Hi,
also ich glaub ich hab mir gestern einen Trojaner eingefangen. Fing damit an dass gleich beim Starten des PCs die Meldung "is your computer infect with spyware" kam und sich meine dsl Verbindung herstellte.
Hab dann mal Norton durchlaufen lassen, da hat er auch n paar gefunden die dann isoliert oder gelöscht wurden.
Noch dazu hab ich in im windows ordner ne neue Datei blank.htm auf die ich immer von der Startseite aus hingeleitet werde.
Hab mich dann mal n bissl umgehört im Inet und bin so auch auf diese Seite gestoßen. Hab mir dann mal
HijackThis und escan runtergeladen und n paar verdächtige Dateien entdeckt zumal ich auch noch einen Security manager runtergeladen hab wo die ganzen laufenden Prozesse und so abgebildet sind mit Trojanerwahrscheinlichkeit.
In diesem Programm stieß ich auf folgende Files
drct16.dll
snim.dll
Bei denen steht in der Info dass sie u.a. meinen IE überwachen können oder meine Tastatur Eingaben mitlesen können. Das hat mich dann doch ziemlich beunruhigt.
Dann hab ich noch im Windows Task Manager nach verdächtigen Dateien geguckt und fand folgendes
C:\WINDOWS\System32\tmpf01.exe <- diese Datei hab ich schon oft gelöscht heute aber sie erstellt sich immer wieder
dann noch eine dload.exe die aich auch immer wieder erstellt.
bei escan kam folgendes raus
Zitat:
File C:\WINDOWS\System32\snim.dll infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\snim.dll infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Autostart\winupdate36703032[1].exe infected by "Trojan-Downloader.Win32.Small.ait" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM32\VDMT16.SYS infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\13618140.exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\158859.exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\cz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\dload.exe infected by "Trojan-Downloader.Win32.Delf.dg" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\hz.dll infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\TFTP2648 infected by "Backdoor.Win32.Rbot.15" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\tmpf01.exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\Temp\temp25.exe infected by "Backdoor.Win32.Haxdoor.bh" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\Temp\tmp1.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\Temp\tmp2.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\Temp\tmp4.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\Temp\tmp6.tmp infected by "Trojan-Downloader.Win32.Murlo.b" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\Temp\tmp7.tmp infected by "Trojan-Downloader.Win32.Small.aha" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\TEMPOR~1\Content.IE5\0X4DURK5\Class1[1].class infected by "Trojan.Java.Small.a" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\TEMPOR~1\Content.IE5\7OBFRUYT\pd22[1].exe infected by "Trojan-Dropper.Win32.Small.rd" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\xxx\LOKALE~1\TEMPOR~1\Content.IE5\Q76N65QJ\vulnerability-assessment[1].htm tagged as not-a-virus:Joke.VBS.CDject. No Action Taken.
File C:\DivXPro511Adware.exe infected by "not-a-virus:AdWare.Gator.3202" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\snim.dll.q_8049C40_q infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SecTaskMan\snim.dll.q_8049C40_q.old infected by "Trojan-Downloader.Win32.Agent.iu" Virus. Action Taken: No Action Taken.
|
Hab nun leider keine Ahnung wie ich das alles wegkriegen soll...wisst ihr da was also n Programm oder irgendwas weil mich das schon sehr beunruhigt das jemand mein PC überwachen könnte.
Danke
09.02.2005, 13:58
Baum-Darstellung