| |
| |||||||
Log-Analyse und Auswertung: Habe riesige Probleme mit Tojaner!!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
12.04.2006, 08:32
| #1 |
 |  Habe riesige Probleme mit Tojaner!!!! Hallo! Nun zuerst nervte nur der TR/Dldr.Small.ayl.0 jetzt habe ich wohl auch noch TR/KillProc.A Ich hoffe mir kann jemand helfen. Habe schon HiJack und CleanProg versucht. Doch mein AntiVir sagt mir standig da da was sei. Wenn ich ihn "lösche" kommt so nach 15-30 Min wieder die Meldung das da der "TR/Dldr.Small.ayl.0" sein. Was soll ich bloß machen? |
|
12.04.2006, 16:33
| #3 |
| | Habe riesige Probleme mit Tojaner!!!! Hallo Chaosman!
__________________nun hier ist HiJack Liste: R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R3 - Default URLSearchHook is missing O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101988001218 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1218D60E-EFF3-47BA-9A98-CD2EF4F57D4B}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{1BC3994E-CED0-44C7-B749-70A3DBDBF411}: NameServer = 205.188.146.145 O17 - HKLM\System\CS1\Services\Tcpip\..\{1218D60E-EFF3-47BA-9A98-CD2EF4F57D4B}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{1218D60E-EFF3-47BA-9A98-CD2EF4F57D4B}: NameServer = 192.168.1.1 O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - - (no file) O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe die "TR/Dldr.Small.ayl.0" befindet sich wohl in: C:\Dokumente und Einstellungen\StriderXP\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YPBS1GNQ\gdnUS2218[1].exe und die "TR/KillProc.A" war irgedwo in System32 ... glaube ich. Das Ding war ich ja schon los am Montag aber war heute irgendwie wieder da und tarnt sich als Security Programm was ich dann im Explorer habe. würde es was bringen wenn ich "C:\" plattmachen würde? Doch hoffe ich das es nicht soweit kommen wird. mfG Strider |
|
13.04.2006, 13:21
| #4 |
| | Habe riesige Probleme mit Tojaner!!!! verdammt ich habe das Gefühl das werden täglich mehr!!!! |
|
13.04.2006, 18:16
| #5 |
| | Habe riesige Probleme mit Tojaner!!!! Logfile of HijackThis v1.99.1 Scan saved at 19:40:21, on 13.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Analog Devices\SoundMAX\SMTray.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\ASUS\Probe\AsusProb.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\Programme\VIA\RAID\raid_tool.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\Programme\AOL 9.0a\waol.exe C:\Programme\AOL 9.0a\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\Programme\Internet Explorer\iexplore.exe H:\HiJack\hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R3 - Default URLSearchHook is missing O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101988001218 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E6FCE38-8F72-44DC-2FCC-4AF53BD532DD} - http://85.255.113.214/1/gdnUS2218.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{1218D60E-EFF3-47BA-9A98-CD2EF4F57D4B}: NameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{1BC3994E-CED0-44C7-B749-70A3DBDBF411}: NameServer = 205.188.146.145 O17 - HKLM\System\CS1\Services\Tcpip\..\{1218D60E-EFF3-47BA-9A98-CD2EF4F57D4B}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{1218D60E-EFF3-47BA-9A98-CD2EF4F57D4B}: NameServer = 192.168.1.1 O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - - (no file) O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe so, habe aber gesehen bei der vorletzten "016" .... das ist einer der Trojaner, habe ihn natürlich gefixt bin mir aber sicher das er sich wieder bei mir melden wird. Geändert von Strider101 (13.04.2006 um 18:47 Uhr) |
|
13.04.2006, 19:30
| #6 |
  | Habe riesige Probleme mit Tojaner!!!! Hallo Strider, das kommt raus bei einer "Whois"-Abfrage : 85.255.112.0 - 85.255.127.255 netname: inhoster descr: Inhoster hosting company descr: OOO Inhoster, Poltavskij Shliax 24, Kharkiv, 61000, Ukraine Ein sofortiges Neuaufsetzen ist die einzige sinnvolle Handlung,die du mit deinem Compi jetzt noch tun solltest !! Mir machen ukrainische Provider immer eine Scheiß Angst..... Irrlicht |
|
13.04.2006, 19:49
| #7 |
| | Habe riesige Probleme mit Tojaner!!!! Hi Irrlicht! Ich habe keine Ahnung was Du da gefunden hast und was "Neuaufsetzen" sein soll. Doch sollte das mein Problem beseitigen ..... werde ich es tun. Geändert von Strider101 (13.04.2006 um 19:58 Uhr) |
|
13.04.2006, 20:03
| #8 |
| | Habe riesige Probleme mit Tojaner!!!! Hallo Strider101, Ich habe keine Ahbung was Du da gefunden hast und was "Neuaufsetzen" sein soll. Du kannst es noch mit Blacklight und Rootkitrevealer versuchen. Hier eine Anleitung zum Neuaufsetzen. chaosman
__________________ Bonus vir semper tiro |
|
13.04.2006, 21:15
| #9 |
| | Habe riesige Probleme mit Tojaner!!!! Hallo! So bin gerade dabei C:\ zu formatieren. Leider haben alle Progamme nicht geholfen ... naja was solls, eigene Schuld. Ich wollte mich bei Euch bedanken das ihr versucht habt mir zuhelfen und ich hoffe ihr macht weiter so.  Ich melde mich sollte das löschen von C:\ nichts gebracht haben.  Sollte es danach alles wieder iO sein, hoffe ich doch in Zukunft Eure Hilfe nicht in Anspruch nehmen zumüssen. mfG Strider |
|
| Themen zu Habe riesige Probleme mit Tojaner!!!! |
| antivir, hijack, hoffe, meldung, min, probleme, standig, tojaner, versuch |
