Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Ergebnis Von Escan Und Hijack Wie Weiter?

Ergebnis Von Escan Und Hijack Wie Weiter?


Plagegeister aller Art und deren Bekämpfung: Ergebnis Von Escan Und Hijack Wie Weiter?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.02.2005, 18:00   #1
danee73
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


mwavlog gibt nach escan folgende

File C:\WINDOWS\ieze.dll infected by "Trojan-Downloader.Win32.Agent.jb"

File C:\WINDOWS\windx.exe infected by "Backdoor.Win32.Small.dc" Virus.

File C:\WINDOWS\ieze.dll infected by "Trojan-Downloader.Win32.Agent.jb"

C:\WINDOWS\atldo.exe infected by "Backdoor.Win32.Small.dc" Virus. Action

C:\WINDOWS\windx.exe infected by "Backdoor.Win32.Small.dc" Virus. Action

C:\WINDOWS\aooth.dll infected

C:\WINDOWS\bkwfj.dll infected

C:\WINDOWS\bxssx.dll infected by "not-a-

C:\WINDOWS\d330.exe infected by "Trojan-Downloader.Win32.Small.aci"

C:\WINDOWS\dkvoy.dll infected by "not-a-

File C:\WINDOWS\EDow_AS2.exe infected by "Trojan-

File C:\WINDOWS\IEMenuExtension.exe

C:\WINDOWS\igmql.dll infected by "not-a-virus:AdWare.JS.OneMoreSearch.a"

C:\WINDOWS\kohiq.dll infected by "not-a-virus:AdWare.JS.OneMoreSearch.a"

C:\WINDOWS\mfccr.exe infected by "Backdoor.Win32.Small.dc

C:\WINDOWS\msip.exe

C:\WINDOWS\msip.exe

C:\WINDOWS\msip.exe

C:\WINDOWS\msip.exe

C:\WINDOWS\oddxm.dll

C:\WINDOWS\oddxm.dll

C:\WINDOWS\oddxm.dll

C:\WINDOWS\otdlv.dll

C:\WINDOWS\pjopn.dll

C:\WINDOWS\rmsgq.dll

C:\WINDOWS\rundll32.exe infected

File C:\WINDOWS\sdkci.exe

C:\WINDOWS\searchfast.exe

C:\WINDOWS\stddbg32.exe

C:\WINDOWS\stejo.dll

C:\WINDOWS\systmpn.exe.bak infected

C:\WINDOWS\vfcly.dll infected

C:\WINDOWS\winda.exe infected

C:\WINDOWS\windo.exe infected

C:\WINDOWS\yracf.dll infected

C:\WINDOWS\yzfbv.dll infected

C:\WINDOWS\System32\2m99vgpbmhbx8n.dll infected

C:\WINDOWS\System32\bnvow.dll infected

C:\WINDOWS\System32\bvrwk.dll infected

File C:\WINDOWS\System32\chiiu.dll infected

C:\WINDOWS\System32\ddilx.dll infected

C:\WINDOWS\System32\eauom.dll infected

C:\WINDOWS\System32\enqja.dll infected


C:\WINDOWS\System32\gduty.dll infected

C:\WINDOWS\System32\hjbre.dll infected

C:\WINDOWS\System32\javagv32.exe infected

C:\WINDOWS\System32\jbhb.dll infected

und gleich mein hijack log.

Alt 16.02.2005, 18:03   #2
danee73
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


und hijack this log

C:\Programme\Messenger\msmsgs.exe
C:\SICHERHEIT\HijackThis.exe
C:\SICHERHEIT\HijackThis.exe
---------------------------------------------------------------------
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\gswpk.dll/sp.html#44768
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\gswpk.dll/sp.html#44768
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\gswpk.dll/sp.html#44768
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\gswpk.dll/sp.html#44768
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\gswpk.dll/sp.html#44768
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\gswpk.dll/sp.html#44768
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\gswpk.dll/sp.html#44768
-----------------------------------------------------------------------
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.yahoo.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7C16C7E5-9CFA-188C-1391-6B30852F9DA6} - C:\WINDOWS\ntey.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [TrojanScanner] C:\SICHERHEIT\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [mfcch32.exe] C:\WINDOWS\mfcch32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Programme\CleanMyPC\Registry Cleaner\RCScheduler.exe" /startup
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C320379-0999-4CBD-A996-93ED0FE1D310}: NameServer = 195.50.140.250 145.253.2.174
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\System32\HPHipm11.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Network Security Service - Unknown - C:\WINDOWS\windx.exe

was tun. und sorry das ich das ursprüngliche thread nicht weiterverfolgt habe.
__________________
Alt 16.02.2005, 18:15   #3
HerrKautz
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


Hallo,

Format c: nach dieser Anleitung http://www.trojaner-board.de/showthread.php?t=12154

Grund:Aktiver Backdoor


Gruss
__________________
Alt 16.02.2005, 18:18   #4
sammy98
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


C:\WINDOWS\d330.exe infected by "Trojan-Downloader.Win32.Small.aci"

schick mir die Datei bitte mal sammy98 _at_ unimx.de

edit: ---
Geändert von sammy98 (16.02.2005 um 18:29 Uhr)

Alt 16.02.2005, 18:20   #5
HerrKautz
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


Zitat:
Zitat von sammy98
C:\WINDOWS\d330.exe infected by "Trojan-Downloader.Win32.Small.aci"

schick mir die Datei bitte mal sammy98 _at_ unimx.de

mit HijackThis

O4 - HKLM\..\Run: [mfcch32.exe] C:\WINDOWS\mfcch32.exe

löschen

Mit Virenscanner alle infizierten Dateien löschen.
Ist schonmal ein Anfang

Also langsam brech ich hier echt zusammen!

Wieso soll er/sie die Datei senden?

Das System ist kompromittiert,und fertig,Backdoor aktiv,da gibts weder was zu fixen noch zu retten!


Alt 16.02.2005, 18:24   #6
sammy98
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


Wwarum ich die Datei haben will? Zum Analysieren, also brauchst du net abzubrechen...

Alt 16.02.2005, 18:26   #7
HerrKautz
 
Ergebnis Von Escan Und Hijack Wie Weiter? - Standard

Ergebnis Von Escan Und Hijack Wie Weiter?


Zitat:
Zitat von sammy98
Wwarum ich die Datei haben will? Zum Analysieren, also brauchst du net abzubrechen...

Bewegst dich auf dünnem Eis hier!

Wieso rätst du dann bei Backdoor zum Fixen?

Vorsicht Vorsicht!!

Antwort

Themen zu Ergebnis Von Escan Und Hijack Wie Weiter?
action, c:\windows, ergebnis, escan, folge, folgende, hijack, hijack log, infected, mwavlog, not-a-virus, rundll, rundll32.exe, system, system32, troja, windows


« Brauche Hilfe | Nein wie geil ein Affe der sprechen kann | hilfe bei agobot, rbot, sdbot, etc »


Ähnliche Themen: Ergebnis Von Escan Und Hijack Wie Weiter?


  1. Hijack-This Ergebnis - Auswertung möglich?
    Log-Analyse und Auswertung - 19.08.2010 (34)
  2. escan erstellt - Hier das Ergebnis
    Plagegeister aller Art und deren Bekämpfung - 26.05.2008 (54)
  3. Nach eScan weiss ich nicht weiter
    Log-Analyse und Auswertung - 30.11.2006 (8)
  4. HiJack + eScan Auswertung
    Log-Analyse und Auswertung - 25.08.2006 (3)
  5. Ergebnis Escan. Schlimm, oder eher harmlos?
    Log-Analyse und Auswertung - 17.03.2006 (22)
  6. HILFE! Beunruhigendes Escan Ergebnis
    Plagegeister aller Art und deren Bekämpfung - 25.01.2006 (1)
  7. HiJack This - Wer kann mir sagen wie ich das Ergebnis des Scan`s auswerten kann?
    Log-Analyse und Auswertung - 19.12.2005 (1)
  8. Escan Log - Wie geht es weiter?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2005 (1)
  9. Ergebnis eScan
    Plagegeister aller Art und deren Bekämpfung - 07.09.2005 (1)
  10. Ergebnis von eScan
    Plagegeister aller Art und deren Bekämpfung - 25.07.2005 (1)
  11. was sollte mir das escan ergebnis sagen ?
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (8)
  12. Escan-log plus hijack... weiß nicht weiter!!!
    Log-Analyse und Auswertung - 20.06.2005 (4)
  13. eScan-Ergebnis
    Plagegeister aller Art und deren Bekämpfung - 13.06.2005 (24)
  14. eScan-Ergebnis mit "HauisTool"
    Antiviren-, Firewall- und andere Schutzprogramme - 10.05.2005 (6)
  15. Escan ausgeführt-wie weiter?
    Log-Analyse und Auswertung - 02.02.2005 (13)
  16. eScan & Hijack this Log
    Log-Analyse und Auswertung - 30.12.2004 (11)
  17. Bitte um Hilfe mit escan Ergebnis
    Plagegeister aller Art und deren Bekämpfung - 11.11.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ergebnis Von Escan Und Hijack Wie Weiter? - mwavlog gibt nach escan folgende File C:\WINDOWS\ieze.dll infected by "Trojan-Downloader.Win32.Agent.jb" File C:\WINDOWS\windx.exe infected by "Backdoor.Win32.Small.dc" Virus. File C:\WINDOWS\ieze.dll infected by "Trojan-Downloader.Win32.Agent.jb" C:\WINDOWS\atldo.exe infected by "Backdoor.Win32.Small.dc" Virus. Action C:\WINDOWS\windx.exe infected by - Ergebnis Von Escan Und Hijack Wie Weiter?...
Archiv
Du betrachtest: Ergebnis Von Escan Und Hijack Wie Weiter? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131