Infostealer.Gampass(Virus laut Norton IS 2008) kann nicht entfernt werden!

@ ersguterjunge

    hast Du keine eigene Meinung,drehst Du immer Deine Fahne nach dem Wind?Immer sind es andere Vorbilder bei Dir,damit kommst Du nicht weit.........Du bist jung,also zeige,das Du eigene Ideen hast,zeige,was Du kannst.
 Immer nur nachplappern finde ich nicht gut.

@Aponogeton

Das hat nichts mit eine eigene Meinung haben zu tun.

Mit ersguterjunge und anderen Usern wurde vereinbart einen gemeinsamen Standard hier aufzubauen. Das Projekt kam mit Zustimmung der Mods hier zustande.Von allen Usern mit Malware Problemen werden halt erstmal die gleichen Reporte verlangt, um später besser helfen zu können.

Deine Kritik halte ich daher für nicht gerechtfertigt.   

@ Humdinger,

  hast Du Deinen Schwerpunkt jetzt vom ZDNet hierher verlagert?Ich denke aber auch,das meine Kritik berechtigt ist.
Vorbei sind hier die Zeiten,wo von echten Experten umfangreiche Analysen erstellt wurden,teilweise auf unterhaltsame Art,wo Zusammenhänge verständlich erklärt wurden.Auch wenn manchen die Art&Weise von Sir Reklov nicht paßt,aber er verstand es zumindest immer Beiträge zu liefern,wo man dann auch wirklich überzeugt davon war,außerdem war er sehr sicher im Einsatz seiner Mittel...........

Ich habe nichts dagegen wenn hier andere User umfangreiche Analysen erstellen lassen und durch gute Beiträge helfen.

 

@ ersguterjunge

    hast Du keine eigene Meinung,drehst Du immer Deine Fahne nach dem Wind?Immer sind es andere Vorbilder bei Dir,damit kommst Du nicht weit.........Du bist jung,also zeige,das Du eigene Ideen hast,zeige,was Du kannst.
 Immer nur nachplappern finde ich nicht gut.

@Aponogeton was hast du für Probleme ?? Hab von dir noch keinen einzigen Beitrag gelesen der anderen geholfen hat.

Bevor du meinst mich hier anzuzicken, solltest du lieber vorher mal nachfragen warum ich auf die Anleitung von Humdinger weise.

Wir haben vorher per pn darüber geredet, dass wir nach einer Anleitung gehen, damit nicht immer verschiedene Schritte gemacht werden.

Und warum sind es "immer andere" Vorbilder ??

Ich hab kein Vorbild.

Der einzige der vom Verstand her zu jung ist bist du!

Hauptsache,erst mal gepostet,bringt ja Quote,nicht wahr?

Hauptsache,erst mal gepostet,bringt ja Quote,nicht wahr?

Löschen ging nicht und gefunden hab ich die Virus Datei auch nicht, denn der Pfad verweist auf einen leeren Ordner umgenau zu sein (E:\RECYCLER\S-1-5-21-515967899-1580818891-1343024091-1003\).
Da dieser Ordner leer ist kann ich ihn auch nicht entfernen

UNLOCKER hilft dabei !! Das ist ein leerer Papierkorbeintrag ....

Ja UNLOCKER falls die Datei von Windows gespert wird.Ansonsten würde zum löschen auch killbox gehen!

Jo immer noch ein Programm und noch ein Programm.....

Statt einfach mal die Systemwiederherstellung abzuschalten.....

Ihr macht aus einer Mücke einen Elefanten...
Ist hier wirklich alles Unwissen versammelt und sämtliche gescheiterten Existenzen ?
Sir Reklov

Gehört der Ordner auch zu Sys Wiederherstellung ??

War mir nicht sicher.

Ich muß nicht freundliche Stenotexte aus der Zwischenablage holen...
Ich kann es mir leisten ,zu schreiben was ich denke
Ich habe das Wissen und Können dafür ....
Sir Reklov
 

Was zur Hölle gehten hier ab ??? ???
TOLLES FORUM bin echt begeister!
Anstatt sich mal um "Meine" Frage/Probleme gedanken zumachen, wird sich hier ja richtig schön wie in einem Chatroom mit Kindergarten Niveau Unterhalten. Leute das kanns doch nicht sein. Naja Back to Topic:

Ich hab alle Punkte abgearbeitet die ersguterjunge gepostet hat.

Also hab die Punkte abgearbeitet!

------------------------------------
1.

Malwarebytes' Anti-Malware 1.12
Datenbank Version: 744

Scan Art: Komplett Scan (C:\|D:\|E:\|)
Objekte gescannt: 134031
Scan Dauer: 1 hour(s), 17 minute(s), 58 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\System Volume Information\_restore{936C0FAB-6CB4-4674-8F10-3D299B1F55C3}\RP125\A0028001.dll (Adware.WebHancer) -> No action taken.
C:\System Volume Information\_restore{C0A69D42-9880-4263-A744-EEC128FD39CC}\RP12\A0007782.exe (Adware.WhenUSave) -> No action taken.
C:\System Volume Information\_restore{C0A69D42-9880-4263-A744-EEC128FD39CC}\RP12\A0007783.dll (Adware.WhenUSave) -> No action taken.
D:\Programme\Winamp\install\CORE10k.EXE (Trojan.Agent) -> No action taken.
E:\System Volume Information\_restore{C0A69D42-9880-4263-A744-EEC128FD39CC}\RP19\A0008921.EXE (Trojan.Agent) -> No action taken.

 Hab die infizierten Dateien gelöscht!

-------------------------------------------------------
2.

Die 30 neuesten Dateien im Ordner Windows:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS ***** 
***** ***** ***** ***** ***** 
 
 13.05.2008 WindowsUpdate.log 21 44:1.506.714 
 13.05.2008 unins000.dat 20 30:2.554 
 13.05.2008 unins000.exe 20 29:691.545 
 13.05.2008 wiadebug.log 18 57:157 
 13.05.2008 wiaservc.log 18 57:50 
 13.05.2008 bootstat.dat 18 57:2.048 
 13.05.2008 SchedLgU.Txt 00 16:32.556 
 11.05.2008 win.ini 21 45:1.224 
 11.05.2008 winamp.ini 21 45:140 
 04.05.2008 popcinfo.dat 14 47:30 
 18.04.2008 NeroDigital.ini 17 04:116 
 04.04.2008 ENTPACK.INI 00 56:930 
 01.02.2008 game.ini 19 50:297 
 25.11.2007 mozver.dat 15 26:1.789 
 19.11.2007 system.ini 16 32:260 
 19.11.2007 WMSysPr9.prx 16 31:316.640 
 18.11.2007 ativpsrm.bin 16 34:0 
 17.11.2007 nsreg.dat 16 37:0 
 17.11.2007 REGLOCS.OLD 13 25:8.192 
 17.11.2007 control.ini 13 21:0 
 17.11.2007 WMSysPrx.prx 13 21:299.552 
 17.11.2007 ODBCINST.INI 13 21:4.161 
 17.11.2007 WindowsShell.Manifest 13 20:749 
 17.11.2007 vb.ini 13 18:36 
 17.11.2007 vbaddin.ini 13 18:37 
 17.11.2007 Sti_Trace.log 13 14:0 
 04.10.2007 atiogl.xml 11 02:11.283 
 
 
Die 50 neuesten Dateien im Ordner Windows\system32:
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32 ***** 
***** ***** ***** ***** ***** 
 
 13.05.2008 OODBS.lor 18 56:66.348 
 11.05.2008 wpa.dbl 15 41:2.206 
 11.04.2008 FNTCACHE.DAT 16 37:192.976 
 07.04.2008 lhacm.acm 22 05:34.064 
 06.04.2008 MRT.exe 07 56:19.836.024 
 30.03.2008 perfh009.dat 16 07:406.328 
 30.03.2008 perfc009.dat 16 07:63.528 
 30.03.2008 perfh007.dat 16 07:421.618 
 30.03.2008 perfc007.dat 16 07:76.906 
 30.03.2008 PerfStringBackup.INI 16 07:980.900 
 28.03.2008 jupdate-1.6.0_05-b13.log 23 31:6.641 
 20.03.2008 win32k.sys 10 03:1.845.376 
 22.02.2008 javaws.exe 03 33:139.264 
 22.02.2008 javacpl.cpl 03 33:69.632 
 22.02.2008 javaw.exe 02 23:135.168 
 22.02.2008 java.exe 02 23:135.168 
 20.02.2008 gdi32.dll 08 50:282.624 
 20.02.2008 dnsrslvr.dll 07 33:45.568 
 20.02.2008 dnsapi.dll 07 33:148.992 
 28.01.2008 Infoa.dat 17 06:0 
 28.01.2008 Infob.dat 17 06:241 
 28.01.2008 treeinfo.dat 16 47:331 
Music 23.12.2007 SpoonUninstall-dBpoweramp 18 52:13.011 
Music 23.12.2007 SpoonUninstall-dBpoweramp 18 51:33.846 
 23.12.2007 SpoonUninstall.exe 18 50:4.229.496 
 18.12.2007 jscript.dll 16 41:450.560 
 18.12.2007 vbscript.dll 16 41:417.792 
 14.12.2007 TZLog.log 02 34:266.378 
 07.12.2007 S32EVNT1.DLL 01 57:60.800 
 04.12.2007 oleaut32.dll 20 40:550.912 
 25.11.2007 tmpA15CB.FOT 20 39:1.409 
 25.11.2007 tmpBE4CB.FOT 20 39:1.409 
 25.11.2007 tmpCA4CB.FOT 20 39:1.409 
 25.11.2007 tmpD84CB.FOT 20 39:1.409 
 25.11.2007 tmpF34CB.FOT 20 39:1.409 
 25.11.2007 tmp024CB.FOT 20 39:1.409 
 18.11.2007 CmdLineExt.dll 16 41:107.888 
 17.11.2007 jupdate-1.6.0_03-b05.log 18 54:5.686 
 17.11.2007 NVU001.nvu 14 26:239 
 17.11.2007 spupdwxp.log 14 20:249 
 17.11.2007 wmpscheme.xml 13 47:25.065 
 17.11.2007 $winnt$.inf 13 24:261 
 17.11.2007 CONFIG.NT 13 21:2.951 
 17.11.2007 amcompat.tlb 13 21:16.832 
 17.11.2007 nscompat.tlb 13 21:23.392 
 17.11.2007 WindowsLogon.manifest 13 20:488 
 17.11.2007 logonui.exe.manifest 13 20:488 
 
 
***** ***** ***** ***** ***** 
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts ***** 
***** ***** ***** ***** ***** 
 
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
#      102.54.94.97     rhino.acme.com          # Quellserver
#       38.25.63.10     x.acme.com              # x-Clienthost

127.0.0.1       localhost
 
 

***** ***** ***** ***** ***** 
***** Scanning Processe ***** 
***** ***** ***** ***** ***** 
 

Abbildname                  PID Sitzungsname      Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process           0 Console                   0            16 K
System                        4 Console                   0           240 K
smss.exe                    788 Console                   0           404 K
csrss.exe                   844 Console                   0         4.140 K
winlogon.exe                880 Console                   0         5.380 K
services.exe                924 Console                   0         4.296 K
lsass.exe                   936 Console                   0         1.564 K
ati2evxx.exe               1092 Console                   0         3.484 K
svchost.exe                1132 Console                   0         4.664 K
svchost.exe                1216 Console                   0         4.136 K
svchost.exe                1304 Console                   0        30.196 K
svchost.exe                1372 Console                   0         3.424 K
ati2evxx.exe               1428 Console                   0         3.948 K
svchost.exe                1528 Console                   0         4.300 K
CCSVCHST.EXE               1644 Console                   0         8.272 K
explorer.exe               1860 Console                   0        13.132 K
spoolsv.exe                 396 Console                   0         4.468 K
AluSchedulerSvc.exe         624 Console                   0           504 K
oodag.exe                  1684 Console                   0         4.488 K
svchost.exe                1936 Console                   0         5.564 K
CCSVCHST.EXE               2232 Console                   0         2.060 K
MOM.exe                    2528 Console                   0        49.816 K
alg.exe                    3248 Console                   0         3.468 K
CCC.exe                     644 Console                   0        73.368 K
symlcsvc.exe               3452 Console                   0           128 K
firefox.exe                1032 Console                   0       104.044 K
msiexec.exe                2300 Console                   0         8.476 K
cmd.exe                     632 Console                   0         1.896 K
tasklist.exe               2084 Console                   0         4.256 K
wmiprvse.exe               3376 Console                   0         5.568 K
 
 

Microsoft Windows XP [Version 5.1.2600]
 
 
http://www.paules-pc-forum.de 
***** Malware Team ***** 
 
 
***** Ende des Scans 13.05.2008 um 22:23:34,37 *** 
 
--------------------------------------------------
3.

ZU Kaspersky:

Hab mit Kaspersky -online Scanner auch nochmal Komplett alles gescannt. Hat nix gefunden. Auch nicht in dem Ordner/Pfad den ich oben erwehnt hatte.

@ HCK

Ich weiß auch das das ein Papierkorb eintrag ist!
Komisch ist, das nur Norton den Virus erkennt.

Hat mal jemand nen Link für Lösch Programm?

MFG Bluecore

Ps. Bitte nur noch Posten, wenns zum Thema passt! Danke

Anstatt sich mal um "Meine" Frage/Probleme gedanken zumachen, wird sich hier ja richtig schön wie in einem Chatroom mit Kindergarten Niveau Unterhalten

Bitte nur noch Posten, wenns zum Thema passt! Danke

@ Humdinger

Habs so gemacht wie du geschrieben hast. Hat aber nichts gebracht.
Ich hab 3 Patitionen( C:,D:,E:).Deswegen auch drei versteckte Recycler Ordner. In dem versteckten Recycler Ordner der für E: ist, wurde der Virus gefunden. Den Ordner hab ich Komplett gelöscht! So nun ist der Virus weg. (bis jetzt)
Allerdings weiß ich nun nicht, ob sich der Ordner Automatisch wieder anlegt.

Aso und kann man den Inhalt der versteckten Recycler komplett Löschen oder muss man immer die Recycler Ordner selbst löschen?

Mfg Bluecore

 

ich hab genau den änlichen fehler wie bluecore.

bei Norten heißt dieser:Infostealer.Gampass
und bei Antivir : SPR/ASF.GetCodecGen

und zufinden ist dieses bei mir unter

C:\ WINDOWS\TEMP\tmp.tmp

und bei jedem entfernen oder löschen oder in karantäne schieben setzt er sich immer wieder weiter fort. dann ist die Ändung

.....tmp1.tmp oder ... tmp1A.tmp
usw.

wenn ich also in den Ordner TEMP unter WINDOWS reingehe seh ich zwar die Datei und selbst wenn ich diese (auch wenn es einfachstupideist) so normal lösche erneuert sich diese immer wieder.

hab schon etwas mich umgeschaut und leider nichts gescheites gefunden wär wirklich sehr gut wenn wir weiter helfen könntet.

Grüße
Dyser

 

C:\ WINDOWS\TEMP\tmp.tmp   <<< löschen , ggf im abges.Modus .
Da auch gleich MalwarBytes -Vollscan machen  .
http://malwarebytes-anti-malware.softonic.de/

Das ist ja das problem so einfach zulöschen ist dieses nicht, da dies eine fortlaufende Datei ist also immer wieder sich vonalleine erneuert sobalt die alte gelöscht ist

Ladt dir Malwarebytes runter und lasse dies Scannen, lasse alle Funde löschen und poste den report hier.

 

Das ist ja das problem so einfach zulöschen ist dieses nicht, da dies eine fortlaufende Datei ist also immer wieder sich vonalleine erneuert sobalt die alte gelöscht ist