Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem TROJANDOWNLOADER :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.12.2004, 16:52   #1
Twista84
 
Problem TROJANDOWNLOADER :( - Unglücklich

Problem TROJANDOWNLOADER :(



Hallo,

habe einige probleme... und zwar, habe ich WINDOWS SERVICE PACK 1 ... Antivirus hab ich ANTI VIR !! Firwewall KERIO.
Ich bekomm jetzt immer die Meldung von Trojanern und zwar eine ganze menge viele verschiedene!! Was kann ich dagegen tun? Anti vir löscht sie mir nicht?
Wie funktioniert das HijackThis und was nutzt das ?

Wer kann helfen? bin schon verzweifelt !!

Alt 18.12.2004, 17:00   #2
chaosman
 
Problem TROJANDOWNLOADER :( - Standard

Problem TROJANDOWNLOADER :(



@Twista84
poste doch mal eine HijackThis logfile
download
anleitung
poste bitte auch die gefundene viren mit pfadangabe
chaosman
__________________

__________________

Alt 18.12.2004, 18:34   #3
Twista84
 
Problem TROJANDOWNLOADER :( - Standard

Problem TROJANDOWNLOADER :(



Logfile of HijackThis v1.98.2
Scan saved at 18:28:00, on 18.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\ICQ\Icq.exe
C:\Programme\Crazy Browser\Crazy Browser.exe
D:\Downloads\Progz\hijackthis1982\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CHotKey] mHotkey.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Programme\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1103378824904
O17 - HKLM\System\CCS\Services\Tcpip\..\{A23040DA-3EB3-46C9-B8F0-1831E9309FD3}: NameServer = 217.237.151.161 217.237.151.33

das ist das ? und ich hab immer solche
Trojandownload.Java. irgendwas immer so
__________________

Alt 18.12.2004, 18:54   #4
chaosman
 
Problem TROJANDOWNLOADER :( - Standard

Problem TROJANDOWNLOADER :(



@Twista84
du könntest bei gelegenheit dein system und IE mal wieder updaten.
du benützt flashget, der holt dir adware oder spyware auf den rechner, benütze lieber den LeechGet.
"das ist das ? und ich hab immer solche
Trojandownload.Java. irgendwas immer so "
dewegen lade dir escan download
anleitung
führe es genauso durch wie beschrieben wird.
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."


chaosman
__________________
Bonus vir semper tiro

Alt 19.12.2004, 13:34   #5
Twista84
 
Problem TROJANDOWNLOADER :( - Standard

Problem TROJANDOWNLOADER :(



habe mal mit eScan das im abgesichertem Modus gemacht und das kam heraus:

Sun Dec 19 12:58:37 2004 => File C:\DOKUME~1\PC\LOKALE~1\TEMPOR~1\Content.IE5\PCWNP9WT\protect[1].php infected by "Trojan-Downloader.JS.IstBar.d" Virus. Action Taken: No Action Taken.

Sun Dec 19 13:48:21 2004 => File C:\Dokumente und Einstellungen\PC\Lokale Einstellungen\Temporary Internet Files\Content.IE5\PCWNP9WT\protect[1].php infected by "Trojan-Downloader.JS.IstBar.d" Virus. Action Taken: No Action Taken.

Sun Dec 19 14:05:07 2004 => Scanning File C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\Infected.wav

wie mach ich die jetzt weg?
noch eine Frage... soltle ich vielleicht SERVICE PACK 2 auf mein WINDOWS draufmachen?

dann hab ich ja KAPERSKYS ANTI VIR !! und dann hab ich gelesen:

Für Besitzer eines Virenscanners aus der Produkt-Palette von Kaspersky (KAV) erübrigt sich ein Scan mit eScan, insofern mit den sogenannten erweiterten Signaturen gearbeitet wird. Unter erweiterten Signaturen werden Signaturen für beispielsweise Dialer, Ad- und Spyware, sowie Pornware verstanden. Bei KAV bis zur Version 4.5 müssen für den Download der erweiterten Signaturen im AV-Updater unter 'Einstellungen ändern' -> 'Aktualisierung über das Internet' die eingetragenen Update-Adressen am Ende von .../updates auf ...updates_x/ geändert werden. Bei KAV 5.0 erfolgt die Änderung über 'Einstellungen' -> 'Update' -> 'Update-Typ', indem hier die Option 'erweiterte Datenbanken' ausgewählt wird.


und ich habe VERSION 5.0 soll ich dann das machen wie dort beschrieben?`

Danke !!


Alt 19.12.2004, 13:42   #6
Yopie
Moderator, a.D.
 
Problem TROJANDOWNLOADER :( - Standard

Problem TROJANDOWNLOADER :(



Zitat:
Zitat von Twista84
wie mach ich die jetzt weg?
Lösche den IE-Cache.

Zitat:
Zitat von Twista84
noch eine Frage... soltle ich vielleicht SERVICE PACK 2 auf mein WINDOWS draufmachen?
Natürlich.

Zitat:
Zitat von Twista84
und ich habe VERSION 5.0 soll ich dann das machen wie dort beschrieben?
Denke schon, sonst würds da ja nicht stehen.

P.S.: Aus Sicherheitsgründen solltest Du auf einen alternativen Browser umsteigen, der nicht die IE-Engine nutzt. Mozilla, Firefox, Opera,...

Gruß
Yopie

Antwort

Themen zu Problem TROJANDOWNLOADER :(
anti vir, antivirus, downloader, funktionier, funktioniert, hijack, hijackthis, loader, lösch, löscht, meldung, menge, nutzt, problem, service, service pack 1, troja, trojandownloader, trojaner, trojanern, verschiedene, verzweifel, verzweifelt, windows



Ähnliche Themen: Problem TROJANDOWNLOADER :(


  1. TrojanDownloader:Win32/Adload.DA
    Log-Analyse und Auswertung - 13.06.2013 (15)
  2. TrojanDownloader.Mufanom/A
    Log-Analyse und Auswertung - 02.08.2011 (18)
  3. TrojanDownloader
    Plagegeister aller Art und deren Bekämpfung - 01.09.2010 (5)
  4. TrojanDownloader:Win32/Bubnix.A & Co. Problem :(
    Plagegeister aller Art und deren Bekämpfung - 24.05.2010 (12)
  5. TrojanDownloader.Ist.Bar
    Log-Analyse und Auswertung - 22.02.2010 (1)
  6. Habe Problem mit Trojandownloader win32 renos.jm
    Plagegeister aller Art und deren Bekämpfung - 22.11.2009 (3)
  7. brastk.exe, TrojanDownloader
    Plagegeister aller Art und deren Bekämpfung - 11.10.2008 (2)
  8. TrojanDownloader.JS.Agent.Ciw
    Plagegeister aller Art und deren Bekämpfung - 29.07.2008 (14)
  9. TrojanDownloader
    Plagegeister aller Art und deren Bekämpfung - 04.05.2008 (20)
  10. Win32.trojandownloader.agent problem!!! bitte helft mir..will kein neuformatieren
    Log-Analyse und Auswertung - 11.09.2007 (10)
  11. TrojanDownloader.Swizzor
    Log-Analyse und Auswertung - 27.04.2006 (2)
  12. TrojanDownloader.JS.IstBar.a
    Plagegeister aller Art und deren Bekämpfung - 02.11.2004 (12)
  13. TrojanDownloader.JS.IstBar.a
    Antiviren-, Firewall- und andere Schutzprogramme - 28.09.2004 (3)
  14. TrojanDownloader.W32.Stubby.a
    Plagegeister aller Art und deren Bekämpfung - 24.05.2004 (4)
  15. TrojanDownloader.W32.Stubby.a
    Plagegeister aller Art und deren Bekämpfung - 14.05.2004 (2)
  16. trojandownloader...small.ct
    Plagegeister aller Art und deren Bekämpfung - 07.01.2004 (4)
  17. TrojanDownloader.W32.Small.m
    Archiv - 22.01.2003 (8)

Zum Thema Problem TROJANDOWNLOADER :( - Hallo, habe einige probleme... und zwar, habe ich WINDOWS SERVICE PACK 1 ... Antivirus hab ich ANTI VIR !! Firwewall KERIO. Ich bekomm jetzt immer die Meldung von Trojanern und - Problem TROJANDOWNLOADER :(...
Archiv
Du betrachtest: Problem TROJANDOWNLOADER :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.