Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: VideoDownloader infiziert von Win32.PSWtool-L (PUP)

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 21.05.2011, 12:56   #1
RobiZZ
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Nach nem Scan mit Sophos habe ich folgende Info erhalten:

DateiC:/windows.old/ProgrammFiles/CommonFiles/DVDVideosoft/DLL/HttpvideoDownloader.DLL/>(Embedded_RHFFCEEXE) ist infiziert von Win32.PSWtool-L (PUP)

Was kann ich tun

Alt 22.05.2011, 10:29   #2
nochdigger
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Hallo und

Zitat:
Was kann ich tun
uns mehr details deines Systems nennen und was früher auf der Platte installiert war.


MFG
__________________

__________________

Alt 23.05.2011, 07:36   #3
RobiZZ
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Was so alles drauf war kann ich nur tlw. sagen (((-

Win Vista 32
CCleaner
DivX Player
Avira
Radio FX
Grooveshark
Player zum Bulli gucken

Ich bin PC-Laie
Kann ich irgendwo nachschauen, was mal in der old version drauf war
__________________

Alt 23.05.2011, 14:35   #4
Shadow
/// Mr. Schatten
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Du magst die Frage beantworten, warum (mindestens) zwei Windows-Installationen vorhanden sind und wie neu deine aktuelle Windows-Installation ist.
Wenn du nicht weißt was "Windows.old" ist und was dort vorhanden ist, es nie gebraucht hast, dann kannst du das Verzeichnis auch löschen.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 23.05.2011, 16:13   #5
nochdigger
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Moin

Zitat:
Zitat von Shadow Beitrag anzeigen
Wenn du nicht weißt was "Windows.old" ist und was dort vorhanden ist, es nie gebraucht hast, dann kannst du das Verzeichnis auch löschen.
da wollte ich drauf raus
Dieser Ordner wird z.B. erstellt, wenn von XP auf Windows 7 umgestellt (upgrade) wird.
D.h. dem Schädlingsfund in diesem Ordner, würde ich nicht allzuviel Aufmerksamkeit schenken, er liegt einfach brach in diesem Ordner und sollte nichts anstellen können.

MFG

__________________
Kein Support per PN - Bitte im Forum posten.

Alt 24.05.2011, 07:16   #6
RobiZZ
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Also, nachdem Avira Anti Vir zwei versteckte Objekte gefunden hatte, habe Kasperski Anti Vir auf mein Notebook installiert.

Daraufhin ist der Rechner so langsam geworden. Hab den CCcleaner drüberhergejagdt, keine Besserung

Ich habe daraufhin meine Recoover CD eingelegt u. das Notebook gebootet (heißt das so ?).

Beim Neustart hatte ich dann vergessen die Recoover CD aus dem Laufwerk zu nehmen u. hab die während des Startvorgangs aus dem Laufwerk genommen. War wohl falsch oder ?

Sonntag habe ich dann mal die 30 Tage-Version von BitDefender auf den Rechner downgeloadet, da waren dann auf einmal 14 versteckte Objekte

Gestern habe ich dann mit Highjack This versucht nen Scan durchzuführen, allerdings is my English not so beautiful.

Der Scan Botton war nicht hervorgehoben. Muss ich dann wohl heute noch einmal probieren oder ?

Geändert von RobiZZ (24.05.2011 um 07:21 Uhr)

Alt 24.05.2011, 16:32   #7
nochdigger
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Hallo

Zitat:
Also, nachdem Avira Anti Vir zwei versteckte Objekte gefunden hatte...
Zitat:
Sonntag habe ich dann mal die 30 Tage-Version von BitDefender auf den Rechner downgeloadet, da waren dann auf einmal 14 versteckte Objekte
dann solltest du uns nicht verschweigen was da wo gefunden wurde, poste die Berichte mal hierher.

Zitat:
Gestern habe ich dann mit Highjack This versucht...
warum, wenn ich fragen darf?
Hast du einen konkreten Verdacht?

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Alt 25.05.2011, 07:10   #8
RobiZZ
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Einen konkreten Verdacht hatte ich nicht
Allerdings, nachdem ich die Kasperski Anti Vir Version runtergeladen hatte, lief der Rechner so was von langsam, das ich halt bedenken hatte
Schuldigung: Bin halt "PC-Laie"

Alt 25.05.2011, 16:17   #9
nochdigger
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Hallo

mich selbst zitier:
Zitat:
dann solltest du uns nicht verschweigen was da wo gefunden wurde, poste die Berichte mal hierher.
gibt es denn noch Berichte von den Funden der Antivirenprogramme?

Zitat:
Schuldigung: Bin halt "PC-Laie"
kein Problem, nur weil man einen Rechner besitzt, muß man kein PC-Genie sein.

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Alt 26.05.2011, 17:16   #10
RobiZZ
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Also, die Berichte habe ich gelöscht
Soll ich mal Highjack this drüber laufen lassen ?

Alt 26.05.2011, 21:16   #11
RobiZZ
 
VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Standard

VideoDownloader infiziert von Win32.PSWtool-L (PUP)



Hab noch mal nen Scan durchgeführt


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Donnerstag, 26. Mai 2011 18:28

Es wird nach 2764767 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus

Plattform : Windows Vista
Windowsversion : (Service Pack 2) [6.0.6002]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : RALLE-PC

Versionsinformationen:
BUILD.DAT : 10.0.0.648 31823 Bytes 01.04.2011 18:23:00
AVSCAN.EXE : 10.0.4.2 442024 Bytes 01.04.2011 15:07:08
AVSCAN.DLL : 10.0.3.0 56168 Bytes 01.04.2011 15:07:22
LUKE.DLL : 10.0.3.2 104296 Bytes 01.04.2011 15:07:16
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 14:15:11
VBASE002.VDF : 7.11.3.0 1950720 Bytes 09.02.2011 14:15:12
VBASE003.VDF : 7.11.5.225 1980416 Bytes 07.04.2011 19:54:45
VBASE004.VDF : 7.11.5.226 2048 Bytes 07.04.2011 19:54:45
VBASE005.VDF : 7.11.5.227 2048 Bytes 07.04.2011 19:54:45
VBASE006.VDF : 7.11.5.228 2048 Bytes 07.04.2011 19:54:45
VBASE007.VDF : 7.11.5.229 2048 Bytes 07.04.2011 19:54:45
VBASE008.VDF : 7.11.5.230 2048 Bytes 07.04.2011 19:54:45
VBASE009.VDF : 7.11.5.231 2048 Bytes 07.04.2011 19:54:45
VBASE010.VDF : 7.11.5.232 2048 Bytes 07.04.2011 19:54:45
VBASE011.VDF : 7.11.5.233 2048 Bytes 07.04.2011 19:54:45
VBASE012.VDF : 7.11.5.234 2048 Bytes 07.04.2011 19:54:45
VBASE013.VDF : 7.11.6.28 158208 Bytes 11.04.2011 19:54:48
VBASE014.VDF : 7.11.6.74 116224 Bytes 13.04.2011 19:54:51
VBASE015.VDF : 7.11.6.113 137728 Bytes 14.04.2011 19:54:54
VBASE016.VDF : 7.11.6.150 146944 Bytes 18.04.2011 19:54:57
VBASE017.VDF : 7.11.6.192 138240 Bytes 20.04.2011 19:55:00
VBASE018.VDF : 7.11.6.237 156160 Bytes 22.04.2011 19:55:01
VBASE019.VDF : 7.11.7.45 427520 Bytes 27.04.2011 19:55:05
VBASE020.VDF : 7.11.7.64 192000 Bytes 28.04.2011 19:55:08
VBASE021.VDF : 7.11.7.97 182272 Bytes 02.05.2011 19:55:12
VBASE022.VDF : 7.11.7.127 467968 Bytes 04.05.2011 19:55:16
VBASE023.VDF : 7.11.7.183 185856 Bytes 09.05.2011 19:55:17
VBASE024.VDF : 7.11.7.218 133120 Bytes 11.05.2011 19:55:19
VBASE025.VDF : 7.11.7.234 139776 Bytes 11.05.2011 19:55:22
VBASE026.VDF : 7.11.8.16 147456 Bytes 13.05.2011 19:55:22
VBASE027.VDF : 7.11.8.46 169472 Bytes 17.05.2011 19:55:24
VBASE028.VDF : 7.11.8.109 181760 Bytes 24.05.2011 13:54:54
VBASE029.VDF : 7.11.8.110 2048 Bytes 24.05.2011 13:54:54
VBASE030.VDF : 7.11.8.111 2048 Bytes 24.05.2011 13:54:54
VBASE031.VDF : 7.11.8.140 116224 Bytes 25.05.2011 19:28:01
Engineversion : 8.2.5.2
AEVDF.DLL : 8.1.2.1 106868 Bytes 28.03.2011 14:14:53
AESCRIPT.DLL : 8.1.3.64 1606011 Bytes 19.05.2011 19:56:06
AESCN.DLL : 8.1.7.2 127349 Bytes 28.03.2011 14:14:53
AESBX.DLL : 8.2.1.33 323956 Bytes 25.05.2011 13:55:12
AERDL.DLL : 8.1.9.9 639347 Bytes 25.03.2011 10:21:38
AEPACK.DLL : 8.2.6.8 557430 Bytes 19.05.2011 19:56:02
AEOFFICE.DLL : 8.1.1.22 205178 Bytes 19.05.2011 19:55:59
AEHEUR.DLL : 8.1.2.120 3481976 Bytes 25.05.2011 13:55:11
AEHELP.DLL : 8.1.17.2 246135 Bytes 19.05.2011 19:55:31
AEGEN.DLL : 8.1.5.6 401780 Bytes 19.05.2011 19:55:30
AEEMU.DLL : 8.1.3.0 393589 Bytes 28.03.2011 14:14:45
AECORE.DLL : 8.1.21.1 196983 Bytes 25.05.2011 13:54:56
AEBB.DLL : 8.1.1.0 53618 Bytes 28.03.2011 14:14:44
AVWINLL.DLL : 10.0.0.0 19304 Bytes 28.03.2011 14:14:57
AVPREF.DLL : 10.0.0.0 44904 Bytes 01.04.2011 15:07:07
AVREP.DLL : 10.0.0.10 174120 Bytes 19.05.2011 19:56:08
AVREG.DLL : 10.0.3.2 53096 Bytes 01.04.2011 15:07:07
AVSCPLR.DLL : 10.0.4.2 84840 Bytes 01.04.2011 15:07:08
AVARKT.DLL : 10.0.22.6 231784 Bytes 01.04.2011 15:07:04
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 01.04.2011 15:07:06
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 28.03.2011 14:14:57
NETNT.DLL : 10.0.0.0 11624 Bytes 28.03.2011 14:15:04
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 01.04.2011 15:07:24
RCTEXT.DLL : 10.0.58.0 98152 Bytes 28.03.2011 14:15:16

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: mittel

Beginn des Suchlaufs: Donnerstag, 26. Mai 2011 18:28

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'vssvc.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'wsqmcons.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'pchooklaunch32.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'updatesrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '149' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '327' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <BOOT>
Beginne mit der Suche in 'D:\' <RECOVER>


Ende des Suchlaufs: Donnerstag, 26. Mai 2011 21:01
Benötigte Zeit: 2:32:23 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

41593 Verzeichnisse wurden überprüft
828013 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
828013 Dateien ohne Befall
5606 Archive wurden durchsucht
0 Warnungen
0 Hinweise
554738 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Wat nu

Antwort

Themen zu VideoDownloader infiziert von Win32.PSWtool-L (PUP)
embedded, erhalte, erhalten, folge, folgende, infiziert, loader, scan, sophos, win



Ähnliche Themen: VideoDownloader infiziert von Win32.PSWtool-L (PUP)


  1. msiexec.exe infiziert mit win32 :Malware-gen
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (44)
  2. Malware Funde auf Win 7 nach YTD-Videodownloader Update (RocketTab/PUP.Optional.Spygot.A, FrostwireTB.A, MyEmoticons.A)
    Log-Analyse und Auswertung - 16.11.2014 (12)
  3. PC infiziert (vorher) + Win32/Obfuscator.XZ
    Plagegeister aller Art und deren Bekämpfung - 29.10.2014 (34)
  4. PUP.PSWTOOL.ProduktKey
    Log-Analyse und Auswertung - 12.10.2014 (15)
  5. PUP.PSWTOOL.ProduktKey unter Malewarebytes gefunden
    Mülltonne - 05.10.2014 (1)
  6. Win32.Downloader.Gen infiziert
    Log-Analyse und Auswertung - 21.01.2014 (7)
  7. ebay_shortcuts_1023.exe ist infiziert von win32:yabector (abw)
    Plagegeister aller Art und deren Bekämpfung - 15.02.2013 (36)
  8. Explorer infiziert. Win32/Gataka.B Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (1)
  9. Trojan:Win32/Alureon.FL | PWS:Win32/Fareit.A | Trojan:Win32/Sirefef.P....Auch MBR infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (7)
  10. Fifa10.exe meldet Problem "not-a-virus:PSWTool.Win32.NetPass.yp"
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (5)
  11. rechner mit win32/olmarik.ajl infiziert
    Log-Analyse und Auswertung - 18.05.2011 (1)
  12. Infiziert mit: Trojan.Win32.Agent
    Plagegeister aller Art und deren Bekämpfung - 07.01.2010 (27)
  13. Win32:TrojanGen{other} hat msb.exe, msn.exe und b.exe infiziert :/
    Log-Analyse und Auswertung - 11.10.2009 (15)
  14. Not-A-Virus.PSWTool.Win32.Brutus
    Plagegeister aller Art und deren Bekämpfung - 03.05.2009 (0)
  15. not-a-virus:PSWTool.HTM.Fraud.gen
    Plagegeister aller Art und deren Bekämpfung - 29.08.2006 (16)
  16. Frage zu "PSWTool.Win32.RAS.a"
    Plagegeister aller Art und deren Bekämpfung - 16.09.2005 (1)
  17. Infiziert mit Win32.Chiton.p
    Plagegeister aller Art und deren Bekämpfung - 07.06.2004 (6)

Zum Thema VideoDownloader infiziert von Win32.PSWtool-L (PUP) - Nach nem Scan mit Sophos habe ich folgende Info erhalten: DateiC:/windows.old/ProgrammFiles/CommonFiles/DVDVideosoft/DLL/HttpvideoDownloader.DLL/>(Embedded_RHFFCEEXE) ist infiziert von Win32.PSWtool-L (PUP) Was kann ich tun - VideoDownloader infiziert von Win32.PSWtool-L (PUP)...
Archiv
Du betrachtest: VideoDownloader infiziert von Win32.PSWtool-L (PUP) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.