Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.32.Favadd.x

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.05.2005, 12:29   #1
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hallo zusammen
Ja ich weiss ich sollte nach dem e scan noch find Bat ausführen , aber das klappt bei mir immer noch nicht (ich krieg das nicht hin ) bei mir ist alles im temp Ordner ist ja auch egal
kann mir jemand bitte helfen ?

Sat May 14 12:13:18 2005 => System found infected with CoolWebSearch Spyware/Adware! Action taken: No Action Taken.
Sat May 14 12:13:18 2005 => File System Found infected by "CoolWebSearch Spyware/Adware" Virus. Action Taken: No Action Taken.

Sat May 14 12:13:50 2005 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.
Sat May 14 12:13:50 2005 => File System Found infected by "cws.therealsearch Spyware/Adware" Virus. Action Taken: No Action Taken.


Sat May 14 12:17:36 2005 => File C:\WINDOWS\SYSTEM\ole32vbs.exe infected by "Trojan.Win32.Favadd.x" Virus. Action Taken: No Action Taken.


Sat May 14 12:21:30 2005 => File C:\WINDOWS\SYSTEM\ole32vbs.exe infected by "Trojan.Win32.Favadd.x" Virus. Action Taken: No Action Taken.

Ich habe sie mit INFECTED gesucht hoffe ist nicht schlimm oder ?
__________________
Das Glück kommt zu denen die lächeln

Alt 14.05.2005, 12:39   #2
Cidre
Administrator, a.D.
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Zitat:
C:\WINDOWS\SYSTEM\ole32vbs.exe
Siehe http://securityresponse.symantec.com...ookmarker.html

Lösung -> http://www.trojaner-board.de/showpos...9&postcount=51
__________________

__________________

Alt 14.05.2005, 13:17   #3
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hallo Cidre
Da stehen zwar 3 sterne "erfahrener benutzer" bei tommi74,aber das stimmt bei weitem nicht vor allem ist mein Englisch beschränkt also waeren beiträge auf deutsch nicht schlecht aber egal hab auf deine Antwort hin selbst gesucht (vieleicht wolltest du das auch?) Bin auf percomp de gestossen (war auf Deutsch).Also da stand zu ole vbs exe kommt aus russland usw.Aber alias FaDD.T nicht . X und bei mir fand ich auch nichts in der regedit wederin hklm Run oder in Policies oder winlogo so wie es bei percom stand
sind das vieleicht auch Fehlmeldung von e scan?
Wie cws cool web search na die zwei anderen eintraege ???
Anti vir ,spyboot und co fanden auch nichts und ich wie gesagt auch nicht
soll ich noch ein Hijack posten?
__________________
__________________

Alt 14.05.2005, 13:38   #4
Cidre
Administrator, a.D.
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Zu diesem Trojaner gibt es noch keine Beschreibung von Kaspersky, lediglich ein Querverweis auf Symantec, die diesen als Bookmarker beschreibt, siehe http://www.viruslist.com/en/viruses/...?virusid=80727.

Lösche die C:\WINDOWS\SYSTEM\ole32vbs.exe mit KillBox und bereinige deine Registry mit RegSeeker.

Poste anschließend ein aktuelles HJT Log-File.
__________________
Gruß, Cidre


Alt 14.05.2005, 17:00   #5
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hi Cidre
Wow 17:47
Da bin ich wieder "Kill Box" ja die hat mich (meinen PC) gekillt
Du hättest mir auch den Umgang mit der Killbox erklären können
oder ich hätte auch fragen sollen Also ich habe killbox heruntergeladen geöffnet
und dann die:c:windows/system/ole 32vbs.exe eingegeben und dann auf das rote x gedrückt neugestartet und Bums, aus (blauer Bildschirm )Kernell32 oder sowas in der Art hab ich auch noch gesehen,da stand ein gelbes dreieck !!
ich wusste aber nicht was ich da eingeben sollte nichts oder ?
ABER ICH hatte ja zum (meinem ) Glück GOHST auf disk.
aber bis ich das mal zum laufen gebracht hab
so auf jeden fall bin ich wieder da ich glaub das ding müsste ja auch weg sein nach Gohst oder??
Mfg Tommi
und dank an cidre das hatt mich wieder Nerven gekostet

__________________
Das Glück kommt zu denen die lächeln

Alt 14.05.2005, 17:54   #6
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hi cidre
hier das aktuelle hijack:
Logfile of HijackThis v1.99.1
Scan saved at 18:52:51, on 14.05.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\TA 33 USB\CAPICTRL.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\TA 33 USB\Capictrl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE10\EXCEL.EXE/3000

cih glaub is sauber oder?
__________________
--> Trojan.32.Favadd.x

Alt 14.05.2005, 18:00   #7
Cidre
Administrator, a.D.
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Zitat:
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
Diesen Eintrag kannst du noch fixen, ansonsten ist dein Log-File sauber.
__________________
Gruß, Cidre


Alt 14.05.2005, 18:55   #8
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



@Cidre

Zitat:
Zitat von Rene-gad
bin mir nicht sicher, aber ist die doch nicht gut?
__________________
Das Glück kommt zu denen die lächeln

Alt 14.05.2005, 19:18   #9
Cidre
Administrator, a.D.
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Der Sicherheitspatch ist ansich gut und auch sinnvoll, aber er hat im Auto Start nichts verloren.
__________________
Gruß, Cidre


Alt 14.05.2005, 20:08   #10
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hi cidre
Ich weiss das ich nerve, aber mann sieht das ich mich doch sehr damit beschäftige
Diese ole 32vbs.exe ist immernoch oder schon wieder da ,ich meine im Ordner System find ich voll komisch ,da ich noch nen e scan gemacht hab ,war auch voll blöd der zeigt mir jetzt se spyware an (der spinnt doch) aber keinen Trojaner.

?soll ich die ole exe mal öffnen ? oder kannst du mir sagen was das ist ?

Ps da steht geändert am 04.03.05 wer war das?
__________________
Das Glück kommt zu denen die lächeln

Alt 14.05.2005, 20:10   #11
cronos
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Führe das mal aus:

http://www.trojaner-board.de/showpos...1&postcount=10
__________________
Only cronos endures

Alt 14.05.2005, 20:31   #12
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hallo cronnos
ich habe nicht das problem mit virtuelsearch made oder der gleichen
-das mit der Killbox da lass ich die Finger von wech
-Warscheinlich frage ich einfach nur zu kommpliziert
-kann ich die ole32vbs.exe nicht einfach Löschen?
-ICH BIN KEIN TROLL oder wie ihr das so nennt
-ich zeige einfach nur Interresse
-ist das etwa Falsch?
-oder verstehe ich euch einfach nicht ?
-das mit der Kill box hatte Cidre doch schon vorgeschlagen
das hatte ich doch nicht hin bekommen falls du den post 5 noch nicht gelesen hast

also nochmal die frage, wenn ich fragen darf ihr denk bestimmt ich will euch nerven oder so :

Kann ich die ole32vbs.exe nun jetzt Löschen ??
__________________
Das Glück kommt zu denen die lächeln

Alt 14.05.2005, 20:31   #13
Cidre
Administrator, a.D.
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Zitat:
Ich weiss das ich nerve, aber mann sieht das ich mich doch sehr damit beschäftige
Mich nervt niemand und wenn's doch mal passieren sollte, dann werde ich es demjenigen schon mitteilen.
cronos hat die Beseitigung von Trojan-Spy.HTML.Smitfraud.c übersetzt, darum führe nun den Link von cronos aus.

EDIT:
Zitat:
Kann ich die ole32vbs.exe nun jetzt Löschen ??
Du kannst diese auch manuell löschen oder eben auf die anderen Tools zurückgreifen.

Ich glaube aber nicht, daß dein Problem damit gelöst wird.
__________________
Gruß, Cidre


Alt 14.05.2005, 21:12   #14
tommi74
 
Trojan.32.Favadd.x - Standard

Trojan.32.Favadd.x



Hi Cidre
Danke nochmal Danke

Ok ich werd die exe mal Löschen
Aber die find bat bekomme ich zum verrecken nicht hin lg
ihr lacht euch bestimmt alle über mich kaput aber egal
Auf jeden fall funkt.das aber auch mit Infected oder nicht?!
Zum glück bin ich nicht der Einzige

Danke >cIdre
Danke Cronnos

Ps aber eins möchte ich noch loswerden
die Se ,cws coolweb search ,coolsearch waren doch nur fehlmeldung ne?
__________________
Das Glück kommt zu denen die lächeln

Antwort

Themen zu Trojan.32.Favadd.x
action, ausführen, bat, c:\windows, coolwebsearch, file, found, gesuch, gesucht, helfen, hoffe, infected, krieg, ordner, scan, schlimm, system, taken, temp, temp ordner, troja, windows



Ähnliche Themen: Trojan.32.Favadd.x


  1. [Win XP] botnet: ntp-muliplier; desinfect: Trojan.Script.Iframer, Trojan.Heur.TP, Win.Trojan.Iniduoh, Win.Trojan.Ramnit
    Log-Analyse und Auswertung - 08.02.2014 (16)
  2. Mehrere Trojaner im Temp Ordner (Trojan.Citadel.IE, Trojan.Ransom.CT, Trojan.Zlob)
    Log-Analyse und Auswertung - 14.04.2013 (7)
  3. Trojan.Ransom.ED, Trojan.Agent.ED, Trojan.FakeMS.PRGen und Bublik b. durch Email erhalten?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2013 (29)
  4. Vista: Trojan.Ransom.Gen; Trojan.0Access; Trojan.Agent; Firewall inaktiv
    Plagegeister aller Art und deren Bekämpfung - 28.03.2013 (3)
  5. BKA-Trojaner u.a. (Trojan.Bublik, Trojan-Ransom.Foreign, Worm.Cridex, Trojan.Yakes)
    Log-Analyse und Auswertung - 17.03.2013 (4)
  6. TR/ATRAPS.Gen und TR/Kazy durch Antivir gemeldet; ferner Trojan.Agent.MRGGen, Trojan.0Access, Trojan.Dropper.BCMiner
    Plagegeister aller Art und deren Bekämpfung - 03.11.2012 (10)
  7. Wohl mehrere Viren: Rootkit.0Access Trojan.Zaccess Trojan.RansomP.Gen Trojan.Agent bzw. TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (13)
  8. Trojan.Apppatch,Trojan.Agent.BVXGen und Trojan.Midhos in C:\Users\inet-kid\AppData,TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (35)
  9. EXP/2008-5353.AO TR/Kazy.80527.3 Trojan.BT.Soft.Gen Trojan.Banker Trojan.Agent
    Plagegeister aller Art und deren Bekämpfung - 14.07.2012 (5)
  10. Hilfe! Trojan.Small; Trojan.Sirefef; Rootkit.0Access; Trojan.Atraps.Gen2 auf meinem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (11)
  11. Trojan.Agent, Trojan.FakeAltert, Trojan.Hiloti.Gen gefunden und gelöscht,aber wirklich weg?
    Log-Analyse und Auswertung - 27.04.2011 (11)
  12. Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (9)
  13. Stark trojanerverseuchtes System! (Trojan Buzuss, Backdoor Trojan, Trojan Dropper,..)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  14. Diverse Trojaner vom Typ Trojan.Rodecap, Trojan.Dropper und Trojan.Agent! Brauche dringend Hilfe!
    Log-Analyse und Auswertung - 09.08.2010 (16)
  15. puper und favadd
    Log-Analyse und Auswertung - 10.10.2005 (1)
  16. Trojan.Favadd und viele andere Bazillen!!!Bitte um Hilfe.weil ich ein Mädchen bin*g*
    Plagegeister aller Art und deren Bekämpfung - 18.02.2005 (5)
  17. Trojaner FAVADD
    Log-Analyse und Auswertung - 10.12.2004 (31)

Zum Thema Trojan.32.Favadd.x - Hallo zusammen Ja ich weiss ich sollte nach dem e scan noch find Bat ausführen , aber das klappt bei mir immer noch nicht (ich krieg das nicht hin ) - Trojan.32.Favadd.x...
Archiv
Du betrachtest: Trojan.32.Favadd.x auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.