Computerhilfen.de Logo
Forum
Tipps
News
Frage stellen
search
search

Virus ...ich bitte um Hilfe Inst_312s1.exe

Hallo,wer kann mir helfen???
Seit einigen Tagen ist mein Laptop mit einem Virus infiziert. Nach einiger Zeit kommt immer die Meldung: "Warning!!!Your personal computer needs to install antivirus software..." Wenn man diese Fenster mit Abbrechen beendet beginnt automatisch ein Scannprozess und im Nachfolgenden wird mir ein Fenster mit einem Dateidownload angezeigt mit dem Dateinamen: Înst_312s1.exe
Ich gehe davon aus, dass dies ein Virus ist und ich habe keine Ahnung wie ich diesen wieder löschen kann.
Für eine Hilfe wäre ich sehr dankbar.
Vielen Dank 

« Letzte Änderung: 12.11.09, 22:28:05 von Goofy4 »
Moderator informieren  


Antworten zu Virus ...ich bitte um Hilfe Inst_312s1.exe:

Hijackthis
 
Hijackthis downloaden und anwenden,anschliesend das Logfile posten.
Hier ist eine bebilderte Anleitung
Hijackthis






MalwareBytes' Anti-Malware

Download:MalwareBytes' Anti-Malware


Installiere das Programm in den vorgegebenen Pfad.
Denke daran, bei Vista das Programm als Admin zu starten, ansonsten per Doppelklick starten.
Lasse es online updaten (Reiter Updates), wenn das nicht automatisch passiert (ca. 1 MB).
Aktiviere "Quick Scan" => Scan.
Wähle alle verfügbaren Laufwerke aus und starte den Scan.
Wenn der Scan beendet ist, klicke auf "Zeige Resultate".
Versichere Dich, dass alle Funde markiert sind und drücke "Löschen".
Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
Nachträglich kannst du den Bericht unter "Scan-Berichte" finden. 
« Letzte Änderung: 07.11.11, 11:39:17 von Martin »
Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Daten sichern,neu instalieren.andere sachen sind reine voodoozaubereien.

Moderator informieren  

Hallo,
bin soweit Deinem Rat gefolgt und poste den Bericht. Hoffe Du kannst damit was anfangen??? Nach dem ersten Scan kamn allerdings die Meldung, dass nicht alles gelöscht werden konnt und ich den Rechner neu starten soll. Beim zweiten Scancersuch kam folgende Fehlermeldung: Error Code 721 (0,14)

Hier der Bericht:

Malwarebytes' Anti-Malware 1.41
Datenbank Version: 3156
Windows 5.1.2600 Service Pack 1

12.11.2009 23:08:34
mbam-log-2009-11-12 (23-08-34).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 114755
Laufzeit: 10 minute(s), 49 second(s)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 11
Infizierte Registrierungswerte: 7
Infizierte Dateiobjekte der Registrierung: 8
Infizierte Verzeichnisse: 0
Infizierte Dateien: 49

Infizierte Speicherprozesse:
C:\WINDOWS\pp12.exe (Trojan.Agent) -> Unloaded process successfully.
C:\WINDOWS\freddy73.exe (Worm.KoobFace) -> Unloaded process successfully.

Infizierte Speichermodule:
c:\WINDOWS\system32\fio32.dll (Worm.KoobFace) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\fioo32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\fioo32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fioo32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\fio32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_FIO32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_FIOO32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SfX (Rootkit.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\pp (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysldtray (Worm.Koobface) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\captcha7 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost\fioo32 (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sysfbtray (Worm.KoobFace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rundll32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wab (Trojan.Dropper) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\aux2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\midi2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\mixer2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave1 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32\wave2 (Hijack.Sound) -> Bad: (C:\DOKUME~1\Castor\ANWEND~1\MACROM~1\Common\429700261.dll) Good: (wdmaud.drv) -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\pp12.exe (Trojan.Agent) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\fio32.dll (Worm.KoobFace) -> Delete on reboot.
C:\WINDOWS\ld15.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\Programme\captcha.dll (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Castor\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KHERC1I3\Inst_312s1[2].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7F7EF4A3-591C-41A9-995D-CB6B6B2D1201}\RP95\A0295531.dll (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7F7EF4A3-591C-41A9-995D-CB6B6B2D1201}\RP96\A0295538.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7F7EF4A3-591C-41A9-995D-CB6B6B2D1201}\RP96\A0296531.dll (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{7F7EF4A3-591C-41A9-995D-CB6B6B2D1201}\RP97\A0301532.dll (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\twitty04.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy70.exe (Trojan.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy71.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy72.exe (Trojan.Backdoor) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1255630224.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1255640160.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1255765221.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1256395571.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1256942336.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257063731.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257064627.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257189460.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257198149.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257357268.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257458095.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257707070.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257797144.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257798861.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257882199.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1258052334.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1255465907.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1256465982.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1256465983.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257275654.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257275657.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\rdr_1257275658.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\010112010146116101.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101464855.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101464955.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465055.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465155.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\0101120101465248.xxe (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\bk23567.dat (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Castor\Anwendungsdaten\Macromedia\Common\429700261.dll (Hijack.Sound) -> Quarantined and deleted successfully.
C:\WINDOWS\freddy73.exe (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\msacm32.drv (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\tw23567.dat (Worm.KoobFace) -> Quarantined and deleted successfully.
C:\WINDOWS\wuasirvy.dll (Trojan.Banker) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Castor\Anwendungsdaten\Macromedia\Common\4297002619.exe (Trojan.Dropper) -> Quarantined and deleted successfully.


Was meinst Du?

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

Hör aus,herumzuspielen und setze das system neu auf.das ist so verseucht,das bekommt man nicht mehr sauber.
 

Moderator informieren  

Ok, dann hilft nur noch Daten sichern und komplett neu installieren.
Aber wie kann ich Sicher sein, dass ich nicht bei den gesicherten Daten einen Virus, Trojaner, Wurm o.ä. mit kopiere?

Moderator informieren  

Hat dir diese Antwort geholfen?

Danke ButtonHilfreiche Antwort Button

verwende einfach paldo live cd zum sichern.

Moderator informieren  

Ok das beste ist dann noch Format C,geht auch viel schneller :)
Du kannst alles sichern ausser ausführbare daten..
Allso Musik,Bilder,Videos,E-mails,Dokumente kannst du gefahrlos sichern...

Moderator informieren  
Zitat von: Goofy4 am 12.11.09, 23:34:00
Ok, dann hilft nur noch Daten sichern und komplett neu installieren.
Aber wie kann ich Sicher sein, dass ich nicht bei den gesicherten Daten einen Virus, Trojaner, Wurm o.ä. mit kopiere?

NUR Daten / Datenbanken sichern .
Viren verstecken sich fast nur in Programmen / Systemteilen .
Daten VOR Rück-Übernahme auf Viren testen !! 

Vor erstem Internetkontakt ein AV-Prog installieren , dann sofort über Internet aktualisieren .
Lade es dir ggf jetzt sofort runter und sicher es mit .
« Letzte Änderung: 13.11.09, 15:57:21 von HCK »
Moderator informieren  

Seiten: [1]
« Windows XP: Fehler 1073741819 in Service.exefehler in der services.exe »
 

Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

HCK Gast

Datum: 12.11.09, 22:22:11

2817x gelesen, 8 Antworten.

Seiten: [1]

0 und 1 Gast betrachten dieses Thema.
Fremdwörter? Erklärungen im Lexikon!
Laptop
Veralteter Begriff für einen mobilen Computer. Siehe auch Notebook...

Virus
Als Computervirus bezeichnet man Programme, die sich ungewollt auf einem PC installieren und dan selbst weiterverbreiten und reproduzieren. Sie sind meistens darauf progr...

Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...


Mehr zu Virus ...ich bitte um Hilfe Inst_312s1.exe

Second life 1 Hilfe & Schnellanleitung: Bewegen, laufen, fliegen bei Second Life

Second Life ist weniger ein Spiel als mehr wie eine zweite Identität, in der man sich online in ein...

Virus_anim2Bootsektor - Virus entfernen

Der kostenlose DOS Virenscanner F-Prot mit fast täglich aktualisierten Virendefinitionen ist eine i...

VIRUS!! BRAUCHE BITTE BITTE DRINGENDE HILFE

ich habe denn Virus exploit.HTML.mhtAuf meinem Rechner was NUN??BITTE ICH BRAUCHE HILFE!!!Der Rechne...

Ähnliche Fragen: