| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner ProbWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
12.02.2005, 13:02
| #1 |
| |  Trojaner Prob hallo, also zu meinem Problem: Ich hatte letztens eine Fehlermeldung von Norton Antivirus bekommen, dass ich einen Trojaner auf meinem Rechner hätte, wie es aber mit Norton so ist, war das scheiß Programm weder in der Lage den Trojaner zu isolieren noch zu löschen. Also las ich in diversen Foren was zu tun ist. Ich las in vielen Foren, das Norton Antivirus selten Trojaner findet und mans mal mit antivir probieren sollte ... hab ich auch gemacht und das Programm fand ganze 6 Trojaner  alle gelöscht, nur jetzt fangen meine Fragen bzw. Probleme an: 1. Mein Internet Explorer (und alle anderen Explorer) zeigen keine seiten mehr an --> liegt an der Firewall, wenn ich sie deaktiviere oder einfach nur auf die einstellungen der programme gehe (ohne was zu verändern!!!!) geht es auf einmal. An was liegt das? Immer noch trojaner, viren ect. drauf? hab schon alles durchgesucht und auch die neuste virendeifintion drauf. 2. Ich selbet besitze ein Forum. In letzter zeit - seit dem das mit dem trojaner war - bekomme ich vermehrt mitteilungen, dass wenn sie auf mein forum gehen, eine trojaner meldung bekommen. das ist doch aber nicht möglich! ich biete keine downloads an und der trojaner kann doch nicht aufn rechner gehen, wenn man nur ne seite betrachtet, oder? Danke schon mal im vorraus .... |
|
12.02.2005, 13:10
| #3 |
| | Trojaner Prob hm, das problem ist das das wie gesagt ne woche her ist und ich dachte die sache wäre erledigt deshalb habe ich glaube ich keine logfile vom virenscan angelegt ... weiß nur noch das die im autostart verzeichnis war ...
__________________ |
|
12.02.2005, 13:11
| #4 |
  | Trojaner Prob @Anarchoi ich habe dich um ein HJT logfile gebeten, bis jetzt sehe ich nichts chaosman
__________________ Bonus vir semper tiro |
|
12.02.2005, 13:12
| #5 |
| | Trojaner Prob Logfile of HijackThis v1.99.0 Scan saved at 13:11:43, on 12.02.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: G:\WINDOWS\System32\smss.exe G:\WINDOWS\system32\winlogon.exe G:\WINDOWS\system32\services.exe G:\WINDOWS\system32\lsass.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\System32\svchost.exe G:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe G:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe G:\WINDOWS\system32\spoolsv.exe G:\Programme\AVPersonal\AVWUPSRV.EXE G:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe G:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe G:\WINDOWS\Explorer.EXE G:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe G:\Programme\QuickTime\qttask.exe G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe G:\Programme\ICQLite\ICQLite.exe G:\Programme\D-Tools\daemon.exe G:\Programme\Java\j2re1.4.2_06\bin\jusched.exe G:\WINDOWS\System32\ctfmon.exe G:\Programme\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe G:\WINDOWS\system32\ntvdm.exe G:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe G:\Programme\Internet Explorer\IEXPLORE.EXE D:\T-ONLINE\BSW4\ToDuCAlC.EXE d:\progra~1\intern~1\iexplore.exe G:\Dokumente und Einstellungen\Bauer Home.BAUER\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wortfilter.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=138770 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - G:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - G:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - G:\Programme\TGTSoft\StyleXP\TGT_BHO.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - G:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\MSDXM.OCX O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [ccApp] "G:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [URLLSTCK.exe] G:\Programme\Norton Internet Security\UrlLstCk.exe O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SSC_UserPrompt] G:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NeroCheck] G:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\Programme\D-Tools\daemon.exe" -lang 1033 -lock O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [STYLEXP] G:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = G:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = G:\Programme\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8B878BEF-FEDB-4A2F-883A-BE40C1747657} - G:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8B878BEF-FEDB-4A2F-883A-BE40C1747657} - G:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O12 - Plugin for .ASP: G:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: ChatSpace Full Java Client 4.0.0.301 - http://63.102.226.240:8000/Java/cfs40301.cab O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/download/cabs/FON14006/thin.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab27513.cab O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} - http://www.xxxtoolbar.com/ist/softwares/v3.0/0006_cracks.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B0EC2F17-4BA6-42A3-AB01-9F20ABC596CF}: NameServer = 217.237.149.225 217.237.151.97 O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - G:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Symantec Event Manager - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - G:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - G:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service - Symantec Corporation - G:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
|
12.02.2005, 13:21
| #6 |
| | Trojaner Prob @Anarchoi system und IE updaten danach in den abgesicherten modus wechseln und mit HJT fixen R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_...count_id=138770 O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/...14006/thin.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab neu booten, neues HJT logfile hier posten chaosman
__________________ --> Trojaner Prob |
|
12.02.2005, 13:25
| #7 |
| | Trojaner Prob Hm, system update ich ungerne, weil nach dem service pack 2 update bei winddof nix mehr ging (gebrannte spiele ect.), aber nun gut, wenn du meinst ... |
|
| Themen zu Trojaner Prob |
| antivirus, diverse, einstellungen, explorer, fehlermeldung, firewall, foren, frage, gelöscht, gen, internet, internet explorer, keine downloads, nicht möglich, norton, prob, problem, probleme, programm, programme, rechner, seite, seiten, trojaner, trojaner meldung, viren |
Linear-Darstellung
