Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: installer.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.10.2004, 14:35   #1
TinoB
 
installer.exe - Standard

installer.exe



Hallo,

ich habe hier einen Rechner bekommen, den ich für eine Freundin auf den neuesten Stand bringen soll.
Leider ist das Ding völlig virenverseucht. Viele sind schon gelöscht, doch offenbar noch nicht alle. Antivir springt immer bei "installer.exe" an und nach dem Löschen geht bei jedem Neustart alles von vorn los.
Ich habe ähnliches schon in einem anderen Beitrag gefunden, habe aber keine Ahnung von HijackThis und poste deswegen mal das Ergebnis:
Über Tipps und Ratschläge wäre ich sehr dankbar!

Logfile of HijackThis v1.98.2
Scan saved at 14:37:59, on 15.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\sp2update.exe
C:\winclkc.exe
D:\Sicherheit\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Sicherheit\anti vir 6\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Sicherheit\anti vir 6\AVGUARD.EXE
D:\Internet\mozilla\mozilla.exe
C:\Bases\mwavscan.com
C:\Bases\kavss.exe
E:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 53.dll
O4 - HKLM\..\Run: [sdfsdfsdf] C:\sp2update.exe
O4 - HKLM\..\Run: [Printer] C:\winclkc.exe
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Sicherheit\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] D:\Sicherheit\anti vir 6\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\ms office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MSOFFI~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...5fcd20aad4faa7

Alt 16.10.2004, 01:26   #2
*Christian*
Gast
 
installer.exe - Standard

installer.exe



1.) Neu formatieren und installieren
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen und alle Updates installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera oder firefox umsteigen
7.) Browser und emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Active-Scripting, Active-X)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten
__________________


Antwort

Themen zu installer.exe
adobe, antivir, avgnt.exe, bho, dateien, ergebnis, excel, explorer, gelöscht, google, hijack, hijackthis, internet, internet explorer, keine ahnung, löschen, microsoft, mozilla, neustart, programme, seite, sicherheit, software, system, system32, windows, windows xp



Ähnliche Themen: installer.exe


  1. Chip-Installer...
    Mülltonne - 09.03.2015 (0)
  2. Trusted Installer
    Alles rund um Windows - 26.03.2012 (17)
  3. Windows installer
    Alles rund um Windows - 27.08.2009 (4)
  4. Rogue.Installer !!!
    Log-Analyse und Auswertung - 06.10.2008 (2)
  5. Windows Installer
    Mülltonne - 26.09.2008 (0)
  6. Rogue.Installer
    Plagegeister aller Art und deren Bekämpfung - 16.07.2008 (7)
  7. windows installer
    Log-Analyse und Auswertung - 29.05.2008 (2)
  8. Installer (exe) und Binaries (rar/zip)
    Diskussionsforum - 27.02.2008 (6)
  9. windows installer
    Plagegeister aller Art und deren Bekämpfung - 13.04.2007 (2)
  10. Trojaner Installer[1].exe
    Log-Analyse und Auswertung - 23.02.2006 (5)
  11. Bearshare installer
    Alles rund um Windows - 20.09.2005 (2)
  12. Windows installer
    Alles rund um Windows - 19.08.2005 (1)
  13. Trojander in der installer.exe
    Log-Analyse und Auswertung - 30.03.2005 (3)
  14. Windows Installer
    Alles rund um Windows - 21.11.2004 (1)
  15. Knoppis-Installer!!!
    Alles rund um Mac OSX & Linux - 04.10.2004 (3)
  16. Probs mit Windows Installer
    Alles rund um Windows - 30.04.2003 (0)

Zum Thema installer.exe - Hallo, ich habe hier einen Rechner bekommen, den ich für eine Freundin auf den neuesten Stand bringen soll. Leider ist das Ding völlig virenverseucht. Viele sind schon gelöscht, doch offenbar - installer.exe...
Archiv
Du betrachtest: installer.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.