Hallo,
Ich habe ein Problem mit besagtem Trojanischem Pferd, das ich mir über MSN eingefangen habe(Nachricht von einem Bekannten, in der Stand: "Is that you?" mit beigefügtem Link, siehe http://www.trojaner-board.de/9357-tr...dyfuca-db.html ).

Mittlerweile ist noch eines hinzugekommen,TR/Dldr.TSUpdat.F.3

Mir ist es jetzt gelungen, ein Hijackthis-Log zu erstellen und hoffe auf euere Hilfe


Logfile of HijackThis v1.99.1
Scan saved at 12:41:18, on 26.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Antivir\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Antivir\AVWUPSRV.EXE
C:\Programme\Antivir\AVGNT.EXE
C:\PROGRA~1\GENIUS~1\GTablet.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Dokumente und Einstellungen\SR\Desktop\winstall.exe
C:\Programme\ipwins\ipwins.exe
C:\Programme\Gemeinsame Dateien\{1C6A2063-0456-1031-1003-010314010031}\Update.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtWLan.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\DOKUME~1\SR\LOKALE~1\Temp\b103.exe
C:\Programme\InetGet2\stub_109_4_0_4_0.exe
C:\Dokumente und Einstellungen\vv\Eigene Dateien\hijackthis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h*tp://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h*tp://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.eraffe.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Programme\Gemeinsame Dateien\{3C6A2063-0456-1031-1003-010314010031}\888.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\Programme\Gemeinsame Dateien\{3C6A2063-0456-1031-1003-010314010031}\888.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\Antivir\AVGNT.EXE /min
O4 - HKLM\..\Run: [GTablet] C:\PROGRA~1\GENIUS~1\GTablet.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [explorer] C:\Dokumente und Einstellungen\SR\Desktop\winstall.exe
O4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [kkwm] C:\Programme\InetGet2\stub_109_4_0_4_0.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - h*tp://activex.matcash.com/speedtest2.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\Antivir\AVGUARD.EXE
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\Antivir\AVWUPSRV.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

das ich mir über MSN eingefangen habe(Nachricht von einem Bekannten, in der Stand: "Is that you?"

Hallo.

Du hast ja tolle Bekannte die dir soetwas schicken

Lass als erstes folgende Datei bei Virustotal auswerten, und poste im Anschluss das Ergebnis:
(alles abkopieren und hier in einen Beitrag einfügen.)

C:\Dokumente und Einstellungen\SR\Desktop\winstall.exe
C:\DOKUME~1\SR\LOKALE~1\Temp\b103.exe

Es könnte sich hierbei um Spysheriff handeln, da einige andere Einträge auch auf Malware hindeuten welche schädlichen Code nachladen, will ich erst wissen was da wirklich alles läuft.

Gruß
Sunny

Hallo Sunny, vielen Dank schon mal für deine Hilfe!

Hier sind die Ergebnisse:

C:\Dokumente und Einstellungen\SR\Desktop\winstall.exe


Antivirus Version Update Result
AntiVir 7.2.0.46 11.25.2006 ADSPY/PurityScan.U.4
Authentium 4.93.8 11.24.2006 no virus found
Avast 4.7.892.0 11.23.2006 Win32:PurityScan-AD
AVG 386 11.25.2006 Adware Generic.SCB
BitDefender 7.2 11.26.2006 Dropped:Trojan.Purityad.E
CAT-QuickHeal 8.00 11.25.2006 Win95.SK
ClamAV devel-20060426 11.25.2006 no virus found
DrWeb 4.33 11.26.2006 no virus found
eSafe 7.0.14.0 11.26.2006 SuspiciousR-Mytob3
eTrust-InoculateIT 23.73.67 11.25.2006 no virus found
eTrust-Vet 30.3.3211 11.24.2006 no virus found
Ewido 4.0 11.25.2006 Adware.PurityScan
Fortinet 2.82.0.0 11.26.2006 Adware/PurityScan
F-Prot 3.16f 11.24.2006 no virus found
F-Prot4 4.2.1.29 11.24.2006 no virus found
Ikarus 0.2.65.0 11.24.2006 no virus found
Kaspersky 4.0.2.24 11.26.2006 not-a-virus:AdWare.Win32.PurityScan.u
McAfee 4904 11.24.2006 no virus found
Microsoft 1.1804 11.26.2006 ClickSpring.PuritySCAN.Downloader
NOD32v2 1882 11.24.2006 no virus found
Norman 5.80.02 11.24.2006 Malware.CYU
Panda 9.0.0.4 11.26.2006 Adware/MediaTickets
Prevx1 V2 11.26.2006 Downloader.Drev.A
Sophos 4.11.0 11.16.2006 no virus found
TheHacker 6.0.3.123 11.23.2006 Adware/PurityScan.u
UNA 1.83 11.24.2006 Adware.PurityScan.881E
VBA32 3.11.1 11.25.2006 suspected of Embedded.Installer.Adware.PurityScan
VirusBuster 4.3.15:9 11.25.2006 no virus found
Aditional Information
File size: 122880 bytes
MD5: e3e03c8bdfd1f9c7dc9f2103689c5018
SHA1: d1d19e9a102140aaaaf9fdf11ad1a7ca2374d28c
packers: MoleBox
packers: MOLEBOX


C:\DOKUME~1\SR\LOKALE~1\Temp\b103.exe

Antivirus Version Update Result
AntiVir 7.2.0.46 11.25.2006 DR/Dldr.TSUpdate.O
Authentium 4.93.8 11.24.2006 no virus found
Avast 4.7.892.0 11.23.2006 no virus found
AVG 386 11.25.2006 no virus found
BitDefender 7.2 11.26.2006 Trojan.Downloader.TSUpdate.D
CAT-QuickHeal 8.00 11.25.2006 Trojan.Tsupdate.l
ClamAV devel-20060426 11.25.2006 no virus found
DrWeb 4.33 11.26.2006 no virus found
eSafe 7.0.14.0 11.26.2006 Win32.TSUpdate.o
eTrust-InoculateIT 23.73.67 11.25.2006 no virus found
eTrust-Vet 30.3.3211 11.24.2006 no virus found
Ewido 4.0 11.25.2006 Downloader.TSUpdate.o
Fortinet 2.82.0.0 11.26.2006 W32/TSUpdate
F-Prot 3.16f 11.24.2006 no virus found
F-Prot4 4.2.1.29 11.24.2006 no virus found
Ikarus 0.2.65.0 11.24.2006 no virus found
Kaspersky 4.0.2.24 11.26.2006 Trojan-Downloader.Win32.TSUpdate.o
McAfee 4904 11.24.2006 potentially unwanted program Uploader-R
Microsoft 1.1804 11.26.2006 no virus found
NOD32v2 1882 11.24.2006 probably a variant of Win32/TrojanDownloader.TSUpdate.L
Norman 5.80.02 11.24.2006 no virus found
Panda 9.0.0.4 11.26.2006 Adware/Sqwire
Prevx1 V2 11.26.2006 Trojan.Downloader
Sophos 4.11.0 11.16.2006 TargetSaver
TheHacker 6.0.3.123 11.23.2006 Adware/Agent.y
UNA 1.83 11.24.2006 TrojanDownloader.Win32.TSUpdate.B81E
VBA32 3.11.1 11.25.2006 Trojan-Downloader.Win32.TSUpdate.o
VirusBuster 4.3.15:9 11.25.2006 no virus found


Aditional Information
File size: 72094 bytes
MD5: a5f958010f928792d7dd71e2e592d643
SHA1: af511be6510f00fb678ff2d63f63f492ea756041
packers: BINARYRES, UPX, UPX

Langsam weiß ich nicht mehr, was ich machen soll ... AntiVir meldet mir mittlerweile folgendes:

Enthält Code des SPR/Dldr.InsTool.A-Virus
Enthält Signatur des Droppers DR/Dldr.TSUpdate.O
Enthält Code des ADSPY/PurityScan.U.4-Virus
Enthält Code des ADSPY/Softomate.U.6-Virus
Enthält Code des ADSPY/PurityScan.AK.127-Virus
Enthält Code des ADSPY/Softomate.U.1-Virus
Ist das Trojanische Pferd TR/Dldr.Agent.ags.1
Ist das Trojanische Pferd TR/Dldr.Agent.ags.2
Ist das Trojanische Pferd TR/LuckyBar888.A
Ist das Trojanische Pferd TR/Clspring.BU
Enthält Signatur des Droppers DR/Dyfuca.db.2
Ist das Trojanische Pferd TR/Dldr.Small.buy.1


Ich will nicht drängen, aber schön langsam vermehren sich die Meldungen ...
Ad aware konnte nicht helfen, ein anderes Malware Program, das gerade läuft, findet auch nichts Relevantes.
Ich bitte dringend um Hilfe!

Gruß, blue_moon

Hallo blue_moon,

wie ist der Status hierzu ?
Schon alles behoben ?

Tja hab dasselbe Problem.Ich dachte schon daran mein Msn zu löschen.Hab ich versucht,doch leider besteht der noch immer Oo kapier ich nicht^^"
Und ich frage mich , wie ich den ganz entfernt bekomme .Ob das was nützt weiß ich nicht...könnt ihr mir das sagen?
Auf jeden Fall logfile posten,da weiß ich nicht wie ich das machen soll xD.
Ich kenn mich nur ein bisschen mit solchen Sachen aus ^^
Ka ob mein Leptop noch zu retten ist...wie ich sehe muss ich da jedenfalls was machen,sonst ist die neuinstallierung fällig.Will das noch so schnell wie möglich verhindern wenns irgendwie möglich ist >_<

@AgAiNsT_ViRuS

Dialogstörung
Dialogstörung liegt vor, wenn ein Mitglied absichtlich den normalen Verlauf der Dialoge in einem Thread stört. Das kann z.B. durch wiederholtes Unterbrechen der Konversation zwischen anderen Mitgliedern geschehen....

Bitte NUB aufmerksam lesen: http://www.trojaner-board.de/extra/impressum.html#NUB

@blue_moon
Sorry, aber so viele Fieslinge auf ein Mal...Mein Vorschlag - keine Zeit mehr zu verlieren und PC neu aufzusetzen. Anleitung ist in meiner Signatur verlinkt.
PS: Wenn der Goldenen Regel 1 gefolgt hättest, würdest du es schon hinter dich haben: http://www.trojaner-board.de/24698-t...kein-ende.html

Hallo,

ich habe mein Problem erfolgreich gelöst, ein Neuaufsetzen war nicht nötig. Habe jetzt AntiVirenkit 2005 auf dem Rechner - dieser hat alle schädlichen Datein erkannt und gelöscht.

Das Einzige, was ich dazu noch sagen kann, ist, dass unter anderem ein Autostarteintrag vorhanden war und Winstall.exe der "Hauptbösewicht" ist.

Trotzdem Danke.
Viele Grüße,
blue