Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner kann nicht mit Antivir gelöscht werden.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.11.2009, 01:41   #1
jojo1020
 
Trojaner kann nicht mit Antivir gelöscht werden. - Standard

Trojaner kann nicht mit Antivir gelöscht werden.



Hallo.

ich schreibe hier gerade im Auftrag eines Freundes, der sich mit der Forumwirtschaft nicht so gut auskennt, sich aber trotzdem an euch wenden möchte. Wir kennen uns leider beide nicht gut mit Viren oder so was aus, und würden uns über eure Hilfe freuen.

also:
er hat einen Trojaner, der wird auch von Antivir gefunden.
C:\users\AppData\local\...\0.7881314359366509.exe

Können wir den jetzt einfach so löschen?
Also suchen und dann in Papierkorb und Papierkorb leeren?

Ich hab hier auch das Log von ihm wäre super wenn ihr euch das mal anschauen könnt.

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:03:31, on 07.11.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18319)
Boot mode: Normal
Running processes:
C:..Windows..system32..taskeng.exe
C:..Windows..system32..Dwm.exe
C:..Windows..Explorer.EXE
C:..Program Files..Windows Defender..MSASCui.exe
C:..Program Files..Java..jre1.6.0_03..bin..jusched.exe
C:..Windows..System32..hkcmd.exe
C:..Windows..System32..igfxpers.exe
C:..Windows..RtHDVCpl.exe
C:..Windows..system32..igfxsrvc.exe
C:..Program Files..Synaptics..SynTP..SynTPEnh.exe
C:..Program Files..TOSHIBA..ConfigFree..NDSTray.exe
C:..Program Files..Picasa2..PicasaMediaDetector.exe
C:..Program Files..IDM..Desktop SMS..DesktopSMS.exe
C:..Program Files..TOSHIBA..Power Saver..TPwrMain.exe
C:..Program Files..TOSHIBA..SmoothView..SmoothView.exe
C:..Program Files..TOSHIBA..FlashCards..TCrdMain.exe
C:..Program Files..Avira..AntiVir PersonalEdition Classic..avgnt.exe
C:..Program Files..Microsoft Office..Office12..GrooveMonitor.exe
C:..Program Files..Windows Sidebar..sidebar.exe
C:..Program Files..TOSHIBA..TOSCDSPD..TOSCDSPD.exe
C:..Program Files..DAEMON Tools Lite..daemon.exe
C:..Windows..ehome..ehtray.exe
C:..Program Files..Windows Live..Messenger..msnmsgr.exe
C:..Program Files..ICQ6.5..ICQ.exe
C:..Windows..ehome..ehmsas.exe
C:..Program Files..TOSHIBA..ConfigFree..CFSwMgr.exe
C:..Program Files..Windows Sidebar..sidebar.exe
C:..Program Files..Windows Sidebar..sidebar.exe
C:..Program Files..Windows Mail..WinMail.exe
C:..Program Files..Synaptics..SynTP..SynTPHelper.exe
C:..Windows..system32..wuauclt.exe
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Program Files..Internet Explorer..ieuser.exe
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Program Files..Avira..AntiVir PersonalEdition Classic..GUARDGUI.EXE
C:..Program Files..Trend Micro..HijackThis..HijackThis.exe
C:..Windows..system32..NOTEPAD.EXE
C:..Users..Toshiba..AppData..Local..Google..Chrome
..Application..chrome.exe
C:..Windows..System32..mspaint.exe
R1 - HKCU..Software..Microsoft..Internet Explorer..Main,Default_Page_URL = h**p://www.google.de
R1 - HKCU..Software..Microsoft..Internet Explorer..Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU..Software..Microsoft..Internet Explorer..Main,Start Page = h**p://www.google.de/
R1 - HKLM..Software..Microsoft..Internet Explorer..Main,Default_Page_URL = h**p://www.google.de
R1 - HKLM..Software..Microsoft..Internet Explorer..Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM..Software..Microsoft..Internet Explorer..Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM..Software..Microsoft..Internet Explorer..Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM..Software..Microsoft..Internet Explorer..Search,SearchAssistant =
R0 - HKLM..Software..Microsoft..Internet Explorer..Search,CustomizeSearch =
R0 - HKCU..Software..Microsoft..Internet Explorer..Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:..Program Files..Common Files..Adobe..Acrobat..ActiveX..AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:..Program Files..AskBarDis..bar..bin..askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:..Program Files..Microsoft Office..Office12..GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:..Program Files..Java..jre1.6.0_03..bin..ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:..Program Files..Common Files..Microsoft Shared..Windows Live..WindowsLiveLogin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:..Program Files..AskBarDis..bar..bin..askBar.dll
O4 - HKLM......Run: [Windows Defender] %ProgramFiles%..Windows Defender..MSASCui.exe -hide
O4 - HKLM......Run: [SunJavaUpdateSched] "C:..Program Files..Java..jre1.6.0_03..bin..jusched.exe"
O4 - HKLM......Run: [IgfxTray] C:..Windows..system32..igfxtray.exe
O4 - HKLM......Run: [HotKeysCmds] C:..Windows..system32..hkcmd.exe
O4 - HKLM......Run: [Persistence] C:..Windows..system32..igfxpers.exe
O4 - HKLM......Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM......Run: [SynTPEnh] C:..Program Files..Synaptics..SynTP..SynTPEnh.exe
O4 - HKLM......Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM......Run: [Adobe Reader Speed Launcher] "C:..Program Files..Adobe..Reader 8.0..Reader..Reader_sl.exe"
O4 - HKLM......Run: [topi] C:..Program Files..TOSHIBA..Toshiba Online Product Information..topi.exe -startup
O4 - HKLM......Run: [Picasa Media Detector] C:..Program Files..Picasa2..PicasaMediaDetector.exe
O4 - HKLM......Run: [Desktop SMS] C:..Program Files..IDM..Desktop SMS..DesktopSMS.exe /auto
O4 - HKLM......Run: [TPwrMain] %ProgramFiles%..TOSHIBA..Power Saver..TPwrMain.EXE
O4 - HKLM......Run: [HSON] %ProgramFiles%..TOSHIBA..TBS..HSON.exe
O4 - HKLM......Run: [SmoothView] %ProgramFiles%..Toshiba..SmoothView..SmoothView.exe

O4 - HKLM......Run: [00TCrdMain] %ProgramFiles%..TOSHIBA..FlashCards..TCrdMain.exe
O4 - HKLM......Run: [Toshiba Registration] C:..Program Files..Toshiba..Registration..ToshibaRegistration.
exe
O4 - HKLM......Run: [avgnt] "C:..Program Files..Avira..AntiVir PersonalEdition Classic..avgnt.exe" /min
O4 - HKLM......Run: [GrooveMonitor] "C:..Program Files..Microsoft Office..Office12..GrooveMonitor.exe"
O4 - HKCU......Run: [Sidebar] C:..Program Files..Windows Sidebar..sidebar.exe /autoRun
O4 - HKCU......Run: [TOSCDSPD] C:..Program Files..TOSHIBA..TOSCDSPD..TOSCDSPD.exe
O4 - HKCU......Run: [DAEMON Tools Lite] "C:..Program Files..DAEMON Tools Lite..daemon.exe" -autorun
O4 - HKCU......Run: [Google Update] "C:..Users..Toshiba..AppData..Local..Google..Update
..GoogleUpdate.exe" /c
O4 - HKCU......Run: [ehTray.exe] C:..Windows..ehome..ehTray.exe
O4 - HKCU......Run: [msnmsgr] "C:..Program Files..Windows Live..Messenger..msnmsgr.exe" /background
O4 - HKCU......Run: [ICQ] "C:..PROGRA~1..ICQ6.5..ICQ.exe" silent
O4 - HKUS..S-1-5-19......Run: [Sidebar] %ProgramFiles%..Windows Sidebar..Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS..S-1-5-19......Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS..S-1-5-20......Run: [Sidebar] %ProgramFiles%..Windows Sidebar..Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:..Program Files..TOSHIBA..TRDCReminder..TRDCReminder.exe (User 'Default user')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:..Program Files..Microsoft Office..Office12..ONENOTEM.EXE
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:..PROGRA~1..MICROS~3..Office12..EXCEL.EXE/
3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:..Program Files..Java..jre1.6.0_03..bin..ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:..Program Files..Java..jre1.6.0_03..bin..ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:..PROGRA~1..MICROS~3..Office12..ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:..PROGRA~1..MICROS~3..Office12..ONBttnIE.dll
O9 - Extra button: eBay - Der weltweite Online Marktplatz - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/707-44556-9400-3/4 (file missing)
O9 - Extra button: Amazon.de - {8A918C1D-E123-4E36-B562-5C1519E434CE} - h**p://www.amazon.de/exec/obidos/redirect-home?tag
=Toshibadebholink-21&site=home (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:..PROGRA~1..MICROS~3..Office12..REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:..Program Files..ICQ6.5..ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:..Program Files..ICQ6.5..ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/ca
bs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:..Program Files..Microsoft Office..Office12..GrooveSystemServices.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:..Windows..system32..agrsmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:..Program Files..Avira..AntiVir PersonalEdition Classic..sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:..Program Files..Avira..AntiVir PersonalEdition Classic..avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:..Windows..system32..brsvc01a.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:..Program Files..TOSHIBA..ConfigFree..CFSvcs.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:..Program Files..Google..Common..Google Updater..GoogleUpdaterService.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:..Program Files..TOSHIBA..TOSHIBA DVD PLAYER..TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:..Windows..system32..TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c:..Program Files..TOSHIBA..Power Saver..TosCoSrv.exe
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - c:..Program Files..TOSHIBA..SMARTLogService..TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:..Program Files..Common Files..Ulead Systems..DVD..ULCDRSvr.exe
--
End of file - 9903 bytes

Alt 08.11.2009, 12:49   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Trojaner kann nicht mit Antivir gelöscht werden. - Standard

Trojaner kann nicht mit Antivir gelöscht werden.



Hallo und

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Antwort

Themen zu Trojaner kann nicht mit Antivir gelöscht werden.
adobe, agere systems, antivir, antivirus, ask toolbar, bho, browser, ebay, explorer, hijack, hijackthis, internet, internet explorer, log, logfile, löschen, löschen?, micro, object, pdf, rundll, senden, suche, super, trojaner, uleadburninghelper, viren, vista, windows



Ähnliche Themen: Trojaner kann nicht mit Antivir gelöscht werden.


  1. Win8.1, G-Data findet Trojaner GenericKD.2194715 - kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 18.03.2015 (10)
  2. Trojaner auf GiliSoft (Datei kann nicht gelöscht werden)
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (3)
  3. Backoorprogramm und Trojaner kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (53)
  4. Trojaner TR/Conjar.30208 in 'C:\Windows\System32\wdscored.dll', Datei kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (40)
  5. Antivir hat WORM/phorpiex.B.56 gefunden, kann nicht gelöscht werden
    Log-Analyse und Auswertung - 02.11.2011 (33)
  6. Trojaner Katusha kann nicht gelöscht werden: Logs der Entfernungsversuche sind anbei
    Plagegeister aller Art und deren Bekämpfung - 14.06.2011 (14)
  7. Trojaner Gefunden Kann jedoch nicht gelöscht werden
    Alles rund um Windows - 13.02.2011 (2)
  8. Trojaner in system32 kann nicht gelöscht werden
    Log-Analyse und Auswertung - 16.07.2009 (18)
  9. Trojaner,"Kann nicht gelöscht werden: Die angegebene Datei wurde nicht gefunden."
    Plagegeister aller Art und deren Bekämpfung - 17.06.2008 (12)
  10. Hilfeeee mein Antivir hat TR/Patched.BD.130 gefunden und kann nicht gelöscht werden.
    Plagegeister aller Art und deren Bekämpfung - 18.05.2008 (7)
  11. Trojaner TR/Injekt.KQ.1 kann nicht gelöscht werden.
    Plagegeister aller Art und deren Bekämpfung - 30.11.2007 (32)
  12. Trojaner kann nicht gelöscht werden!!!
    Log-Analyse und Auswertung - 23.08.2007 (2)
  13. Trojaner kann nicht gelöscht werden!
    Plagegeister aller Art und deren Bekämpfung - 08.07.2005 (2)
  14. Task(evtl. Trojaner) kann nicht beendet oder gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 12.04.2005 (13)
  15. Wer kann helfen: Download.Trojan / ied.exe kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2005 (4)
  16. Trojaner kann nicht gelöscht werden
    Log-Analyse und Auswertung - 08.12.2004 (4)
  17. Trojaner kann nicht gelöscht werden ??
    Plagegeister aller Art und deren Bekämpfung - 24.06.2004 (1)

Zum Thema Trojaner kann nicht mit Antivir gelöscht werden. - Hallo. ich schreibe hier gerade im Auftrag eines Freundes, der sich mit der Forumwirtschaft nicht so gut auskennt, sich aber trotzdem an euch wenden möchte. Wir kennen uns leider beide - Trojaner kann nicht mit Antivir gelöscht werden....
Archiv
Du betrachtest: Trojaner kann nicht mit Antivir gelöscht werden. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.