Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: spr/tool.net.cat.b entfernen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.07.2009, 01:57   #1
M0stW4nted
 
spr/tool.net.cat.b entfernen - Icon31

spr/tool.net.cat.b entfernen



Ich hab leztens mein System mit den aggresiven einstellungen von avira gescannt und spr/tool.net.cat.b gemeldet bekomen!

Er ist jezt in der quarantäne von avira ber da kann er doch nicht ewig bleiben^^

Wie lösche ich ihn entgültig?

Alt 01.07.2009, 11:52   #2
M0stW4nted
 
spr/tool.net.cat.b entfernen - Standard

spr/tool.net.cat.b entfernen



Hey Leute sagt ma bidde wie man das löscht hab sowas leider noch nie gemacht^^
__________________


Alt 01.07.2009, 12:21   #3
Omnibus
 
spr/tool.net.cat.b entfernen - Standard

spr/tool.net.cat.b entfernen



Quarantäne heißt leider nicht, das er zu 100% von deinem System ist.

Bitte alles ab Punkt 2 abarbeiten und die Logs hier posten.

Dann kann dir sicher ein Experte besser helfen.


Mfg
Omnibus
__________________

Alt 02.07.2009, 12:56   #4
M0stW4nted
 
spr/tool.net.cat.b entfernen - Icon19

spr/tool.net.cat.b entfernen



Wozu die Logs??

Ich will nur den Virus weghaben das wars^^

Aslo weiß einer wie ich ihn endgültig lösche?

Alt 02.07.2009, 13:29   #5
handball10
/// Helfer-Team
 
spr/tool.net.cat.b entfernen - Standard

spr/tool.net.cat.b entfernen



Zitat:
Wozu die Logs??

Ich will nur den Virus weghaben das wars^^
Ehm... ja...
Mit so einer Einstellung kann dir hier GARKEINER helfen!
Die Logfiles sind nötig. Ansonsten wird das nichts, weil wir ja nicht wissen, was dort zu löschen wäre.

Gruß
Handball10


Alt 02.07.2009, 16:37   #6
M0stW4nted
 
spr/tool.net.cat.b entfernen - Daumen hoch

spr/tool.net.cat.b entfernen



Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:36:42, on 02.07.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\cFosSpeed\cfosspeed.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Mr.G is in da House\Programme u. Installationen\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ht++tp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ht++tp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ht++tp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht++tp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = +++tp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ht++tp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Windows\System32\nvSCPAPISvr.exe

--
End of file - 5298 bytes
Biddeschön

Geändert von M0stW4nted (02.07.2009 um 16:40 Uhr) Grund: quote

Alt 02.07.2009, 17:24   #7
KarlKarl
/// Helfer-Team
 
spr/tool.net.cat.b entfernen - Standard

spr/tool.net.cat.b entfernen



Hi
Netcat ist kein Virus sondern ein extrem nützliches Programm. Wenn Du bei Antivir die Erkennungsklasse "SPR" aktivierst, die als Vorgabe nicht aktiviert ist, dann ist das normal, dass sowas bemeckert wird. Es muss erstmal geprüft werden, wo Antivir es gefunden hat. Kann nämlich sein, dass es deinem System in Zukunft dringend fehlt.

Alt 03.07.2009, 01:42   #8
M0stW4nted
 
spr/tool.net.cat.b entfernen - Standard

spr/tool.net.cat.b entfernen



Es wurde in einem ordner auf meinem desktop gefunden... um genau zu sind im ordner von cryptload in einer .exe...ein programm was ich seit 1 monat habe ist es nun schlimm oder nicht?

Alt 03.07.2009, 10:12   #9
Omnibus
 
spr/tool.net.cat.b entfernen - Standard

spr/tool.net.cat.b entfernen



Ja die Datei wird mit Cryptload geliefert. Ist denke ich soweit unschädlich, will mich da aber nicht festlegen.

mfg Omnibus

Antwort

Themen zu spr/tool.net.cat.b entfernen
avira, bleibe, einstellungen, entferne, entfernen, entgültig, gemeldet, gen, gescannt, gültig, quarantäne, system



Ähnliche Themen: spr/tool.net.cat.b entfernen


  1. Windows AntiVirus Tool entfernen
    Anleitungen, FAQs & Links - 24.02.2014 (2)
  2. my search tool bar entfernen ! WIN 7 64bit!
    Plagegeister aller Art und deren Bekämpfung - 30.07.2013 (7)
  3. MS removal Tool vollständig entfernen
    Log-Analyse und Auswertung - 21.07.2011 (72)
  4. Windows Salvor Tool entfernen
    Anleitungen, FAQs & Links - 06.07.2011 (2)
  5. Antimalware Tool entfernen
    Anleitungen, FAQs & Links - 04.04.2011 (2)
  6. MS Removal Tool entfernen
    Anleitungen, FAQs & Links - 27.03.2011 (2)
  7. System Tool entfernen!
    Plagegeister aller Art und deren Bekämpfung - 19.03.2011 (1)
  8. Windows Tool entfernen
    Anleitungen, FAQs & Links - 02.03.2011 (2)
  9. system tool entfernen
    Plagegeister aller Art und deren Bekämpfung - 21.02.2011 (20)
  10. System Tool (Rückstände) entfernen
    Alles rund um Windows - 16.02.2011 (1)
  11. Vollständiges Entfernen von System Tool
    Plagegeister aller Art und deren Bekämpfung - 13.02.2011 (16)
  12. Windows Care Tool entfernen
    Anleitungen, FAQs & Links - 09.02.2011 (2)
  13. System Tool entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2011 (1)
  14. System Tool entfernen
    Anleitungen, FAQs & Links - 31.10.2010 (2)
  15. Security Tool: sicher entfernen
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (1)
  16. tool zum entfernen fo a bat Trojan horse
    Plagegeister aller Art und deren Bekämpfung - 17.08.2005 (4)
  17. Tool zum entfernen von Würmern ??
    Antiviren-, Firewall- und andere Schutzprogramme - 12.03.2004 (2)

Zum Thema spr/tool.net.cat.b entfernen - Ich hab leztens mein System mit den aggresiven einstellungen von avira gescannt und spr/tool.net.cat.b gemeldet bekomen! Er ist jezt in der quarantäne von avira ber da kann er doch nicht - spr/tool.net.cat.b entfernen...
Archiv
Du betrachtest: spr/tool.net.cat.b entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.