| |
| |||||||
Log-Analyse und Auswertung: Trojaner gefunden ja oder nein ?!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
25.08.2007, 13:52
| #1 |
| |  Trojaner gefunden ja oder nein ?! Hallo zusammen, benutze den avast home scanner, seit einem Update vom 24.08.07 hat er nun folgenden Trojaner gefunden. WIN32: Zlob.avb. Stell nun auch mal den avast Logfile und den HijackThis Logfile rein. Vielleicht kann mich jemand aufklären ob hier eine fehlmeldung vorliegt oder ich mir diesen wirklich eingefangen habe. Grüße kiesmen avast Logfile Viewer( List ) 24.08.2007 23:22:48 SYSTEM 1400 Sign of "Win32:Zlob-ABV [Trj]" has been found in "C:\Dokumente und Einstellungen\Kiesmen\Eigene Dateien\Spiele\opensource-spiele-install\briquolo.exe" file. 24.08.2007 23:41:00 SYSTEM 1400 Sign of "Win32:Zlob-ABV [Trj]" has been found in "C:\Dokumente und Einstellungen\Kiesmen\Eigene Dateien\Spiele\opensource-spiele-install\syasokoban.exe" file. 25.08.2007 01:12:57 SYSTEM 1400 Sign of "Win32:Zlob-ABV [Trj]" has been found in "D:\Programme - Setup´s\Bisher nicht Installierte Programme\Unterhaltung + Spiele\opensource-spiele-install\briquolo.exe" file. 25.08.2007 07:18:58 SYSTEM 1400 Sign of "Win32:Zlob-ABV [Trj]" has been found in "D:\Programme - Setup´s\Bisher nicht Installierte Programme\Unterhaltung + Spiele\opensource-spiele-install\syasokoban.exe" file. 25.08.2007 07:19:13 SYSTEM 1400 Sign of "Win32:Zlob-ABV [Trj]" has been found in "D:\System Volume Information\_restore{BDB02021-8C9D-4BD9-BAB5-977838CC146D}\RP168\A0012792.exe" file. 25.08.2007 07:19:25 SYSTEM 1400 Sign of "Win32:Zlob-ABV [Trj]" has been found in "D:\System Volume Information\_restore{BDB02021-8C9D-4BD9-BAB5-977838CC146D}\RP168\A0012793.exe" file. Logfile of HijackThis v1.99.1 Scan saved at 14:40:24, on 25.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\a-squared Free\a2service.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\system32\E_S00RP1.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\Programme\SiteAdvisor\6066\SAService.exe C:\Programme\Sceneo\Bonavista\Services\PVR\PVRService.exe C:\WINDOWS\system32\SAgent4.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\Explorer.EXE C:\Programme\SMSC\SetIcon.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\0900 Alarm\0900Alarm.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\ehome\EHTray.exe C:\DOKUME~1\Kiesmen\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aldi.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/ O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\6066\SiteAdv.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\6066\SiteAdv.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SetIcon] \Programme\SMSC\SetIcon.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [0900 Alarm] C:\Programme\0900 Alarm\0900Alarm.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com/ O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185590405593 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1185591930171 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Programme\SiteAdvisor\6066\SiteAdv.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Programme\SiteAdvisor\6066\SAService.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Programme\Sceneo\Bonavista\Services\PVR\PVRService.exe O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\SAgent4.exe O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVECapSvc.exe O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Programme\Home Cinema\TV Enhance\Kernel\TV\TVESched.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe Ich hoffe zu dem ganzen kann mir irgendjemand eine klare aussage treffen ob ein Problem bzw. Trojaner oder sonstiges vorliegt. Und entsprechende Hilfemaßnahmen erläutern. Der PC läuft soweit ohne anzeichen irgendwelcher Probleme!! Vielen Dank im voraus für eure hilfe, Grüße kiesemen  |
|
25.08.2007, 14:14
| #2 | |
| /// TB-Ausbilder     | Trojaner gefunden ja oder nein ?! Hi,
__________________der Fundort ist eher ungewöhnlich für Zlob. Lasse daher am besten mal die beiden bemängelten Dateien: Zitat:
Danach sehen wir weiter. Ich sehe, dass du asquared aufm Rechner hast? Hast du den heute schon laufen lassen? Hat er was gefunden? (Wenn nicht ist erstmal auch nicht notwendig) lg myrtille |
|
25.08.2007, 22:53
| #3 |
| | Trojaner gefunden ja oder nein ?! Hi Myrtille,
__________________hier mal das Ergebnis. Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.25.0 2007.08.24 - AntiVir 7.4.1.63 2007.08.25 - Authentium 4.93.8 2007.08.25 - Avast 4.7.1029.0 2007.08.25 Win32:Zlob-ABV AVG 7.5.0.484 2007.08.25 - BitDefender 7.2 2007.08.25 - CAT-QuickHeal 9.00 2007.08.25 - ClamAV 0.91 2007.08.25 - DrWeb 4.33 2007.08.25 - eSafe 7.0.15.0 2007.08.23 - eTrust-Vet 31.1.5085 2007.08.24 - Ewido 4.0 2007.08.25 - FileAdvisor 1 2007.08.25 - Fortinet 2.91.0.0 2007.08.25 - F-Prot 4.3.2.48 2007.08.25 - F-Secure 6.70.13030.0 2007.08.24 - Ikarus T3.1.1.12 2007.08.25 - Kaspersky 4.0.2.24 2007.08.25 - McAfee 5105 2007.08.24 - Microsoft 1.2803 2007.08.25 - NOD32v2 2484 2007.08.25 - Norman 5.80.02 2007.08.24 - Panda 9.0.0.4 2007.08.25 - Prevx1 V2 2007.08.25 - Rising 19.37.42.00 2007.08.24 - Sophos 4.21.0 2007.08.25 - Sunbelt 2.2.907.0 2007.08.25 - Symantec 10 2007.08.25 - TheHacker 6.1.8.172 2007.08.25 - VBA32 3.12.2.3 2007.08.24 - VirusBuster 4.3.26:9 2007.08.25 - Webwasher-Gateway 6.0.1 2007.08.25 - weitere Informationen File size: 396926 bytes MD5: a70dd8b5e3967e99824333b178b8d939 SHA1: 8d0abde975a52ae542696d49c0a1d4adfd78a109 packers: BINARYRES Wurde hier auch nur vom avast erkannt. Sobald ich die Datei aus dem Container wiederherstelle schlägt der avast sofort an und meldet diese als einen Trojaner. Übrigens ja, ich hatte auch schon einen Detail Scan mit dem a-squared laufen lassen. Hatte aber keinerlei Meldungen irgend einer Malware erhalten !!! Kann ich davon ausgehen das es sich um eine Fehlermeldung handelt ? Dabei handelt es sich ja nich um ein Systemdatei, sondern eine bisher nicht genutzte Spiel exe ., kann auch gern darauf verzichten wenn ich bei aktivierung der exe ein Risiko eingehe. In jedem Fall vorab ein lieben dank das dir das mal angeschaut hast, bzw. anschaust. grüße kiesmen |
|
26.08.2007, 00:05
| #4 |
| /// TB-Ausbilder | Trojaner gefunden ja oder nein ?! Hi, am besten sendest du die Datein mal bei avast ein. Einfach an virus@avast.com mit dem Betreff falsepositive schicken. Am besten schreibst du noch 3-4 Sätze dazu, warum du denkst dass es ein falsepositive ist. (Spiel, Virustotal, Einstellungen bei Avast, gefundener Schädling, etc.) Ein Fehlalarm ist sehr wahrscheinlich. Mit etwas Glück wird die Datei als sauber erkannt, in die nächsten Signaturen aufgenommen und der Fehlalarm verschwindet in den nächsten Tagen . lg myrtille |
|
26.08.2007, 08:45
| #5 |
| | Trojaner gefunden ja oder nein ?! Hi Myrtille, alles klar werd ich tun ich sag nochmals danke für deinen rat. lg Kiesmen  |
|
| Themen zu Trojaner gefunden ja oder nein ?! |
| adobe, antivirus, avast, avast!, bho, cyberlink, einstellungen, excel, explorer, gservice, hijack, hijackthis, hijackthis logfile, home, internet, internet explorer, logfile, monitor, nvidia, pc läuft, problem, rundll, scan, siteadvisor, software, temp, trojaner, trojaner gefunden, windows, windows xp |
Linear-Darstellung
