Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Downloader.Small.RR & Exploit.CodeBaseExec

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.01.2005, 20:35   #1
Phoenix1991
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Ausrufezeichen

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



Tag allerseits!
Ich hab da zwei Viren auf meinem Computer, und zwar
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec. Als AntiVirus Programm hab ich AVK InternetSecurity 2005 und Ad-Aware SE Personal hab ich auch.
Kann mir bitte jemand sagen wo ich ein programm kostenlos downloaden könnte um diese beiden Viren zu entfernen?

Vielen Dank im Vorraus!
__________________
"Everyday you pass by people who may or may not enter your life. What if the person you are destined to love sits on the very corner you pass everyday"

Alt 15.01.2005, 20:40   #2
chaosman
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Standard

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



@Phoenix1991
poste doch mal ein HJT logfile
download
anleitung
poste auch die pfade
chaosman
__________________

__________________

Alt 15.01.2005, 20:52   #3
Phoenix1991
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Standard

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



Was ist denn ein HJT logfile?
__________________
__________________

Alt 15.01.2005, 20:54   #4
chaosman
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Standard

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



@Phoenix1991
klick doch mal auf anleitung
(nennt man Link)

chaosman
__________________
Bonus vir semper tiro

Alt 15.01.2005, 20:56   #5
Shadowdance
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Standard

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



@ Phoenix1991

erstelle ein Hijack This Logfile und poste es mittels copy&paste: --> http://www.trojaner-board.de/51130-a...ijackthis.html. Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner "hijackthis" unter C: laufen sollte, also "c:\hijackthis", siehe dazu auch HijackThis.


Alt 15.01.2005, 21:19   #6
Phoenix1991
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Standard

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



Logfile of HijackThis v1.99.0
Scan saved at 21:14:58, on 15.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
C:\Programme\Lexmark X74-X75\lxbbbmgr.exe
C:\WINDOWS\soundman.exe
C:\Programme\AonInformer\informer.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Lexmark X74-X75\lxbbbmon.exe
C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Jasmin C. Dovjak\Desktop\hijackthis199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.Aon.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.de.netscape.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://home.de.netscape.com/de/home/winsearch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.de.netscape.com/de/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://home.de.netscape.com/de/home/winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.de.netscape.com/de/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.de.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at;<local>
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www.google.de"); (C:\Programme\Netscape\Users\aon_leonhard_dovjak_\prefs.js)
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Programme\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.5.3.0\HbHostIE.dll (file missing)
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINDOWS\system32\SiPlugins.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.5.3.0\HbHostIE.dll (file missing)
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Programme\Lexmark X74-X75\lxbbbmgr.exe"
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [jservice] C:\Programme\AonInformer\informer.exe
O4 - HKLM\..\Run: [LMPDPSRV] D:\Dutch\Win9x\LMpdpsrv.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .tif: C:\Programme\Internet Explorer\PLUGINS\npqtplugin5.dll
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - http://www.htttp.biz/schweiz/webinstall.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE1C0F4E-516E-4C3D-BC40-26626300B7FE}: NameServer = 195.3.96.67 195.3.96.68
O23 - Service: AVK Service - Unknown - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter - Unknown - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

Seeehr witzig! Mach dich bloß lustig über mich!
__________________
--> Trojan.Downloader.Small.RR & Exploit.CodeBaseExec

Alt 15.01.2005, 21:51   #7
Shadowdance
 
Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Standard

Trojan.Downloader.Small.RR & Exploit.CodeBaseExec



@ Phoenix1991

Platform: Windows XP SP1 (WinNT 5.01.2600) - ungepatchtes Betriebssystem: www.windowsupdate.com

hm .. C:\Dokumente und Einstellungen\XXX\Desktop\hijackthis199\HijackThis.exe ... das hatte ich aber nicht vorgegeben ..
Zitat:
Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner "hijackthis" unter C: laufen sollte, also "c:\hijackthis" ..
brauchst Du auch eine Brille? Übrigens drückt dieses Smiley .. .. ein gutmütiges Lächeln aus .. ein Augenzwinkern, denn .. wer weiss schon alles ...

Logfile-Auswertung

--> Geh offline und boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://search.Aon.at

O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.5.3.0\HbHostIE.dll (file missing)
O3 - Toolbar: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.5.3.0\HbHostIE.dll (file missing)
O4 - Global Startup: Firewall.lnk = ?
O16 - DPF: {8699D723-6DC6-47D3-B55C-489BA006B917} - h**p://www.htttp.biz/schweiz/webinstall.cab
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)

wenn Du diese Einträge nicht kennst/brauchst, bitte fixen:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://home.de.netscape.com/de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://home.de.netscape.com/de/home/winsearch.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://home.de.netscape.com/de/home/winsearch200.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://home.de.netscape.com/de/home/winsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://home.de.netscape.com/de/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://keyword.de.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = ftp=proxy.aon.at:8080;h**p=proxy.aon.at:8080

N1 - Netscape 4: user_pref("browser.startup.homepage", "h**p://www.google.de"); (C:\Programme\Netscape\Users\aon_leonhard_dovjak_\ prefs.js)

O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_c ollector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_d omain_links.htm

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

boote in den normalen Modus. Aktiviere die Systemwiederherstellung und boote neu.

--> Erstelle ein neues Hijack This Logfile und poste es.

Antwort

Themen zu Trojan.Downloader.Small.RR & Exploit.CodeBaseExec
ad-aware, antivirus, compu, computer, confused, downloaden, entferne, entfernen, inter, interne, internetsecurity, kostenlos, personal, programm, security, troja, viren




Ähnliche Themen: Trojan.Downloader.Small.RR & Exploit.CodeBaseExec


  1. Trojan.Downloader, Riskware.tool.ck, exploit.drop.gs & Trojan.Ransom.SUGen in different locations!
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (1)
  2. Trojan-Downloader.Win32.Small.adin & Co.
    Log-Analyse und Auswertung - 17.09.2008 (9)
  3. Hilfe - Trojan.downloader.Small.CML
    Plagegeister aller Art und deren Bekämpfung - 04.08.2006 (1)
  4. Trojan.downloader.small.CDK - läßt sich nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 13.03.2006 (3)
  5. Trojan.Downloader.Small.WV
    Plagegeister aller Art und deren Bekämpfung - 18.02.2006 (5)
  6. Wer kennt den Trojan.Downloader.Small.BGP
    Plagegeister aller Art und deren Bekämpfung - 28.01.2006 (1)
  7. Trojan-Downloader.Win32.Small.bjc???
    Plagegeister aller Art und deren Bekämpfung - 14.12.2005 (2)
  8. trojan-downloader.small.bke
    Plagegeister aller Art und deren Bekämpfung - 29.10.2005 (3)
  9. Trojan-Downloader.W32.small.aux
    Plagegeister aller Art und deren Bekämpfung - 04.09.2005 (4)
  10. Trojan horse Downloader.Small.25.AL
    Log-Analyse und Auswertung - 06.06.2005 (4)
  11. Trojan-Downloader.Win32.Small.yh
    Plagegeister aller Art und deren Bekämpfung - 25.03.2005 (2)
  12. Was ist Trojan.Downloader.Small.QD ??????
    Plagegeister aller Art und deren Bekämpfung - 26.02.2005 (6)
  13. Trojan-Downloader Win32.Small.aef - was nu??
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (1)
  14. Virus Trojan-Downloader.Win32.Small.acw
    Plagegeister aller Art und deren Bekämpfung - 15.01.2005 (7)
  15. Exploit.CodeBaseExec? Entfernung?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2005 (5)
  16. Verseuchte.pst mit Exploit.CodeBaseExec
    Plagegeister aller Art und deren Bekämpfung - 17.08.2004 (2)
  17. trojan.downloader.small.gen & dyfuca.W / trojan.tscash.B
    Plagegeister aller Art und deren Bekämpfung - 24.02.2004 (2)

Zum Thema Trojan.Downloader.Small.RR & Exploit.CodeBaseExec - Tag allerseits! Ich hab da zwei Viren auf meinem Computer, und zwar Trojan.Downloader.Small.RR & Exploit.CodeBaseExec. Als AntiVirus Programm hab ich AVK InternetSecurity 2005 und Ad-Aware SE Personal hab ich auch. - Trojan.Downloader.Small.RR & Exploit.CodeBaseExec...
Archiv
Du betrachtest: Trojan.Downloader.Small.RR & Exploit.CodeBaseExec auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.