Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: secvnnvrxr.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.09.2009, 21:48   #1
Peiner39
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Hallo. Hab seit einigen Tagen immer wieder ne CPU Auslastung von 100 % ! Nichts geht mehr , der Rechner hängt ein paar Minuten, dann ist die Auslastung wieder bei 0 % , 5 Min. später wieder auf 100 % ! Das geht den ganzen Tag so ! Mir ist im Taskmanager folgender Eintrag aufgefallen " secvnnvrxr.exe " Wenn die CPU bei 100 % hängt, gibt es diesen Eintrag 5 , 6mal. Wenn ich den Prozess terminiere habe ich 10 mal den Eintrag ! Hab schon Hijack this , nen Trojan Remover , Spybot search and destroy und Mc Affee mein System scannen lassen ! Ohne Erfolg ! Selbst bei Google gibt es bisher noch keinen Eintrag zu
" secvnnvrxr.exe !!!
Wer hat nen Rat wie ich diesen Scheiß von meinem System bekomme ?

Alt 12.09.2009, 21:50   #2
john.doe
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Hallo und

Setze chkdsk ein, das hilft immer.

Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas
__________________

__________________

Geändert von john.doe (12.09.2009 um 22:06 Uhr) Grund: Tibvähla

Alt 12.09.2009, 23:32   #3
Peiner39
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



chkdsk hilft auch nicht immer !!! Hab mal zur Abwechslung mal versucht die Prozesstruktur von secvnnvrxr .exe
zu beenden ! Scheint erstmal geholfen zu haben ! Seitdem ist von dem Eintrag nichts mehr zu sehen !!!
__________________

Geändert von Peiner39 (13.09.2009 um 00:11 Uhr)

Alt 12.09.2009, 23:35   #4
john.doe
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



So wie du vorgehst, bist du hier bald im Kompetenzteam.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 12.09.2009, 23:44   #5
Peiner39
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Nachtrag ! Hab Malwarebytes Anti Malware über mein System laufen lassen. 10 Einträge wurden gefunden , die ich auch gleich entfernt habe ! Pc Neugestartet und im Taskmanager war von " secvnnvrxr.exe " nichts mehr zu sehen !!!
Danke Andreas für den Tipp !!!


Geändert von Peiner39 (13.09.2009 um 00:10 Uhr)

Alt 13.09.2009, 00:09   #6
john.doe
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Ja, du hast es endlich gemerkt, es nützt überhaupt nichts an den Auswirkungen zu arbeiten, die Ursache muss beseitigt werden. Deshalb klickst du jetzt auf "Für alle Neuen", liest alles aufmerksam und arbeitest die komplette Liste unter Punkt 2 ab.

Gute Nacht, Andreas
__________________
--> secvnnvrxr.exe

Alt 13.09.2009, 00:14   #7
Peiner39
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Bisher hab ich Ruhe !!!! Frag mich nur warum man bei Google, der Allwissenden Suchmaschine nichts über diese Art Malware findet ???

Alt 13.09.2009, 14:00   #8
john.doe
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Weil der Name zufällig generiert wird.

Da du dich schon wieder für geheilt hältst ohne hier ein einziges Log zu posten, ist dir nicht zu helfen. Du bist einfach zu schlau für mich. Nachträglich Postings zu editieren, die die ursprüngliche Aussage widerlegen, ist auch nicht die feine Art.

Du bist entlassen.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 13.09.2009, 18:24   #9
Peiner39
 
secvnnvrxr.exe - Standard

secvnnvrxr.exe



Hier nun mal die Logfile von Malwarebytes Anti Maleware :

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2786
Windows 5.1.2600 Service Pack 2

13.09.2009 01:01:32
mbam-log-2009-09-13 (01-01-32).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 89427
Laufzeit: 6 minute(s), 48 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 12
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 7

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Worm.Allaple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d032570a-5f63-4812-a094-87d007c23012} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43bf8cd1-c5d5-2230-7bb2-98f22c2b7dc6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\AlerterALG (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\msupdate (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\rn.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ytasfwppjruyvc.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Markus 69\Startmenü\Programme\Autostart\ChkDisk.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ytasfwwykilwab.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ytasfwxmscbpfq.dat (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\WINDOWS\wkernel32.sys (Malware.Trace) -> Quarantined and deleted successfully.


Der Prozess " secvnnvrxr.exe " ist bisher nicht wieder in Erscheinung getreten !!!

Antwort

Themen zu secvnnvrxr.exe
auslastung, cpu, cpu auslastung, cpu bei 100, destroy, folge, google, hijack, hijack this, hängt, immer wieder, minute, minuten, nichts, nichts geht mehr, prozess, rechner, rechner hängt, remover, scan, scannen, search, spybot, spybot search and destroy, system, taskmanager, this, trojan



Zum Thema secvnnvrxr.exe - Hallo. Hab seit einigen Tagen immer wieder ne CPU Auslastung von 100 % ! Nichts geht mehr , der Rechner hängt ein paar Minuten, dann ist die Auslastung wieder bei - secvnnvrxr.exe...
Archiv
Du betrachtest: secvnnvrxr.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.