Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.Swizzor.a, bitte um Hilfe!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.06.2009, 21:27   #1
Cody666
 
Trojan.Win32.Swizzor.a,  bitte um Hilfe!!! - Standard

Trojan.Win32.Swizzor.a, bitte um Hilfe!!!



Hallo habe seit einigen Tagen den Trojaner "Trojan.Win32.Swizzor.a" auf meinem PC. Werde in allerdings nicht mehr los.

FOlgendes Problem kommt nämlich dazu:
Jedes mal wenn ich mit meinem ANtivirus(Kaspersky) meinen PC scanne, bekomme ich einen Bluescreen und mein PC rebootet.
Daraufhin habe ich mithilfe von Antivir (bin dabei noch auf eine Download abzocke bei abcload.de reingefallen), versucht den Virus zu finden. Leider kein Erfolg...

Nun habe ich über den OnlineScanner von Kaspersky, meinen PC gescannt und tatsächlich den Trojaner endeckt, nur leider kann man mit dem Online Scanner keine Viren desenfizieren oder gar löschen. Also versuchte ich es mit meinem wirklichen Kaspersky doch sobald ich die infizierte Datei auch nur versuchte zu desenfizieren, gabs wieder den Bluescreen und einen reboot.

Also nächster Schritt, da ich nun wusste wo der Virus ist habe ich ihn an avira geschickt, damit die ein neues Update rausbringen indem der Virus enthalten ist. oder so ähnlich, auf jeden Fall fand nach einem Update mein avira dann ebenfalls den Virus, da Avira nicht vom Bluescreen fehler befallen ist, konnte ich so die infizierte Datei loswerden; im Abgesicherten Modus natürlich, und mit abgeschalteter Systemwiederherstellung.

Die Datei war danach weg und alles schien "normal", doch als ich dann erneut versuchte mit kaspersky meinen PC zu scannen gabs wieder bluescreen. Ich scannte also nochmal mit avira und fand den selben Virus (immernoch Trojan.Win32.Swizzor.a) nun in einer anderen Datei, die ich dann auch löschte.

Tjoa wie zu erwarten kommt der Bluescreen bei Kaspersky immernoch wenn ich versuche meinen PC zu scannen. - Avira findet allerdings zur Zeit auch keinen Virus.

Nun habe ich letztlich nochmal mit dem Online Scanner von Kaspersky, zu scannen, und diesmal fand es tatsächlich eine ganze Menge:


Zitat:
Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 25017
Viren gefunden: 1
Infizierte Objekte gefunden: 2
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 00:12:39

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\LOGFILES\AVSCAN-20090622-165521-E9B7A238.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\avguard.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\AVSCAN-20090622-165521-E7DD23BE\avscan_ext Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP7\Report\detected.idx Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP7\Report\detected.rpt Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP7\Report\eventlog.rpt Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab\AVP7\Report\report.rpt Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\IETldCache\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\cert8.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\content-prefs.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\cookies.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\downloads.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\formhistory.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\key3.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\parent.lock Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\permissions.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\places.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\places.sqlite-journal Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\search.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Mozilla\Firefox\Profiles\tsvsdp0f.default\webappsstore.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Thunderbird\Profiles\ax8bwjzc.default\Mail\Local Folders\Trash/[From junge-studio <junge-studio@online.de>][Date 21 Jun 2009 11:04:46][Subj Trojan.Win32.Swizzor.a]/IllusionBench.exe Infizierte Objekte: Trojan.Win32.Swizzor.a übersprungen
C:\Dokumente und Einstellungen\****\Anwendungsdaten\Thunderbird\Profiles\ax8bwjzc.default\Mail\Local Folders\Trash MailBerkeleymbox: infiziert - 1 übersprungen
C:\Dokumente und Einstellungen\****\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Vorgeschlagene Sites~.feed-ms Das Objekt ist gesperrt übersprungen
Der Log ging noch weiter allerdings, stand immer das gleiche nämlich "Das Objekt ist gesperrt"


Nun was ich jetzt mache weiß ich auch nicht. Weder Avira noch mein eigentliches Kaspersky haben bei der vom Onlinescanner von kspky, angegebenen Orte einen Virus gefunden.

Hier vielleicht nochmal kurz eine aktuelle Logfile von hjackthis:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
L:\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
J:\Programme\kaspersky\avp.exe
L:\Microsoft IntelliType Pro\itype.exe
L:\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
L:\Programme\Legale_Hacker_Software\PeerGuardian2\pg2.exe
K:\programme\photoshop\PhotoshopElementsFileAgent.exe
L:\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
L:\Avira\AntiVir Desktop\avguard.exe
J:\Programme\kaspersky\avp.exe
L:\DCPFLICS\dcpflics.exe
C:\Programme\FRITZ!DSL\StCenter.exe
L:\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
L:\Java\jre6\bin\jqs.exe
L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
L:\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
L:\BUFFALO\Encrdisk\ENCRDLG.exe
H:\PROGRA~1\stuffit\MXTask.exe
L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\wscntfy.exe
H:\PROGRA~1\stuffit\mxtask.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TotalCommander7.02\totalcmd\TOTALCMD.EXE
L:\Internet Explorer\iexplore.exe
L:\Internet Explorer\iexplore.exe
L:\Avira\AntiVir Desktop\avscan.exe
H:\Programme\Fire fox neu\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
L:\PROGRA~1\Neu\FREEDO~1\fdm.exe
L:\ver\Hjack\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ neu\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe,
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - H:\Programme\ICQ neu\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - I:\Programme\ADOBE\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - L:\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - L:\Programme\Neu\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - L:\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - L:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ neu\ICQToolbar\toolbaru.dll
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - I:\Programme\ADOBE\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [AVP] "J:\Programme\kaspersky\avp.exe"
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [itype] "L:\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "L:\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PeerGuardian] L:\Programme\Legale_Hacker_Software\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [swg] L:\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = ?
O8 - Extra context menu item: Alles mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dlall.htm
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dllink.htm
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - J:\Programme\kaspersky\ie_banner_deny.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Videos mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dlfvideo.htm
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - J:\Programme\kaspersky\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - L:\PROGRA~1\FRONTP~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ neu\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ neu\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://E:\components\hidinputmonitorx.ocx
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://E:\components\A9.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file://E:\components\wmvhdrating.ocx
O20 - AppInit_DLLs: J:\PROGRA~1\KASPER~1\adialhk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - K:\programme\photoshop\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - L:\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - L:\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - J:\Programme\kaspersky\avp.exe
O23 - Service: DCPFLICS service (DCPFLICS) - Unknown owner - L:\DCPFLICS\dcpflics.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - L:\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - L:\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - L:\Java\jre6\bin\jqs.exe
O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - K:\programme\3dsMAX\mentalray\satellite\raysat_3dsmax9_32server.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SecureLockWare Service (SecureLockWare_InputPassword) - BUFFALO INC. - L:\BUFFALO\Encrdisk\ENCRDLG.exe
O23 - Service: StuffIt Task Manager - Allume Systems, Inc. - H:\PROGRA~1\stuffit\MXTask.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe

--
End of file - 11980 bytes





Wie ihr an meinem Roman sieht, habe ich schon ein paar Sachen probiert. Man merkt wahrscheinlich auch das ich keine Ahnung von Viren habe, zumindest von denen die man nicht einfach so wieder los wird.

Windows neu zu installieren, wäre der letzte Weg den ich gehen würde. Eine Festplatten formatierung ist unmöglich, da ich Daten in Terrabyte größe habe die ich nicht wegsichern kann.

Was mir gerade noch einfällt, ich habe bereits mit diversen Online Scanner, sowie Panda, Bitdefend, und F Secure versucht, die haben jedoch den Virus meist nicht gefunden, bei Panda kam glaube ich ebenfalls ein bluescreen.

Ich hoffe seeehr das mir hier geholfen wird.


mit freundlichen Grüßen

Geändert von Cody666 (22.06.2009 um 21:35 Uhr)

Alt 26.06.2009, 11:42   #2
Cody666
 
Trojan.Win32.Swizzor.a,  bitte um Hilfe!!! - Standard

Trojan.Win32.Swizzor.a, bitte um Hilfe!!!



hmm, was kann ich denn tuen damit mir geholfen wird?

Aktueller Stand ist: Ich habe meinen PC noch diverse male mit dem Online Scanner von Kspky gescannt. Und fand auch 3-4 weitere Trojaner, die ich alle gelöscht habe mit avira.
So nun findet der Scanner keine Viren mehr, aber der blaue Bildschirm kommt immernoch wenn ich versuche mit Kspsky oder Malebytes Anti Maleware, meinen PC zu scannen.

BITTE!!! Irgendjemand muss doch einen Ratschlag haben. Würde eine Windows neuinstallation überhaupt etwas bringen? Die Trojaner waren doch jetzt auf allen Festplatten verteilt. Sogar auf meinen externen Platten die ich nur kurz angeschlossen hatte.

mit freundlichen Grüßen
__________________


Antwort

Themen zu Trojan.Win32.Swizzor.a, bitte um Hilfe!!!
32-bit, abgesicherten modus, antivir guard, antivirus, avira, avp, bho, bitte um hilfe, bluescree, bluescreen, buffalo, components, content.ie5, desktop, fehler, festplatte, fire fox, firefox, free download, google, hijack, hilfe!!, hilfe!!!, hkus\s-1-5-18, infizierte datei, internet explorer, internet security, kaspersky, keine viren, konvertieren, magix, mozilla, nicht gefunden, object, pdf-datei, problem, scan, security, server, software, trojaner, trojaner endeckt, userinit.exe, viren, windows



Ähnliche Themen: Trojan.Win32.Swizzor.a, bitte um Hilfe!!!


  1. Trojan:Win32/Necurs.A unter Windows 7 - Bitte um Hilfe zur Entfernung
    Log-Analyse und Auswertung - 17.05.2014 (33)
  2. Windows 8.1: Trojan:Win32/Meredrop, Trojan:Win32/Malagent, Trojan:Win32/Matsnu.L und Worm:Win32/Ainslot.A
    Log-Analyse und Auswertung - 19.01.2014 (5)
  3. Trojan: Win32/EyeStye.N Bitte um Hilfe
    Log-Analyse und Auswertung - 05.07.2011 (24)
  4. Bitte um Hilfe: Win32.Trojan.Spy
    Log-Analyse und Auswertung - 05.02.2009 (0)
  5. Mal wieder Swizzor.A - Bitte um Hilfe!
    Log-Analyse und Auswertung - 23.11.2008 (7)
  6. Dropper.Gen,Trojan-Spy.Win32.GreenScreen:Bitte um Hilfe!
    Log-Analyse und Auswertung - 11.10.2008 (0)
  7. AVast hat Win32:Trojan-gen{other} gefunden. Bitte um Hilfe
    Log-Analyse und Auswertung - 01.07.2008 (12)
  8. swizzor? bitte um hilfe
    Log-Analyse und Auswertung - 15.10.2007 (1)
  9. Bitte um Hilfe mit Trojan.Downloader.Win32.Agent.bda!!!
    Plagegeister aller Art und deren Bekämpfung - 27.01.2007 (14)
  10. Wie lösche ich Trojan-Downloader.Win32.Swizzor.dv
    Log-Analyse und Auswertung - 16.01.2007 (1)
  11. Bitte Hilfe !!! TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (3)
  12. Trojan-Downloader.Win32.Swizzor.bo wie kann ich des von der festplatte löschen??
    Log-Analyse und Auswertung - 06.02.2006 (5)
  13. Trojan.Swizzor - Bitte Hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.12.2005 (10)
  14. brauch hilfe bei: Win32/Oleloa.gen!, Trojan.Win32.Golid.g, Trojan.Win32.Small.ev
    Plagegeister aller Art und deren Bekämpfung - 29.11.2005 (1)
  15. Trojan-Downloader.Win32.Swizzor.ca
    Plagegeister aller Art und deren Bekämpfung - 12.03.2005 (1)
  16. Bitte Hilfe bei Trojan-Downloader.Win32.Agent.kb
    Log-Analyse und Auswertung - 03.03.2005 (17)
  17. Trojan Downloader Win32.Swizzor.af, Adware Lop, Dialer (?)
    Plagegeister aller Art und deren Bekämpfung - 21.02.2005 (5)

Zum Thema Trojan.Win32.Swizzor.a, bitte um Hilfe!!! - Hallo habe seit einigen Tagen den Trojaner "Trojan.Win32.Swizzor.a" auf meinem PC. Werde in allerdings nicht mehr los. FOlgendes Problem kommt nämlich dazu: Jedes mal wenn ich mit meinem ANtivirus(Kaspersky) meinen - Trojan.Win32.Swizzor.a, bitte um Hilfe!!!...
Archiv
Du betrachtest: Trojan.Win32.Swizzor.a, bitte um Hilfe!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.