Forum
Tipps
News
Menu-Icon

antivir kann virus nicht löschen, was nun?

Mein Antivir meldet immer ein Virus, kann es aber nicht löschen. Welches Scanner soll ich installieren zum löschen?

Gruß
Kati


habe das mal versucht, hoffe das ist so richtig:

Logfile of HijackThis v1.99.1
Scan saved at 19:59:33, on 02.06.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.exe
E:\Program Files\AntiVir PersonalEdition Classic\sched.exe
E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\FRITZ!DSL\IGDCTRL.EXE
E:\WINDOWS\System32\oodag.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\UAService7.exe
E:\WINDOWS\System32\CTHELPER.EXE
C:\T-DSL SpeedManager\SpeedMgr.exe
C:\qtime\qttask.exe
E:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Common Files\Real\Update_OB\realsched.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe
C:\T-DSL SpeedManager\tsmsvc.exe
E:\Program Files\AntiVir PersonalEdition Classic\avscan.exe
C:\SYSTOOLS\FIREFOX.EXE
E:\WINDOWS\notepad.exe
C:\SYStools\Firefox\THUNDE~1.EXE
E:\DOCUME~1\katja\LOCALS~1\Temp\_tc\HIJACK~1.EXE

F2 - REG:system.ini: Shell=Explorer.exe E:\WINDOWS\System32\scvhost.exe
F3 - REG:win.ini: load=E:\WINDOWS\System32\scvhost.exe
F3 - REG:win.ini: run=E:\WINDOWS\System32\scvhost.exe
F2 - REG:system.ini: UserInit=E:\WINDOWS\System32\Userinit.exe
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - E:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - E:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O3 - Toolbar: Foxie - {09C02180-3B46-4CD8-83FF-34DAF442BDEF} - E:\Program Files\Foxie Suite\foxiecoreu.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - E:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\qtime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Jet Detection] E:\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [Sygate Personal Block] Studio.exe
O4 - HKLM\..\Run: [ATIPTA] E:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdReg] E:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AVGCtrl] C:\SYStools\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [winreg] E:\WINDOWS\System32\winreg.exe
O4 - HKLM\..\Run: [avgnt] "E:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Generic Host Process] E:\WINDOWS\System32\scvhost.exe
O4 - HKLM\..\RunServices: [Sygate Personal Block] Studio.exe
O4 - HKLM\..\RunServices: [Generic Host Process] E:\WINDOWS\System32\scvhost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Sygate Personal Block] Studio.exe
O4 - HKCU\..\Run: [winreg] E:\WINDOWS\System32\winreg.exe
O4 - Startup: Adobe Gamma.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\GetRight\GRbrowse.htm
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Desktop Search - {306BBB66-D9E4-4481-833E-C1D5FCA06774} - E:\Program Files\Foxie Suite\Resources\HTML\Desktop.htm
O9 - Extra 'Tools' menuitem: Desktop Search - {306BBB66-D9E4-4481-833E-C1D5FCA06774} - E:\Program Files\Foxie Suite\Resources\HTML\Desktop.htm
O9 - Extra button: Privacy Cleaner - {546E08AA-809F-4F1A-BE1A-6B122EBFCD5A} - E:\Program Files\Foxie Suite\Cleaner.exe
O9 - Extra 'Tools' menuitem: Privacy Cleaner - {546E08AA-809F-4F1A-BE1A-6B122EBFCD5A} - E:\Program Files\Foxie Suite\Cleaner.exe
O9 - Extra button: Swift Sweeper - {61039B22-563D-4922-B844-B076C318A66A} - E:\Program Files\Foxie Suite\Sweeper.exe
O9 - Extra 'Tools' menuitem: Swift Sweeper - {61039B22-563D-4922-B844-B076C318A66A} - E:\Program Files\Foxie Suite\Sweeper.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: The Infinity Button - {E4143585-2688-4EBC-B264-27C774F600D5} - E:\Program Files\Foxie Suite\Resources\HTML\Infinity.htm
O9 - Extra 'Tools' menuitem: The Infinity Button - {E4143585-2688-4EBC-B264-27C774F600D5} - E:\Program Files\Foxie Suite\Resources\HTML\Infinity.htm
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {3B736E49-6280-4CA4-B92B-C84393B75DC5} - C:\Program Files\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {3B736E49-6280-4CA4-B92B-C84393B75DC5} - C:\Program Files\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124230350685
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {9F33B8BE-562D-11D6-B1AA-00E029347E53} (Recovery Class) - http://www.file-recovery.net/downloads/FileRecoveryDemo.dll
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4613/mcfscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Shell Extensions - E:\WINDOWS\system32\h24mlch11f4.dll
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - E:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Program Files\Common Files\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - E:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Meiudioc - Unknown owner - (no file)
O23 - Service: O&O Defrag - O&O Software GmbH - E:\WINDOWS\System32\oodag.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - E:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - E:\WINDOWS\System32\UAService7.exe



Antworten zu antivir kann virus nicht löschen, was nun?:

Hi Kati. Sichere deine Daten und dann ab damit. Neuaufsetzen ist angesagt. LÖSCHEN ???? Nicht bei dem Befall.

http://www.sophos.de/security/analyses/viruses-and-spyware/w32rbottw.html

http://de.sophos.com/security/analyses/viruses-and-spyware/trojpwsdafdaf.html




 


Soll ich das mit Sophos löschen? Wo kann ich das downloaden?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Soll ich das mit Sophos löschen? Wo kann ich das downloaden?

Hier wird nix mehr gelöscht!!

Dein System ist derbe verseucht.

Pc formatieren, danach alle Passwörter sofort ändern:

http://www.trojaner-board.de/51262-anleitung-neuaufsetzen-des-systems-absicherung.html

Habe nun gesagt bekommen Avast sei gut, der hat auch alles gelöscht. Nun kommen keinen Viren Meldungen mehr.

Ich danke euch, Auch wenn ihr wohl nicht so viel Ahnung habt wie mein Nachbar  :-*

@Katiiiiiiiiiii
Von Deinem Nachbarn auf uns Hier im forum zu schließen,ist eine Frechheit!Warum fragst du denn hier?

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Zitat
Ich danke euch, Auch wenn ihr wohl nicht so viel Ahnung habt wie mein Nachbar

Dat is ja mal dreißt !!

Aber glaub du nur dass dein PC wieder clean ist!!

Sag aber bescheid wenn du Besuch von der Polizei bekommen hast, dann komm ich dich besuchen und lach noch en bisschen!!

Auch kommende Rechnungen scheinen dich ja nicht zu stören oder ??

Naja viel spaß !  >:(>:(

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

nun ich hätte dir ja geholfen damit Sir Recklow wieder was zum kritisieren hat, aber nun ist ja schon erledigt  ;D

http://virus-protect.org/kompsystem.html  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button
Sag aber bescheid wenn du Besuch von der Polizei bekommen hast, dann komm ich dich besuchen und lach noch en bisschen!!
Ich komme mit!!!!
http://de.sophos.com/security/analyses/viruses-and-spyware/trojpwsdafdaf.html
SOPHOS sagt : trojpwsdafdaf.html kann man wegbekommen , wem also glauben ?
http://www.sophos.de/security/analyses/viruses-and-spyware/w32rbottw.html
Ebenso bei : w32rbottw.html wird eine Maßnahme angeboten ...
Schon merkwürdig ... WER weiß es denn nun besser ??

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Bei Sophos steht bei jeder gefunden Bedrohung dass sie entfernbar ist.

Bei einem Backdoor Trojaner würde ich nicht auf ein Programm schwören, was sagt dass alles löschen kann.

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button


Da ist nichts mehr zu retten, ist voll mit Backdoors.  ;D

ABER ...
WARUM sollte der Frager euch mehr glauben als dem Virprog-Hersteller ?
Hier wäre eine Referenzseite sicher nicht schlecht .
Nur so als Beilage ...
Denn wenn der Poster nach den Namen googelt , landet er ( genau wie ich eben ) sofort bei Sophos usw .... 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Nur ist es nicht damit getan nur den Backdoor zu entfenen, kann ja keiner sagen was der so alles manipuliert hat.

Ich habe mal eines als Beispiel rausgepickt

winreg.exe
 

Zitat

    Gaobot Trojan.
    Spreads in local network via open shares.
    Also it uses DCOM RPC vulnerability (135,445 ports) and WebDav vulnerability (port 80).
     Allows to control the victim computer by IRC..

http://www.greatis.com/appdata/d/w/winreg.exe.htm

Und höchstwahrscheinlich wird unser Sir Recklow ja auch noch seinen Senf dazugeben, Warten wir es mal ab.  ;D
 

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Kla den/die backdoorer zu entfernen, würde evtl. noch klappen, nur die Sachen die im System schon geändert wurden, kriegste net mehr rückgängig gemacht.


« Vrus oder doch Hardware defekt??Win XP: yodl.de ??? »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

Fremdwörter? Erklärungen im Lexikon!
Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Scanner
Der Scanner, abgeleitet vom englischen Wort "to scan" für "abtasten", ist ein Gerät zur Digitalisierung von Bildern, Fotos und Dokumenten. M...

Logfile
Eine Log-Datei ist eine Datei mit einer Art Protokoll, dass Aufschluss gibt über jegliche Aktivität auf einem Rechner. Das automatrisch geführte Protokoll ...