Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Aufklären

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.04.2005, 12:02   #1
trojaner.87
 
Aufklären - Standard

Aufklären



Also gestern habe ich mit eScan geskannt und der hat mit das folgende ergebniss gebracht!

File D:\WINDOWS\system32\doolsav.dat tagged as not-a-virus:AdWare.ToolBar.EliteBar.z. No Action Taken.

Das sieht ganz nach Ad-Ware aus!!
was ist das???

Trojaner

Geändert von trojaner.87 (07.04.2005 um 12:27 Uhr)

Alt 07.04.2005, 12:34   #2
trojaner.87
 
Aufklären - Standard

Aufklären



und mit Ad Aware SE das folgende ergebniss:

Objects scanned:72828
Objects identified:472
Objects ignored:0
New critical objects:472

Negligible objects: 26
Negligible references: 390


Und Target families (isgesamt 13) detected on this system:
DyFuCa (157 Objekcts total)
Elitim.ElitebarBHO (46 Objekcts total)
Isearch Toolbar (1 Objekcts total)
istbar.dotcom Toolbar (10 Objekcts total )
istbar (31Objekcts total )
SahAgent (77 Objekcts total)
SideFind (36 Objekcts total)
Ebates MoneyMaker (3 Objekcts total)
Powerscan (7 Objekcts total)
Possible Browser Hijäck attampt (7Objekcts total )
H@KeysH@@k (1Objekcts total)
MRU list (26 Objekcts total)

Ich weis nicht was ich jetzt machen soll?

Bitte um hilfe!!

danke schon mal!

MfG Trojaner
__________________


Geändert von trojaner.87 (07.04.2005 um 12:43 Uhr)

Alt 07.04.2005, 12:43   #3
cacatoa
 
Aufklären - Standard

Aufklären



Hi,
erstens: die von eScan gefundene DAtei im abgesicherten Modus löschen.
zweitens: Alles von AdAware (im abgesicherten Modus) löschen lassen, was es gefunden hat; ebenfalls die Quarantäne-Ordner.
drittens: Ein HiJackThis-Logfile posten.
cacatoa
__________________
__________________

Alt 07.04.2005, 12:45   #4
trojaner.87
 
Aufklären - Standard

Aufklären



also alles im abgesicherten Modus??????

Alt 07.04.2005, 12:47   #5
cacatoa
 
Aufklären - Standard

Aufklären



Alles außer dem Erstellen des Logfiles.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 07.04.2005, 13:05   #6
trojaner.87
 
Aufklären - Standard

Aufklären



Ok soweut Fertig was du gesagt hast in abgesichrten Modus alles gelösch.

Hier Logfile:


Logfile of HijackThis v1.99.1
Scan saved at 14:03:07, on 07.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\LEXBCES.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\LEXPPS.EXE
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\Programme\daemon.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
D:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
D:\Programme\Lexmark X1100 Series\lxbkbmon.exe
D:\Programme\Java\jre1.5.0_02\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\Programme\GetRight\getright.exe
C:\Programme\GetRight\getright.exe
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\PROGRA~1\eScan\kavss.exe
D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
D:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\wuauclt.exe
D:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
D:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\Programme 2\ICQToolbar\toolbaru.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\STEGAN~1\PopUp.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\Programme 2\ICQToolbar\toolbaru.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] D:\PROGRA~1\PROGRA~1\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [Lexmark X1100 Series] "D:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [WorksFUD] D:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] D:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\PROGRA~1\PROGRA~1\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programme\GetRight\getright.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\Programme 2\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\PROGRA~1\PROGRA~1\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\PROGRA~1\PROGRA~1\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1105884155562
O16 - DPF: {A20B1BB0-AC3D-4530-85F3-791B81303190} (ICQDevilImg Control) - http://xtraz.icq.com/xtraz/products/...CQDevilImg.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - Unknown owner - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE

Alt 07.04.2005, 19:20   #7
cacatoa
 
Aufklären - Standard

Aufklären



Hallo,
mich freut, was ich da sehe.
Dein Logfile ist soweit sauber, sorge dafür, daß es so bleibt.
Zu diesem Zweck, lies mal das hier.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 07.04.2005, 20:18   #8
trojaner.87
 
Aufklären - Standard

Aufklären



Ja danke das habe ich mir auch gedacht das mein system sauber ist!!

Ich hoff mal für lange zeit!!!!

Vielen dank noch mals!!

MfG Trojaner

Alt 07.04.2005, 20:24   #9
trojaner.87
 
Aufklären - Standard

Aufklären



was kennt ihr noch gute Programme gegen Solche Fälle??

Antwort

Themen zu Aufklären
action, ad-ware, ergebniss, escan, folge, folgende, gestern, not-a-virus, system, system32, windows




Zum Thema Aufklären - Also gestern habe ich mit eScan geskannt und der hat mit das folgende ergebniss gebracht! File D:\WINDOWS\system32\doolsav.dat tagged as not-a-virus:AdWare.ToolBar.EliteBar.z. No Action Taken. Das sieht ganz nach Ad-Ware aus!! was - Aufklären...
Archiv
Du betrachtest: Aufklären auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.