Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Virus W32/Gaobot.CR

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.10.2004, 13:18   #1
bennnii
 
Virus W32/Gaobot.CR - Standard

Virus W32/Gaobot.CR



hat jemand ne ahnung was das für ein virus ist und wie man ihn beseitigen kann (alias slserv.exe)
Es kann sein, das slserv.exe ein Virus ist, aheb schon mit Antivir ein Virencheck gemacht, ist aber nichts bei raus gekommen, vll kennt einer ja ein Programm um mir zu helfen. Danke

Alt 15.10.2004, 14:07   #2
Shadowdance
 
Virus W32/Gaobot.CR - Standard

Virus W32/Gaobot.CR



Hallo bennnii,

woher weisst Du, dass Du diesen Virus hast?

Erstelle bitte ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD
__________________


Alt 15.10.2004, 14:21   #3
Ashtray
 
Virus W32/Gaobot.CR - Standard

Virus W32/Gaobot.CR



Hallo

Hatte vor kurzen auch das "vergnügen" mit diesem bzw so einem änlichenm Wurm. Ich bin selber nicht besonders gut in solchen Dingen aber schau mal hier

http://www.bsi.de/av/vb/blaster.htm#Tool.

Es gibt ein removal Tool das ich für mich benutzt hab. Aber wenn ich mich am Kopf stelle ich weiß leider nicht mehr wo ich das genau gefunden hab. Irgendwo auf der Microsoft Seite bei den Downloads.

Sollte alles nichts helfen, musst du den PC neu aufsetzten. Bevor du dich aber ins Internet einklinkst alle Updates für deine Sicherheitsprogramme machen, am besten bei einem Freund/Freundin diese dann auf eine CD brennen und bei dir Installieren. Auch das Removal Tool.

Ich hoffe ich konnte dir mit meinem geringen Wissen ein wenig weiterhelfen.

Warte aber bevor du meinen Rat befolgst was die Profis sagen.

Lg Andrea
__________________

Alt 15.10.2004, 14:58   #4
bennnii
 
Virus W32/Gaobot.CR - Standard

Virus W32/Gaobot.CR



So, eigentlich ist das ja mein Problem:

Ich habe seit kurzem immer dieses Fenster, was sich immer nach 5 Sekunden öffnet. Ich habe auch schon ein Virencheck mit Antivir gemacht, ohne Erfolg, es scheint kein Virus drauf zu sein.

Das Problem sieht so aus, es erscheint mein ganz normales Hintergrundbild mit einem kleinem Fenster drin. Das ist ein original Windows XP home edition Fenster.
Oben steht in der Kopfzeile drin:"Sperrung des Computers aufheben." danach sieht man die originale Windows Xp Flagge mit dem Schriftzug ect. ...
Danach gibt es einen text der wie folgt lautet:" Der Computer wird grade verwendet und ist gesperrt.
Nur ICH oder ein Admnistrator kann die Sperrung aufheben." Dadrunter Benutzer und Kennwort.

Damit sich das Fenster wieder schliesst, muss ich mein Passwort eingeben. Das Fenster kommt aber nach 5 Sekunden sofort wieder und ich muss um das zu schliessen wieder mein Passwort eingeben.

Vielleicht wurde ja eine *ini* Datein oder die Windows Datei umgeschrieben, da dieses Bild echt wie das normal sperren des PC ist, bloss das dieses Fenster immer wieder kommt und nicht nach einmaliger Passworteingabe beendet ist.




Aber ich habe dann die Hijack This durchgeführt und bekomme folgendes heraus:

Logfile of HijackThis v1.98.2
Scan saved at 12:30:12, on 15.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\SOINTGR.EXE
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon04.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Logitech\ImageStudio\LogiTray.exe
Z:\McAfee\QuickClean\Plguni.exe
C:\Programme\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\CommonSearch\VCatch\VCatch.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\Teledat\WCOM\SYSTEM\RVSINST.EXE
C:\WINDOWS\system32\rvs_cent.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Teledat\WCOM\SYSTEM\RVSCC.EXE
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Benni\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.klamm.de/?id=128334
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [HPHUPD04] "C:\Programme\HP Photosmart 11\hphinstall\UniPatch\hphupd04.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Imonitor] "Z:\McAfee\QuickClean\Plguni.exe" /START
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [vCatch] C:\Programme\CommonSearch\VCatch\VCatch.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://arcade.icq.com/multiplayer/odyssey_web8.cab


Ich habe das dann auf http://www.hijackthis.de/ eingegeben und die sagten dann, das vll slserv.exe der übeltäter ist, so nun muss ich dem erstmal nachgehen, aber bin mir nicht sicher, weiss auch nicht genau, wodran das sonst liegen kann, vll weiss einer ja das von euch.

Alt 15.10.2004, 17:22   #5
Shadowdance
 
Virus W32/Gaobot.CR - Standard

Virus W32/Gaobot.CR



@ bennnii,

Dein Betriebssystem und Dein IE sind nicht auf dem aktuellen Stand! Besuche www.windowsupdate.com, spiele die Service Packs auf und aktualisiere den IE!

Lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden, siehe eScan: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!" [Zitat Cidre]

Teile uns das Ergebnis des eScan mit: welche Viren (Namen) wurden auf Deinem Rechner gefunden.

SD


Antwort

Themen zu Virus W32/Gaobot.CR
ahnung, alias, antivir, beseitigen, check, danke, nichts, programm, virencheck, virus



Ähnliche Themen: Virus W32/Gaobot.CR


  1. Virus versenden; virus angriff; virus schützen; rache;
    Log-Analyse und Auswertung - 06.12.2010 (10)
  2. AVG Anti Virus free meldet Virus PSW.Generic7.BWMP, Virus läßt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 30.10.2010 (21)
  3. Win32/RBot.3eu, W32/Gaobot.worm.gen.u, win32/renos.n, win32/renos.jt
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (17)
  4. VirusW32/Gaobot.worm.gen.u
    Plagegeister aller Art und deren Bekämpfung - 13.07.2009 (3)
  5. netsta.exe -> WORM/IRCBot.1195026 bzw. Worm.Gaobot
    Plagegeister aller Art und deren Bekämpfung - 21.01.2008 (5)
  6. W32/Agobot-TG oder W32/Gaobot.worm.gen.u
    Plagegeister aller Art und deren Bekämpfung - 17.02.2006 (7)
  7. Gaobot
    Log-Analyse und Auswertung - 15.04.2005 (4)
  8. wer kann mir helfen? randex.gen und gaobot
    Plagegeister aller Art und deren Bekämpfung - 04.04.2005 (11)
  9. HILFE Gaobot eingefangen!
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (18)
  10. update.exe durch GAOBOT.AO Worm
    Log-Analyse und Auswertung - 08.12.2004 (5)
  11. W32.HLLW.Gaobot.gen
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (1)
  12. Hilfe zu Virus W32.HLLW.Gaobot.gen
    Plagegeister aller Art und deren Bekämpfung - 31.05.2004 (3)
  13. Wurm W.HLLW.GAOBOT.GEN
    Plagegeister aller Art und deren Bekämpfung - 20.05.2004 (2)
  14. W32.HLLW.Gaobot.gen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2004 (1)
  15. Agobot / Gaobot - wer kann helfen???
    Plagegeister aller Art und deren Bekämpfung - 13.11.2003 (3)

Zum Thema Virus W32/Gaobot.CR - hat jemand ne ahnung was das für ein virus ist und wie man ihn beseitigen kann (alias slserv.exe) Es kann sein, das slserv.exe ein Virus ist, aheb schon mit Antivir - Virus W32/Gaobot.CR...
Archiv
Du betrachtest: Virus W32/Gaobot.CR auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.