Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Lahmgelegtes Virenprogramm

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.09.2009, 13:54   #1
SayuriYubari
 
Lahmgelegtes Virenprogramm - Icon17

Lahmgelegtes Virenprogramm



Hallo,
ich bräuchte mal ganz dringend Hilfe- mein AntiVir wird scheinbar
komplett lahmgelegt und auch schon länger, mittlerweile ist
mein Laptop wohl auch Virenverseucht ohne Ende, ich hab hier
das Logfile, wär schön wenn mir jemand schnell helfen könnte! O.o

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:57, on 20.09.2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fighters\Spywarefighter\SpywarefighterUser.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ICQ6.5\ICQ.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Windows\explorer.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Miezi\Downloads\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gateway.com/g/startpage.html?Ch=Retail&SubCH=&Br=EM&Loc=DUT_DE&Sys=PTB&M=eMachines E510
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.gateway.com/g/sidepanel.html?Ch=Retail&SubCH=&Br=EM&Loc=DUT_DE&Sys=PTB&M=eMachines E510
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gateway.com/g/startpage.html?Ch=Retail&SubCH=&Br=EM&Loc=DUT_DE&Sys=PTB&M=eMachines%20E510
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.gateway.com/g/startpage.html?Ch=Retail&SubCH=&Br=EM&Loc=DUT_DE&Sys=PTB&M=eMachines E510
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gateway.com/g/startpage.html?Ch=Retail&SubCH=&Br=EM&Loc=DUT_DE&Sys=PTB&M=eMachines E510
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.gateway.com/g/sidepanel.html?Ch=Retail&SubCH=&Br=EM&Loc=DUT_DE&Sys=PTB&M=eMachines E510
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\eMachines\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6.5\ICQ.exe" silent
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default_cms01/activex/IPSUploader4.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\EMACHINES\eMachines Recovery Management\Service\ETService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe

--
End of file - 7006 bytes

Alt 20.09.2009, 16:10   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Alt 20.09.2009, 18:24   #3
SayuriYubari
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Okay, ich hab jetzt leider das Problem das ich trotz umbenennen der Hijack Datei keine detailierten Logfiles machen kann, da macht er nicht mit. Kann man
da noch anders dran kommen?
__________________

Alt 21.09.2009, 09:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Hast Du die Liste gelesen ab Abschnitt 2? Was ist mit RSIT und MalwareBytes?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.09.2009, 19:41   #5
SayuriYubari
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Die LOG und INFO Dateien von RSIT:

http://www.file-upload.net/download-...ginfo.zip.html


Alt 22.09.2009, 09:14   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Und MalwareBytes?
__________________
--> Lahmgelegtes Virenprogramm

Alt 22.09.2009, 16:39   #7
SayuriYubari
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Malwarebytes hat nichts gefunden, leider kann ich grade auch keine
Texte mehr einfügen >

Alt 22.09.2009, 17:29   #8
Julieh
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Entweder befindet sich dein pc gerade in einem scheiß Zustand, und ein Trojaner-Kiddy spielt mit dir.

Starte mal im abgesichterten Modus, und zieh dein Internetkabel raus / Router aus. Und schau, ob es dann funktioniert (Hijackthis, Kopieren usw.)

Alt 22.09.2009, 18:16   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Ich seh da keine Anzeichen auf Malwarebefall.

Code:
ATTFilter
C:\Program Files\Fighters\Spywarefighter\SpywarefighterUser.exe
SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
         
kannst Du diese Programme mal deinstallieren? Der Nutzen dieser Programme dürfte eh zweifelhaft sein...

Was genau meinst Du mit "AntiVir wird lahmgelegt" - startet das Programm nicht mehr? Bleibt der Regenschirm immer geöffnet?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.09.2009, 19:28   #10
SayuriYubari
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



AntiVir hat den Schirm offen, updatet auch noch und der Scan endet eben immer bei 21,5%....und das wohl schon seit längerem..deswegen ist die Vermutung das mein Laptop jetzt in einem Scheiß Zustand ist, gar nicht SOOOOO verkehrt ^,^ ich versuch das morgen mal mit dem Stecker ziehen im abgesicherten Modus. Neu formatieren würde auch was bringen? Oder nicht? Spyware ist schon deinstalliert...

Alt 22.09.2009, 19:32   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Lahmgelegtes Virenprogramm - Standard

Lahmgelegtes Virenprogramm



Speziell bei AntiVir-Problemen dürftest Du im Avira-Forum besser beraten werden können, v.a. weil dies ja auch offensichtlich kein Malwareproblem ist. Aus dem Bauch heraus würde ich mal eine Neuinstallation von AntiVir probieren. Sprich: AntiVir deinstallieren, Rechner neustarten, danach ein aktuelles Setup von AntiVir downloaden und es eben wieder installieren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Lahmgelegtes Virenprogramm
adobe, antivir, antivir guard, avg, avira, bho, defender, desktop, dringend, emachines, explorer, firefox, hijack, hijackthis, internet, internet explorer, logfile, mozilla, popup, programm, rundll, software, system, vista, windows, wmp



Ähnliche Themen: Lahmgelegtes Virenprogramm


  1. Probleme mit meinem Virenprogramm
    Plagegeister aller Art und deren Bekämpfung - 05.09.2015 (30)
  2. unmöglich ein Virenprogramm zu installieren
    Log-Analyse und Auswertung - 26.06.2015 (39)
  3. Lahmgelegtes Antiviren Programm, langsames Internet und Probleme beim Öffnen/Schließen von Dateien
    Plagegeister aller Art und deren Bekämpfung - 11.06.2015 (30)
  4. Kaufempfehlung Firewall & Virenprogramm
    Antiviren-, Firewall- und andere Schutzprogramme - 30.09.2014 (8)
  5. Virenprogramm hat 174 Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.07.2014 (3)
  6. Virenprogramm lahmgelegt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2013 (28)
  7. Gutes Virenprogramm
    Antiviren-, Firewall- und andere Schutzprogramme - 16.05.2012 (19)
  8. p95 / Trojaner / Virenprogramm machtlos?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (3)
  9. Virenprogramm, neu installieren
    Alles rund um Windows - 04.12.2011 (1)
  10. Welches Virenprogramm?
    Antiviren-, Firewall- und andere Schutzprogramme - 02.08.2011 (2)
  11. Probleme mit McAfee Virenprogramm!
    Antiviren-, Firewall- und andere Schutzprogramme - 11.11.2010 (3)
  12. Bestes Anti-Virenprogramm ?
    Antiviren-, Firewall- und andere Schutzprogramme - 09.12.2009 (21)
  13. Welches Virenprogramm & Firewall?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.11.2008 (2)
  14. Suche Virenprogramm
    Antiviren-, Firewall- und andere Schutzprogramme - 21.04.2007 (3)
  15. Nachfrage wegem Virenprogramm
    Antiviren-, Firewall- und andere Schutzprogramme - 25.11.2006 (6)
  16. virenprogramm weles nehmen
    Antiviren-, Firewall- und andere Schutzprogramme - 30.01.2006 (1)
  17. Welche Firewall und Virenprogramm?
    Antiviren-, Firewall- und andere Schutzprogramme - 11.01.2006 (5)

Zum Thema Lahmgelegtes Virenprogramm - Hallo, ich bräuchte mal ganz dringend Hilfe- mein AntiVir wird scheinbar komplett lahmgelegt und auch schon länger, mittlerweile ist mein Laptop wohl auch Virenverseucht ohne Ende, ich hab hier das - Lahmgelegtes Virenprogramm...
Archiv
Du betrachtest: Lahmgelegtes Virenprogramm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.