Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ISTbar-Trojaner entfernt?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 31.12.2004, 22:55   #1
el_klaus
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



Hallo zusammen,

mit Hilfe von eScan habe ich den nervigen Popup-Trojaner namens ISTbar jetzt (hoffentlich) unschädlich gemacht. Zur Sicherheit hier noch einmal der Hijackthis-Log. Als unbekannt taucht an mehreren Stellen ja nur der Eintrag mewqig.exe auf. Sagt euch das was - muss ich dagegen was tun?

Vielen Dank für die Hilfe und gutes neues Jahr!
Klaus

PS. Nicht wundern: Bin wegen einer Magen-Darm-Grippe zuhause - bei dem Geböller kann man ja eh nicht schlafen...

Alt 01.01.2005, 04:47   #2
Passat2002
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



hi
gute besserung, und ein gutes neues jahr.

bitte ein hjt-logfile so posten, wie es alle tun
malware hat man schneller installiert, als einem lieb ist
__________________

__________________

Alt 01.01.2005, 18:27   #3
el_klaus
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



Zitat:
hi
gute besserung, und ein gutes neues jahr.
Vielen Dank!

Zitat:
bitte ein hjt-logfile so posten, wie es alle tun
Na klar. Voilà:

Logfile of HijackThis v1.99.0
Scan saved at 22:41:31, on 31.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
D:\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe
D:\Adobe\Acrobat 6.0\Distillr\acrotray.exe
D:\P35 Control\Samsung_P35_Control.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
D:\P35 Control\Samsung_P35_Escort.exe
D:\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\Riese\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis199.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Spybot\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [5G6Gb5l] C:\WINDOWS\mewqig.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [-
] C:\WINDOWS\mewqig.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Bandwidth Monitor Pro] "D:\Bandwidth Monitor Pro\Bandwidth Monitor Pro.exe" /minimized
O4 - Global Startup: Acrobat Assistant.lnk = D:\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Samsung P35 Control.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - D:\SchnapperPlus\SchnapperPlus.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.chip.de
O15 - Trusted Zone: *.consors.de
O15 - Trusted Zone: *.ebay.de
O15 - Trusted Zone: *.helium2.com
O15 - Trusted Zone: http://www.novaplanet.com
O15 - Trusted Zone: *.tagesschau.de
O15 - Trusted Zone: http://www.volkspalast.de
O15 - Trusted Zone: *.web.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - D:\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - D:\TuneUp Utilities 2004\WinStylerThemeSvc.exe
__________________

Alt 01.01.2005, 19:30   #4
Passat2002
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



hi

bevor du irgend etwas machst, bitte das hier
Code:
ATTFilter
C:\DOKUME~1\Riese\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis199.zip\HijackThis.exe
         
ändern auf
Code:
ATTFilter
c:\programme\HijackThis\HijackThis.exe
         
dann klappt es auch mit dem backup

das hier mit Hiajckthis fixen
O4 - HKLM\..\Run: [5G6Gb5l] C:\WINDOWS\mewqig.exe
O4 - HKLM\..\Run: [-] C:\WINDOWS\mewqig.exe

D:\Java\j2re1.4.2_03\bin\jusched.exe -> onlinecheck mit housecall durchführen, zum einem wegen einer kontrolle, ob noch malware vorhanden ist, zum anderen, um dein java zu aktualisieren
__________________
lg
HijackThis, Security-Tool

Alt 01.01.2005, 20:38   #5
el_klaus
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



Alles klar, sieht sauber aus. Vielen Dank!


Alt 08.01.2005, 11:10   #6
sline
 

ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



hallo hab das Ding eigendlich weg bekommen mit HijackThis aber jede 2 min kommt diese meldung von antivir

kann mir da wer helfen der muss sich ja irgendwie immer wieder herstellen.
mfg
__________________
--> ISTbar-Trojaner entfernt?

Alt 08.01.2005, 11:31   #7
Cidre
Administrator, a.D.
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



@ sline

Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
__________________
Gruß, Cidre


Alt 08.01.2005, 11:39   #8
sline
 

ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



Logfile of HijackThis v1.99.0
Scan saved at 11:13:06, on 08.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Telekom\Eumex 704PC DSL\Capictrl.exe
C:\Programme\Telekom\Eumex 704PC DSL\HNetCtrl.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis_199\HijackThis.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [2eDBwjTc] C:\WINDOWS\xxxdasf.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10908.dll' missing
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CD...bridge-c46.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104315267248
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Hoffe ihr findet was.
__________________

Häe??? Was ist mein Computer ist gehi jackt worden?

Alt 08.01.2005, 11:58   #9
Cidre
Administrator, a.D.
 
ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



Warum wurde dein System nicht ausreichend gepatcht?

Das eScan AntiVirus Toolkit Utility (mwav.exe) herunterladen, die Datei in den von dir erstellten Ordner "c:\bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Fixe im abgesicherten Modus:
O4 - HKLM\..\Run: [2eDBwjTc] C:\WINDOWS\xxxdasf.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10908.dll' missing
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/C.../bridge-c46.cab

Lösche:
C:\WINDOWS\xxxdasf.exe

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan" klicken.) und die Malware manuell entfernen http://www.trojaner-board.de/42731-escan-anleitung.html
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
- Verwende ausschliesslich ab jetzt Firefox
- neues Log-File von HijackThis und die Virus Log Information von eScan posten
__________________
Gruß, Cidre


Alt 08.01.2005, 15:24   #10
sline
 

ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



oke werd das mal machen...und zu firefox ich verwende nur firefox hab IE nur zum firefox ziehe verwendet.
und warum soll ich diese zeile fixen ?
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10908.dll' missing
das kommt doch von meinem xfire oder?
__________________

Häe??? Was ist mein Computer ist gehi jackt worden?

Alt 08.01.2005, 15:56   #11
sline
 

ISTbar-Trojaner entfernt? - Standard

ISTbar-Trojaner entfernt?



Hab alles gemacht...aber wenn ich alles Logs hier rein poste wird es richtig lang...

edit:ein paar datein gab es nicht mehr in meinen HijackThis die du mir genannt hast und die datei,die im windows ordner liegen soll hab ich nicht gefunden die gibt es nicht die muss wohl auch schon weg sein.
__________________

Häe??? Was ist mein Computer ist gehi jackt worden?

Antwort

Themen zu ISTbar-Trojaner entfernt?
.html, eintrag, entfern, entfernt, entfernt?, escan, gutes, hallo zusammen, hoffe, istbar, mehrere, mehreren, namens, nervige, neues, schädlich, sicherheit, stelle, taucht, unbekannt, was tun, wunder, wundern, zuhause, zusammen



Ähnliche Themen: ISTbar-Trojaner entfernt?


  1. TR/dldr.IstBar.BM -Trojaner
    Plagegeister aller Art und deren Bekämpfung - 26.06.2008 (3)
  2. TR/Dldr.IstBar.BM -Trojaner
    Mülltonne - 24.06.2008 (0)
  3. Hilfe bei trojaner TR/Dldr.IstBar.nj
    Plagegeister aller Art und deren Bekämpfung - 22.01.2006 (7)
  4. Trojaner TR/Ddr.IstBar.NF
    Log-Analyse und Auswertung - 02.12.2005 (3)
  5. Trojaner TR/Dldr.IstBar.LU
    Plagegeister aller Art und deren Bekämpfung - 29.09.2005 (4)
  6. ISTbar Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.09.2005 (9)
  7. Trojaner tr/Dldr.IstBar.a
    Plagegeister aller Art und deren Bekämpfung - 26.02.2005 (1)
  8. Trojaner TR/DLdr.IstBar.A
    Plagegeister aller Art und deren Bekämpfung - 30.12.2004 (3)
  9. Was macht der Trojaner TR/Dldr.IstBar.BU ??
    Plagegeister aller Art und deren Bekämpfung - 14.12.2004 (2)
  10. Trojaner? DLdr.IstBar.gen
    Plagegeister aller Art und deren Bekämpfung - 27.11.2004 (3)
  11. Entfernen von Trojaner Istbar.4.g
    Plagegeister aller Art und deren Bekämpfung - 22.11.2004 (3)
  12. TR/Dldr.IstBar.PT Trojaner! HILFE!
    Plagegeister aller Art und deren Bekämpfung - 12.10.2004 (11)
  13. trojaner TR/Dldr.IstBar.Pt
    Plagegeister aller Art und deren Bekämpfung - 25.09.2004 (7)
  14. Trojaner Win32.Istbar.er ???
    Plagegeister aller Art und deren Bekämpfung - 22.05.2004 (3)
  15. Schutz gegen Trojaner TR/IstBar.S
    Plagegeister aller Art und deren Bekämpfung - 05.02.2004 (1)
  16. Trojaner Istbar.S
    Plagegeister aller Art und deren Bekämpfung - 02.02.2004 (5)
  17. Trojaner TR/IstBar.S
    Plagegeister aller Art und deren Bekämpfung - 29.01.2004 (4)

Zum Thema ISTbar-Trojaner entfernt? - Hallo zusammen, mit Hilfe von eScan habe ich den nervigen Popup-Trojaner namens ISTbar jetzt (hoffentlich) unschädlich gemacht. Zur Sicherheit hier noch einmal der Hijackthis-Log. Als unbekannt taucht an mehreren Stellen - ISTbar-Trojaner entfernt?...
Archiv
Du betrachtest: ISTbar-Trojaner entfernt? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.