hf_mig$\KB956841\update\update.exe
C:\WINDOWS\$hf_mig$\KB957097\update\update.exe
C:\WINDOWS\$hf_mig$\KB958644\update\update.exe
C:\WINDOWS\$hf_mig$\KB958687\update\update.exe
C:\WINDOWS\$hf_mig$\KB958690\update\update.exe
C:\WINDOWS\$hf_mig$\KB959426\update\update.exe
C:\WINDOWS\$hf_mig$\KB960225\update\update.exe
C:\WINDOWS\$hf_mig$\KB960715\update\update.exe
C:\WINDOWS\$hf_mig$\KB960803\update\update.exe
C:\WINDOWS\$hf_mig$\KB961260-IE7\update\update.exe
C:\WINDOWS\$hf_mig$\KB961373\update\update.exe
C:\WINDOWS\$hf_mig$\KB967715\update\update.exe
C:\WINDOWS\$hf_mig$\KB968220-IE8\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\16035e76e7a72d3a2285fb1603a86010\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\a71b9335a54b496bd9d07415612c6123\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\bc2929e088d3a3373469ec857b75b52e\update\update.exe
C:\WINDOWS\SoftwareDistribution\Download\d53a19238e3664857cfe3ba9425b011d\update\update.exe
C:\WINDOWS\system32\dllcache\register.exe

################################### [ Cracks / Keygens / Serials ]

# -> Nothing found !

################## [ ! End of Report # FindyKill V4.728 ! ]

4RobSen8 · 20.05.2009, 23:32

Deinstaliere:
- alle Toolbars
- lightscribe

Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
Wähle den Reiter "Systemwiederherstellung"
Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
Jetzt den PC booten, der Start kann eine Weile dauern
Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken

http://www.trojaner-board.de/51187-a...i-malware.html

Kaspersky Online Scan

Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten.

Kaspersky Online Scanner
- Anmerkung für Vista-User: Bitte den Browser unbedingt als Administrator starten.
- Java muss installiert, aktiv und erlaubt sein.
- Bebilderte Anleitung von sundavis.
- Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick.
- Wir werden Dir helfen, die Funde manuell vom System zu entfernen.
- Die Datenschutzerklärung akzeptieren.
- Programm installieren lassen.
- Update der Signaturen installieren lassen.
- Wenn der Status "Complete" ist,
- Scan-Einstellungen (Settings) Standard lassen
- Links den Link "My Computer" anklicken.
- Scan beginnt automatisch.
- Wenn der Scan fertig ist, auf "View scan report" klicken,
- "Save report as" und Dateityp auf .txt umstellen,
- und auf dem Desktop als Kaspersky.txt speichern.
- Logdatei hier posten.
- Deinstallation ist nicht nötig, alle Dateien werden in temporären Ordnern gespeichert.

20.05.2009, 16:38	#7
Larusso /// Selecta Jahrusso	Antivir programe lassen sich nicht starten Das Programm ansich ist legal jedoch kann es zu illegalen Handlungen verleiten das ist hier mit illegal gemeint P2P-Filesharing ist potenziell gefährlich und sollte auch nicht angwandt werden Sonst noch Fragen @Syne

Antivir programe lassen sich nicht starten

Plagegeister aller Art und deren Bekämpfung: Antivir programe lassen sich nicht starten