Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HTML-Scriptvirus HTML/LowZones.AP

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.05.2005, 09:47   #1
Cyric
 
HTML-Scriptvirus HTML/LowZones.AP - Standard

HTML-Scriptvirus HTML/LowZones.AP



hiho erstmal, habe seit ein paar tagen den virus " HTML-Scriptvirus HTML/LowZones.AP " er soll sich da ---> " C:\WINDOWS\SYSTEM32\LOUD.HTM " befinden. da zu taucht bei Lokaler Datenträger (C immer ein anwendung namens " tcpdump " auf.

ich bekomme das teil einfach nicht runter vom rechner.
kurz nach dem ich ins netz gehe funzt noch alles ganz normal.
dann bekomme ich halt die meldung von dem virus und ab da an brauch mein rechner jahre bis er eine seite aufgerufen hat.

löschen hilft auch nicht wirklich, da es immer wieder auftaucht und das nicht erst bei einem neustart.

falls ihr noch was wissen wollt oder noch was braucht einfach sagen. :-)

und hier mein logfile.

Logfile of HijackThis v1.99.1
Scan saved at 10:19:14, on 08.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\winsystem.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\MSMSN7.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
c:\tcpdump.exe
C:\Programme\AVPersonal\GUARDGUI.EXE
C:\Dokumente und Einstellungen\Monika Wilhelm\Desktop\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Gta San Andreas] gta.exe
O4 - HKLM\..\Run: [startwinsystem] winsystem.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe
O4 - HKLM\..\RunServices: [Gta San Andreas] gta.exe
O4 - HKLM\..\RunServices: [startwinsystem] winsystem.exe
O4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [startwinsystem] winsystem.exe
O4 - HKCU\..\Run: [Gta San Andreas] gta.exe
O4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O17 - HKLM\System\CCS\Services\Tcpip\..\{E680E9F6-5D84-4F29-AF8A-989F2CEC0A90}: NameServer = 217.237.151.33 217.237.149.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)

Alt 08.05.2005, 10:06   #2
Rene-gad
 
HTML-Scriptvirus HTML/LowZones.AP - Standard

HTML-Scriptvirus HTML/LowZones.AP



@Cyric
Dein Log sieht nicht gut aus.
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Du musst umgehend entweder eine CD-ROM Bestellen oder SP 2 Direkt von Microsoft Homepage downloaden
Zitat:
C:\WINDOWS\System32\winsystem.exe
Bitte bei http://virusscan.jotti.org/ online checken, Ergebnis hier posten
Zitat:
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
Den Eintrag wird von W32.Hwbot-A Trojan erstellt.
Ich bin zu 99,99% sicher, dass wir hier nicht ohne Neuinstallation auskommen. Anleitung s. Link in meiner Signatur.
__________________


Alt 08.05.2005, 10:22   #3
Cyric
 
HTML-Scriptvirus HTML/LowZones.AP - Standard

HTML-Scriptvirus HTML/LowZones.AP



hatte ja schon sp2 drauf leider konnte ich dann zwar ins netz aber es konnte keine internet seite aufgebaut werden. dann habe ich die internet software mit allem drum und drann gelöscht und wollte sie dann neu installieren, aber er findet dann den adsl/tdsl treiber nicht ob wohl er ja auf der cd ist. habe dann rausgefunden er findet den treiber nicht weil ich ein verändertes betriebssystem benutze und es dafür kein treiber vorliegt.
aber ohne sp2 geht es.

öhm was soll ich bei jotti uploden?? *dummfrag*
__________________

Alt 08.05.2005, 10:29   #4
Rene-gad
 
HTML-Scriptvirus HTML/LowZones.AP - Standard

HTML-Scriptvirus HTML/LowZones.AP



@Cyric
Zitat:
aber ohne sp2 geht es.
Siehst du doch , dass es nicht gut geht. Außerdem hast du die uralte TOSW: Bitte Version 5 downloaden oder bei T-Punkt holen/bestellen (AFAIK-kostenlos, bin selbst mit TOSW5.0 mit SP2 im Netz, keine Probleme festgestellt).
Zitat:
öhm was soll ich bei jotti uploden??
C:\WINDOWS\System32\winsystem.exe

Alt 08.05.2005, 10:51   #5
Cyric
 
HTML-Scriptvirus HTML/LowZones.AP - Standard

HTML-Scriptvirus HTML/LowZones.AP



File:

winsystem.exe Status: INFECTED/MALWARE
MD5 0bbc5f25fbc1d2118c066faa14f04e3c Packers detected: PE_PATCH.MORPHINE, MORPHINE, UPX
Scanner results
AntiVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Backdoor.RBot.E14E4607
ClamAV Found nothing
Dr.Web Found Win32.HLLW.MyBot.based
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found Backdoor.Win32.Rbot.gen
mks_vir Found Win32.4 (probable variant)
NOD32 Found probably unknown NewHeur_PE (probable variant)
Norman Virus Control Found Sandbox: W32/Backdoor; [ General information ]

* **Locates window "NULL [class mIRC]" on desktop.
* File length: 99328 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\winsystem.exe.
* Deletes file 1.

[ Changes to registry ]
* Creates value "startwinsystem"="winsystem.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates value "startwinsystem"="winsystem.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices".
* Creates value "startwinsystem"="winsystem.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".

[ Network services ]
* Looks for an Internet connection.
* Connects to "whiteflag.afraid.org" on port 6667 (TCP).
* Connects to IRC server.

[ Security issues ]
* Possible backdoor functionality [Authenticate] port 113.

[ Process/window information ]
* Creates a mutex Drego_UP v1.1.
* Will automatically restart after boot (I'll be back...).
VBA32 Found nothing

das hat jotti ausgespuckt.

dann werde icke mir mal TOSW5.0 holen.
sage mal wo kann man die ganzen updates von windows sich holen (zwecks cd)


Alt 08.05.2005, 11:00   #6
Rene-gad
 
HTML-Scriptvirus HTML/LowZones.AP - Standard

HTML-Scriptvirus HTML/LowZones.AP



@Cyric
Zitat:
Kaspersky Anti-Virus Found Backdoor.Win32.Rbot.gen
Also bitte - das System genau nach Anleitung in meiner Signatur neu aufsetzen.
Zitat:
sage mal wo kann man die ganzen updates von windows sich holen (zwecks cd)
S. Link CD-ROM bestellen in meinem Posting #2.

Antwort

Themen zu HTML-Scriptvirus HTML/LowZones.AP
antivir, antivir update, avg, button, computer, datenträger, desktop, driver, einstellungen, explorer, file missing, hijack, hijackthis, hotkey, immer wieder, internet, internet explorer, java, links, programme, seite, system, system32, t-online, tools, virus, windows, windows xp, winsys



Ähnliche Themen: HTML-Scriptvirus HTML/LowZones.AP


  1. Hilfe ich habe mir was gefangen:chrome-extension://flliilndjeohchalpbbcdekjklbdgfkk/html/blocked.html
    Log-Analyse und Auswertung - 16.01.2015 (17)
  2. HTML-Scriptvirus HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 18.01.2012 (9)
  3. Virenfund !! HTML Scriptvirus HTML/Dldr.Dawn.X1 Was tun?
    Plagegeister aller Art und deren Bekämpfung - 19.11.2011 (25)
  4. TR/Kazy.12044.psa und HTML Scriptvirus HTML/Infected.WebPage.Gen
    Plagegeister aller Art und deren Bekämpfung - 14.02.2011 (1)
  5. Wie entferne ich HTML-Scriptvirus HTML/Drop.Agent.AB & W32/Ramnit.A
    Plagegeister aller Art und deren Bekämpfung - 10.12.2010 (32)
  6. HTML-Scriptvirus HTML/Crypted.Gen
    Log-Analyse und Auswertung - 28.06.2010 (3)
  7. TR/Agent.AR,TR/Click.Klik,HEUR/HTML.Malware,HTML/Crypted.Gen, dwwin.exe, drwtsu32.exe
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (1)
  8. Fund eines html-scriptvirus/silly.gen
    Log-Analyse und Auswertung - 23.09.2009 (1)
  9. TR/Rootkit.Gen & HTML/Infected.WebPage.Gen' & HEUR/HTML.Malware gefunden
    Log-Analyse und Auswertung - 25.06.2009 (31)
  10. HTML Scriptvirus HTML/Crypted.Gen
    Log-Analyse und Auswertung - 08.03.2009 (3)
  11. HTML-Scriptvirus HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 09.12.2008 (1)
  12. 8 mal svchost.exe,1 mit fund von html-scriptvirus
    Plagegeister aller Art und deren Bekämpfung - 03.11.2008 (6)
  13. HTML-Scriptvirus durch registri key entfernen löschen?
    Plagegeister aller Art und deren Bekämpfung - 27.09.2008 (6)
  14. Scriptvirus ?! html/rce.gen
    Plagegeister aller Art und deren Bekämpfung - 15.09.2008 (23)
  15. HTML-Scriptvirus HTML/Rce.Gen bei AntiVirScan gefunden!
    Plagegeister aller Art und deren Bekämpfung - 07.08.2008 (3)
  16. Antivir Update funktioniert nicht (HTML/IFrame.Age.tih & HEUR/Exploit.HTML gefunden)
    Plagegeister aller Art und deren Bekämpfung - 05.12.2007 (1)
  17. HTML-Scriptvirus HTML/Dldr.Age.48568
    Plagegeister aller Art und deren Bekämpfung - 06.04.2007 (5)

Zum Thema HTML-Scriptvirus HTML/LowZones.AP - hiho erstmal, habe seit ein paar tagen den virus " HTML-Scriptvirus HTML/LowZones.AP " er soll sich da ---> " C:\WINDOWS\SYSTEM32\LOUD.HTM " befinden. da zu taucht bei Lokaler Datenträger (C immer - HTML-Scriptvirus HTML/LowZones.AP...
Archiv
Du betrachtest: HTML-Scriptvirus HTML/LowZones.AP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.