| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Optix Pro eingefangen und jetzt will er nicht mehr wegWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
11.07.2005, 16:18
| #1 |
  |  Optix Pro eingefangen und jetzt will er nicht mehr weg Hallo hab mir nen optix pro virus eingfangen. Woher auch immer hab ich über anti-vir gelöscht und HijackThis hat ihn auch gelöcht aber jede 2-3 std kommt eine meldung von anti-vir das eine troajner optix-pro131A gefunden wurd und ich lösch ihn natürlich. Was kann ich da tuhen? mfg Hier einmal die Logfile Logfile of HijackThis v1.99.1 Scan saved at 17:19:34, on 04.07.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\htpatch.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\S4TSR.EXE C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\EXPL0RER.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\LckFldService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Teamspeak2_RC2\TeamSpeak.exe D:\Programme\Valve\Steam\Steam.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\FlashFXP\flashfxp.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Dokumente und Einstellungen\Sline\Desktop\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/ymsgr6/us/*http://www.yahoo.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://www.yahoo.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/ymsgr6/us/*http://www.yahoo.de R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://www.yahoo.de R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1:80 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\Ipswitch\WS_FTP Pro\wsbho2k0.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: {92E1B3F7-0546-421E-9835-904D25B7BA66} - {C4F147D7-BF25-488E-A12B-EFD43E7029BF} - C:\WINDOWS\system32\winvbie.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [DisableEHCI] C:\WINDOWS\S4TSR.EXE O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe O4 - HKLM\..\Run: [HaNSoN] EXPL0RER.EXE O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AntiVir Guard.lnk = C:\Programme\AVPersonal\AVGNT.EXE O4 - Global Startup: CAPIControl.lnk = ? O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programme\GetRight\getright.exe O4 - Global Startup: HomeNet Control.lnk = ? O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe _____________ Anm. Aktive Links editiert! Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis. LG Cidre S-Mod TB
__________________  Häe??? Was ist mein Computer ist gehi jackt worden? Geändert von Cidre (11.07.2005 um 17:18 Uhr) |
|
11.07.2005, 16:29
| #2 |
  | Optix Pro eingefangen und jetzt will er nicht mehr weg Hallo,
__________________da es sich bei Optix um einen Trojaner mit Backdoorfunktionalität handelt, ist dein System als kompromittiert anzusehen und sollte von dir neu aufgesetzt werden. Um einen Fehlalarm auszuschließen kannst du dein System mit eScan überprüfen und die Ergebnisse posten. Wenn ich mir dein Log aber so anschaue, ist das eigentlich überflüssig. BTW: Mach vorher mal folgendes: Strg + Alt + Entf -> Reiter "Prozesse"-> Rechtsklick auf "EXPL0RER.EXE" (achte auf die 0 = Null)-> Prozess beenden-> Ja Wechsle zur Seite http://virusscan.jotti.org/de -> C:\WINDOWS\system32\EXPL0RER.EXE in das weiße Feld kopieren -> Abschicken-> kurz warten  -> Poste das Ergebnis [1] hier ins Forum[1] File: File.exe Status: OK Packers detected: None AntiVir No viruses found (0.36 seconds taken) Avast No viruses found (1.53 seconds taken) AVG Antivirus No viruses found (0.77 seconds taken) BitDefender No viruses found (0.48 seconds taken) ClamAV No viruses found (0.57 seconds taken) Dr.Web No viruses found (0.82 seconds taken) F-Prot Antivirus No viruses found (0.09 seconds taken) Fortinet No viruses found (0.42 seconds taken) Kaspersky Anti-Virus No viruses found (0.99 seconds taken) mks_vir No viruses found (0.24 seconds taken) NOD32 No viruses found (0.49 seconds taken) Norman Virus Control No viruses found (1.20 seconds taken) |
|
11.07.2005, 16:38
| #3 |
| | Optix Pro eingefangen und jetzt will er nicht mehr weg Hier sind die Daten.
__________________Datei: EXPL0RER.EXE Status: INFIZIERT/MALWARE Entdeckte Packprogramme: - AntiVir BDS/DarkMoon.AZ gefunden ArcaVir Trojan.Darkmoon.Az gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web BackDoor.DarkMoon.54 gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Backdoor.Win32.DarkMoon.az gefunden NOD32 Win32/DarkMoon gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VBA32 Backdoor.Win32.DarkMoon.az gefunden
__________________ |
|
11.07.2005, 16:46
| #4 |
| Moderator, a.D.  | Optix Pro eingefangen und jetzt will er nicht mehr weg Du musst formatieren und neu aufsetzen. Der Link zur Anleitung ist bereits gepostet worden. Gruß  Yopie |
|
11.07.2005, 17:14
| #5 |
| | Optix Pro eingefangen und jetzt will er nicht mehr weg Was formatieren Windows weg  Ich formatier doch nicht. Wenn der Auf mein Pc kommt geht der auch wieder runter.
__________________ Häe??? Was ist mein Computer ist gehi jackt worden? |
|
11.07.2005, 17:18
| #6 | ||
| Moderator, a.D. | Optix Pro eingefangen und jetzt will er nicht mehr wegZitat:
Zitat:
Gruß Yopie |
|
11.07.2005, 17:19
| #7 |
| | Optix Pro eingefangen und jetzt will er nicht mehr weg Welche Anleitung denn? Ich sehe keine.  Code:
ATTFilter da es sich bei Optix um einen Trojaner mit Backdoorfunktionalität handelt, ist dein System als kompromittiert anzusehen und sollte von dir neu aufgesetzt werden.
__________________ Häe??? Was ist mein Computer ist gehi jackt worden? |
|
11.07.2005, 17:19
| #8 |
| Moderator, a.D. | Optix Pro eingefangen und jetzt will er nicht mehr weg |
|
11.07.2005, 17:25
| #9 |
| | Optix Pro eingefangen und jetzt will er nicht mehr weg Okey werd ich dann wohl machen müssen kann ich noch sachen auf meine 2 Festplatte schieben oder wird die auch infiziert sein? Also so sachen wie eigene Bilder die möcht ich gern noch rüberschieben.
__________________ Häe??? Was ist mein Computer ist gehi jackt worden? |
|
11.07.2005, 17:32
| #10 |
| Moderator, a.D. | Optix Pro eingefangen und jetzt will er nicht mehr weg Deine Daten kannst du natürlich sichern. Beachte, dass auch in Office-Makros oder Jpegs Malware versteckt sein kann; die Wahrscheinlichkeit ist aber gering. Für die Zukunft beachte die Hinweise in meiner Signatur. Gruß Yopie |
|
| Themen zu Optix Pro eingefangen und jetzt will er nicht mehr weg |
| adobe, antivir, bho, desktop, dll, drivers, dsl, einstellungen, explorer, firefox, google, hijack, hijackthis, home, icqtoolbar, internet, internet explorer, mozilla, mozilla firefox, nvidia, rundll, scan, software, system, teamspeak, urlsearchhook, virus, windows, windows messenger, windows xp, windows\system32\drivers |
Linear-Darstellung
