Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: kann Virus/Torjaner nicht entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.06.2009, 08:21   #1
Supanova
 
kann Virus/Torjaner nicht entfernen - Böse

kann Virus/Torjaner nicht entfernen



Guten Morgen.
Ich bin neu hier im Forum.

Ich habe letztens einen Stick angeschlossen, der Virenverseucht war.
Nachdem ich dann ca 160 Viren wieder von meinem PC gelöscht habe,
(Dazu habe ich Avira Antivir Free Antivirus benutzt)

bin ich mir sicher, dass ich immernoch einen Virus auf dem PC habe, da der PC viel länger braucht, um die Programme am Anfang zu starten und nach dem booten immer 2 Fehlermeldungen kommen, die mir sagen, dass svchoost und noch eine datei nicht gefunden werden konnte ..
Ausserdem kann ich kein Anti-Vir Update machen.

Nur leider finden alle Programme, die ich installiere
(wobei dann komische Fehlermeldungen kommen, wie: Installation fehlgeschlagen!)
keine weiteren Viren.

Bisher ausprobierte Antivir o.Ä. Programme:
Kaspercy (testversion)
Avira Anti-vir (Freeware version)
Spybot search&destroy
Online-Virenscanner gehen nicht ..

meine HijackLog-File sieht so aus:
nur leider habe ich davon nicht so viel Ahnung wie ihr villeicht.

Ich hoffe ihr könnt mir Schritt für Schritt helfen.


Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:59:45, on 25.06.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\DNA\btdna.exe
E:\GTA IV\sozial_club\Rockstar Games Social Club\1_1_3_0\RGSC.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\GIGABYTE\GEST\GSvr.exe
C:\DOKUME~1\XXX~1\LOKALE~1\Temp\mtka_tmp\LaunchGTAIV_activation.exe
C:\DOKUME~1\XXX~1\LOKALE~1\Temp\mtka_tmp\matroschka_launcher.exe
E:\GTA IV\Game\Grand Theft Auto IV\OFFLINEACTIVATION\OFFLINEACTIVATION.EXE
C:\Programme\NETGEAR\WG111v3\wg111v3.exe
D:\Browser\Firefox 3.0.5\firefox.exe
D:\Proxies\DAP9\DAP.EXE
C:\Programme\Trend Micro\HijackThis\kjaeoihfowefh.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe , "C:\WINDOWS\M81384\Ja412476bLay.com"
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame 

Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program 

Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 

2009\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - D:\Proxies\DAP9\dapieloader.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [GEST] "C:\Programme\GIGABYTE\GEST\run.exe"
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Programme\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "D:\Proxies\DAP9\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKCU\..\Run: [RGSC] E:\GTA IV\sozial_club\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\no_dvd\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [T1813733TT4] C:\WINDOWS\system32\663832101528l.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Clean Traces - D:\Proxies\DAP9\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - D:\Proxies\DAP9\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\Proxies\DAP9\dapextie2.htm
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 

2009\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\Office\Office03\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky 

Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Office\Office03\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 

Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\konfi\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\konfi\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file 

missing)
O10 - Unknown file in Winsock LSP: d:\proxies\dap9\video\sblsp.dll
O10 - Unknown file in Winsock LSP: d:\proxies\dap9\video\sblsp.dll
O10 - Unknown file in Winsock LSP: d:\proxies\dap9\video\sblsp.dll
O16 - DPF: {FFB3A759-98B1-446F-BDA9-909C6EB18CC7} (PCPitstop Exam) - http://utilities.pcpitstop.com/Optimize2/pcpitstop2.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\Skype4COM.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 2009\mzvkbd.dll,C:\PROGRA~1\Kaspersky Lab\Kaspersky 

Internet Security 2009\mzvkbd3.dll,C:\PROGRA~1\Kaspersky Lab\Kaspersky Internet Security 2009\adialhk.dll,C:\PROGRA~1\Kaspersky 

Lab\Kaspersky Internet Security 2009\kloehk.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 

2009\avp.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\muggeprogs\music_maker_techno.edit\Music 

Maker 15 Premium\Common\Database\bin\fbserver.exe
O23 - Service: GEST Service for program management. (GEST Service) - Unknown owner - C:\Programme\GIGABYTE\GEST\GSvr.exe
O23 - Service: Google Update Service (gupdate1c998246a2fca32) (gupdate1c998246a2fca32) - Google Inc. - 

C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame 

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - D:\System Tools\Sandra Lite09\RpcAgentSrv.exe
O23 - Service: Windows-Firewall/Gemeinsame Nutzung der Internetverbindung (SharedAccess) - Unknown owner - 

C:\WINDOWS\C:\WINDOWS\C:\WINDOWS\C:\WINDOWS\C:\WINDOWS\System32\svchost.exe (file missing)

--
End of file - 8427 bytes
         

Geändert von Supanova (25.06.2009 um 09:17 Uhr)

Alt 25.06.2009, 09:19   #2
nochdigger
 
kann Virus/Torjaner nicht entfernen - Standard

kann Virus/Torjaner nicht entfernen



Hallo und

Es sieht so aus, als sei dein Rechner reichlich verwurmt, such schon mal die Windows CD raus.

Zitat:
Ich habe letztens einen Stick angeschlossen, der Virenverseucht war.
Das ist schlecht, dein Stick oder ein fremder?

Zitat:
Nachdem ich dann ca 160 Viren wieder von meinem PC gelöscht habe,
(Dazu habe ich Avira Antivir Free Antivirus benutzt)
das ist schon ordentlich, aber poste bitte das Log von Antivir hierher, damit wir uns ein Bild machen können.

Mach bitte zuerst alle versteckten Dateien und Ordner sichtbar
http://www.trojaner-board.de/59624-a...-sichtbar.html
Lass bitte diese Dateien (falls vorhanden)
Zitat:
C:\WINDOWS\svchost.exe
C:\WINDOWS\M81384\Ja412476bLay.com
C:\WINDOWS\system32\663832101528l.exe
hier
VirusTotal - Kostenloser online Viren- und Malwarescanner
auswerten und poste das gesamte Ergebnis hierher oder verlinke auf die Auswertung.

MFG
__________________

__________________

Alt 25.06.2009, 10:27   #3
Supanova
 
kann Virus/Torjaner nicht entfernen - Standard

kann Virus/Torjaner nicht entfernen



Ich habe jetzt mit allen möglichen Programmen versucht, die Viren zu bekämpfen..

Der Stick war von einem Kumpel ..
Natürlich wusste ich nicht dass dort viren drauf waren.

Die Ordneroptionen verstellen sich irgendwie andauernd, seitdem ich die viren habe ..

Der Report passt lange nicht hier rein .. es sind über 150.000 Zeichen.
Also werde ich ihn in verscheidenen Posts schreiben.


Code:
ATTFilter
Beginne mit der Suche in 'C:\' <WINDOWS>
C:\hiberfil.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\host.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Small.apl
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\MAGIX\Screenshare\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\All Users\Dokumente\MAGIX_Screenshare\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Download Accelerator Plus (DAP)\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\MAGIX\MAGIX Screenshare\RaHasIA                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Default User\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\RaHasIA                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Anwendungsdaten\Macromedia\Flash Player\#SharedObjects\DADKPCDL\download.zattoo.com\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Anwendungsdaten\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#download.zattoo.com\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Anwendungsdaten\Megaupload\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Anwendungsdaten\Mozilla\Firefox\Profiles\458odssi.default\extensions\{a02c0c70-605c-11da-8cd6-0800200c9a66}\chrome\mozapps\downloads\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Anwendungsdaten\Teeworlds\downloadedmaps\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Desktop\desktop\Downloads\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Eigene Dateien\Battlefield 2\LogoCache\hotelmanager.homepage.t-online.de\phpkit_161_release2\upload_files\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Eigene Dateien\Eigene Videos\RealPlayer-Downloads\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Eigene Dateien\MAGIX Downloads\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Eigene Dateien\My Completed Downloads\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Eigene Dateien\Native Instruments\Shared Content\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Lokale Einstellungen\Anwendungsdaten\Downloaded Installations\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Lokale Einstellungen\Anwendungsdaten\Google\Update\Download\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Lokale Einstellungen\Anwendungsdaten\WMTools Downloaded Files\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Startmenü\Programme\Image-Line\IL Download Manager\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Dokumente und Einstellungen\Tom Schmidt\Vorlagen\O28282Z\TuxO28282Z.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Gemeinsame Dateien\Microsoft Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Gemeinsame Dateien\Native Instruments\Shared Content\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Gemeinsame Dateien\xing shared\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Google\Update\Download\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Image-Line\Downloader\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Image-Line\Downloader\Downloads\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Image-Line\Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\konfi\ICQ6.5\services\icqApp\ver1\theme\IMAGES\Common\IcqDhtmlObjects\ShareXtra\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Movie Maker\shared\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\Programme\Zeichnen\Gimp 2.0\share\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055412.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055413.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055414.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055415.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055416.cmd
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055417.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055418.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055419.com
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055420.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055421.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055424.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/Perlovga.F
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055425.exe
    [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Small.LO
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055435.exe
    [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Perlovga.A.1
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055436.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Small.apl
C:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055442.exe
    [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Perlovga.A.1
C:\WINDOWS\sa-311733.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\Ti101528ta.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\ACE.Graphics.DisplaysManager.Shared\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Actions.CCAA.Shared\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.DPPE.Shared\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.EEU.Shared\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.GD.Shared\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Hotkeys.Shared\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.REG.Shared\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Source.EEU.Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.Source.GD.Shared\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Plugin.WinMessages.Shared\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.Server.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\AEM.UI.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.AForce.Graphics.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.ALICrossfire.Graphics.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.CustomFormats.Graphics.Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.CustomFormatSelection.Graphics.Dashboard.Shared.Private\Blink 182                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeskMan.HydraVision.Shared\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCRT.Graphics.Shared\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceCV.Graphics.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceDFP.Graphics.Shared\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceLCD.Graphics.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Dashboard.Shared\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceProperty.Graphics.Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DeviceTV.Graphics.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysColour2.Graphics.Shared\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.DisplaysOptions.Graphics.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.FramelockGenlock.Graphics.Shared\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Grid.HydraVision.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.HotkeysHandling.Graphics.Shared\Blink 182                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.IntegratedUMAFrameBuffer.Graphics.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MDProp.HydraVision.Shared\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MMVideo.Graphics.Shared\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MultiDesk.HydraVision.Shared\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MultiVPU.Graphics.Shared\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MultiVPU2.Graphics.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
         
__________________

Alt 25.06.2009, 10:30   #4
Supanova
 
kann Virus/Torjaner nicht entfernen - Standard

kann Virus/Torjaner nicht entfernen



Code:
ATTFilter
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MultiVPU3.Graphics.Shared\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.MultiVPU4.Graphics.Shared\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.OverDrive2.Graphics.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.OverDrive3.Graphics.Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.OverDrive5.Graphics.Shared\RaHasIA                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.PowerPlay3.Graphics.Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.PowerPlay4.Graphics.Shared\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.PowerPlayDPPE.Graphics.Shared\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.PowerXpress.Graphics.Shared\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.Radeon3D.Graphics.Shared\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.SmartGart.Graphics.Shared\Blink 182                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.TransCode.Graphics.Shared\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.VeryLargeDesktop.Graphics.Shared\Blink 182                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.VPURecover.Graphics.Shared\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Aspect.WorkstationConfig2.Graphics.Shared\New mp3 BaraT !!                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Dashboard.Shared\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Runtime.Shared.Private\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Shared\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.Graphics.Wizard.Shared\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Caste.HydraVision.Shared\RaHasIA                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Client.Shared\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Client.Shared.Private\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Dashboard.Shared.Private\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Runtime.Shared.Private\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard.Shared\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\assembly\GAC_MSIL\CLI.Component.Wizard.Shared.Private\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\Downloaded Installations\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\Downloaded Program Files\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\ime\shared\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\M81384\Ja412476bLay.com
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\PCHealth\UploadLB\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\SoftwareDistribution\Download\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\system32\663832101528l.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
C:\WINDOWS\system32\temp2.exe
    [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Small.LO
C:\WINDOWS\system32\drivers\sptd.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\X16880go\Z663832cie.cmd
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
Beginne mit der Suche in 'D:\' <PROGRAMME>
D:\host.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Small.apl
D:\muggeprogs\music_maker_techno.edit\Music Maker 15 Premium\MAGIX_MusicMaker15_Download-Version\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\Love Song                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\Titip Folder Jangan DiHapus                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\megashares.com\Lagu - Server                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\megaupload.com\RaHasIA                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\rapidshare.de\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\share-online.biz\Data DosenKu                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\share.gulli.com\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\uploaded.to\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\sammelsauger\jdownloader\jdownloader\jd\captcha\methods\upshare.net\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\Schreibprogs\OpenOffice3.0\OpenOffice.org 3\Basis\share\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\Schreibprogs\OpenOffice3.0\OpenOffice.org 3\share\THe Best Ungu                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055402.exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
D:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055443.exe
    [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Perlovga.A.1
Beginne mit der Suche in 'E:\' <GAMES I>
E:\host.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Small.apl
E:\Burnout\game\DOWNLOADED\RaHasIA                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
E:\CSS\Counter-Strike Source\cstrike\DownloadLists\Gallery                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
E:\CSS\Counter-Strike Source\cstrike\downloads\Blink 182                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
E:\CSS\Counter-Strike Source\reslists\Counter-Strike Source Shared Content\TutoriaL HAcking                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
E:\CSS\CSS\cstrike\DownloadLists\Windows Vista setup                                                             .scr
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
E:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055440.exe
    [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Perlovga.A.1
E:\World of Warcraft\WoW\Interface\AddOns\Omen\Libs\LibSharedMedia-3.0\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
Beginne mit der Suche in 'F:\' <GAMES II>
F:\host.exe
    [FUND]      Ist das Trojanische Pferd TR/Drop.Small.apl
F:\MSOCache\All Users\90000407-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\Norman virus Control 5.18                                                             .exe
    [FUND]      Enthält Erkennungsmuster des Wurmes WORM/VB.BY.3
F:\System Volume Information\_restore{FF8E315F-608C-40D2-9636-21674EC94C29}\RP155\A0055441.exe
    [FUND]      Enthält Erkennungsmuster des Windows-Virus W32/Perlovga.A.1
         

Alt 25.06.2009, 10:47   #5
Supanova
 
kann Virus/Torjaner nicht entfernen - Icon23

kann Virus/Torjaner nicht entfernen



So. Danke erstmal für deine Antwort vorhin
hier ist jetzt noch die Auswertung des Suchlaufs von Malwarebytes' Anti Malware: (falls benötigt)

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.38
Datenbank Version: 2297
Windows 5.1.2600 Service Pack 3

25.06.2009 09:26:27
mbam-log-2009-06-25 (09-26-27).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 85453
Laufzeit: 10 minute(s), 49 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\oreans32 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\oreans32 (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\oreans32 (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
c:\WINDOWS\system32\drivers\oreans32.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
         

Zu den Dateien:
(C:\WINDOWS\svchost.exe
C:\WINDOWS\M81384\Ja412476bLay.com
C:\WINDOWS\system32\663832101528l.exe )

Die "svchost.exe" ist irgendwie nicht vorhanden.
Den Ordner "M81384" gibt es nicht
Und die "663832101528l.exe" finde ich auch nicht.

mist


Alt 25.06.2009, 23:05   #6
nochdigger
 
kann Virus/Torjaner nicht entfernen - Standard

kann Virus/Torjaner nicht entfernen



Hallo

Zitat:
Der Stick war von einem Kumpel ..
Natürlich wusste ich nicht dass dort viren drauf waren.
Einen Stick grundsätzlich bei gedrückter - Shifttaste - oder mit deaktiviertem Autostart an den Rechner anschließen, dann kann er "gescannt" werden ohne das man sich gleich infiziert.

Auf deinem System tummeln sich Schädlinge mit diesen Eigenschaften
Zitat:
• Erstellt eine Datei
Verfügt über eigene Email Engine
• Setzt Sicherheitseinstellungen herunter
Zeichnet Tastatureingaben auf
• Änderung an der Registry

Hintertür Kontaktiert Server:
Den folgenden:
• http://www.apasajalah.host.sk/**********

Hierdurch können Informationen gesendet werden. Dies geschieht mittels einer HTTP GET Anfrage an ein PHP Script.
scheinbar hast dir zusätzlich noch ein ausgewachsenes Rootkit eingefangen

Dein System sollte schnellstmöglich vom Netz getrennt und neu aufgestzt werden.
Es sollten alle Pass und Kennwörter nach der Neuinstallation oder von einem sauberen System aus geändert werden.
Du solltest bei einer Sicherung auf ausführbare Dateien (exe, bat, pif, scr usw.) verzichten und auch keine Dateien aus unsicheren Quellen sichern wie P2P o.ä.
Überprüfe dein System bitte noch mit mbr
rootkit in master boot record
und poste das entstandene Log hierher.

MFG
__________________
--> kann Virus/Torjaner nicht entfernen

Alt 26.06.2009, 08:51   #7
Supanova
 
kann Virus/Torjaner nicht entfernen - Standard

kann Virus/Torjaner nicht entfernen



Danke für den Tipp mit Shift-drücken!
Wusste ich noch nicht.

Also ich habe jetzt meine registry mit CCleaner gereinigt und SUPERatispyware durchlaufen lassen.

Dabei wurde viel gefunden.
Und seitdem kommen keine Fehlermeldungen nach dem start mehr.
Es läuft alles wie normal.

Das Ergebnis von dem Boot-dingsda:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

=> nicht von diesem Virus befallen *puh* ^^


Ich lasse heute nachmittag nochmal Hijack durchlaufen ..
wäre nett wenn du nochmal schauen könntest ob das System infiziert ist ..
Oder nimmt das zu viel Zeit ..?

Alt 27.06.2009, 10:20   #8
nochdigger
 
kann Virus/Torjaner nicht entfernen - Standard

kann Virus/Torjaner nicht entfernen



Hallo

Zitat:
Also ich habe jetzt meine registry mit CCleaner gereinigt und SUPERatispyware durchlaufen lassen.

Dabei wurde viel gefunden.
Und seitdem kommen keine Fehlermeldungen nach dem start mehr.
Es läuft alles wie normal.
OK, du musst es wissen, ob du mit dem System weiterhin arbeiten möchtest oder nicht doch lieber neu aufsetzt.
Bei Schädlingen die sich selbst oder Spam versenden, neigen die I-Netanbieter schnell mal zu einer Sperrung des betroffenen Internetanschlusses.

Zitat:
Das Ergebnis von dem Boot-dingsda:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.6 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

=> nicht von diesem Virus befallen *puh* ^^
sieht gut aus

Zitat:
Ich lasse heute nachmittag nochmal Hijack durchlaufen ..
wäre nett wenn du nochmal schauen könntest ob das System infiziert ist ..
das Anhand eines HijackThis Logs zu sagen, wäre sehr gewagt

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Antwort

Themen zu kann Virus/Torjaner nicht entfernen
alle programme, anfang, antivir, antivir guard, antivirus, appinit_dlls, avira, avp, avp.exe, bho, booten, browser, ctfmon.exe, desktop, entfernen, excel, firefox, gigabyte, google, google update, grand theft auto, gupdate, hijackthis, hkus\s-1-5-18, installation, installation fehlgeschlagen, internet security, kaspersky, logfile, magix, nicht gefunden, s-1-5-18, scan, security, software, starten, stick, system, system tools, traces, trend micro, unknown file in winsock lsp, userinit.exe, virus auf dem pc, windows, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: kann Virus/Torjaner nicht entfernen


  1. Laut Adw-Cleaner Virus in Chrome und kann ihn nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 27.04.2015 (14)
  2. Mein antivir hat folgende virus gefunden:" tr/crypt.zpack.gen4 " kann ihn nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 01.02.2015 (7)
  3. Virus TR/ATRAPS.Gen und Gen2 80000032.@ Avira kann ihn nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 02.12.2013 (9)
  4. Virus TR/ATRAPS.Gen und Gen2 80000032.@ Avira kann ihn nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.11.2013 (6)
  5. Bundespolizei 100 € Torjaner/Virus bzw. FakeAlert.AP
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (17)
  6. scann virus wie entfernen, kann nicht auf hd zugreiffen
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (20)
  7. Virus (vermutlich Torjaner) durch Skype übertragen, tarnt sich als "Flashplayer.exe"
    Plagegeister aller Art und deren Bekämpfung - 29.01.2012 (1)
  8. Kann Backdoor Virus nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.11.2011 (27)
  9. Kann BOO/TDss.M - Virus / Malware nicht entfernen!
    Log-Analyse und Auswertung - 20.10.2011 (37)
  10. Kann Virus nicht entfernen - WINDOWS\system32\rcpnsta.dll
    Plagegeister aller Art und deren Bekämpfung - 23.07.2010 (5)
  11. "msn" virus, kann den nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 22.06.2010 (24)
  12. kann Virus nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.06.2010 (6)
  13. HILFE Kann Virus nicht entfernen.
    Log-Analyse und Auswertung - 05.06.2009 (1)
  14. Hab ich nen Virus/torjaner oder so?
    Log-Analyse und Auswertung - 11.02.2009 (1)
  15. Kann Virus Virtumonde nicht entfernen!
    Mülltonne - 24.12.2008 (0)
  16. Hilfe!!! Virus oder Viren, die ich nicht entfernen kann...
    Plagegeister aller Art und deren Bekämpfung - 23.01.2006 (1)
  17. Kann Virus nicht entfernen
    Log-Analyse und Auswertung - 23.02.2005 (10)

Zum Thema kann Virus/Torjaner nicht entfernen - Guten Morgen. Ich bin neu hier im Forum. Ich habe letztens einen Stick angeschlossen, der Virenverseucht war. Nachdem ich dann ca 160 Viren wieder von meinem PC gelöscht habe, (Dazu - kann Virus/Torjaner nicht entfernen...
Archiv
Du betrachtest: kann Virus/Torjaner nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.