Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Plagegeister aller Art und deren Bekämpfung: In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 3 von 3 12 3
Alt 02.10.2010, 19:49   #31
Chris4You
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

probieren wir es mal mit OTL...
  • Doppelklick auf die OTL.exe, um das Programm auszuführen.
  • Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.
  • Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

Code:
ATTFilter
:Files
c:\users\Muhammet\AppData\Roaming\Adobe\Update\hlpkrn.exe 

:Commands
[purity]
[emptytemp]
[CREATERESTOREPOINT]
[EMPTYFLASH]
[Reboot]
  • Den roten Run Fixes! Button anklicken.
  • Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.
  • Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:
  • %systemroot%\_OTL

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 03.10.2010, 11:01   #32
Lisa.m
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

hier das Ergebnis:


All processes killed
========== FILES ==========
File\Folder c:\users\Muhammet\AppData\Roaming\Adobe\Update\hlpkrn.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: .....
->Temp folder emptied: 22542187 bytes
->Temporary Internet Files folder emptied: 252944079 bytes
->Java cache emptied: 24488048 bytes
->FireFox cache emptied: 105522608 bytes
->Google Chrome cache emptied: 12597119 bytes
->Flash cache emptied: 128086 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4733992 bytes
RecycleBin emptied: 1840908 bytes

Total Files Cleaned = 405,00 mb



[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: Muhammet
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


OTL by OldTimer - Version 3.2.12.0 log created on 10032010_115716

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...
__________________
Alt 04.10.2010, 07:10   #33
Chris4You
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

was treibt der Recher?

chris
__________________
__________________
Alt 04.10.2010, 11:10   #34
Lisa.m
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

zurzeit habe ich keine Probleme, es bleibt nichts hängen und ich kann ins Internet mit IE und firefox.

Jedoch ist es mir nicht möglich, die Viren-Funde unter Avira zu löschen, denn bei jedem einzelnem Löschversuch hängt der Rechner eine Weile. So würde es Tage dauern, bis ich die gelöscht habe.

Alt 04.10.2010, 12:42   #35
Chris4You
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

teile mir bitte mal die Funde von Avira mit (Pfad und Dateiname)...

chris

__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 04.10.2010, 13:22   #36
Lisa.m
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Es ist mehrmals die Datei:

In der Datei 'C:\Windows\System32\wininit.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Spy.96256.32' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

und

In der Datei 'C:\Users\Muhammet\AppData\Roaming\Adobe\Update\hlpkrn.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Riner.ZL' [trojan] gefunden.
Ausgeführte Aktion: Datei löschen

Alt 04.10.2010, 13:38   #37
Chris4You
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

die wininit.exe wurde bereits von CF bereeinigt, die andere nicht gefunden...

Lade beide Dateien bei Virustotal.com hoch und poste jeweils das gesamte Ergebnis. Leite weiterhin die Dateien über Avira zur Untersuchung weiter (entweder direkt aus der Quarantäne) oder wie folgt:

Avira, Fehlalarm:
Sende die gemeldete Datei bitte an Avira mit dem Vermerkt "verdacht auf Fehlalarm":
Submit your sample

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 04.10.2010, 15:57   #38
Lisa.m
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Ergebnis: C:\Windows\System32\wininit.exe



User:
BugBopperGuy
Reputation:
382 credits
Comment date:
2010-09-13 19:11:18 (UTC)
BugBopper identifies this file as Trojan.Bat.Erro More info: hxxp://BugBopper.com/MalwareInfo/MD5/83/83d0a4ef71406fce0fcd1924f70c8600.asp
Tags: erro, destoyer, windows
6f064269a7b26cd0dc01886965f00a2f88f50ad4abb1c3b396f728d82693cc4d

Was this comment helpful? Yes (0) | No (0) | Report abuse Reported as abuseful

User:
RyanMM
Reputation:
3 credits
Comment date:
2010-09-21 19:07:48 (UTC)
#Redbook.sys located in the #system32 / #drivers directory. Detected by TDSSKiller as a #rootkit. From the #TDSSKiller log:

2010/09/21 14:30:43.0484 redbook (43f64dbb7296ce330d300b0ff1dc0cd1) C:\WINDOWS\system32\DRIVERS\redbook.sys
2010/09/21 14:30:43.0484 Suspicious file (Forged): C:\WINDOWS\system32\DRIVERS\redbook.sys. Real md5: 43f64dbb7296ce330d300b0ff1dc0cd1, Fake md5: b31b4588e4086d8d84adbf9845c2402b
2010/09/21 14:30:50.0125 Backup copy found, using it..
2010/09/21 14:30:50.0125 C:\WINDOWS\system32\DRIVERS\redbook.sys - will be cured after reboot
2010/09/21 14:30:50.0125 Rootkit.Win32.TDSS.tdl3(redbook) - User select action: Cure
2010/09/21 14:30:58.0046 Deinitialize success

Removing this file and this file alone restored the system to proper functionality, so I'm calling this malware.


Verdächtige Dateien und sonstige Uploads

Vielen Dank für Ihre Submission. Im folgenden sehen Sie den derzeitigen Status der übermittelten Dateien:

Eine Auflistung der Dateien und Ergebnisse sind im folgenden aufgeführt:
Datei ID Dateiname Größe (Byte) Ergebnis
13208846 wininit.exe 94 KB KNOWN CLEAN


Genaue Ergebnisse für jede Datei finden sie im folgenden Abschnitt:
Dateiname Ergebnis
wininit.exe KNOWN CLEAN


Die Datei hlpkrn.exe habe ich im entsprechenden Ordner nicht gefunden.

Alt 05.10.2010, 07:11   #39
Chris4You
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Icon17

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

das sieht nicht nach einem Ergebnis von Virustotal.com aus, hier ein Beispiel für die atapi.sys...
Code:
ATTFilter
File name:
atapi.sys
Submission date:
2010-10-05 06:07:05 (UTC)
Current status:
queued (#3) queued (#3) analysing finished
Result:
1/ 43 (2.3%)
	
VT Community

goodware
 Safety score: 88.9% 
Compact
Print results
Antivirus 	Version 	Last Update 	Result
AhnLab-V3	2010.10.05.00	2010.10.04	-
AntiVir	7.10.12.118	2010.10.04	-
Antiy-AVL	2.0.3.7	2010.10.05	-
Authentium	5.2.0.5	2010.10.05	-
Avast	4.8.1351.0	2010.10.04	-
Avast5	5.0.594.0	2010.10.04	-
AVG	9.0.0.851	2010.10.04	-
BitDefender	7.2	2010.10.05	-
CAT-QuickHeal	11.00	2010.10.05	-
ClamAV	0.96.2.0-git	2010.10.05	-
Comodo	6285	2010.10.05	-
DrWeb	5.0.2.03300	2010.10.05	-
Emsisoft	5.0.0.50	2010.10.05	-
eSafe	7.0.17.0	2010.10.03	Win32.Rootkit
eTrust-Vet	36.1.7892	2010.10.04	-
F-Prot	4.6.2.117	2010.10.04	-
F-Secure	9.0.15370.0	2010.10.05	-
Fortinet	4.1.143.0	2010.10.04	-
GData	21	2010.10.05	-
Ikarus	T3.1.1.90.0	2010.10.05	-
Jiangmin	13.0.900	2010.10.03	-
K7AntiVirus	9.63.2672	2010.10.04	-
Kaspersky	7.0.0.125	2010.10.05	-
McAfee	5.400.0.1158	2010.10.05	-
McAfee-GW-Edition	2010.1C	2010.10.04	-
Microsoft	1.6201	2010.10.05	-
NOD32	5503	2010.10.04	-
Norman	6.06.07	2010.10.04	-
nProtect	2010-10-05.01	2010.10.05	-
Panda	10.0.2.7	2010.10.04	-
PCTools	7.0.3.5	2010.10.02	-
Prevx	3.0	2010.10.05	-
Rising	22.67.02.07	2010.09.30	-
Sophos	4.58.0	2010.10.05	-
Sunbelt	6985	2010.10.05	-
SUPERAntiSpyware	4.40.0.1006	2010.10.05	-
Symantec	20101.2.0.161	2010.10.05	-
TheHacker	6.7.0.1.048	2010.10.04	-
TrendMicro	9.120.0.1004	2010.10.05	-
TrendMicro-HouseCall	9.120.0.1004	2010.10.05	-
VBA32	3.12.14.1	2010.10.04	-
ViRobot	2010.10.4.4074	2010.10.05	-
VirusBuster	12.67.2.0	2010.10.04	-
Additional information
Show all
MD5   : 9f3a2f5aa6875c72bf062c712cfa2674
SHA1  : a719156e8ad67456556a02c34e762944234e7a44
SHA256: b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9
chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 05.10.2010, 09:34   #40
Lisa.m
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


So müsste es richtig sein



wininit.exe
Submission date:
2010-10-05 06:17:31 (UTC)
Current status:
finished
Result:
1 /43 (2.3%)

VT Community

goodware
Safety score: 100.0%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2010.10.05.00 2010.10.04 -
AntiVir 7.10.12.118 2010.10.04 -
Antiy-AVL 2.0.3.7 2010.10.05 -
Authentium 5.2.0.5 2010.10.05 -
Avast 4.8.1351.0 2010.10.04 -
Avast5 5.0.594.0 2010.10.04 -
AVG 9.0.0.851 2010.10.04 -
BitDefender 7.2 2010.10.05 -
CAT-QuickHeal 11.00 2010.10.05 -
ClamAV 0.96.2.0-git 2010.10.05 -
Comodo 6285 2010.10.05 -
DrWeb 5.0.2.03300 2010.10.05 -
Emsisoft 5.0.0.50 2010.10.05 -
eSafe 7.0.17.0 2010.10.03 -
eTrust-Vet 36.1.7892 2010.10.04 -
F-Prot 4.6.2.117 2010.10.04 -
F-Secure 9.0.15370.0 2010.10.05 -
Fortinet 4.1.143.0 2010.10.04 -
GData 21 2010.10.05 -
Ikarus T3.1.1.90.0 2010.10.05 -
Jiangmin 13.0.900 2010.10.03 -
K7AntiVirus 9.63.2672 2010.10.04 -
Kaspersky 7.0.0.125 2010.10.05 -
McAfee 5.400.0.1158 2010.10.05 -
McAfee-GW-Edition 2010.1C 2010.10.04 Heuristic.BehavesLike.Win32.Suspicious.H
Microsoft 1.6201 2010.10.05 -
NOD32 5503 2010.10.04 -
Norman 6.06.07 2010.10.04 -
nProtect 2010-10-05.01 2010.10.05 -
Panda 10.0.2.7 2010.10.04 -
PCTools 7.0.3.5 2010.10.02 -
Prevx 3.0 2010.10.05 -
Rising 22.67.02.07 2010.09.30 -
Sophos 4.58.0 2010.10.05 -
Sunbelt 6985 2010.10.05 -
SUPERAntiSpyware 4.40.0.1006 2010.10.05 -
Symantec 20101.2.0.161 2010.10.05 -
TheHacker 6.7.0.1.048 2010.10.04 -
TrendMicro 9.120.0.1004 2010.10.05 -
TrendMicro-HouseCall 9.120.0.1004 2010.10.05 -
VBA32 3.12.14.1 2010.10.04 -
ViRobot 2010.10.4.4074 2010.10.05 -
VirusBuster 12.67.2.0 2010.10.04 -

Alt 05.10.2010, 09:59   #41
Chris4You
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,

die Datei ist wohl sauber, ein f/p...

chris
__________________
Don't bring me down
Vor dem posten beachten!
Spenden
(Wer spenden will, kann sich gerne melden )

Alt 05.10.2010, 12:44   #42
Lisa.m
 
In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Standard

In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


Hi,
Chris vielen lieben Dank für deine Mühe und Unterstützung.

Meine letzte Frage, soll ich Avira löschen und dann nochmals neu installieren, damit die Funde gelöscht werden?

Antwort
Seite 3 von 3 12 3

Themen zu In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9
c:\windows, datei, explorer, firefox, funktioniert, gen, google, infiziert., langsam, löschen, meldungen, nicht löschen, problem, programm, seite, suche, system, system32, tan, tr/spy., trojan, unerwünschtes programm, viren, virus, warnmeldungen, windows, öffnet


« Trojaner auf dem PC! (?) | AntiVir mit 35 Funden, Trojaner in C:\WINDOWS\system32\ *.dll »


Ähnliche Themen: In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9


  1. Windows 7: Avira Antivirus meldet Virus oder unerwünschtes Programm 'EXP/SWF.ExKit.aer.1' gefunden
    Log-Analyse und Auswertung - 26.08.2014 (5)
  2. Unerwünschtes Programm oder Virus im Verzeichnis C:\Dokumente und Einstellungen
    Plagegeister aller Art und deren Bekämpfung - 11.01.2014 (1)
  3. Windows 7, 64 bit: Virus oder unerwünschtes Programm ADWARE/BProtector.E
    Plagegeister aller Art und deren Bekämpfung - 04.12.2013 (3)
  4. Virus oder unerwünschtes Programm 'ADWARE/BProtector.E'
    Plagegeister aller Art und deren Bekämpfung - 03.12.2013 (1)
  5. Beim Zugriff auf Daten einer URL wurde unerwünschtes Programm oder Virus Rce Gen 5 gefunden
    Log-Analyse und Auswertung - 18.11.2013 (22)
  6. Unerwünschtes Programm oder Virus gefunden
    Log-Analyse und Auswertung - 12.01.2013 (7)
  7. Avira Meldung: Virus oder unerwünschtes Programm TR/Sirefef.AZ.62
    Plagegeister aller Art und deren Bekämpfung - 29.08.2012 (2)
  8. Avira Meldung: Virus oder unerwünschtes Programm TR/Sirefef.AZ.62
    Log-Analyse und Auswertung - 27.08.2012 (1)
  9. Virus oder unerwünschtes Programm BOO/Dosump.A im Masterbootsektor Laufwerk D:
    Plagegeister aller Art und deren Bekämpfung - 06.04.2012 (6)
  10. Virus oder unerwünschtes Programm ' BOO/TDss.O' wurde von Antivir gefunden
    Log-Analyse und Auswertung - 19.02.2012 (29)
  11. 1.Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [trojan] gefunden...
    Plagegeister aller Art und deren Bekämpfung - 26.03.2011 (25)
  12. Avira Meldung: Virus oder unerwünschtes Programm ´TR/Shutdowner.fft´ gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (15)
  13. Virus oder unerwünschtes Programm 'TR/PSW.Zbot.128000.Y.3'
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (30)
  14. System32\kbdqelt.dll Virus oder unerwünschtes Programm TR/Agent.ruo [trojan] gefunden
    Plagegeister aller Art und deren Bekämpfung - 01.04.2010 (4)
  15. Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen' [trojan] gefunden.
    Plagegeister aller Art und deren Bekämpfung - 10.12.2009 (1)
  16. unerwünschtes Programm 'HEUR/Worm.Outlook.VBS' ..Virus oder Fehlalarm?
    Plagegeister aller Art und deren Bekämpfung - 06.06.2008 (20)
  17. wurde ein Virus oder unerwünschtes Programm 'BDS/Agent.elw'
    Log-Analyse und Auswertung - 18.02.2008 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 - Hi, probieren wir es mal mit OTL... Doppelklick auf die OTL.exe , um das Programm auszuführen. Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten. Kopiere den Inhalt der folgenden - In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9...
Archiv
Du betrachtest: In der Datei 'C:\Windows\System32\wininit.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.9 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129