Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.05.2005, 23:05   #1
Pacman
 
Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!! - Icon23

Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!



Wie schon im Titel erwähnt, habe ich den BitDefender Pro, dieser findet zwar alles (glaube ich zu mindest) kann jedoch das meiste nicht entfernen. Er zeigt mir an, dass ich Trojaner namens "Backdoor.Ghostbot.A", "istbar.a" sowie "domcom.a" auf meinem System "WindsowsXP SP2) habe.
Jetzt wäre ich einfach nur himmel froh, wenn mir irgend jemand sagen könnte, ob ich mein System neu aufspielen muss und ob es ein Sicherheitsrisiko darstellt.
Wenn der fall nicht ganz so schlimm ist wäre es super zu wissen, was sich alles auf meinem System tummelt, und wie ich das Viehzeugs entfernen kann.


Logfile of HijackThis v1.99.1
Scan saved at 22:51:15, on 24.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Brennerei\Nero6\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\System\bluetooth\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
E:\Programme\text&Grafik\OmniPage\OpwareSE2.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\System\tune-up-utlilities\MemOptimizer.exe
E:\Programme\System\bluetooth\BTTray.exe
C:\Programme\Logitech\Video\FxSvr2.exe
E:\PROGRA~1\System\BLUETO~1\BTSTAC~1.EXE
E:\Programme\I-net\Firefox\firefox.exe
E:\Temp\Rar$EX00.875\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\text&Grafik\adobe\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - E:\Programme\I-net\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\Security\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\I-net\ICQLite\ICQToolbar\toolbaru.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneCDTray] "E:\Programme\Brennerei\clonecd\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [OpwareSE2] "E:\Programme\text&Grafik\OmniPage\OpwareSE2.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] C:\progra~1\softwin\bitdef~1\bdswitch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "E:\Programme\System\tune-up-utlilities\MemOptimizer.exe" autostart
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Download with GetRight - E:\Programme\I-net\GetRight\GRdownload.htm
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\TEXT&G~1\officexp\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - E:\Programme\I-net\GetRight\GRbrowse.htm
O8 - Extra context menu item: Senden an &Bluetooth - E:\Programme\System\bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\I-net\ICQLite\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\I-net\ICQLite\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programme\System\bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Programme\System\bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\I-net\lastminute\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\I-net\lastminute\plmg.exe (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099593048976
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D975209-4227-4C2A-B599-159658B91BBA}: NameServer = 62.72.64.237 62.72.64.241
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - E:\Programme\System\bluetooth\bin\btwdins.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - E:\Programme\Brennerei\Nero6\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Programme\System\tune-up-utlilities\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke im Voraus

Alt 24.05.2005, 23:08   #2
Yopie
Moderator, a.D.
 
Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!! - Standard

Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!



Zitat:
Zitat von Pacman
Er zeigt mir an, dass ich Trojaner namens "Backdoor.Ghostbot.A", "istbar.a" sowie "domcom.a" auf meinem System "WindsowsXP SP2) habe.
Wo findet BD den Mist (Pfadangabe!)?

Gruß
Yopie
__________________


Alt 24.05.2005, 23:50   #3
Pacman
 
Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!! - Standard

Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!



c:\temp\webrebates_auto_installsilent_euro.exe=>(NSIS o)=>zlib_nsis0001 infected: Application.ProcKill.Jk

c:\temp\searchrelevancy.exe=>(NSIS o)=>lzma_nsis0008 infected: Application.WinAd.A

c:\dokumente und einstellungen\all users\dokumente\!readme.exe infected: Backdoor.GhostBot.A


c:\dokumente und einstellungen\biene\lokale einstellungen\temporary internet files\content.ie5\kx0bwro7\installationsassistent[1].ocx infected: Trojan.Downloader.Stardler.A

c:\!readme.exe infected: Backdoor.GhostBot.A

c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\bvh7vtcw\download[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].htm infected: JS.Trojan.Downloader.IstBar.A
c:\dokumente und einstellungen\thepacman\lokale einstellungen\temporary internet files\content.ie5\znhfjxow\prompt[1].php=>(gzip) infected: JS.Trojan.Downloader.IstBar.A

_________________________________________________________________


hatte auch schon versucht die Dateien manuell zu löschen, aber die kommen immer wieder.
__________________

Alt 25.05.2005, 01:28   #4
cronos
 
Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!! - Standard

Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!



Dann lass diese:

c:\!readme.exe


mal hier checken:

www.malwareupload.com

und teile uns das Ergebnis mit
__________________
Only cronos endures

Antwort

Themen zu Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!
adobe, antivirus, antivirus scan, bho, browser, defender, desktop, excel, explorer, file missing, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, nvidia, rundll, security, senden, server, software, super, symantec, system, system neu, temp, trojaner, windows, windows messenger, windows xp



Ähnliche Themen: Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!


  1. Windows 8: Guter ping. Kann jedoch keine Webseite öffnen im Browser öffnen|Steamshop geht auch nicht
    Plagegeister aller Art und deren Bekämpfung - 26.05.2014 (20)
  2. Bundespolizei auf meinem Bildschirm. Jedoch seit Neustart nicht mehr! Was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (2)
  3. AVG findet 32 Rootkits,kann sie aber nicht eliminieren ,Malwarebytes findet nichts
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (5)
  4. Bitdefender Boot Cd zeigt 15 Trojaner Virustotal 0
    Log-Analyse und Auswertung - 20.05.2013 (2)
  5. Trojaner Gefunden Kann jedoch nicht gelöscht werden
    Alles rund um Windows - 13.02.2011 (2)
  6. BitDefender deinstalliert - BitDefender evtl. nicht installiert/nicht mehr aktuell
    Antiviren-, Firewall- und andere Schutzprogramme - 07.10.2009 (16)
  7. Bitdefender kann nicht installiert werden
    Antiviren-, Firewall- und andere Schutzprogramme - 23.03.2009 (0)
  8. Bitdefender meldet viren und kann sie nicht löschen
    Mülltonne - 25.08.2008 (0)
  9. bitdefender hat viren erkannt, kann aber diese nicht löschen
    Mülltonne - 25.08.2008 (0)
  10. bitdefender hat viren erkannt, kann aber nicht löschen
    Mülltonne - 25.08.2008 (0)
  11. Ich fand HotKeysHook jedoch kann es nicht alles sein, fand aber nichts mehr
    Mülltonne - 30.10.2007 (2)
  12. AntiVir zeigt ständig Trojaner an kann sie aber nicht löschen
    Mülltonne - 30.07.2007 (0)
  13. Bitdefender findet aber kann nicht löschen
    Log-Analyse und Auswertung - 02.05.2005 (4)
  14. AntiVir zeigt dauernd Trojaner, kann sie aber nicht löschen...
    Plagegeister aller Art und deren Bekämpfung - 17.04.2005 (2)
  15. Wie kann ich 680180.net eliminieren?
    Log-Analyse und Auswertung - 16.08.2004 (6)
  16. Trojaner "Strartpage.ig.1" nicht zu eliminieren
    Log-Analyse und Auswertung - 01.07.2004 (9)
  17. Hilfe! habe Log gepostet weiß jedoch nicht was ich fixen kann!
    Plagegeister aller Art und deren Bekämpfung - 30.06.2004 (0)

Zum Thema Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!! - Wie schon im Titel erwähnt, habe ich den BitDefender Pro, dieser findet zwar alles (glaube ich zu mindest) kann jedoch das meiste nicht entfernen. Er zeigt mir an, dass ich - Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!!...
Archiv
Du betrachtest: Bitdefender zeigt Trojaner an, kann sie jedoch nicht eliminieren!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.