Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.10.2009, 16:30   #1
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Hey ich habe mich heute hier auf der seite angemeldet weil ich 2 trojaner auf dem Rechner habe. Ein guter Freund von mir hat mir diese seite empfohlen.
Endeckt habe ich den erst, weil ich mein Antivirus Personal drüber laufen galassen habe. dann aber auch noch die Testversion von Trojaner Hunter drüber laufen lassen und der zeigte mir an das ich 2 habe.
Bisher habe ich keine großen Veränderungen an dem Verhalten meines leptops gemerkt. Aber ich möchte die auf keinen Fall drauf behalten!!!!!

Ich habe keine Ahnung wie ich die jetz runter bekommen soll.....?
Wäre echt super wenn ihr mir helfen könntet!

Code:
ATTFilter
Logfile of random's system information tool 1.06 (written by random/random)
Run by Systemroot at 2009-10-31 17:11:25
Microsoft Windows XP Professional Service Pack 2
System drive C: has 47 GB (66%) free of 72 GB
Total RAM: 2038 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11:27, on 31.10.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe
C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe
c:\programme\lenovo\system update\suservice.exe
C:\WINDOWS\system32\taskswitch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
C:\PROGRA~1\Lenovo\LENOVO~1\LPMGR.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Lenovo\Bluetooth Software\BTTray.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\PROGRA~1\Lenovo\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\C:\WINDOWS\Desktop\RSIT.exe
C:\Programme\Trend Micro\HijackThis\C:\WINDOWS.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe
O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\Lenovo\LENOVO~1\LPMGR.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Programme\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetupo.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Lenovo\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: pcAnywhere Host-Modul (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\Lenovo\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: System Update (SUService) - Lenovo Group Limited - c:\programme\lenovo\system update\suservice.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
O23 - Service: ThinkVantage Registry Monitor Service - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe
O23 - Service: TVT Backup Protection Service - Unknown owner - C:\Programme\Lenovo\Rescue and Recovery\rrpservice.exe
O23 - Service: TVT Backup Service - Lenovo Group Limited - C:\Programme\Lenovo\Rescue and Recovery\rrservice.exe
O23 - Service: TVT Scheduler - Lenovo Group Limited - C:\Programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe
O23 - Service: TVT Windows Update Monitor (TVT_UpdateMonitor) - Lenovo Group Limited - C:\Programme\Lenovo\Rescue and Recovery\UpdateMonitor.exe

--
End of file - 9834 bytes
         
Danke im Vorraus

Geändert von Elia (31.10.2009 um 16:44 Uhr)

Alt 31.10.2009, 23:17   #2
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Hey Elia.

Dein System stammt aus dem Mittelwalter. Bei dir läuft noch das XP Service Pack 2.
Service Pack 3 ist Pflicht!

Erstelle bitte zwei AVZ logFiles. Wie das geht wird hier beschrieben:
http://freenet-homepage.de/rene-gad/...Anleitung.html
Ich brauche die:
virusinfo_syscure.zip
virusinfo_syscheck.zip
__________________

__________________

Alt 02.11.2009, 22:08   #3
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



hey hey, entschuldige dauert alles ein bissel länger aber ich habe ein problem.
Ich habe alles nach der Anleitung gemacht, wie du gesagt hast.Kann die Scripts aber nicht hochladen.entweder sind sie zu groß und als zip bekomm ich sie auch net hoch(ungültiges Format).
und in meinem Unterordner LOG gibt es keine Datei/Dokumente die unter dem Namen
virusinfo_syscure.zip
virusinfo_syscheck.zip
abgespeichert wurden.
zwar gibt es wie gesagt die zip datei(falsches Format) dazu oder als XML Dokument(zu groß), die kann ich aber ja nicht hochladen.

was soll ich denn jetz machen?
__________________

Alt 03.11.2009, 09:28   #4
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Lade die Dateien bei rapidshare hoch und poste uns den downloadlink.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 03.11.2009, 20:18   #5
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



ok perfekt...

hier sind die Download-Links:

1. http://rapidshare.com/files/301995058/virusinfo_syscheck.xml.html
MD5: C6335383D72B284736D06628D1D03425
2. http://rapidshare.com/files/301995061/virusinfo_syscure.xml.html
MD5: 77AB45E22406E7114A164C802B484B04


Alt 08.11.2009, 15:58   #6
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



mmmmh hab ich etwas falsch gemacht? weil mir niemand mehr antwortet
wäre echt cool wenn des mit den trojaner geklärt werden könnte.
oda halt einfach sagen das es aus irgend einem Grund nicht klappt. wenn des so wäre müsste ich mich halt anderweitig um sehn.

grüße

Alt 09.11.2009, 06:13   #7
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Du hast die xml Dateien hochgeladen.

Bitte hänge die kompletten .zip Archive an deinen nächsten Post an. (Das geht jetzt auch über's Forum. Brauchst rapidshare nicht mehr benutzen.)
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 10.11.2009, 20:17   #8
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



mmmh geht leider immer noch nicht....ich kann nur 48,8 mb hochladen und die zip ist bei mir 54,8 mb groß.
hab die neuen Dateien aber noch mal in RapidShare hochgeladen.geht hoffentlich auch so.

1. http://rapidshare.com/files/30513983...check.zip.html
MD5: 3FA76758B6F0A540EAEF36B7A684456E

2. http://rapidshare.com/files/30513983...scure.zip.html
MD5: 04AA27BE0CAE7658E204F342B3A8F59F

liebe grüße und Danke!!!

Alt 11.11.2009, 05:39   #9
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Hallöle.

Führe bitte dieses Sktipt mit AVZ aus:

Code:
ATTFilter
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{7A9D77BD-5403-11d2-8785-2E0420524153}');
 DelCLSID('{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}');
 DelCLSID('{9C450606-ED24-4958-92BA-B8940C99D441} ');
 DeleteFile('C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp\gkmixern.sys');
 DeleteFile('C:\Programme\PixiePack Codec Pack\InstallerHelper.exe');
 DeleteFileMask('C:\Programme\PixiePack Codec Pack', '*.*', true);
 DeleteDirectory('C:\Programme\PixiePack Codec Pack');
 RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}');
 DeleteFileMask('C:\DOKUME~1\SYSTEM~1\LOKALE~1\Temp', '*.*', true);
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true); 
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '0');
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
 SetServiceStart('RDSessMgr', 4);
 SetServiceStart('mnmsrvc', 4);
 SetServiceStart('Schedule', 4);
 SetServiceStart('SSDPSRV', 4);
 SetServiceStart('TermService', 4);
 SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
         

Scanne danach mit Avira. Nutze dazu die agressiven Einstellungen:
http://www.trojaner-board.de/54192-a...tellungen.html
Poste das Avira log sowie zwei frische AVZ logs.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 11.11.2009, 18:18   #10
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



hey hey hab beide Sachen gemacht.
Meinem pc gehts jetz wie vorher. Hatte ja aber auch keine sichtbaren Probleme sonder mir wurden die trojaner nur im antivir angezeigt. Nachdem ich allerdings das script von dir ausgeführt habe, ist mein pc sofort ausgegangen und hat neu gestartet(automatisch).weiß nicht ob das was zu bedeuten hat, wolltes nur erwähnen.
Ein Fehler hab ich allerdings gemacht. Habe nachdem ich antivir agressiv augeführt habe und mir der Trojaner angezeigt wurde auf reparieren gecklickt(was ich ja nach der Anleitung nicht machen sollte).
Hoffe es ist nicht alzu schlimm.

Hier im anschluss schicke ich dir die Downloadslinks von den neuen AVZ logs

1. http://rapidshare.com/files/305584712/virusinfo_syscheck.zip.html
MD5: 1F42BEA821D587D8CBE4A6E0C11A5700
2. http://rapidshare.com/files/305584713/virusinfo_syscure.zip.html
MD5: F9BCFE4E8B835A101562A879358D68BE

Alt 11.11.2009, 18:31   #11
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Hallöle.

Der Computer startet bei dem Skript wwelches ich dir gegeben habe automatisch neu. Das ist so gewollt.

Poste bitte das AntiVir log so wie es in der Anleitung beschrieben war!
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 13.11.2009, 17:40   #12
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



hey hey,
ich finde da beim besten Willen keine Anleitung in deinen vorigen Beiträgen.
hab des Anivir drüber laufen lassen und schicke dir hier den Rebort.
Villeicht ist das ja richtig.
Wenn nein musst du mir grad sagen wie ich die Anleitung finde.
Code:
ATTFilter
Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Freitag, 13. November 2009  17:23

Es wird nach 1883875 Virenstämmen gesucht.

Lizenznehmer   : Avira AntiVir Personal - FREE Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows XP
Windowsversion : (Service Pack 2)  [5.1.2600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : WORKSTATION

Versionsinformationen:
BUILD.DAT      : 9.0.0.410     18074 Bytes  25.09.2009 11:51:00
AVSCAN.EXE     : 9.0.3.7      466689 Bytes  05.08.2009 19:06:55
AVSCAN.DLL     : 9.0.3.0       49409 Bytes  13.02.2009 10:04:10
LUKE.DLL       : 9.0.3.2      209665 Bytes  20.02.2009 09:35:44
LUKERES.DLL    : 9.0.2.0       13569 Bytes  26.01.2009 08:41:59
ANTIVIR0.VDF   : 7.1.0.0    15603712 Bytes  27.10.2008 10:30:36
ANTIVIR1.VDF   : 7.1.4.132   5707264 Bytes  24.06.2009 19:23:08
ANTIVIR2.VDF   : 7.1.6.160   5413376 Bytes  28.10.2009 13:12:53
ANTIVIR3.VDF   : 7.1.6.217    493568 Bytes  11.11.2009 20:31:07
Engineversion  : 8.2.1.61 
AEVDF.DLL      : 8.1.1.2      106867 Bytes  19.09.2009 09:23:04
AESCRIPT.DLL   : 8.1.2.44     586107 Bytes  07.11.2009 21:37:58
AESCN.DLL      : 8.1.2.5      127346 Bytes  06.09.2009 09:31:34
AERDL.DLL      : 8.1.3.2      479604 Bytes  04.10.2009 14:39:02
AEPACK.DLL     : 8.2.0.3      422261 Bytes  07.11.2009 21:37:50
AEOFFICE.DLL   : 8.1.0.38     196987 Bytes  19.06.2009 13:03:46
AEHEUR.DLL     : 8.1.0.180   2093432 Bytes  07.11.2009 21:37:29
AEHELP.DLL     : 8.1.7.0      237940 Bytes  06.09.2009 09:31:31
AEGEN.DLL      : 8.1.1.71     364916 Bytes  07.11.2009 21:36:52
AEEMU.DLL      : 8.1.1.0      393587 Bytes  04.10.2009 14:38:47
AECORE.DLL     : 8.1.8.2      184694 Bytes  07.11.2009 21:36:46
AEBB.DLL       : 8.1.0.3       53618 Bytes  09.10.2008 12:32:40
AVWINLL.DLL    : 9.0.0.3       18177 Bytes  12.12.2008 06:47:56
AVPREF.DLL     : 9.0.3.0       44289 Bytes  09.09.2009 09:32:10
AVREP.DLL      : 8.0.0.3      155905 Bytes  20.01.2009 12:34:28
AVREG.DLL      : 9.0.0.0       36609 Bytes  07.11.2008 13:25:04
AVARKT.DLL     : 9.0.0.3      292609 Bytes  27.04.2009 16:29:10
AVEVTLOG.DLL   : 9.0.0.7      167169 Bytes  30.01.2009 08:37:04
SQLITE3.DLL    : 3.6.1.0      326401 Bytes  28.01.2009 13:03:49
SMTPLIB.DLL    : 9.2.0.25      28417 Bytes  02.02.2009 06:21:28
NETNT.DLL      : 9.0.0.0       11521 Bytes  07.11.2008 13:41:21
RCIMAGE.DLL    : 9.0.0.25    2438913 Bytes  09.06.2009 19:58:24
RCTEXT.DLL     : 9.0.37.0      87809 Bytes  27.04.2009 16:29:10

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Freitag, 13. November 2009  17:23

Der Suchlauf nach versteckten Objekten wird begonnen.
Es wurden '37109' Objekte überprüft, '0' versteckte Objekte wurden gefunden.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'yetisports5.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTStackServer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msmsgs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AGRSMMSG.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPMGR.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'scheduler_proxy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'VPTray.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccApp.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'TaskSwitch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wdfmgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdateMonitor.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvtsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rrpservice.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Rtvscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'oodag.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'inetinfo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'DefWatch.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccEvtMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ccSetMgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '50' Prozesse mit '50' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '72' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
    [WARNUNG]   Die Datei konnte nicht geöffnet werden!
    [HINWEIS]   Bei dieser Datei handelt es sich um eine Windows Systemdatei.
    [HINWEIS]   Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann.


Ende des Suchlaufs: Freitag, 13. November 2009  17:49
Benötigte Zeit: 26:27 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

   4307 Verzeichnisse wurden überprüft
 252855 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 252854 Dateien ohne Befall
   1595 Archive wurden durchsucht
      1 Warnungen
      1 Hinweise
  37109 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Alt 14.11.2009, 16:23   #13
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Zeigt AntiVir den Trojaner immer noch an?
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 14.11.2009, 17:05   #14
Elia
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



nein jetz zeigt er ihn nicht mehr an. beide nicht mehr.

Alt 14.11.2009, 18:50   #15
undoreal
/// AVZ-Toolkit Guru
 
Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Standard

Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen



Gut, dann scheint das Skript ja Wirkung zu zeigen. Sieht alles sauber aus. Wenn noch was sein sollte dann melde dich.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen
antivir guard, antivirus, avira, bho, desktop, einstellungen, entfernen, excel, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, lenovo, logfile, malwarebytes' anti-malware, monitor, object, realtek, registry, senden, software, super, symantec, system, thinkvantage registry monitor service, trojaner, vista, windows, windows xp



Ähnliche Themen: Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen


  1. habe ausversehen continue live installer herunterladen und kann ich nun nicht mehr entfernen
    Mülltonne - 30.08.2014 (1)
  2. habe ausversehen continue live installer herunterladen und kann ich nun nicht mehr entfernen
    Log-Analyse und Auswertung - 30.08.2014 (1)
  3. Habe den Trojaner W32.Katusha.o und kann ihn nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 28.02.2012 (1)
  4. Habe seit 2 Tagen Trojaner-Meldungen von Antivir, bekomme die Trojaner nicht weg
    Log-Analyse und Auswertung - 28.12.2011 (9)
  5. Habe seit 2 Tagen Trojaner-Meldungen von Antivir, bekomme die Trojaner nicht weg
    Log-Analyse und Auswertung - 27.12.2011 (1)
  6. Personal Security entfernen funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 27.05.2010 (3)
  7. Trojaner kann nicht mit Antivir gelöscht werden.
    Log-Analyse und Auswertung - 08.11.2009 (1)
  8. Ich habe einen Trojaner und Antivir personal kann ihn nicht entfernen
    Log-Analyse und Auswertung - 30.10.2009 (1)
  9. habe glaub ich üblen Trojaner, kann nicht auf Trojaner board, malbytes Seiten
    Plagegeister aller Art und deren Bekämpfung - 29.06.2009 (2)
  10. AntiVir Personal findet Trojaner immer wieder neu!
    Log-Analyse und Auswertung - 15.04.2009 (1)
  11. Ich habe ein problem mit mein Leptop
    Log-Analyse und Auswertung - 05.02.2009 (1)
  12. Habe verschiedene Trojaner die Avirameldet aber nicht entfernen kann
    Log-Analyse und Auswertung - 18.08.2008 (9)
  13. Habe Trojaner und kann ihn nicht entfernen!
    Log-Analyse und Auswertung - 21.05.2008 (1)
  14. Habe einen Trojaner, kann ihn aber nicht löschen!
    Log-Analyse und Auswertung - 09.04.2007 (8)
  15. Habe einen Trojaner und kann ihn nicht löschen!!
    Log-Analyse und Auswertung - 04.11.2005 (3)
  16. Hilfe, ich habe einen Trojaner und kann ihn nicht entfernen!
    Log-Analyse und Auswertung - 11.07.2005 (11)
  17. habe trojaner im Archiv und kann diese nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 15.10.2004 (3)

Zum Thema Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen - Hey ich habe mich heute hier auf der seite angemeldet weil ich 2 trojaner auf dem Rechner habe. Ein guter Freund von mir hat mir diese seite empfohlen. Endeckt habe - Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen...
Archiv
Du betrachtest: Habe Trojaner auf dem Leptop.Antivir Personal kann sie nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.