Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem!!?? mit: TR/Virtl.HiddenRun.B......

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.03.2005, 01:42   #1
pottallot197
 
Problem!!?? mit: TR/Virtl.HiddenRun.B...... - Standard

Problem!!?? mit: TR/Virtl.HiddenRun.B......



Also Hi erstmal..........
Ich hab da ein kleines Problem mit einer datei im system32 ordner,
in diesem befindet sich ein Dubioser Ordner namens "sPerm" in welchem wiederum
viele dubiose u.a .exe dateien und .bat dateien sindwie z.B: FireDeamon.exe ,
KILL.exe , Liveupdate.exe , w.exe , test.exe , INFORMATION.exe , SB.exe auch eine fire.reg....u.s.w.....
Ich habe also den ordner mit antivir gescannt und es fand in 2 von 23.....
Dateien den: "TR/Virtl.HiddenRun.B" die eine heist Radmin.exe ,die andere
sPYFILEs.exe...antivir sagte es wären archive,und aus archieven werden keine dateien gelöscht oder überschrieben...soweit sogut.
Ich wollte nun beide von hand löschen was mit der Radmin.exe auch geklappt
hat,nur die "sPYFILEs.exe lässt sich nicht löschen ..zwecks anderer benutzer.....
In den ordner sin auch 2 .txt´s die eine ist :
##############################################################################
### MELEH & TIESTo OWNZ U ###
### #UBDER-WAREZ - IRC.CO.IL - KAHOL LAVAN TEAM ###
##############################################################################
pidfile XtrmOffer.pid
logfile XtrmOffer.log
logstats yes
logrotate weekly
statefile XtrmOffer.state
connectionmethod direct
server eruk.no-ip.org 5000 xdccbotsown
server eruk.no-ip.org 6667 xdccbotsown
server subaro-impreza-wrx-turbo.servebeer.com 6667 xdccbotsown
server subaro-impreza-wrx-turbo.servebeer.com 5000 xdccbotsown
server golf-gt.servebeer.com 6667 xdccbotsown
server golf-gt.servebeer.com 5000 xdccbotsown
channel #UNDER-WAREZ -plist 5
channel #KAHOLAVAN -plist 5 -key ERUK
user_realname 12KAHOL0,12LAVAN
user_modes +i
loginname KAHOL
adminpass loQL5BUev4sII
adminhost MELEH!*@*.*
adminhost ^Dj]II[iEs]II[o^!*@*.*
adminhost ZIBIL!*@*.*
slotsmax 20
queuesize 10
maxtransfersperperson 1
maxqueueditemsperperson 2
filedir ./files/
restrictlist
restrictprivlist
restrictprivlistmsg Wait for public list in the channel loser!
restrictsend........und so weiter.........................................??????????????

und die zweite :

.:::::::::::::::::::::::::::::::::::::::::::::::::.
.::::|¯¯¯¯¯¯¯¯¯¯¯-¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
.::::| @°¨¨°?©® UnDeR-WaReZ Dump Site ®©?°¨¨°@
.::::|________________________________________
.::::::::::::::::::::::::::::::::::::::::::::::::::.
.::::|¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
.::::| o0o-=========== RULES ============-o0o
.::::|
.::::| Don't Hammer!
.::::| Don't Share the Info!
.::::| Don't Be Lame!
.::::| Come Share With Us!
.::::|
.::::|________________________________________
.:::::::::::::::::::::::::::::::::::::::::::::::::.
.::::|¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
.::::| o0o-======== SERVER STATS ========-o0o
.::::|
.::::| Welcome to kAHOL lAVAN tEAM !
.::::| Your IP %IP
.::::| Bandwidth Usage: %ServerKBps KB/sec
.::::| Average Throughput: %ServerAvg KB/sec
.::::| In Use: %ServerKBps KB/sec
.::::| Users Connected: %Unow
.::::| Last 24 hours: %u24h
.::::| Total: %loggedInAll logins
.::::| Uploaded: %ServerKbUp KB
.::::| Leeched: %ServerKbDown KB
.::::| Files up: %ServerFilesUp Files
.::::| Files down: %ServerFilesDown Files
.::::| %DFree MB free
.::::| Server Uptime: %ServerDays Days, %ServerHours Hours, %ServerMins Mins, %ServerSecs
.::::|________________________________________
.::::|
.::::| @°¨¨°?©® In The Team ®©?°¨¨°@
.::::|
.::::|*****-^ThE^KinG^-******************
.::::|************-^Dj]II[iEs]II[o^-*********
.::::|________________________________________
. ::::::::::::::::::::::::::::::::::::::::::::::::::.
.::::|¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
.::::| .::::[UnDeR-WaReZ.Ownz.You]::::.
.::::|________________________________________

.......???????????????????????????????????...

Ich mach abundzu was im IRC..hab aber nicht so den riesenplan...
Soll ich mal n HijackThis log senden ?

Ich hab jetzt keine Ahnung was ich machen soll und wäre SEHR Dankbar
für jegliche Hilfe.........!!!???

PS: Ich hoffe das Post geht in ordnung und ich hab gegen keine Regel
verstossen!!??

Alt 13.03.2005, 05:44   #2
pottallot197
 
Problem!!?? mit: TR/Virtl.HiddenRun.B...... - Icon17

Problem!!?? mit: TR/Virtl.HiddenRun.B......



...Ich hab inzwischen im abgesicherten Modus einen scan mit antivir gemacht
und sogar noch einige trojaner mehr gefunden hab sie alle von hand gelöscht.
Auch den sPERM ordner hab ich gelöscht...alle gefundenen dateien wurden vom antivir als archieve bezeichnet..auch einfache .exe´s......................
hab übrigens win xp prof sp1.........
Hier noch meine HijackThis log falls es was bringt ....:

Logfile of HijackThis v1.99.0
Scan saved at 06:34:56, on 13.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Digidesign\Drivers\MMERefresh.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Q\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F3 - REG:win.ini: run=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Programme\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D842042-E972-44F2-80F6-1190FD74E8E3}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Digidesign MME Refresh Service - Digidesign, A Division of Avid Technology, Inc. - C:\Programme\Digidesign\Drivers\MMERefresh.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Logfile of HijackThis v1.99.0
Scan saved at 06:34:56, on 13.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Digidesign\Drivers\MMERefresh.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Q\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F3 - REG:win.ini: run=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Programme\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D842042-E972-44F2-80F6-1190FD74E8E3}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Digidesign MME Refresh Service - Digidesign, A Division of Avid Technology, Inc. - C:\Programme\Digidesign\Drivers\MMERefresh.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

..Wenn irgendjemand villeicht was weis wär ich mehr als
dankbar für sein kostbares wissen und zeit...............BBBBBIIIIIIIITTTTEEE!!!!
__________________


Antwort

Themen zu Problem!!?? mit: TR/Virtl.HiddenRun.B......
.bat, .exe, ahnung, anderer, antivir, archive, befindet, datei, dateien, dateien gelöscht, gelöscht, gescannt, hammer, hijack, hijackthis, hijackthis log, hoffe, keine ahnung, keine dateien, kleines, liveupdate.exe, löschen, namens, nicht löschen, ordner, problem, senden, system, system32, total, users, welchem



Ähnliche Themen: Problem!!?? mit: TR/Virtl.HiddenRun.B......


  1. Windows 8: Problem beim Starten von C:\ Problem Files (x86)\HomeTab\TBUpdater.dll
    Plagegeister aller Art und deren Bekämpfung - 27.02.2015 (9)
  2. McAffee und Spybot finden ein Problem und können es nicht beheben, dann ist das Problem plötzlich nicht mehr da
    Log-Analyse und Auswertung - 09.02.2014 (5)
  3. Internet läuft langsam .. DNS Problem ? Manchmal friert alles ein Neustart behebt Problem
    Log-Analyse und Auswertung - 25.04.2012 (1)
  4. gleiches Problem wie http://www.trojaner-board.de/99057-das-system-hat-ein-problem-mit-einem-oder-me
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  5. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  6. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  7. Problem mit Webseite und cikutalist-wo das Problem posten?
    Mülltonne - 30.09.2010 (2)
  8. AntiVir-Installations-Problem und Win-Problem!
    Log-Analyse und Auswertung - 21.10.2009 (1)
  9. TR/Virtl.4623 gefunden
    Log-Analyse und Auswertung - 21.09.2009 (5)
  10. (Avira) TR/Virtl.21844.3 in *\system32\oobe\MSOOBE.EXE
    Plagegeister aller Art und deren Bekämpfung - 11.07.2009 (0)
  11. antivir fand das Trojanische Pferd TR/Virtl.21504
    Log-Analyse und Auswertung - 04.06.2009 (2)
  12. TR/Virtl.19376 TR/Dropper.Gen gefunden! Was nun?
    Log-Analyse und Auswertung - 28.04.2009 (5)
  13. 'TR/Virtl.16756'
    Log-Analyse und Auswertung - 28.04.2009 (0)
  14. problem mit der maus, wohl internes problem
    Alles rund um Windows - 24.02.2008 (5)
  15. TR/Virtl.Wpakill.AK
    Plagegeister aller Art und deren Bekämpfung - 22.08.2006 (5)
  16. Problem mit Startseite - genau das gleiche Problem wie Staux!!!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (30)
  17. Win32/HiddenRun.B + Win32/Hide Window -> infected
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (2)

Zum Thema Problem!!?? mit: TR/Virtl.HiddenRun.B...... - Also Hi erstmal.......... Ich hab da ein kleines Problem mit einer datei im system32 ordner, in diesem befindet sich ein Dubioser Ordner namens "sPerm" in welchem wiederum viele dubiose u.a - Problem!!?? mit: TR/Virtl.HiddenRun.B.........
Archiv
Du betrachtest: Problem!!?? mit: TR/Virtl.HiddenRun.B...... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.