Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner: TR/Click.Age.dj.5.C

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.06.2005, 10:02   #1
Luminale
 
Trojaner: TR/Click.Age.dj.5.C - Standard

Trojaner: TR/Click.Age.dj.5.C



Hallo!
ich bekomme das Tr. Pferd (s.o.) einfach nicht weg. Habe Norton rausgeschmissen, und habe nun Antivir.
Ich bekam vor einigen Tagen beim Serven zwei neue Icons, eines mit Herz namens Online Dating, eines mit dem Ghostbusters-Zeichen. In der Taskleiste erscheint immer wieder ein Warndreieck, das mich vor einem offenen Port warnt.
Zusaetzlich nervt der Antivir Guard staendig vor einem File mit besagtem Tr.Pferd, der sich aber nicht loeschen laesst. Ich poste Euch mal den Logfile aus Hijackthis.

Auf meinem Desktop ist ständig die Meldung:
"A fatal Error in IE hat occured (etc.) Erroro was caused by Trojan-spy.html.smitfraud.c. System can not (etc.) in normal Modu (etc.)"

Ach ja, übrigens: Ich verwende - wie oben gesagt - Antivir aber aber irgendwie ist das Icon neben der Uhr nicht sichtbar und Hijack sagt mir in seiner Auswertung, ich hätte kein Antivir-Programm!!!!!!!!!!

BITTE HELFT MIR. DANKE IM VORAUS!!!!!!!!!!!!!!!!!!!!!!

Logfile of HijackThis v1.99.1
Scan saved at 09:46:51, on 24.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\System32\shnlog.exe
E:\WINDOWS\popuper.exe
E:\WINDOWS\System32\RunDll32.exe
E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
E:\WINDOWS\System32\rundll32.exe
E:\programme\qttask.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
E:\WINDOWS\System32\intmonp.exe
E:\Programme\AVPersonal\AVGNT.EXE
E:\WINDOWS\System32\intmon.exe
E:\Programme\Messenger\msmsgs.exe
E:\WINDOWS\System32\hookdump.exe
E:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
E:\Programme\AVPersonal\AVWUPSRV.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\explorer.exe
E:\Programme\AVPersonal\AVGUARD.EXE
E:\Programme\Mozilla Firefox\firefox.exe
E:\WINDOWS\System32\wuauclt.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.oneclicksearches.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.oneclicksearches.com/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.oneclicksearches.com/
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - E:\WINDOWS\System32\hpF745.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Speaker Configuration] C:\PROGRA~1\C-Media\WIN_ME\Setup.exe /SPEAKER
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\programme\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Ad-aware] E:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe +c
O4 - HKLM\..\Run: [ccApp] "E:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "E:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] E:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [AVGCtrl] "E:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Intel system tool] E:\WINDOWS\System32\hookdump.exe
O4 - Startup: Ad-watch 3.lnk = E:\Programme\Lavasoft\Ad-aware 6\Ad-watch.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - software-dl.real.com/28202c0d6c128798aa06/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119371486389
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0153678B-F743-4132-A6FC-D100FDBEB320}: NameServer = 194.97.173.124 194.97.173.125
O17 - HKLM\System\CS1\Services\Tcpip\..\{0153678B-F743-4132-A6FC-D100FDBEB320}: NameServer = 194.97.173.124 194.97.173.125
O23 - Service: Adobe LM Service - Unknown owner - E:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - E:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - E:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\PROGRAMME\TELEDAT\de_serv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (24.06.2005 um 20:32 Uhr)

Alt 24.06.2005, 10:31   #2
Chris14
 

Trojaner: TR/Click.Age.dj.5.C - Standard

Trojaner: TR/Click.Age.dj.5.C



fixe erstmal im abgesicherten modus diese einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.oneclicksearches.com/bar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = www.oneclicksearches.com/search.php?qq=%1
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = www.oneclicksearches.com/search.php?qq=%1
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.oneclicksearches.com/
F2 - REG:system.ini: Shell=Explorer.exe, msmsgs.exe
O2 - BHO: VMHomepage Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - E:\WINDOWS\System32\hpF745.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Intel system tool] E:\WINDOWS\System32\hookdump.exe

arbeite auch diese Anleitung durch.

hijackthis sagt eigentlich garnichts darüber.
achja und update auch gleich auf SP2
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB
__________________


Geändert von Cidre (24.06.2005 um 20:33 Uhr)

Alt 24.06.2005, 10:41   #3
Luminale
 
Trojaner: TR/Click.Age.dj.5.C - Standard

Trojaner: TR/Click.Age.dj.5.C



Erst mal echt vielen Dank, dass Du so schnell geantwortet hast.

SP 2 lade ich gerade runter

Deine Anleitung führt leider auf eine leere Seite!! Schau mal einmal selbst.

Muss ich die Löschung im abesicherten Modus durchführen?
Wenn ich im abesicherten Modus bin, ist dann das Fenster von hjack da?

Gruss
Luminale
__________________

Alt 24.06.2005, 12:27   #4
Chris14
 

Trojaner: TR/Click.Age.dj.5.C - Standard

Trojaner: TR/Click.Age.dj.5.C



verzeihung^^
die url ist http://trojaner-board.de/showthread.php?t=17863

Alt 24.06.2005, 16:12   #5
Luminale
 
Trojaner: TR/Click.Age.dj.5.C - Standard

Trojaner: TR/Click.Age.dj.5.C



Habe ich alles gemacht. Super vielen Dank.

Eine Sache hat in dem von Dir erwähnten LINK jedochnicht geklappt:

Die Website mit dem Programm "CleanUp" läßt sich nicht öffnen. Es erscheint die Meldung: Forbidden.

Und eine vorletzte Frage: Sollte man "Escan" wirklich drüber laufen lassen? Ist ja nicht so einfach. Es sieht ja ganz schön viel aus. Oder täuscht das nur.

Und eine letzte Frage: Welches Antiviren-Programm ist zu empfehlen? Etwa Kaspersky???

Danke 1000 Mal und Gruss

Luminale


Antwort

Themen zu Trojaner: TR/Click.Age.dj.5.C
ad-aware, adobe, antivir guard, antivir update, antivirus, antivirus scan, avg, bho, danke, desktop, drivers, error, explorer, fatal error, firefox, hijack, immer wieder, internet, internet explorer, logfile, mozilla, mozilla firefox, nicht sichtbar, port, rundll, scan, serve, software, symantec, system, system tool, taskleiste, trojaner, windows, windows xp




Ähnliche Themen: Trojaner: TR/Click.Age.dj.5.C


  1. Click Compare Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.07.2014 (3)
  2. Click Compare Trojaner in Firefox 27.0.1 ?
    Plagegeister aller Art und deren Bekämpfung - 08.03.2014 (12)
  3. Probleme mit Click to save Deal Finder & Click to Continue
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (9)
  4. click compare - Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (12)
  5. Click Compare Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.04.2013 (9)
  6. Click compare trojaner
    Log-Analyse und Auswertung - 29.03.2013 (2)
  7. Click Compare Trojaner
    Plagegeister aller Art und deren Bekämpfung - 28.03.2013 (11)
  8. Click Compare Trojaner entfernen?!
    Plagegeister aller Art und deren Bekämpfung - 24.03.2013 (11)
  9. Trojaner TR/Click.agent.aig
    Log-Analyse und Auswertung - 15.05.2008 (6)
  10. Trojaner TR/Click.Agent.afs
    Mülltonne - 14.05.2008 (0)
  11. Trojaner TR/vundo.gen und TR/Click.MNB
    Log-Analyse und Auswertung - 30.07.2007 (5)
  12. Trojaner gefunden Click.CheckSky.A
    Plagegeister aller Art und deren Bekämpfung - 26.01.2007 (6)
  13. Nerviger Trojaner JS/Click.Tagem.A
    Mülltonne - 10.06.2006 (1)
  14. tr/click.agent.hi Trojaner entfernen
    Log-Analyse und Auswertung - 09.05.2006 (8)
  15. Reparatur nach Trojaner click.age.dj.5
    Plagegeister aller Art und deren Bekämpfung - 06.07.2005 (6)
  16. Click Trojaner
    Plagegeister aller Art und deren Bekämpfung - 19.06.2005 (9)
  17. Trojaner TR/Click.Small.F was ist das?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2004 (3)

Zum Thema Trojaner: TR/Click.Age.dj.5.C - Hallo! ich bekomme das Tr. Pferd (s.o.) einfach nicht weg. Habe Norton rausgeschmissen, und habe nun Antivir. Ich bekam vor einigen Tagen beim Serven zwei neue Icons, eines mit Herz - Trojaner: TR/Click.Age.dj.5.C...
Archiv
Du betrachtest: Trojaner: TR/Click.Age.dj.5.C auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.