Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Log-Analyse und Auswertung: Trojaner erkannt und gelöscht, tauchen jedoch wieder auf

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 1 von 3 1 23
Alt 30.09.2006, 19:27   #1
MajorPain
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Hallo.
Ich hatte schon viele Viren- und Trojanerangriffe und konnte immer in diesem Forum eine passende Lösung finden.
Nun ist mein PC schon wieder verseucht und ich möchte ein für alle mal meinen Computer säubern.

Ich hatte gestern eine einen Befall, bei dem sich die die Internetseite SpyQuake2.com geöffnet und sich das Programm selbstständig installiert hat. Ich habe hier mich im Forum umgeschaut und bin mithilfe des SmitfraudFix wie beschrieben vorgegangen. Das hat auch funktioniert und alle Meldungen sowie SpyQuake2 sind nicht mehr da.

Nun zum eigentlichen Problem:
Ich habe in den letzten Tagen immer und immer wieder Meldungen von meinem Bitdefender 9 internet security, über folgende Trojaner:
Code:
ATTFilter
windows\temp\win7bc~1.exe								Trojan.Dialer.GL
windows\temp\win7bc.exe								Trojan.Dialer.GL
windows\temp\win7bc.tmp								Trojan.Dialer.GL
dokumente und einstellungen\temporary internet files\content.ie5\zyk0sm4t\q387[1].exe		Trojan.Dialer.QL
Wenn ich sie vom Bitdefender suchen lasse, werden sie gefunden, in die Quarantäne verschoben und ich kann sie aus der Quarantäne löschen. Leider kommen diese Meldungen immer wieder und ich weis nicht, was ich machen soll.
Wie bekomme ich meinen PC sauber und wie kann ich ihn optimal schützen (da mit diesem PC auch Onlinebanking gemacht wird)?

Danke schon einmal im vorraus.

Hier mein HijackThis Log:
Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 20:05:57, on 30.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
D:\WINDOWS\system32\nvsvc32.exe
E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
D:\Programme\Softwin\BitDefender9\vsserv.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
D:\Programme\Softwin\BitDefender9\bdoesrv.exe
D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\USBToolbox\ResModify.EXE
D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\NOTEPAD.EXE
E:\firefox browser\firefox.exe
D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE
O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alt 30.09.2006, 19:39   #2
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Könntest Du das HJT-Log posten wie alle anderen das auch tun?

Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis.
__________________

__________________
Alt 30.09.2006, 20:37   #3
MajorPain
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


oh....Entschuldigung.....bei manchen Foren soll man solche Sachen als Code einfügen. Ich hab mir schon fast gedacht, dass ich das anders hätte machen sollen

Hier nochmal richig gepostet:

Logfile of HijackThis v1.99.1
Scan saved at 20:05:57, on 30.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
D:\WINDOWS\system32\nvsvc32.exe
E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
D:\Programme\Softwin\BitDefender9\vsserv.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
D:\Programme\Softwin\BitDefender9\bdoesrv.exe
D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\USBToolbox\ResModify.EXE
D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\NOTEPAD.EXE
E:\firefox browser\firefox.exe
D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE
O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) -h**p://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Die anderen Prüfergebnisse werde ich morgen nachreichen.
__________________
Alt 30.09.2006, 20:54   #4
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Ist kein Gemecker, wertet sich nur aus.
Poste die Ergebnisse morgen. Denke aber, dass Ewido aufräumt
Hoffe mal, dass nicht noch weitere Dinge zum Vorschein kommen.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 01.10.2006, 17:27   #5
MajorPain
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Ich weis schon, dass das ein freundlicher Hinweis und kein Gemecker war.

Hier ist erst einmal das F-Secure Blacklight Logfile:
10/01/06 18:17:51 [Info]: BlackLight Engine 1.0.47 initialized
10/01/06 18:17:51 [Info]: OS: 5.1 build 2600 (Service Pack 2)
10/01/06 18:17:51 [Note]: 7019 4
10/01/06 18:17:51 [Note]: 7005 0
10/01/06 18:17:56 [Note]: 7006 0
10/01/06 18:17:56 [Note]: 7011 1716
10/01/06 18:17:56 [Note]: 7026 0
10/01/06 18:17:57 [Note]: 7026 0
10/01/06 18:18:05 [Note]: FSRAW library version 1.7.1020
10/01/06 18:23:00 [Note]: 7007 0

er hat mir gesagt, dass er nichts gefunden hat.

Ewido hat gleich beim Start bösartige Malware gefunden. Mal sehen was der Scan für böse Überraschungen bringt.


Alt 01.10.2006, 17:37   #6
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Wenigsten schon mal negativ:aplaus:
Auf das Ergebnis von Ewido bin ich gespannt
__________________
--> Trojaner erkannt und gelöscht, tauchen jedoch wieder auf

Alt 01.10.2006, 19:06   #7
MajorPain
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


OK. Nach über 1h und 15min ist Ewido endlich fertig und liefert mir das erschreckende Erbgebnis:

Code:
ATTFilter
---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

 + Erstellt um:	19:39:14 01.10.2006

 + Scan-Ergebnis:	



[1716] D:\Programme\ToolBar888\MyToolBar.dll -> Adware.Softomate : Keine Aktion durchgeführt.
D:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\SpyQuake2.com 2.3.lnk -> Adware.SpywareQuake : Keine Aktion durchgeführt.
D:\Programme\ToolBar888 -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\Programme\ToolBar888\Activate.exe -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\Programme\ToolBar888\Uninst.exe -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\Programme\ToolBar888\__delete_on_reboot__M_y_T_o_o_l_B_a_r_._d_l_l_ -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\WINDOWS\system32\opnljkj.dll -> Adware.Virtumionde : Keine Aktion durchgeführt.
C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d_max_studio_7_Crack.rar/pdx-3dm7.exe -> Dropper.Small.aez : Keine Aktion durchgeführt.
:mozilla.144:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.145:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.146:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.147:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.148:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.149:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.150:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.151:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.152:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.153:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.465:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.805:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
D:\Dokumente und Einstellungen\***\Cookies\***@2o7[2].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt.
:mozilla.344:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.71i : Keine Aktion durchgeführt.
:mozilla.249:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt.
:mozilla.250:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt.
:mozilla.251:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt.
:mozilla.562:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Addcontrol : Keine Aktion durchgeführt.
:mozilla.330:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adition : Keine Aktion durchgeführt.
:mozilla.331:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adition : Keine Aktion durchgeführt.
:mozilla.195:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adtech : Keine Aktion durchgeführt.
:mozilla.196:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adtech : Keine Aktion durchgeführt.
:mozilla.120:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.121:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.122:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.123:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.124:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt.
:mozilla.94:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Atdmt : Keine Aktion durchgeführt.
:mozilla.290:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Belstat : Keine Aktion durchgeführt.
:mozilla.291:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Belstat : Keine Aktion durchgeführt.
:mozilla.486:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bfast : Keine Aktion durchgeführt.
:mozilla.487:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bfast : Keine Aktion durchgeführt.
:mozilla.841:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bridgetrack : Keine Aktion durchgeführt.
:mozilla.842:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bridgetrack : Keine Aktion durchgeführt.
:mozilla.843:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bridgetrack : Keine Aktion durchgeführt.
:mozilla.402:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Burstnet : Keine Aktion durchgeführt.
:mozilla.403:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Burstnet : Keine Aktion durchgeführt.
:mozilla.238:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Casalemedia : Keine Aktion durchgeführt.
:mozilla.239:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Casalemedia : Keine Aktion durchgeführt.
:mozilla.372:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Com : Keine Aktion durchgeführt.
:mozilla.91:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Doubleclick : Keine Aktion durchgeführt.
:mozilla.230:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Etracker : Keine Aktion durchgeführt.
:mozilla.231:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Etracker : Keine Aktion durchgeführt.
:mozilla.275:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt.
:mozilla.276:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt.
:mozilla.277:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt.
:mozilla.278:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt.
:mozilla.154:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.155:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.156:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.157:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.158:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.78:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.79:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.80:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.81:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.82:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.83:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.84:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.88:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.89:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.95:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.96:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt.
:mozilla.182:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt.
:mozilla.183:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt.
:mozilla.184:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt.
:mozilla.113:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.303:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.306:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.309:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.317:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.349:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.672:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt.
:mozilla.525:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.526:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.655:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.680:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.760:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.761:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.762:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt.
:mozilla.281:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hotlog : Keine Aktion durchgeführt.
:mozilla.114:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt.
D:\Dokumente und Einstellungen\***\Cookies\***@ivwbox[1].txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt.
:mozilla.159:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt.
:mozilla.160:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt.
:mozilla.161:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt.
:mozilla.279:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Mediaplex : Keine Aktion durchgeführt.
:mozilla.407:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt.
:mozilla.408:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt.
:mozilla.409:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt.
:mozilla.97:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Planetactive : Keine Aktion durchgeführt.
:mozilla.373:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt.
:mozilla.374:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt.
:mozilla.376:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt.
:mozilla.378:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt.
:mozilla.642:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Qksrv : Keine Aktion durchgeführt.
:mozilla.643:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Qksrv : Keine Aktion durchgeführt.
:mozilla.455:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Quarterserver : Keine Aktion durchgeführt.
:mozilla.437:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Questionmarket : Keine Aktion durchgeführt.
:mozilla.438:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Questionmarket : Keine Aktion durchgeführt.
:mozilla.576:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt.
:mozilla.577:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt.
:mozilla.578:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt.
:mozilla.579:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt.
:mozilla.580:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt.
:mozilla.581:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt.
:mozilla.42:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.43:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.44:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.45:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.46:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.47:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.48:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.49:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt.
:mozilla.814:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***list : Keine Aktion durchgeführt.
:mozilla.58:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt.
:mozilla.59:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt.
:mozilla.60:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt.
:mozilla.61:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt.
:mozilla.318:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt.
:mozilla.719:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt.
:mozilla.720:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt.
:mozilla.280:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Spylog : Keine Aktion durchgeführt.
:mozilla.426:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt.
:mozilla.427:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt.
:mozilla.428:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt.
:mozilla.429:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt.
:mozilla.430:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt.
:mozilla.359:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt-> TrackingCookie.Tacoda : Keine Aktion durchgeführt.

Alt 01.10.2006, 19:07   #8
MajorPain
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Code:
ATTFilter
:mozilla.360:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tacoda : Keine Aktion durchgeführt.
:mozilla.232:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.233:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.234:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.235:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt.
:mozilla.100:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.101:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.102:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.103:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.104:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.105:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.106:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.107:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.99:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt.
:mozilla.422:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tribalfusion : Keine Aktion durchgeführt.
:mozilla.423:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tribalfusion : Keine Aktion durchgeführt.
:mozilla.439:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt.
:mozilla.440:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt.
:mozilla.442:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt.
:mozilla.443:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt.
:mozilla.444:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt.
:mozilla.445:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt.
:mozilla.463:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valueclick : Keine Aktion durchgeführt.
:mozilla.164:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Webtrendslive : Keine Aktion durchgeführt.
:mozilla.414:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yadro : Keine Aktion durchgeführt.
:mozilla.176:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.177:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.178:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.179:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.180:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt.
:mozilla.596:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt.
:mozilla.597:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win2C5.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win2CB.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win317.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win323.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win562.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win588.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win589.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win632.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win63F.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\win71.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\Temp\winF.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt.
D:\WINDOWS\system32\winrnt32.dll -> Trojan.Small : Keine Aktion durchgeführt.


::Berichtende
Sieht so aus, als bräuchte ich nicht nur eine bessere Firewall sondern auch eine Kindersicherung, wenn ich mir manche Einträge anschaue.

Leider musste ich erstmal diese Form der Darstellung wählen, weil ich sonst zu viele Grafiken im Post gehabt hätte und so keinen Post erstellen hätte können.

EDIT: Ich hab das Gefühl, dass das Internet jetzt auch wieder schneller läuft.
Geändert von MajorPain (01.10.2006 um 19:16 Uhr)

Alt 01.10.2006, 19:20   #9
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Was ist relevant?
Zitat:
[1716] D:\Programme\ToolBar888\MyToolBar.dll -> Adware.Softomate : Keine Aktion durchgeführt.
D:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\SpyQuake2.com 2.3.lnk -> Adware.SpywareQuake : Keine Aktion durchgeführt.
D:\Programme\ToolBar888 -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\Programme\ToolBar888\Activate.exe -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\Programme\ToolBar888\Uninst.exe -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\Programme\ToolBar888\__delete_on_reboot__M_y_T_o_o_l_B_a_r_._d_l_l_ -> Adware.ToolBar888 : Keine Aktion durchgeführt.
D:\WINDOWS\system32\opnljkj.dll -> Adware.Virtumionde : Keine Aktion durchgeführt.
C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d_max_studio_7_Crack.rar/pdx-3dm7.exe -> Dropper.Small.aez : Keine Aktion durchgeführt.
Du hast aber schon alles löschen lassen?
Wenn nicht, nochmals laufen lassen mit der Option löschen.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 01.10.2006, 19:25   #10
MajorPain
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Die sind alle in die Quarantäne verschoben worden (wurde von Ewido empfohlen). Reicht das, wenn ich die dort lösche?

EDIT: So ich hab noch einmal die relevanten Ordner durchsuchen lassen. Es haben sich schon wieder ein paar neue Sachen aufgetan aber alles andere scheint gelöscht.

---------------------------------------------------------
ewido anti-spyware - Scan-Bericht
---------------------------------------------------------

+ Erstellt um: 20:42:19 01.10.2006

+ Scan-Ergebnis:



D:\Programme\ToolBar888 -> Adware.ToolBar888 : Gesäubert.
D:\WINDOWS\system32\opnljkj.dll -> Adware.Virtumionde : Gesäubert.
D:\Dokumente und Einstellungen\***\Cookies\***@2o7[2].txt -> TrackingCookie.2o7 : Gesäubert.
D:\Dokumente und Einstellungen\***\Cookies\***@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert.


::Berichtende
Geändert von MajorPain (01.10.2006 um 19:44 Uhr)

Alt 01.10.2006, 19:44   #11
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Löschen!!!!!!
Lade Dir Clearprog:
http://www.clearprog.de/

Installieren und starten. Haken bei alles Löschen setzen und Löschen betätigen.

Lasse Ewido nochmals laufen, ich will wissen, ob alles weg ist.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 01.10.2006, 20:08   #12
BataAlexander
> MalwareDB
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Hallo MajorPain,

leider ist die Datei
Zitat:
D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe
ein unangenhemer Downloader der allerlei Unrat auf den Rechner zaubert.
Alle bisherigen Infektionen dieser Art zogen dies nach sich, was ich Dir auch raten möchte.

Deweiteren solltest Du die Finger von diesem
Zitat:
C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d_max_studio_7_Crack.rar/pdx-3dm7.exe
lassen. Die in derlei Programmen enthaltenen Schadroutinen werden auch von bei einem Scan auf virustotal nicht erfasst.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 01.10.2006, 20:16   #13
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Hallo Schrulli
Mit dem Hinweis auf die Cracks Hast Du recht.
Ob der PC nicht zu retten ist, da habe ich meine Bedenken

@ MajorPain
Lasse die Datei:
D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe

online prüfen. Nutze dazu die Hinweise in meiner Signatur. Poste die Ergebnisse.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 01.10.2006, 20:20   #14
BataAlexander
> MalwareDB
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


Hallo felix1,

ich lege Dir diesen Thread ans Herz.
Dazu der Hinweis, das Ewido die Datei überhaupt nicht erkannt hat, es also durchaus sein kann das noch einiges andere auf dem Rechner läuft.
Wie immer liegt es am TO, wie er weiter verfährt.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 01.10.2006, 20:41   #15
felix1
/// Helfer-Team
 
Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Standard

Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


@Schrulli
Warten wir doch mal das Ergebnis der Prüfungen ab. Kann sein, dass Du recht hast, aber auch möglich, dass Du Gespenster siehst:aplaus:
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Antwort
Seite 1 von 3 1 23

Themen zu Trojaner erkannt und gelöscht, tauchen jedoch wieder auf
.com, adobe, browser, computer, content.ie5, defender, desktop, drivers, ebanking, einstellungen, excel, firefox, helper, hijack, hijackthis, hijackthis log, icqtoolbar, immer wieder, internet explorer, internet security, logfile, problem, programm, quara, rundll, security, software, system, trojaner, uleadburninghelper, urlsearchhook, usb, windows, windows xp, windows\system32\drivers, windows\temp


« Hilfe | Hohe CPU-Auslastung IExplorer.exe »


Ähnliche Themen: Trojaner erkannt und gelöscht, tauchen jedoch wieder auf


  1. Diese 3 Schaddateien tauchen immer wieder auf (C:\Users\xxx\AppData\Roaming\Mozilla\Firefox\Profiles\sced2vv7.default\prefs.js)
    Log-Analyse und Auswertung - 28.04.2014 (9)
  2. Trojaner auf Windows XP tauchen immer wieder auf
    Log-Analyse und Auswertung - 04.04.2014 (16)
  3. Dualboot XP/Vista; MBAM-Fund, Dateien verschwinden & tauchen wieder auf, 1 MBAM-log weg
    Log-Analyse und Auswertung - 24.10.2013 (9)
  4. GVU-Trojaner erkannt und z. T. gelöscht
    Plagegeister aller Art und deren Bekämpfung - 31.01.2013 (49)
  5. Mystart-Leiste aus Firefox entfernen - Malwarebytes Fund jedoch bereits gelöscht
    Log-Analyse und Auswertung - 21.09.2012 (5)
  6. Bump.exe, csrss.exe und Find.exe tauchen immer wieder im Task-Manager auf. CPU bei 80%
    Log-Analyse und Auswertung - 13.07.2012 (2)
  7. BAK Trojaner - System wieder zurückgestellt jedoch Dateien immer noch verschlüsselt
    Diskussionsforum - 12.07.2012 (1)
  8. Trojaner: TR/ATRAPS.Gen2 und TR/Siref.Ag.35 tauchen immer wieder auf
    Plagegeister aller Art und deren Bekämpfung - 26.06.2012 (13)
  9. Trojaner entfernt, jedoch (fast) alle programme gelöscht. Gibt es einen weg sie zu retten?
    Log-Analyse und Auswertung - 02.08.2011 (0)
  10. Trojaner Gefunden Kann jedoch nicht gelöscht werden
    Alles rund um Windows - 13.02.2011 (2)
  11. Dropper.Gen und Crypt.XPACK.Gen 3 tauchen immer wieder auf
    Plagegeister aller Art und deren Bekämpfung - 10.10.2010 (3)
  12. Trojaner PROCESSWATCH.EXE von McAffe erkannt, gelöscht, existiert aber immer noch
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (3)
  13. Schonn wieder trojaner auf dem pc -AV hat in gefunden und gelöscht
    Mülltonne - 03.09.2008 (0)
  14. Trojaner erkannt, Dateien gelöscht und im Backup gesichert, trotzdem Frage
    Plagegeister aller Art und deren Bekämpfung - 30.01.2008 (0)
  15. .tmp dateien tauchen ständig wieder auf! - Dialer.DialPlatform -
    Mülltonne - 17.04.2006 (1)
  16. Duobleklick.net und ähnliche tauchen immer wieder auf!
    Plagegeister aller Art und deren Bekämpfung - 01.11.2005 (3)
  17. se.dll erfolgreich gelöscht, jedoch seitdem RUNDLL-Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 17.03.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner erkannt und gelöscht, tauchen jedoch wieder auf - Hallo. Ich hatte schon viele Viren- und Trojanerangriffe und konnte immer in diesem Forum eine passende Lösung finden. Nun ist mein PC schon wieder verseucht und ich möchte ein für - Trojaner erkannt und gelöscht, tauchen jedoch wieder auf...
Archiv
Du betrachtest: Trojaner erkannt und gelöscht, tauchen jedoch wieder auf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129