Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner Prob

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.02.2005, 12:02   #1
Anarchoi
 
Trojaner Prob - Standard

Trojaner Prob



hallo, also zu meinem Problem:
Ich hatte letztens eine Fehlermeldung von Norton Antivirus bekommen, dass ich einen Trojaner auf meinem Rechner hätte, wie es aber mit Norton so ist, war das scheiß Programm weder in der Lage den Trojaner zu isolieren noch zu löschen. Also las ich in diversen Foren was zu tun ist. Ich las in vielen Foren, das Norton Antivirus selten Trojaner findet und mans mal mit antivir probieren sollte ... hab ich auch gemacht und das Programm fand ganze 6 Trojaner
alle gelöscht, nur jetzt fangen meine Fragen bzw. Probleme an:
1. Mein Internet Explorer (und alle anderen Explorer) zeigen keine seiten mehr an --> liegt an der Firewall, wenn ich sie deaktiviere oder einfach nur auf die einstellungen der programme gehe (ohne was zu verändern!!!!) geht es auf einmal. An was liegt das? Immer noch trojaner, viren ect. drauf? hab schon alles durchgesucht und auch die neuste virendeifintion drauf.
2. Ich selbet besitze ein Forum. In letzter zeit - seit dem das mit dem trojaner war - bekomme ich vermehrt mitteilungen, dass wenn sie auf mein forum gehen, eine trojaner meldung bekommen. das ist doch aber nicht möglich! ich biete keine downloads an und der trojaner kann doch nicht aufn rechner gehen, wenn man nur ne seite betrachtet, oder?

Danke schon mal im vorraus ....

Alt 12.02.2005, 12:07   #2
chaosman
 
Trojaner Prob - Standard

Trojaner Prob



@Anarchoi
poste mal ein HJT logfile
download
anleitung
poste auch den namen und pfad vom trojaner
chaosman
__________________

__________________

Alt 12.02.2005, 12:10   #3
Anarchoi
 
Trojaner Prob - Standard

Trojaner Prob



hm, das problem ist das das wie gesagt ne woche her ist und ich dachte die sache wäre erledigt deshalb habe ich glaube ich keine logfile vom virenscan angelegt ... weiß nur noch das die im autostart verzeichnis war ...
__________________

Alt 12.02.2005, 12:11   #4
chaosman
 
Trojaner Prob - Standard

Trojaner Prob



@Anarchoi
ich habe dich um ein HJT logfile gebeten, bis jetzt sehe ich nichts

chaosman
__________________
Bonus vir semper tiro

Alt 12.02.2005, 12:12   #5
Anarchoi
 
Trojaner Prob - Standard

Trojaner Prob



Logfile of HijackThis v1.99.0
Scan saved at 13:11:43, on 12.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
G:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Programme\AVPersonal\AVWUPSRV.EXE
G:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
G:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
G:\WINDOWS\Explorer.EXE
G:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
G:\Programme\QuickTime\qttask.exe
G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
G:\Programme\ICQLite\ICQLite.exe
G:\Programme\D-Tools\daemon.exe
G:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
G:\WINDOWS\System32\ctfmon.exe
G:\Programme\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
G:\WINDOWS\system32\ntvdm.exe
G:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
G:\Programme\Internet Explorer\IEXPLORE.EXE
D:\T-ONLINE\BSW4\ToDuCAlC.EXE
d:\progra~1\intern~1\iexplore.exe
G:\Dokumente und Einstellungen\Bauer Home.BAUER\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wortfilter.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=138770
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - G:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - G:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - G:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - G:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - G:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\MSDXM.OCX
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ccApp] "G:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] G:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SSC_UserPrompt] G:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\Programme\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [SunJavaUpdateSched] G:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] G:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = G:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = G:\Programme\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {8B878BEF-FEDB-4A2F-883A-BE40C1747657} - G:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {8B878BEF-FEDB-4A2F-883A-BE40C1747657} - G:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .ASP: G:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: ChatSpace Full Java Client 4.0.0.301 - http://63.102.226.240:8000/Java/cfs40301.cab
O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/download/cabs/FON14006/thin.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab27513.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} - http://www.xxxtoolbar.com/ist/softwares/v3.0/0006_cracks.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0EC2F17-4BA6-42A3-AB01-9F20ABC596CF}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - G:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - G:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - G:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - G:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - G:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Zitat:
Zitat von chaosman
@Anarchoi
poste mal ein HJT logfile
download
anleitung
poste auch den namen und pfad vom trojaner
chaosman


Alt 12.02.2005, 12:21   #6
chaosman
 
Trojaner Prob - Standard

Trojaner Prob



@Anarchoi
system und IE updaten
danach in den abgesicherten modus wechseln und mit HJT fixen
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_...count_id=138770
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/...14006/thin.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) -
O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab
neu booten, neues HJT logfile hier posten
chaosman
__________________
--> Trojaner Prob

Alt 12.02.2005, 12:25   #7
Anarchoi
 
Trojaner Prob - Standard

Trojaner Prob



Hm, system update ich ungerne, weil nach dem service pack 2 update bei winddof nix mehr ging (gebrannte spiele ect.), aber nun gut, wenn du meinst ...

Antwort

Themen zu Trojaner Prob
antivirus, diverse, einstellungen, explorer, fehlermeldung, firewall, foren, frage, gelöscht, gen, internet, internet explorer, keine downloads, nicht möglich, norton, prob, problem, probleme, programm, programme, rechner, seite, seiten, trojaner, trojaner meldung, viren



Ähnliche Themen: Trojaner Prob


  1. Win7 Vaio Laptop nach Trojaner Befall und Einsp. von Wiederherstellungs DVDs neue Prob. z.B. Kaspers. läßt sich aus Taskleiste nicht starte
    Log-Analyse und Auswertung - 17.08.2014 (24)
  2. GVU win7 Prob
    Plagegeister aller Art und deren Bekämpfung - 14.09.2013 (1)
  3. Big prob
    Plagegeister aller Art und deren Bekämpfung - 12.03.2009 (0)
  4. Prob?
    Plagegeister aller Art und deren Bekämpfung - 21.06.2008 (3)
  5. Prob mit Windows
    Alles rund um Windows - 27.09.2006 (3)
  6. WMP prob
    Plagegeister aller Art und deren Bekämpfung - 05.09.2006 (2)
  7. Trojaner prob. WICHTIG
    Log-Analyse und Auswertung - 25.08.2006 (4)
  8. pop up prob
    Antiviren-, Firewall- und andere Schutzprogramme - 02.06.2006 (5)
  9. prob
    Log-Analyse und Auswertung - 20.03.2006 (1)
  10. websearchnetwork prob
    Log-Analyse und Auswertung - 19.06.2005 (2)
  11. Trojaner Prob (Port 5000)
    Plagegeister aller Art und deren Bekämpfung - 26.03.2005 (11)
  12. Uknown Prob.......
    Plagegeister aller Art und deren Bekämpfung - 24.01.2005 (9)
  13. Prob mit trojaner/dialer
    Plagegeister aller Art und deren Bekämpfung - 28.11.2004 (4)
  14. TR Prob
    Plagegeister aller Art und deren Bekämpfung - 26.08.2004 (8)
  15. habe trojaner prob!
    Plagegeister aller Art und deren Bekämpfung - 10.06.2004 (3)
  16. Prob mit "trojaner " oder so
    Plagegeister aller Art und deren Bekämpfung - 26.05.2004 (1)
  17. prob
    Plagegeister aller Art und deren Bekämpfung - 08.05.2004 (8)

Zum Thema Trojaner Prob - hallo, also zu meinem Problem: Ich hatte letztens eine Fehlermeldung von Norton Antivirus bekommen, dass ich einen Trojaner auf meinem Rechner hätte, wie es aber mit Norton so ist, war - Trojaner Prob...
Archiv
Du betrachtest: Trojaner Prob auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.