Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


Plagegeister aller Art und deren Bekämpfung: Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.08.2009, 12:27   #1
eismann
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


da ich ja wirklich zu den computer-legasthenikern gehöre:

worunter finde ich diese?

konkretisiert: deaktiviert ist es, aber wie lösche ich das?
Geändert von eismann (28.08.2009 um 13:23 Uhr)

Alt 28.08.2009, 14:48   #2
eismann
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


hier nochmal ein neuer scan mit nod32:
Code:
ATTFilter
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=6
# iexplore.exe=7.00.6000.16876 (vista_gdr.090625-2339)
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=3b11f42d27c16047879d0fadd22a379a
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-08-28 08:55:30
# local_time=2009-08-28 10:55:30 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 37 100 100 4162576093750
# scanned=102485
# found=2
# cleaned=2
# scan_time=3936
C:\WINDOWS\Temp\3.tmp	a variant of Win32/Kryptik.AHK trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
C:\WINDOWS\Temp\39.tmp	a variant of Win32/Kryptik.ZH trojan (cleaned by deleting - quarantined)	00000000000000000000000000000000	C
# version=6
# iexplore.exe=7.00.6000.16876 (vista_gdr.090625-2339)
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=3b11f42d27c16047879d0fadd22a379a
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-08-28 01:36:36
# local_time=2009-08-28 03:36:36 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 21 100 100 4331235937500
# scanned=104447
# found=0
# cleaned=0
# scan_time=4232
__________________
Alt 28.08.2009, 16:42   #3
DeeWayne
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


Zitat:
Zitat von eismann Beitrag anzeigen
konkretisiert: deaktiviert ist es, aber wie lösche ich das?
Windows Taste + R drücken und cleanmgr auswählen und die betroffene Festplatte auswählen.

Weitere Optionen --> Systemwiederherstellung / Bereinigen
__________________
__________________
Alt 28.08.2009, 21:23   #4
eismann
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


so, jetzt habe ich alles durchgeführt. soll ich noch etwas tun? Oder ist mein Problem vorerst behoben?
viele Grüße und ein schönes Wochenende!

Alt 28.08.2009, 22:19   #5
kira
/// Helfer-Team
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


hi

danach sollte gut sein:
1.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

2.
ja..z.B könntest Du noch dein System schneller machen:
Programme im Autostart sind Programme, die sich (mit oder ohne Zustimmung des Users) im Autostart eingetragen haben und sofort mit Windows hochfahren. Je mehr Programme hier aufgeführt sind, umso langsamer startet Windows!
"Start→ ausführen→ "msconfig" (reinschreiben ohne ""→ OK" (oder mit HijackThis fixen
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
- it-academy.cc - pqtuning.de
Einfach dort den Haken herausnehmen, dann die Programme starten nicht mehr automatisch. Du kannst aber jeder zeit manuell starten - (nach deinen Bedürfnissen anpassen, es ist immer Benutzerspezifisch,ein allgemein gültiges Rezept gibt es nicht)
Wird noch nach dem nächsten Neustart wieder ein Hinweisfenster erscheinen, da ist ein Haken setzen : `Meldung nicht mehr anzeigen und dieses Programm beim Windows-Star nicht mehr starten`
- auf keinen Fall Grafiktreibers, Firewall und Anti-Viren-Programmen abschalten!!
- Ausschaltkandidaten sind:

Code:
ATTFilter
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_17\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Freecom Sync.lnk = C:\Programme\Freecom Sync\FCSync.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
08-09-016 (kannst Du die ActiveX Komponente bei Bedarf erneut installieren) und noch 018 auch mit HJT fixen


Alt 31.08.2009, 11:33   #6
eismann
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


hier noch der scan von superantispyware:
bin ich jetzt wieder "rein"?

Code:
ATTFilter
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 08/31/2009 at 11:53 AM

Application Version : 4.27.1002

Core Rules Database Version : 4077
Trace Rules Database Version: 2017

Scan type       : Complete Scan
Total Scan Time : 00:45:44

Memory items scanned      : 529
Memory threats detected   : 0
Registry items scanned    : 6225
Registry threats detected : 0
File items scanned        : 28127
File threats detected     : 44

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ad.yieldmanager[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@atdmt[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@2o7[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ad.zanox[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@gsadserver[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@bs.serving-sys[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ehg-eset.hitbox[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@de.sitestat[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@www.googleadservices[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ehg-twi.hitbox[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@www.googleadservices[3].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@zanox[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@tradedoubler[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ad.salebroker[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@adtech[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ads.clubportal[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@statcounter[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@www.etracker[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@adfarm1.adition[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@adsrv.admediate[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@euros4click[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@apmebf[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@kaspersky.122.2o7[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@tracking.quisma[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@serving-sys[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@advertising[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@msntrademarketing.112.2o7[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@track.adform[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@msnportal.112.2o7[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@traffictrack[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@rotator.adjuggler[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@tto2.traffictrack[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@content.yieldmanager[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ads.heias[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@mediaplex[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@zanox-affiliate[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@hitbox[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@questionmarket[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@doubleclick[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@ads.adshopping[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@bluestreak[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@webmasterplan[2].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@tracking.mlsat02[1].txt
	C:\Dokumente und Einstellungen\Carola\Cookies\carola@im.banner.t-online[2].txt

Alt 31.08.2009, 15:17   #7
kira
/// Helfer-Team
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


hi

wie verhält sich den dein System?

- eventuell kannst Du noch dein Sytem mit mindestens 3 Onlinescanner prüfen/reinigen:
- Vor dem Scan Einstellungen im Internet Explorer: Extras → Internetoptionen → Sicherheit → Stufe anpassen: alles auf Standardstufe stellen
- Active X erlauben
- Nicht gleichzeitig scannen! Nach jedem Scanvorgang starte dein System neu auf
- speichere und poste das Logfile des Scans - die Ergebnisse als*.txt Datei speichern
Code:
ATTFilter
bitdefender
emsisoft
f-secure

Alt 31.08.2009, 19:31   #8
eismann
 
Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - Standard

Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


Guten Abend! der Rechner läuft gut, keine Meldungen bisher erhalten und alles, was die verschiedenen Programme gefunden haben, konnte bereinigt werden.

Schon mal herzlichen Dank für die Hilfe. Ich denke, jetzt ist alles runter.

Antwort

Themen zu Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"
1.exe, dateisystem, dll, eingefangen, gen, infiziert, information, maßnahme, meldung, microsoft, ordner, problem, probleme, programme, registry, registry key, scan, scannen, software, system volume information, tr/dropper.gen, trojan.heur.ku3@tuecgwig, trojaner, version, windows, winlogon, zugriff, _restore


« "Herr Dr. bin ich wirklich CLEAN ???" | Firefox: Buttons + Addons funktionieren nicht mehr »


Ähnliche Themen: Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"


  1. [Win XP] botnet: ntp-muliplier; desinfect: Trojan.Script.Iframer, Trojan.Heur.TP, Win.Trojan.Iniduoh, Win.Trojan.Ramnit
    Log-Analyse und Auswertung - 08.02.2014 (16)
  2. Trojan.Heur.FU & Trojan.Heur.AutoIT.1 & Banker.d Worm
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (34)
  3. Systemdatum verstellt - "HEUR:Trojan.Script.Iframer" mit desinfec't gefunden
    Log-Analyse und Auswertung - 06.01.2014 (21)
  4. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  5. Windows7:Kapersky findet HEUR:Trojan.Win32.generic und Trojan.Downloader.Win32MultiDL (Arbeitspc!)
    Log-Analyse und Auswertung - 15.11.2013 (9)
  6. Gen:Trojan.Heur.LP.sz4aaqOrUbbi und Win32.Trojan.Agent.000000
    Plagegeister aller Art und deren Bekämpfung - 18.05.2013 (4)
  7. Trojan:Win32/Bumat!rts von alter HD "eingefangen"
    Plagegeister aller Art und deren Bekämpfung - 15.09.2012 (10)
  8. Kennt jemand den "Hell-Trojaner" Gen:Trojan.Heur.@x9@XkTFfMoi ?
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  9. "Licensevalidator.exe" u.A.: ESET meldet "Win32/Kryptik.ADPW trojan" sowie "Win32/Gataka.A trojan"
    Log-Analyse und Auswertung - 12.04.2012 (21)
  10. Gen: Trojan.Heur.GM.01E0000002 und Trojan.Generic.4033639 von BitDefender Internet Security 2011 gef
    Plagegeister aller Art und deren Bekämpfung - 22.04.2011 (1)
  11. gen.trojan.heur!ik exploit.java.agent!ik trojan.bat.drive by!ik....
    Plagegeister aller Art und deren Bekämpfung - 24.02.2011 (3)
  12. TR/Agent.avs' [trojan - "eingefangen über Yahoo Messenger"
    Plagegeister aller Art und deren Bekämpfung - 30.10.2010 (36)
  13. "Gen:Trojan.Heur.im0@bfmTxVji (DB)"
    Plagegeister aller Art und deren Bekämpfung - 26.04.2010 (4)
  14. Entfernung Trojan.Heur.Vundo.cu4@d4CKyXk sowie Trojan.Tdss.153
    Plagegeister aller Art und deren Bekämpfung - 17.01.2010 (1)
  15. Wie kann ich "Trojan.Heur.Vundo.by4@dCgCSGe" entfernen?
    Plagegeister aller Art und deren Bekämpfung - 31.12.2009 (1)
  16. Trojaner: Gen:Trojan.Heur.Vundo.by4@dCgCSGe - "svchost.exe"
    Plagegeister aller Art und deren Bekämpfung - 29.12.2009 (1)
  17. Trojaner "Gen:Trojan.Heur.Vundo.cy4@diPE2Jd" & "Gen:Trojan.Heur.Vundo.by4@dCgCSGe"
    Plagegeister aller Art und deren Bekämpfung - 28.12.2009 (28)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" - da ich ja wirklich zu den computer-legasthenikern gehöre: worunter finde ich diese? konkretisiert: deaktiviert ist es, aber wie lösche ich das? - Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)"...
Archiv
Du betrachtest: Eingefangen: „Gen:Trojan.Heur.Ku3@tueCGWiG (DB)" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55