Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Programme plötzlich gelöscht

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.11.2010, 23:08   #1
Verzweifeln
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Hallo,

auf meinem Laptop haben sich sich von heute auf morgen fast die hälfte meiner installierten Programme gelöscht. Aufgefallen ist es mir da die Verknüpfungen von Firefox und Thunderburg ins leere liefen. Weitere Programme waren foobar2000, EAC, Irfanview und Nero.
Als Virenscanner setze ich Avira free ein. Es ist auch eine VPN auf dem Notebook eingerichtet.
Ich weis nicht wie das mit den Programmen passieren konnte. Es hat auch niemand zugriff auf mein Laptop gehabt.
Ich brauche dringend hilfe, was kann das angerichtet haben und was kann mir da noch alle passieren?!

Vielen dank schonmal im Voraus.

Im Anhang sind die ganzen Log-Dateien.
Hier der Log von HijackThis:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:21:19, on 25.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\NETGEAR\NETGEAR ProSafe VPN Client\IreIKE.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Bonjour\mDNSResponder.exe
D:\Programme\Nero 7\InCD\InCDsrv.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
D:\Programme\NETGEAR\NETGEAR ProSafe VPN Client\IPSecMon.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ATK0100\HControl.exe
C:\Programme\ASUS\ATK Media\DMEDIA.EXE
D:\Programme\ASUS\Power4 Gear\BatteryLife.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\Interwise\Participant\pull.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
D:\Programme\Mozilla Firefox\firefox.exe
E:\Alte Daten\Sicherung Laufwerk C\Programme\Mozilla Thunderbird\thunderbird.exe
D:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.winfuture.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = hxxp://notifier.avira.com/stats.php?id_not=114&url=https%3A%2F%2Fwww.cleverbridge.com%2F30%2Fcookie%3Fx%2Dorigin%3Dnotifier%26x%2Dnotifier%3DREVER_DE%26expiry%3D28%26redirectto %3Dhttps%253A%252F%252Favira.cleverbridge.com%252F30%252F%253Fscope%253Dcheckout%2526cart%253D13929%2526x%252Dorigin%253Dnotifier%2526x%252Dnotifier%2 53DREVER_DE%2526enablecoupon%253Dfalse
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Programme\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [Power_Gear] d:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PC Suite Tray] "D:\Programme\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Push-Client.LNK = D:\Programme\Interwise\Participant\pull.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Programme\Nero 7\InCD\InCDsrv.exe
O23 - Service: SafeNet Monitor Service (IPSECMON) - SafeNet - D:\Programme\NETGEAR\NETGEAR ProSafe VPN Client\IPSecMon.exe
O23 - Service: SafeNet IKE Service (IreIKE) - SafeNet - D:\Programme\NETGEAR\NETGEAR ProSafe VPN Client\IreIKE.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 6942 bytes

Alt 29.11.2010, 19:59   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Hi,

Zitat:
Es ist auch eine VPN auf dem Notebook eingerichtet.
Anlasse? VPN-Verbindung zur Firma? Wenn ja, was sagen die Kollegen aus der EDV dazu?
__________________

__________________

Alt 29.11.2010, 20:20   #3
Verzweifeln
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Hallo Cosinus,

ja es ist eine Verbindung zur Firma. Die Kollegen der EDV wissen noch nichts von meinen
Notebook-Problemen.

Gruß
__________________

Alt 29.11.2010, 20:28   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Und warum fragst du die nicht erstmal???
Die sind für die Sicherheit des Firmennetzwerkes verantwortlich, sowas musst du denen immer mitteilen!! Wofür ist die IT denn da? Wohl nicht für Computerprobleme mit den Firmenrechnern?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 29.11.2010, 21:04   #5
Verzweifeln
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



... mein Notebook ist zu Hause. Dafür sind die eigentlich nicht zuständig.
Und solange ich denen nicht sagen kann, ob von meinem Notebook eine Gefahr ausgeht,
wollte ich sie nicht informieren.
Ich verbinde micht halt derzeit nicht über das Notebook mit der Firma solange das Problem nicht gelöst ist oder ich weiß, ob ich einen Trojaner oder ähnliches auf dem Notebook habe.
Für mich also sehr belastend, weil ich in meiner Arbeit stark eingeschränkt bin.
Also wer eine Lösung hat, ist sehr wilkommen...


Alt 29.11.2010, 21:19   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.
__________________
--> Programme plötzlich gelöscht

Alt 30.11.2010, 21:19   #7
Verzweifeln
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Hallo,

ich hatte alle Log-Dateien im Anhang schon drin.
Hatte jemand schon mal ein ähnliches Problem?

Alt 30.11.2010, 21:40   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Programme plötzlich gelöscht - Standard

Programme plötzlich gelöscht



Oha ja hast du.
Mach aber bitte mal einen Vollscan mit MBAM - aktualisiere auf Version 1.50 und danach die Signaturen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Programme plötzlich gelöscht
adobe, antivir, antivir guard, avira, bho, bonjour, desktop, dringend, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, laufwerk c, monitor, mozilla, mozilla thunderbird, netgear, programme, scan, software, system, von heute auf morgen, windows, windows xp



Ähnliche Themen: Programme plötzlich gelöscht


  1. Plötzlich starten viele programme automatisch ohne grund .Trojaner??Virus??
    Plagegeister aller Art und deren Bekämpfung - 12.07.2015 (12)
  2. Win7: User Passwort gelöscht, Programme laufen nicht mehr
    Log-Analyse und Auswertung - 08.11.2014 (7)
  3. Rechner mit Win Vista plötzlich sehr langsam, reagiert träge und Programme hängen sich auf
    Plagegeister aller Art und deren Bekämpfung - 01.03.2014 (12)
  4. Sound geht plötzlich nicht mehr - Treiber gelöscht? - piepen vom Motoerboarb
    Alles rund um Windows - 09.02.2014 (5)
  5. Plötzlich mehrere Windows Prozesse und Programme im Taskmanager
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (4)
  6. 2x | Plötzlich mehrere Windows Prozesse und Programme im Tasmanager offen
    Mülltonne - 01.01.2014 (1)
  7. Lappi Langsam und plötzlich seltsame installroutinen als programme
    Log-Analyse und Auswertung - 17.10.2013 (11)
  8. plötzlich sämtliche Dateien/Ordner/Programme weg, Desktop schwarz
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (36)
  9. Trojaner entfernt, jedoch (fast) alle programme gelöscht. Gibt es einen weg sie zu retten?
    Log-Analyse und Auswertung - 02.08.2011 (0)
  10. Firefox 3.6.13 und Java-Programme schließen plötzlich
    Plagegeister aller Art und deren Bekämpfung - 15.01.2011 (2)
  11. eventueller Befall. Programme automatisch gelöscht
    Plagegeister aller Art und deren Bekämpfung - 19.04.2010 (0)
  12. Taskmanager programme verbrauchen (plötzlich) extrem viel speicher!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2010 (4)
  13. Programme (Firefox, Thunderbird, Word u.a.) öffnen sich plötzlich Hunderte von Male
    Log-Analyse und Auswertung - 06.01.2010 (3)
  14. Rechner stürzt ab / Programme werden plötzlich beendet
    Log-Analyse und Auswertung - 28.04.2008 (8)
  15. Dateien plötzlich gelöscht?!?!
    Plagegeister aller Art und deren Bekämpfung - 28.03.2008 (2)
  16. Internet Explorer und mehrere Programme gelöscht ..
    Plagegeister aller Art und deren Bekämpfung - 17.12.2007 (3)
  17. MSUpdate.exe gelöscht danach kein Zugriff auf Programme möglich ! Was ist das ?
    Plagegeister aller Art und deren Bekämpfung - 27.04.2004 (20)

Zum Thema Programme plötzlich gelöscht - Hallo, auf meinem Laptop haben sich sich von heute auf morgen fast die hälfte meiner installierten Programme gelöscht. Aufgefallen ist es mir da die Verknüpfungen von Firefox und Thunderburg ins - Programme plötzlich gelöscht...
Archiv
Du betrachtest: Programme plötzlich gelöscht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.