Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Windows 7 - 80072EFE - kein Windows Update mehr möglich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.08.2010, 11:47   #1
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Hallo,
nach der Virenentfernung durch Maleware Antibytes ist nun kein Windows Update mehr möglich. Es erscheint der Fehlercode 80072EFE.

Der Suchlauf mit Avira Antivir hat danach auch nichts mehr angezeigt.

Wäre super wenn ihr mir helfen könntet....

Schonmal Danke im voraus!

Anbei die Logdateien von Hijack, OTL, GMER....

hijackthis.txt

OTL.Txt

GMER.txt

Extras.Txt

....niemand eine Idee?

Alt 25.08.2010, 12:52   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Zitat:
nach der Virenentfernung durch Maleware Antibytes
Die Logs von Malwarebytes fehlen. Poste alle, falls es mehrere sind.
__________________

__________________

Alt 27.08.2010, 16:03   #3
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Hi und erstmal Danke für die Antwort.

Hier noch die Maleware Antibytes Logdatei:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4461

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22.08.2010 15:10:53
mbam-log-2010-08-22 (15-10-53).txt

Art des Suchlaufs: Vollst‰ndiger Suchlauf (A:\|C:\|D:\|E:\|)
Durchsuchte Objekte: 220614
Laufzeit: 39 Minute(n), 4 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschl¸ssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bˆsartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bˆsartigen Objekte gefunden)

Infizierte Registrierungsschl¸ssel:
(Keine bˆsartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{09e620d1-bfba-56f4-17ad-c3a650c9b567} (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bˆsartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bˆsartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Fam\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\44\1bbdd3ac-18b581b0 (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\Fam\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\45\43154c6d-28a8c306 (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\0.14551134420146095.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\Users\Fam\AppData\Roaming\usernt.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Fam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\syscron.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Fam\AppData\Roaming\Ubheq\dexe.exe (Trojan.ZbotR.Gen) -> Quarantined and deleted successfully.
__________________

Alt 27.08.2010, 20:14   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Sind da noch mehr?

Zitat:
22.08.2010 15:10:53
Der Durchlauf ist aber auch schon fast ne Woche her. Mach bitte einen neuen vollständigen Scan mit Malwarebytes. Update von Malwarebytes vorher nicht vergessen!!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.08.2010, 21:35   #5
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Die neuen Suchlaufe (mit vorigem Update) finden nicht infiziertes mehr....Ich denke mal der PC ist Viren/Spywarefrei.....Ist es nicht möglich, dass ein Virus irgendwie die Updatefunktion ausgeschalten hat und ich sie jetzt irgendwie wieder einschalten kann?


Alt 27.08.2010, 22:29   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Dass der Rechner jetzt virenfrei ist würde so nicht behaupten. Nicht ohne Kontrolle. mach bitte neue OTL-Logs:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
--> Windows 7 - 80072EFE - kein Windows Update mehr möglich

Alt 28.08.2010, 10:44   #7
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Hi,
anbei die Logs.....wäre Klasse wenn du was finden würdest.

Danke schonmal
Angehängte Dateien
Dateityp: txt OTL.Txt (51,5 KB, 281x aufgerufen)
Dateityp: txt Extras.Txt (28,3 KB, 289x aufgerufen)

Alt 28.08.2010, 13:46   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
O4 - HKCU..\Run: []  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Low Rights present
:Commands
[purity]
[resethosts]
[emptytemp]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 28.08.2010, 16:56   #9
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



....anbei die Log



All processes killed
========== OTL ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Low Rights\ not found.
========== COMMANDS ==========
C:\Windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Fam
->Temp folder emptied: 22539263 bytes
->Temporary Internet Files folder emptied: 18322017 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 36578133 bytes
->Flash cache emptied: 71178 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12174 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 74,00 mb


OTL by OldTimer - Version 3.2.10.0 log created on 08282010_164004

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Alt 28.08.2010, 19:53   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Dann bitte jetzt CF ausführen:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 29.08.2010, 19:18   #11
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Hi anbei die Log.

Das Update funktioniert jetzt wieder, Vielen Vielen Dank. Jetzt müsste der PC Virenfrei sein oder?

Kannst du mir sagen was das für ein Virus war? Wie kann man sich mal abgesehen von Firewall und Virenscanner vor sowas schützen?
Angehängte Dateien
Dateityp: txt log.txt (13,3 KB, 223x aufgerufen)

Alt 29.08.2010, 21:28   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Zitat:
Jetzt müsste der PC Virenfrei sein oder?
Nein, man muss noch Kontrollscans machen, selbst dann ist aber nicht 100% sicher, dass der Rechner sauber ist, weil es keine 100% Sicherheit gibt.
Und nach Durchsicht des CF-Logs ist noch einiges drin, da müssen wir noch was tun:


Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
http://www.trojaner-board.de/89850-windows-7-80072efe-kein-windows-update-mehr-moeglich.html#post561677

Collect::
c:\users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\StartUp\xaaz.exe
c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xaaz.exe
c:\windows\System32\drivers\aorlkxxv.sys
c:\windows\System32\drivers\eslkf.sys

Dirlook::
c:\windows\CheckSur
c:\program files\QS

Folder::
c:\users\Fam\AppData\Roaming\Baymsy
c:\users\Fam\AppData\Roaming\Evqedo
c:\users\Fam\AppData\Roaming\Ypri
c:\users\Fam\AppData\Roaming\Ubheq

Driver::
ojis
uvfrry
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 30.08.2010, 19:46   #13
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Ok...

anbei die Log. Musste sie wegen Uploadgröße auf zwei Dateien splitten.
Angehängte Dateien
Dateityp: txt ComboFix.txt (76,8 KB, 204x aufgerufen)
Dateityp: txt ComboFix_1.txt (95,3 KB, 266x aufgerufen)

Alt 30.08.2010, 20:01   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus

Anschließend den bootkit_remover herunterladen. Entpacke das Tool in einen eigenen Ordner auf dem Desktop und führe in diesem Ordner die Datei remove.exe aus.

Wenn Du Windows Vista oder Windows 7 verwendest, musst Du die remover.exe über ein Rechtsklick => als Administrator ausführen

Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen.
Poste dann bitte, ob es Veränderungen gibt und wenn ja in welchem device. Am besten alles posten was die remover.exe ausgibt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 02.09.2010, 12:47   #15
Telos
 
Windows 7 - 80072EFE - kein Windows Update mehr möglich - Standard

Windows 7 - 80072EFE - kein Windows Update mehr möglich



Hi, anbei die Dateien....
Angehängte Dateien
Dateityp: txt GMER.txt (8,7 KB, 172x aufgerufen)
Dateityp: txt osam.txt (8,4 KB, 172x aufgerufen)
Dateityp: txt bootkit_remover_debug_log.txt (43,8 KB, 216x aufgerufen)

Antwort

Themen zu Windows 7 - 80072EFE - kein Windows Update mehr möglich
antivir, avira, avira antivir, entfernung, erschein, erscheint, fehlercode, hijack, logdateien, maleware, nichts, super, update, virenentfernung, windows, windows 7, windows update



Ähnliche Themen: Windows 7 - 80072EFE - kein Windows Update mehr möglich


  1. Kein Updates Windows 7 u. Avira mehr möglich Hinweis!
    Plagegeister aller Art und deren Bekämpfung - 16.09.2015 (1)
  2. Windows 10 Update nicht mehr möglich
    Alles rund um Windows - 28.08.2015 (11)
  3. Windows 7 32 Bit: Kein abgesicherter Modus, Kein Avast möglich, WIN-Update streikt USW.
    Plagegeister aller Art und deren Bekämpfung - 30.06.2015 (16)
  4. "Windows 7, Virenbefall, Internet Explorer 11 kein Update möglich,Spiele bei Origin stürzen ab
    Log-Analyse und Auswertung - 01.04.2015 (18)
  5. GVU Trojaner bei Windows 7, kein booten mehr möglich
    Log-Analyse und Auswertung - 20.11.2013 (9)
  6. Kein Speichern von Downloads mehr möglich (Windows 7)
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (16)
  7. Kein installieren der Sicherheitsupdates Bei Windows Update möglich
    Plagegeister aller Art und deren Bekämpfung - 05.11.2012 (19)
  8. Windows Firewall - kein Zugriff mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (3)
  9. Keine Anmeldung bei Windows mehr möglich. Passwort feld fehlt. Kein Internet mehr. Kein Admin mehr.
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (5)
  10. Kein update für Antivir und Windows, kein Virusscan möglich
    Plagegeister aller Art und deren Bekämpfung - 22.12.2010 (0)
  11. Windows-Updates nicht möglich (Fehlercode 80072EFE) & Probleme beim Herunterfahren
    Plagegeister aller Art und deren Bekämpfung - 03.11.2010 (3)
  12. Code 80072EFE - Unbekannter Fehler bei Windows Update.
    Log-Analyse und Auswertung - 12.09.2010 (0)
  13. Nach Windows Update konnte nicht gesucht werden Code 80072EFE
    Log-Analyse und Auswertung - 30.05.2010 (0)
  14. HILFE kein Update mehr möglich?
    Log-Analyse und Auswertung - 25.01.2009 (1)
  15. Windows XP und Avira Update nicht mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 05.01.2009 (1)
  16. kein windows & antivir update mehr möglich - antivir findet nichts "böses"
    Plagegeister aller Art und deren Bekämpfung - 02.12.2008 (1)
  17. windows-update geht nicht und kein downloads auf microsoft-site möglich
    Plagegeister aller Art und deren Bekämpfung - 28.11.2008 (3)

Zum Thema Windows 7 - 80072EFE - kein Windows Update mehr möglich - Hallo, nach der Virenentfernung durch Maleware Antibytes ist nun kein Windows Update mehr möglich. Es erscheint der Fehlercode 80072EFE. Der Suchlauf mit Avira Antivir hat danach auch nichts mehr angezeigt. - Windows 7 - 80072EFE - kein Windows Update mehr möglich...
Archiv
Du betrachtest: Windows 7 - 80072EFE - kein Windows Update mehr möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.