Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: download.trojan was muss ich tun?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.05.2005, 19:25   #1
impuls
 
download.trojan was muss ich tun? - Icon16

download.trojan was muss ich tun?



Hi!
Ich hab wenig Ahnung von Trojanern und weiß nicht, was ich machen soll! Alle 30 Sekunden kommt ein Popup-Fenster und öffnet sich... Norton meint, dass es sich, um einen download.trjoan handelt. Es löscht die ganze Zeit eine Datei, die aber gar nicht mehr existiert...

Ich habe jetzt ein Hijackthis-log erstellt. Vielleicht könnt ihr mir somit leichter weiterhelfen?!


Logfile of HijackThis v1.99.1
Scan saved at 18:59:15, on 16.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\programme\powerstrip\pstrip.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Daemon-Tools\daemon.exe
C:\Programme\Red Chair Software\Anapod Explorer\anamgr.exe
C:\Programme\ePrompter\ePrompter.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\explorer.exe
C:\Programme\Opera\opera.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Felix Lücke\Desktop\HijackThis1991.exe

O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StarSkin] C:\PROGRAMME\ROCKET DIVISION SOFTWARE\STARSKIN\STARSKIN.EXE -H
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\Daemon-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Windows Shell] C:\WINDOWS\System32\shell32.exe
O4 - HKLM\..\Run: [I downloaded pirated Software I post my Hijack Log] C:\WINDOWS\System32\_.gof
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitebyj32.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\System32\sp2protect.exe
O4 - Startup: Anapod Manager.lnk = C:\Programme\Red Chair Software\Anapod Explorer\anamgr.exe
O4 - Startup: ePrompter.lnk = C:\Programme\ePrompter\ePrompter.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4BD4813-9EA0-45ED-BA56-1F61685FA801}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


Vielen Dank im Voraus,

Impuls

Alt 16.05.2005, 19:45   #2
Rene-gad
 
download.trojan was muss ich tun? - Standard

download.trojan was muss ich tun?



@impuls
Zitat:
Norton meint, dass es sich, um einen download.trjoan handelt.
Kannst du auch sagen, was meint Norton genau?.
Ich meine z.B., dass bei dir SP2 komplett fehlt.
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Bevor wir weiter machen, überprüfe bitte diese dateien bei http://virusscan.jotti.org/
Zitat:
C:\WINDOWS\System32\shell32.exe
C:\WINDOWS\System32\_.gof
C:\windows\system32\elitebyj32.exe
C:\WINDOWS\System32\sp2protect.exe
und poste hier die Ergebnisse.
BTW: O4 - HKLM\..\Run: [I downloaded pirated Software I post my Hijack Log] C:\WINDOWS\System32\_.gof - das finde ich aber goldig :aplaus:
__________________


Alt 16.05.2005, 19:48   #3
Yopie
Moderator, a.D.
 
download.trojan was muss ich tun? - Standard

download.trojan was muss ich tun?



Zitat:
Zitat von Rene-gad
O4 - HKLM\..\Run: [I downloaded pirated Software I post my Hijack Log] C:\WINDOWS\System32\_.gof - das finde ich aber goldig :aplaus:
__________________

Alt 16.05.2005, 20:55   #4
impuls
 
download.trojan was muss ich tun? - Standard

download.trojan was muss ich tun?



Also Norton meldet mir nur, dass Auto-Protect diese eine Datei gelöscht hat.

"Quelle: C:\Dokumente und Einstellungen\...\javasys.exe
Klicken Sie hier, um weitere Informationen über diese Bedrohung zu erhalten: Download.Trojan"

Mehr Informationen bekomme ich nicht... Oder versteh ich deine Frage jetzt gerade falsch!? Über das SP2 wird gar nichts gesagt...


Die "shell32.exe" ist als Adware.Winad-12 gekennzeichnet.
Diese "_.gof" Datei finde ich gar nicht und kann sie nicht uploaden.
Bei der "embyj32.exe" sagt er mir "The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file"
Die "sp2protect.exe" ist eventuell malware, aber er hat nichts gefunden ("MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.)").


Öhm und zum letzten... Nun ja... VERDAMMT! Ich bekenne mich schuldig!
Ich hoffe ihr helft mir trotzdem!?

Vielen Dank schon einmal für eure Hilfe!

impuls

Antwort

Themen zu download.trojan was muss ich tun?
antivirus, bho, computer, dateien, desktop, drivers, einstellungen, explorer, handel, hijack, hotkey, icq, internet, internet explorer, internet security, microsoft, monitor, opera, popup-fenster, programme, security, security center, sekunden, settings manager, software, symantec, system, trojaner, wenig ahnung, windows, windows xp, öffnet



Ähnliche Themen: download.trojan was muss ich tun?


  1. was muss ich nun tun 'TR/Crypt.XPACK.Gen' [trojan]
    Log-Analyse und Auswertung - 22.04.2010 (3)
  2. Trojan-download.agent
    Log-Analyse und Auswertung - 13.04.2010 (26)
  3. Der muss weg! Trojan-Downloader.Win32.Agent.uj
    Plagegeister aller Art und deren Bekämpfung - 27.07.2006 (1)
  4. Muss den Trojan löschen!
    Log-Analyse und Auswertung - 17.01.2006 (1)
  5. download.trojan
    Plagegeister aller Art und deren Bekämpfung - 30.11.2005 (6)
  6. Download.Trojan???
    Log-Analyse und Auswertung - 16.11.2005 (3)
  7. Download.Trojan
    Plagegeister aller Art und deren Bekämpfung - 01.09.2005 (5)
  8. trojan.download
    Plagegeister aller Art und deren Bekämpfung - 15.08.2005 (7)
  9. Trojan-Downloader.Win32.WinShow.ay ...das ding muss weg!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2005 (0)
  10. Download.Trojan
    Log-Analyse und Auswertung - 20.05.2005 (9)
  11. Download.Trojan
    Plagegeister aller Art und deren Bekämpfung - 23.03.2005 (5)
  12. Download.Trojan in C:\WINDOWS\system32\o
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (6)
  13. Download.Trojan - Was tun?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (7)
  14. download.trojan
    Plagegeister aller Art und deren Bekämpfung - 12.02.2005 (5)
  15. Prophylaxis for Download.trojan
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (1)
  16. Download.trojan, ole32ws.dll, usw
    Log-Analyse und Auswertung - 18.01.2005 (1)
  17. kriege Download.Trojan nicht weg!
    Plagegeister aller Art und deren Bekämpfung - 16.11.2004 (2)

Zum Thema download.trojan was muss ich tun? - Hi! Ich hab wenig Ahnung von Trojanern und weiß nicht, was ich machen soll! Alle 30 Sekunden kommt ein Popup-Fenster und öffnet sich... Norton meint, dass es sich, um einen - download.trojan was muss ich tun?...
Archiv
Du betrachtest: download.trojan was muss ich tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.