Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TrojanDownloader.Win32.Delf.ca in lasasa

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.12.2004, 01:33   #1
Primetime
 
TrojanDownloader.Win32.Delf.ca in lasasa - Standard

TrojanDownloader.Win32.Delf.ca in lasasa



Hi Leute,

tja hab oben genannten Trojaner mit eScan AV gefunden.
Versteckt sich in lasasa.exe, die angeblich im Windowsverzeichnis liegen sollte. Konnte sie dort aber nicht finden...
Lasasa startet als Windowsprozess und versucht aufs Internet zuzugreifen (ist zum Glueck nicht an meiner Firewall vorbeigekommen..)
Hab die Datei auf jeden Fall erstmal mit dem Security Task Manager in Quarantaene geschickt.

Hier ist das Log:

Logfile of HijackThis v1.98.2
Scan saved at 09:26:10, on 09.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\Program Files\Sygate\SPF\smc.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Java\jre1.5.0\bin\jusched.exe
F:\Program Files\AVPersonal\AVGNT.EXE
F:\WINDOWS\System32\ctfmon.exe
F:\Program Files\FreeMem Standard\freemem.exe
F:\Program Files\Rainlendar\Rainlendar.exe
F:\Program Files\AVPersonal\AVWUPSRV.EXE
F:\Program Files\AVPersonal\AVGUARD.EXE
F:\Program Files\Avant Browser\avant.exe
F:\WINDOWS\System32\wuauclt.exe
F:\Documents and Settings\Dragon\My Documents\My Downloads\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SmcService] F:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] F:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [FreeMem Pro] "F:\Program Files\FreeMem Standard\freemem.exe" Startup
O4 - Startup: Rainlendar.lnk = F:\Program Files\Rainlendar\Rainlendar.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - F:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102100056328
O17 - HKLM\System\CCS\Services\Tcpip\..\{B199CB12-0EDA-4019-ACBC-DC307E621AAA}: NameServer = 192.168.0.1

Danke schonmal,

primetime

Alt 09.12.2004, 01:56   #2
cronos
 
TrojanDownloader.Win32.Delf.ca in lasasa - Standard

TrojanDownloader.Win32.Delf.ca in lasasa



Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Dein System ist nicht aktuell. Update dein System mit Hilfe des Internet Explorers hier.
Dann poste einen neuen Log von HijackThis.
Was hat den Escan genau gemeldet?
Poste das hier im Board, insofern du Escan noch auf dem PC hast hier:
Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.(by Cidre)

Aber dennoch Updaten und neuen HijackThis Log erstellen.
__________________


Alt 09.12.2004, 08:34   #3
cacatoa
 
TrojanDownloader.Win32.Delf.ca in lasasa - Standard

TrojanDownloader.Win32.Delf.ca in lasasa



@ primetime:
Wieso machst Du einen neuen thread für dasselbe Problem auf, ohne den alten anzuschauen?
__________________
__________________

Alt 09.12.2004, 14:36   #4
Primetime
 
TrojanDownloader.Win32.Delf.ca in lasasa - Standard

TrojanDownloader.Win32.Delf.ca in lasasa



@cronos:

Aehm die Aktualisierung muss noch warten (ist mein Firmen-PC im Praktikum und ich kann hier nicht mal eben ein Service-Pack runterladen), hoffentlich koennt Ihr mir auch so helfen!?!

Hier die eScan-Meldung (Danke fuer den Tip):

Wed Dec 08 15:26:14 2004 => Scanning File F:\WINDOWS\lasasa
Wed Dec 08 15:26:22 2004 => File F:\WINDOWS\lasasa infected by "TrojanDownloader.Win32.Delf.ca" Virus. Action Taken: No Action Taken.

@cacatoa:

Gerade weil ich Deine Antwort gelesen hatte habe ich diesen Thread aufgemacht..
Sorry bin neu im Board und dachte wenn Du schreibst dass ich das Log posten soll, es hier hin gehoert...

Helft Ihr mir trotz oder gerade wegen meiner Unwissenheit?? Buedde!!!

Gruss,

Prime

Alt 09.12.2004, 18:28   #5
cacatoa
 
TrojanDownloader.Win32.Delf.ca in lasasa - Standard

TrojanDownloader.Win32.Delf.ca in lasasa



Nachdem das die einzige Meldung von eScan ist (oder nicht?)
löscht Du die Datei im abgesicherten Modus. Neu booten, nochmal scannen; müßte weg sein.

__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu TrojanDownloader.Win32.Delf.ca in lasasa
acrobat, adobe, avg, bho, browser, button, datei, escan, explorer, firewall, hijack, hijackthis, internet, internet explorer, java, log, microsoft, quara, security, software, spybot, startet, sun java, system, system32, tcpip, trojaner, windows xp



Ähnliche Themen: TrojanDownloader.Win32.Delf.ca in lasasa


  1. trojandownloader win32/adload.da
    Log-Analyse und Auswertung - 10.11.2013 (9)
  2. Trojan:Win32/Matsnu - TrojanDownloader:Win32/Kuluoz.B
    Plagegeister aller Art und deren Bekämpfung - 22.03.2013 (12)
  3. Trojan:Win32/Fakesysdef, Win32/FakeRean und TrojanDownloader:Win32/Karagany.G
    Log-Analyse und Auswertung - 05.01.2012 (2)
  4. Trojan:Win32/Fakesysdef und TrojanDownloader:Win32/Karagany.G
    Plagegeister aller Art und deren Bekämpfung - 25.11.2011 (1)
  5. Win32.Agent.tdd / Win32.Delf.uv Trojaner
    Log-Analyse und Auswertung - 15.06.2011 (3)
  6. Trojan:Win32/Orsam!rtf und Trojandownloader:Win32/Bredolab.AA
    Plagegeister aller Art und deren Bekämpfung - 06.07.2010 (38)
  7. Virus.Win32.Protector.f & Trojan-Dropper.Win32.delf.eu
    Log-Analyse und Auswertung - 19.05.2010 (13)
  8. Probleme mit Trojaner WIN32.delf -MGZ & Win32.zbot -MKK
    Plagegeister aller Art und deren Bekämpfung - 03.12.2009 (5)
  9. eventuell noch trojaner? Trojan-PSW.Win32.Delf.cqp, Backdoor.Win32.Poison.jmo
    Log-Analyse und Auswertung - 21.11.2008 (0)
  10. Win32/TrojanDownloader.Ani.Gen Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 04.09.2007 (4)
  11. win32.trojandownloader.delf
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (5)
  12. TrojanDownloader.Win32.Agent.ic
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (3)
  13. TrojanDownloader.Win32.Delf.ca in lasasa
    Plagegeister aller Art und deren Bekämpfung - 08.12.2004 (1)
  14. Log(s) nach positivem Kav-Scan (Delf-Trojandownloader)
    Log-Analyse und Auswertung - 28.11.2004 (3)
  15. TrojanDownloader.Win32.Agent.de
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (5)
  16. TrojanDownloader.Win32. IstBar.s + TrojanDropper.Win32. Dialex
    Plagegeister aller Art und deren Bekämpfung - 28.01.2004 (9)
  17. TrojanDownloader:Win32/Delf.J
    Plagegeister aller Art und deren Bekämpfung - 06.07.2003 (11)

Zum Thema TrojanDownloader.Win32.Delf.ca in lasasa - Hi Leute, tja hab oben genannten Trojaner mit eScan AV gefunden. Versteckt sich in lasasa.exe, die angeblich im Windowsverzeichnis liegen sollte. Konnte sie dort aber nicht finden... Lasasa startet als - TrojanDownloader.Win32.Delf.ca in lasasa...
Archiv
Du betrachtest: TrojanDownloader.Win32.Delf.ca in lasasa auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.