Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner und andere Pferde

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.05.2005, 15:04   #1
Alrik
 
Trojaner und andere Pferde - Standard

Trojaner und andere Pferde



Aloha alle zusammen, ich hab mich mal hier im Board schon einiges belesen doch finde ich auch hier keine geeignete Lösung für mein Problem.

Problem wie folgt:

auf dem Win2000 PC meiner Freundin sind die Trojaner TR/Dldr.Agent.BQ und TR/Agent.BI die melden sich immer über Anti Vir wenn ich ein neues Internet Explorer Fenster öffne.

Ich habe es schon mit AdAware, HiJack This und SpySubstrackt (einer CWS Shredder Variante) versucht. das hält dann immer wenige Minuten und dann kommt das Problem immer wieder über andere Datei namen zurück.

Außerdem ist die Standart Startseite auch weg und lässt sich nicht wieder herbringen.

Ich poste euch auch gleich das Log von HiJack This vielleicht fällt euch ja was ein...

Danke im Vorraus Alrik

Alt 26.05.2005, 15:14   #2
Alrik
 
Trojaner und andere Pferde - Standard

Trojaner und andere Pferde



Logfile of HijackThis v1.99.1
Scan saved at 16:11:21, on 26.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\WINNT\Mixer.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINNT\system32\RUNDLL32.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Belkin\Bluetooth Software\BTTray.exe
H:\achim\Spy\SpySub.exe
C:\PROGRA~1\ICQ\ICQ.exe
H:\achim\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\qtsim.dll/sp.html#55135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\qtsim.dll/sp.html#55135
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {A0B30A8C-9DD8-7FF8-F9B3-1D196F461A3F} - C:\WINNT\ieph32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: BTTray.lnk = C:\Programme\Belkin\Bluetooth Software\BTTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = H:\achim\Spy\SpySub.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe



Hier das HiJack This Log

ich weiß das die Eiträgt R1, R3 und R0 gefixt werden müssen mit außnahme von
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

aber irgendwie kommen diese einträge immer wieder sofort rein

es wäre sehr nett von euch wenn ihr mir helfen könnt

danke Alirk
__________________


Alt 26.05.2005, 15:15   #3
Rene-gad
 
Trojaner und andere Pferde - Standard

Trojaner und andere Pferde



@Alrik
Benutze bitte Board-Suche: für dieses "Pärchen" gab es schon mindestens 30 Threads.
__________________

Alt 26.05.2005, 15:31   #4
Alrik
 
Trojaner und andere Pferde - Standard

Trojaner und andere Pferde



@Rene-gad

Es gibt wohl wirklich soviele Threats aber alle laufen über das Betriebssystem Win XP aber ich hab hier Win 2000 und irgendwie funktioniert das was hier steht nicht bei 2k

Alt 26.05.2005, 15:47   #5
Rene-gad
 
Trojaner und andere Pferde - Standard

Trojaner und andere Pferde



@Alrik
Bitte alle Links im Log deaktivieren (z.B. h**p statt http)
Benutzername unerkennbar machen.
Zitat:
Es gibt wohl wirklich soviele Threats aber alle laufen über das Betriebssystem Win XP aber ich hab hier Win 2000 und irgendwie funktioniert das was hier steht nicht bei 2k
WinXP ist aufgesetztes W2K und die Trojaner sind absolut identisch.

Alle diese fixen.
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\qtsim.dll/sp.html#55135
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\qtsim.dll/sp.html#55135
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\qtsim.dll/sp.html#55135
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {A0B30A8C-9DD8-7FF8-F9B3-1D196F461A3F} - C:\WINNT\ieph32.dll
Dateien richtig suchen und im abgesichrten Modus löschen
Zitat:
C:\WINNT\ieph32.dll
C:\WINNT\qtsim.dll
PS: Die Namen der Dateien können sich nach dem Neustart ändern, also ggf. HJT Log noch mal erstellen und nach "verdächtigen " Namen checken.


Antwort

Themen zu Trojaner und andere Pferde
adaware, anti, anti vir, board, datei, explorer, freundin, hijack, hijack this, immer wieder, internet, internet explorer, log, lösung, melden, namen, neues, pferd, seite, shredder, startseite, this, trojaner, variante, win, win2000



Ähnliche Themen: Trojaner und andere Pferde


  1. Google.de nicht erreichbar - andere Seiten sehr langsam - andere normal DNS-Provider Problem oder Trojaner?
    Log-Analyse und Auswertung - 05.09.2012 (2)
  2. Trojanische Pferde: TR/Small.FI; TR/Sirefef.AG.35; TR/ATRAPS.Gen2
    Log-Analyse und Auswertung - 16.07.2012 (7)
  3. Trojanische Pferde auf Facebook
    Nachrichten - 25.01.2011 (1)
  4. 'BDS/Sinowal.ilw' [backdoor] und trojanische Pferde kommen immer wieder
    Log-Analyse und Auswertung - 06.05.2010 (7)
  5. Trijanische Pferde
    Log-Analyse und Auswertung - 02.01.2010 (1)
  6. MAlware/Trojanische Pferde und Würmer
    Plagegeister aller Art und deren Bekämpfung - 29.12.2009 (1)
  7. viren&trojanische pferde: bat/fsdisable.mu, tr/proxy.small.vo.1, tr/agent2.gxs, ....?
    Log-Analyse und Auswertung - 10.04.2009 (3)
  8. Trojanische Pferde...Vundo ?
    Plagegeister aller Art und deren Bekämpfung - 03.04.2008 (1)
  9. Pingschwankungen - Virus, Pferde?
    Log-Analyse und Auswertung - 10.08.2007 (4)
  10. ich habe ein paar trojanische Pferde und Dialer in meinem Sytem. was ist zu tun?
    Log-Analyse und Auswertung - 26.10.2006 (2)
  11. 3 trojanische pferde - HILFE!
    Log-Analyse und Auswertung - 11.08.2006 (9)
  12. AVG findes zwei trojanische Pferde
    Plagegeister aller Art und deren Bekämpfung - 14.07.2006 (20)
  13. Ich hasse Pferde (aus Griechenland)
    Log-Analyse und Auswertung - 12.03.2005 (2)
  14. Wie findet und beseitigt man die Trojanischen Pferde??
    Plagegeister aller Art und deren Bekämpfung - 12.02.2005 (3)
  15. VIELE TAUSEND PFERDE und mehr... HHHIILLFFFEE!
    Log-Analyse und Auswertung - 06.01.2005 (19)
  16. Trojanische Pferde wie bekomm ich die weg??
    Plagegeister aller Art und deren Bekämpfung - 28.12.2004 (13)
  17. Eine Herde Trojanischer Pferde
    Plagegeister aller Art und deren Bekämpfung - 26.02.2003 (6)

Zum Thema Trojaner und andere Pferde - Aloha alle zusammen, ich hab mich mal hier im Board schon einiges belesen doch finde ich auch hier keine geeignete Lösung für mein Problem. Problem wie folgt: auf dem Win2000 - Trojaner und andere Pferde...
Archiv
Du betrachtest: Trojaner und andere Pferde auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.