Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
eine menge viren, unteranderem Exploit.Java.CVE-2009

eine menge viren, unteranderem Exploit.Java.CVE-2009


Plagegeister aller Art und deren Bekämpfung: eine menge viren, unteranderem Exploit.Java.CVE-2009

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 3 12 3
Alt 19.08.2010, 10:30   #1
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.08.2010, 17:23   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O28 - HKLM ShellExecuteHooks: {AEB6717E-7E19-11d0-97EE-00C04FD91972} - Reg Error: Key error. File not found
[2010.05.27 16:27:47 | 000,000,000 | ---D | C] -- C:\Users\MeinPC\AppData\Roaming\Yspa
[2010.07.21 22:26:23 | 000,139,264 | ---- | C] () -- C:\Windows\System32\vsppg7.dll
:Commands
[purity]
[resethosts]
[emptytemp]
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________

__________________
Alt 19.08.2010, 20:14   #3
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


ok hier ists:

Code:
ATTFilter
All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\\{AEB6717E-7E19-11d0-97EE-00C04FD91972} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\ not found.
C:\Users\MeinPC\AppData\Roaming\Yspa folder moved successfully.
C:\Windows\System32\vsppg7.dll moved successfully.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully
 
[EMPTYTEMP]
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Mcx1-MEINPC-PC
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: MeinPC
->Temp folder emptied: 781853 bytes
->Temporary Internet Files folder emptied: 1880390 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 112499025 bytes
->Google Chrome cache emptied: 6181635 bytes
->Flash cache emptied: 16032 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 599775 bytes
RecycleBin emptied: 375479 bytes
 
Total Files Cleaned = 117,00 mb
 
 
OTL by OldTimer - Version 3.2.9.1 log created on 08192010_210931

Files\Folders moved on Reboot...
File\Folder C:\Windows\temp\kls36C3.tmp not found!

Registry entries deleted on Reboot...
__________________
Alt 19.08.2010, 20:17   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


Ok - geht das Update von Malwarebytes jetzt?
Wenn nicht - irgendwas, was MBAM aufhalten könnte? Firewall?? Kaspersky-AV hat AFAIR auch eine Blockingkomponente, am besten KAV mal komplett deaktivieren und Malwarebytes-Update probieren.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 19.08.2010, 20:28   #5
oakk
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


ne es geht noch immer nicht. das problem hab ich schon lange. habe nie eine lösung gefunden auch nicht nach dem ich meinen pc formatiert habe und neu instlaliert habe.


Alt 19.08.2010, 21:20   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


Zitat:
habe nie eine lösung gefunden auch nicht nach dem ich meinen pc formatiert habe und neu instlaliert habe.
Dann muss da was anderes sperren. Routersettings überprüft?
__________________
--> eine menge viren, unteranderem Exploit.Java.CVE-2009

Alt 20.08.2010, 11:28   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
eine menge viren, unteranderem Exploit.Java.CVE-2009 - Standard

eine menge viren, unteranderem Exploit.Java.CVE-2009


Das weiß ich doch nicht!
Setz notfalls den Router in seine Werkseinstellungen zurück. Dann musst Du aber auch das Passwort neu defininieren und auch die Zugangsdaten neu eingeben!
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort
Seite 3 von 3 12 3

Themen zu eine menge viren, unteranderem Exploit.Java.CVE-2009
brauche, browser, datei, entferne, entfernen, garnicht, gefunde, konnte, langsam, malewarebytes, menge, probleme, programm, prüfen, sache, sachen, sehr langsam, viren, wichtig, woche, wochen


« Accounts wurden gehackt vermute trojaner wie finde ich es heraus? | "Pers. Einst. einrichten für: C:\WINDOWS\system32\win32up.exe" »


Ähnliche Themen: eine menge viren, unteranderem Exploit.Java.CVE-2009


  1. ZoneAlarm hat zwei Viren gefunden: HEUR:Exploit.Script.Generic und HEUR:Exploit.Java.Generic
    Log-Analyse und Auswertung - 21.02.2014 (15)
  2. Kaspersky findet 2 trojanische Programme (Windows 7): HEUR:Exploit.Java.CVE-2012-1723.gen und Exploit.Java.CVE-2012-1723.nh
    Plagegeister aller Art und deren Bekämpfung - 18.09.2013 (14)
  3. Win Vista seit GVU-Trojaner-Angriff infiziert mit JAVA-Viren + Exploit EXP in Laufwerk C:\
    Log-Analyse und Auswertung - 28.08.2013 (15)
  4. Trojaner HEUR:Exploit.Java.CVE-2012-0507.gen und HEUR:Exploit.Java.Generic
    Log-Analyse und Auswertung - 26.01.2013 (24)
  5. verschiedene Java.Exploit Viren und Trojaner wie entfernen
    Log-Analyse und Auswertung - 17.01.2013 (11)
  6. Exploit.Java.CVE-2011-3544.jy + Weitere Viren?
    Log-Analyse und Auswertung - 20.12.2012 (34)
  7. HEUR:Exploit.Java.CVE-2012-4681.gen" sowie mehrfach Exploit.Java.CVE-2012-0507.ou mit kaspersky gefunden in C:Dokumente und Einstellungen ge
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (11)
  8. EXP/CVE-2010-0840.HG(Exploit), EXP/JAVA.Ternub.Gen(Exploit) und TR/Agent.464.4(Trojaner) - nicht totzukriegen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (12)
  9. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Plagegeister aller Art und deren Bekämpfung - 22.06.2012 (21)
  10. Desinfec't 2012/Kaspersky findet Exploit.Java.CVE-2011-3544.** und Exploit.Java.CVE-2012-0507.**
    Mülltonne - 11.06.2012 (0)
  11. Exploit.Java.CVE-2010-0840.N in \AppData\LocalLow\Sun\Java\Deployment\cache\6.0\13\3
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (21)
  12. Java-Exploit (CVE-2010-0840.l) (C:\Dokumente und Einstellungen\User\Anwendungsdaten\Sun\Java\
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (3)
  13. Eine Menge Probleme beim Überspielen auf eine Externe Platte
    Alles rund um Windows - 31.05.2011 (4)
  14. Exploit: Java/CVE-2009-3867 / TrojanDownloader:Java/OpenStream.F !
    Log-Analyse und Auswertung - 19.10.2010 (31)
  15. Eine Menge Viren
    Plagegeister aller Art und deren Bekämpfung - 30.04.2009 (22)
  16. infekt mit: exploit.wmf + exploit.java.ByteVerify + sploit[1].anr
    Plagegeister aller Art und deren Bekämpfung - 29.03.2006 (15)
  17. Jede Menge Viren...
    Log-Analyse und Auswertung - 20.01.2005 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema eine menge viren, unteranderem Exploit.Java.CVE-2009 - CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop Starte bitte die OTL.exe . Vista und Win7 User mit - eine menge viren, unteranderem Exploit.Java.CVE-2009...
Archiv
Du betrachtest: eine menge viren, unteranderem Exploit.Java.CVE-2009 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19