Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kein update von Microsoft oder Antivirensoftware möglich

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.08.2010, 14:41   #16
crazyunity
 
Kein update von Microsoft oder Antivirensoftware möglich - Standard

Kein update von Microsoft oder Antivirensoftware möglich



Hi Andreas

Zitat:
Gibt es sonstige Probleme mit dem Rechner? Laut Logs ist der Rechner wieder sauber.
Mit dem "sauber" hört sich echt supi an .... aber irgendwie spinnt der PC immer noch , Firefox stürzt in 1 Min. bestimmt 10x ab und GuildWars kann ich gar nicht mehr spielen, wenn ich dann mal "surfe" ist er ziemlich langsam und braucht teilweise echt lange zum Seitenaufbau ....grrrr ... ich töte den

Trotzdem mega viel , auch für deine Geduld !!!!

Lieben Gruß ...die Britta
__________________
There is no way to happiness. Happiness is the way.

Alt 01.09.2010, 15:34   #17
john.doe
 
Kein update von Microsoft oder Antivirensoftware möglich - Standard

Kein update von Microsoft oder Antivirensoftware möglich



Nicht gut. Dann müssen wir genauer schauen.

1.) Poste das Log von GMER => http://www.trojaner-board.de/74908-a...t-scanner.html

2.) Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
  • Doppelklick auf die MBRCheck.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Das Tool braucht nur eine Sekunde.
  • Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.
Poste mir bitte den Inhalt des .txt Dokumentes.

3.) Teste einen anderen Browser => Opera Web Browser | Faster & safer | Download the new Internet browsers free

Berichte, ob es damit auch Probleme gibt.

ciao, andreas
__________________

__________________

Alt 03.09.2010, 07:07   #18
crazyunity
 
Kein update von Microsoft oder Antivirensoftware möglich - Standard

Kein update von Microsoft oder Antivirensoftware möglich



Guten Morgen Andreas,

sorry das ich mich jetzt erst melde, bin mitten im Umzug und springe von eine Wohnung zur anderen .....

Hier das GMER Logfile:

Code:
ATTFilter
GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-09-02 19:58:28
Windows 5.1.2600 Service Pack 3
Running: dsu4mtxl.exe; Driver: C:\DOKUME~1\***\LOKALE~1\Temp\fxlcipow.sys


---- System - GMER 1.0.15 ----

SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwClose [0xF49AECD2]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwCreateKey [0xF49AEB8E]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwDeleteKey [0xF49AF142]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwDeleteValueKey [0xF49AF06C]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwDuplicateObject [0xF49AE764]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwOpenKey [0xF49AEC68]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwOpenProcess [0xF49AE6A4]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwOpenThread [0xF49AE708]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwQueryValueKey [0xF49AED88]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwRenameKey [0xF49AF210]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwRestoreKey [0xF49AED48]
SSDT            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwSetValueKey [0xF49AEEC8]

Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwCreateProcessEx [0xF49BBB9C]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwCreateSection [0xF49BB9C0]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ZwLoadDriver [0xF49BBAFA]
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     NtCreateSection
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ObInsertObject
Code            \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)                     ObMakeTemporaryObject

---- Kernel code sections - GMER 1.0.15 ----

PAGE            ntoskrnl.exe!ObInsertObject                                                                               8056503A 5 Bytes  JMP F49B8F6C \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!NtCreateSection                                                                              805652B3 7 Bytes  JMP F49BB9C4 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!ZwCreateProcessEx                                                                            8057FE4C 7 Bytes  JMP F49BBBA0 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!ObMakeTemporaryObject                                                                        8059F8DB 5 Bytes  JMP F49B75B4 \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
PAGE            ntoskrnl.exe!ZwLoadDriver                                                                                 805A3B85 7 Bytes  JMP F49BBAFE \SystemRoot\System32\Drivers\aswSP.SYS (avast! self protection module/ALWIL Software)
.text           C:\WINXP\system32\DRIVERS\nv4_mini.sys                                                                    section is writeable [0xF6C07360, 0x3441C7, 0xE8000020]

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\Explorer.EXE [KERNEL32.dll!GetProcAddress]                          [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress]                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\RPCRT4.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\Secur32.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\GDI32.dll [KERNEL32.dll!GetProcAddress]                    [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\USER32.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\msvcrt.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\ole32.dll [KERNEL32.dll!GetProcAddress]                    [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\NETAPI32.dll [KERNEL32.dll!GetProcAddress]                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\WININET.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\SHELL32.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\USERENV.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\iphlpapi.dll [KERNEL32.dll!GetProcAddress]                 [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\WS2_32.dll [KERNEL32.dll!GetProcAddress]                   [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\WS2HELP.dll [KERNEL32.dll!GetProcAddress]                  [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\Explorer.EXE[608] @ C:\WINXP\system32\PSAPI.DLL [KERNEL32.dll!GetProcAddress]                    [5CF07774] C:\WINXP\system32\ShimEng.dll (Shim Engine DLL/Microsoft Corporation)
IAT             C:\WINXP\system32\services.exe[692] @ C:\WINXP\system32\services.exe [ADVAPI32.dll!CreateProcessAsUserW]  00380002
IAT             C:\WINXP\system32\services.exe[692] @ C:\WINXP\system32\services.exe [KERNEL32.dll!CreateProcessW]        00380000

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                    aswSP.SYS (avast! self protection module/ALWIL Software)

AttachedDevice  \FileSystem\Ntfs \Ntfs                                                                                    aswMon2.SYS (avast! File System Filter Driver for Windows XP/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Ip                                                                                  aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Tcp                                                                                 aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\Udp                                                                                 aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)
AttachedDevice  \Driver\Tcpip \Device\RawIp                                                                               aswTdi.SYS (avast! TDI Filter Driver/ALWIL Software)

---- EOF - GMER 1.0.15 ----
         
und im Anhang den MBR Check .

Mit dem IE hab ich zwar auch Abstürze aber VIEL seltener. Werde aber heute abend den Opera laden und damit schauen.

Liebe Grüße... die Britta
__________________
__________________

Alt 03.09.2010, 17:34   #19
john.doe
 
Kein update von Microsoft oder Antivirensoftware möglich - Standard

Kein update von Microsoft oder Antivirensoftware möglich



Zitat:
bin mitten im Umzug und springe von eine Wohnung zur anderen
Das steht mir auch bevor (zum etwa 20stenmal) und dafür habe ich vollstes Verständnis.

Die Logs sind unauffällig und deuten eher auf ein Problem mit dem Betriebssystem hin. Ich warte auf nähere Informationen.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort

Themen zu Kein update von Microsoft oder Antivirensoftware möglich
anleitung, anti-malware, avast, bedrohung gefunden, board, datei, found, gmer, gmer rootkit, hallo zusammen, hidden, kein update, keine updates, log file, logfile, lösung, malwarebytes, microsoft, nicht mehr, progs, rootkit, seite, software, stürzt, system, update, updates, zusammen




Ähnliche Themen: Kein update von Microsoft oder Antivirensoftware möglich


  1. Windows 7 32 Bit: Kein abgesicherter Modus, Kein Avast möglich, WIN-Update streikt USW.
    Plagegeister aller Art und deren Bekämpfung - 30.06.2015 (16)
  2. microsoft essentials update nicht möglich aufgrund eines Schädlings.
    Plagegeister aller Art und deren Bekämpfung - 13.06.2014 (18)
  3. Laut PSI veraltete Flashversion, kein Update möglich!
    Alles rund um Windows - 31.03.2012 (7)
  4. Kein update für Antivir und Windows, kein Virusscan möglich
    Plagegeister aller Art und deren Bekämpfung - 22.12.2010 (0)
  5. Kein Update bei AntiVir möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 03.10.2010 (11)
  6. ([Avira] kein Update möglich) Logfile auswärtung
    Log-Analyse und Auswertung - 13.08.2009 (8)
  7. Avira AntiVir - kein Update möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 04.08.2009 (8)
  8. Kein Vista-Update möglich
    Plagegeister aller Art und deren Bekämpfung - 26.07.2009 (28)
  9. Weiterleitung Links, kein Update möglich cmd.exe
    Plagegeister aller Art und deren Bekämpfung - 20.04.2009 (4)
  10. Antivir oder avast kein update mehr möglich (programme stürzen oft ab)
    Antiviren-, Firewall- und andere Schutzprogramme - 11.04.2009 (1)
  11. HILFE kein Update mehr möglich?
    Log-Analyse und Auswertung - 25.01.2009 (1)
  12. Kein Antiviren-Update möglich, Websites umgeleitet
    Log-Analyse und Auswertung - 19.01.2009 (5)
  13. Microsoft Update nicht mehr möglich!
    Log-Analyse und Auswertung - 05.01.2009 (1)
  14. windows-update geht nicht und kein downloads auf microsoft-site möglich
    Plagegeister aller Art und deren Bekämpfung - 28.11.2008 (3)
  15. Kein update auf PS1,-2 und -3 möglich
    Alles rund um Windows - 08.01.2007 (30)
  16. kein KAV Update möglich
    Antiviren-, Firewall- und andere Schutzprogramme - 20.08.2004 (7)
  17. Kein Online Update mit AD-AWARE möglich
    Plagegeister aller Art und deren Bekämpfung - 15.07.2004 (8)

Zum Thema Kein update von Microsoft oder Antivirensoftware möglich - Hi Andreas Zitat: Gibt es sonstige Probleme mit dem Rechner? Laut Logs ist der Rechner wieder sauber. Mit dem "sauber" hört sich echt supi an .... aber irgendwie spinnt der - Kein update von Microsoft oder Antivirensoftware möglich...
Archiv
Du betrachtest: Kein update von Microsoft oder Antivirensoftware möglich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.