Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: brauche hilfe bei tr/dldr.zd.1

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.02.2005, 15:05   #1
morris-green
 
brauche hilfe bei tr/dldr.zd.1 - Standard

brauche hilfe bei tr/dldr.zd.1



antivir hat vorgestern tr/dldr.zd.1 bei mir erkannt. daraufhin hab ich ein hjt-log online checken lassen, und alle auffälligen dateien gelöscht.
das problem ist aber noch nicht behoben. av meldet nach wie vor in unregelmässigen abständen den oben genannten trojaner.
ich habe escan im abgesicherten modus mit folgendem ergebnis laufen lassen.

File F:\WINDOWS\SYSTEM32\VDMT16.SYS infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\SYSTEM32\WINLOW.SYS infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\NDNuninstall5_48.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\3454.exe infected by "Trojan-Downloader.Win32.Small.ajs" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\msjttcfg.dll infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\pmhlaaaa.exe infected by "not-a-virus:AdWare.WinAD.p" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\wtl32a.exe infected by "Trojan-Clicker.Win32.Agent.bd" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\System32\wz.dll infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp3.tmp infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp5.tmp infected by "Trojan-Downloader.Win32.Agent.hp" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp8.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\Temp\tmpD.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\DOKUME~1\Daniel\LOKALE~1\TEMPOR~1\Content.IE5\ANINYT8X\BHO[1].dll infected by "not-a-virus:AdWare.ToolBar.BHO.j" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\backup-20050207-182653-212.dll infected by "not-a-virus:AdWare.Perfnav.a" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\mirc616.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\q3pointrelease_132.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp3.tmp infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp5.tmp infected by "Trojan-Downloader.Win32.Agent.hp" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmp8.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temp\tmpD.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File F:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANINYT8X\BHO[1].dll infected by "not-a-virus:AdWare.ToolBar.BHO.j" Virus. Action Taken: No Action Taken.
File F:\gendel32.exe tagged as not-a-virus:RiskWare.Tool.Gendel. No Action Taken.
File F:\Program Files\Altnet\Download Manager\asmps.dll infected by "not-a-virus:AdWare.Altnet.b" Virus. Action Taken: No Action Taken.
File F:\Program Files\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.
File F:\Programme\AVPersonal\INFECTED\ICQLITE.EXE.VIR infected by "Virus.Win32.Parite.b" Virus. Action Taken: No Action Taken.
File F:\Programme\AVPersonal\INFECTED\INSTALL.EXE.VIR infected by "Virus.Win32.Parite.b" Virus. Action Taken: No Action Taken.
File F:\Programme\AVPersonal\INFECTED\PERFECTNAVUNINSTALL.EXE infected by "Trojan-Downloader.Win32.Keenval.e" Virus. Action Taken: No Action Taken.
File F:\Programme\half_life_cs\hltv.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken.
File F:\Programme\half_life_cs\SvenCoop\pguninstall\gendel32.ex_ tagged as not-a-virus:RiskWare.Tool.Gendel. No Action Taken.
File F:\Programme\half_life_cs\SvenCoop\UpdateSC.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File F:\Programme\PerfectNav\BHO\PerfectNav150c.dll infected by "not-a-virus:AdWare.Perfnav.a" Virus. Action Taken: No Action Taken.
File F:\Programme\winex\v2\winex.DLL infected by "not-a-virus:AdWare.WindowEnhancer" Virus. Action Taken: No Action Taken.
File F:\Programme\winex\v2\winex.EXE infected by "not-a-virus:AdWare.WindowEnhancer" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\browserxtras\pn\remove.exe infected by "Trojan-Downloader.Win32.Keenval.f" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\NDNuninstall5_48.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\3454.exe infected by "Trojan-Downloader.Win32.Small.ajs" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\dload.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\msjttcfg.dll infected by "Virus.Win32.Bayan-based" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\pmhlaaaa.exe infected by "not-a-virus:AdWare.WinAD.p" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\snim.dll infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\tmpf01.exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\wtl32a.exe infected by "Trojan-Clicker.Win32.Agent.bd" Virus. Action Taken: No Action Taken.
File F:\WINDOWS\system32\wz.dll infected by "Backdoor.Win32.Haxdoor.be" Virus. Action Taken: No Action Taken.

Alt 08.02.2005, 15:06   #2
Chris14
 

brauche hilfe bei tr/dldr.zd.1 - Standard

brauche hilfe bei tr/dldr.zd.1



du hast ein backdoor auf deinem system. dein system ist kompromittiert; es ist nicht mehr vertrauenswürdig.
installiere windows neu und beachte diese Anleitung
__________________


Alt 08.02.2005, 15:09   #3
morris-green
 
brauche hilfe bei tr/dldr.zd.1 - Standard

brauche hilfe bei tr/dldr.zd.1



hier noch ein aktuelles hjt log:
Logfile of HijackThis v1.99.0
Scan saved at 15:59:17, on 08.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\WinRAR\WinRAR.exe
F:\bases\mwavscan.com
F:\bases\kavss.exe
F:\WINDOWS\System32\tmpf01.exe
F:\WINDOWS\System32\dload.exe
F:\WINDOWS\System32\tibs3.exe
F:\Programme\AVPersonal\AVWIN.EXE
F:\Dokumente und Einstellungen\Daniel\Eigene Dateien\progs\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\programme\google\googletoolbar2.dll
O2 - BHO: (no name) - {B72F75B8-93F3-429D-B13E-660B206D897A} - F:\WINDOWS\System32\snim.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] F:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "F:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "F:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [ATICCC] "F:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [mwavscan] "F:\DOKUME~1\Daniel\LOKALE~1\Temp\mwavscan.com" /s
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe snim.dll, DllRegisterServer
O4 - HKLM\..\Run: [tibs3] F:\WINDOWS\System32\tibs3.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: ActMaker.lnk = F:\Programme\ActMak\ActMak25.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = F:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://f:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://f:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://f:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://f:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .wav: F:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O18 - Filter: text/html - {B72F75B8-93F3-429D-B13E-660B206D897A} - F:\WINDOWS\System32\snim.dll
O18 - Filter: text/plain - {B72F75B8-93F3-429D-B13E-660B206D897A} - F:\WINDOWS\System32\snim.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - F:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - F:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - F:\Programme\T-DSL SpeedManager\tsmsvc.exe
__________________

Alt 08.02.2005, 15:23   #4
morris-green
 
brauche hilfe bei tr/dldr.zd.1 - Standard

brauche hilfe bei tr/dldr.zd.1



danke für die schnelle antwort. hab sowas schon befürchtet. bevor ich jetzt meine fesaplatte formatiere, noch eine frage.
kann ich daten auf cd sichern, und nach der formatierung noch verwenden, oder muss ich dann mit einer erneuten infizierung rechnen?
es geht mir speziell um diverse word und exel dokumente, mp3s, savegame dateien und die windows updates, die ich nicht auf cd habe.

Alt 08.02.2005, 15:24   #5
Chris14
 

brauche hilfe bei tr/dldr.zd.1 - Standard

brauche hilfe bei tr/dldr.zd.1



jep die kannste brennen.


Antwort

Themen zu brauche hilfe bei tr/dldr.zd.1
.exe, 1.exe, 132.exe, abgesicherten modus, altnet, antivir, bho, brauche, brauche hilfe, checken, content.ie5, dateien, einstellungen, ergebnis, escan, file, folge, hjt-log, infected, install, internet, not-a-virus, online, problem, programme, system, system32, temp, tmp, windows



Ähnliche Themen: brauche hilfe bei tr/dldr.zd.1


  1. TR/Dldr.Wintrim.BX.52, TR/Crypt.ZPACK.Gen, TR/Crypt.PEPM.Gen, ADWARE/Adware.Gen - ich brauche Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (8)
  2. TR/Dldr.FakeAV.A6 & TR/Dldr.Zlob.QZ2 befallen meinen PC !HILFE!
    Plagegeister aller Art und deren Bekämpfung - 29.06.2010 (68)
  3. TR/Dldr.Small.akxp - Brauche Hilfe!
    Log-Analyse und Auswertung - 23.06.2009 (19)
  4. Brauche Hilfe mit: TR/Dldr.FakeAle.KNC
    Log-Analyse und Auswertung - 26.10.2008 (1)
  5. TRojaner und Backdoorprogramme... Dldr.Zlob.Gen etc. brauche Hilfe
    Log-Analyse und Auswertung - 02.10.2008 (6)
  6. brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an
    Log-Analyse und Auswertung - 12.06.2008 (4)
  7. TR/Dldr.Swizzor.Gen... brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 09.03.2008 (16)
  8. Brauche Hilfe mit "TR/Dldr.Zlob.adr"
    Log-Analyse und Auswertung - 03.10.2007 (1)
  9. TR/Dldr.Dluca.CP.18 Brauche bitte Hilfe
    Mülltonne - 14.04.2007 (0)
  10. Brauche Hilfe Trojaner: TR/Dldr.Agen.QT.1.D
    Plagegeister aller Art und deren Bekämpfung - 13.06.2006 (9)
  11. PR/Dldr.IstBar21760 brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 18.01.2006 (2)
  12. Hilfe, brauche dringend rat um TR/Dldr.IstBar.JA
    Plagegeister aller Art und deren Bekämpfung - 27.06.2005 (4)
  13. Brauche dringend Hilfe bitte "TR/Dldr.Dyfuca.DB"
    Plagegeister aller Art und deren Bekämpfung - 16.03.2005 (3)
  14. brauche dringend hilfe tr dldr.dyfuca.db
    Plagegeister aller Art und deren Bekämpfung - 02.12.2004 (1)
  15. TR/Dldr.Stubby ; TR/Click.Krepper ; TR/Dldr.Krepper.3 ; Brauche Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (6)
  16. HILFE, dldr.agent.cb und dldr.small.or
    Log-Analyse und Auswertung - 11.10.2004 (4)
  17. Hilfe!! TR/Dldr.Small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (6)

Zum Thema brauche hilfe bei tr/dldr.zd.1 - antivir hat vorgestern tr/dldr.zd.1 bei mir erkannt. daraufhin hab ich ein hjt-log online checken lassen, und alle auffälligen dateien gelöscht. das problem ist aber noch nicht behoben. av meldet nach - brauche hilfe bei tr/dldr.zd.1...
Archiv
Du betrachtest: brauche hilfe bei tr/dldr.zd.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.