Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kontamination mit TR/Dldr.Swizzor.CO

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.08.2005, 21:16   #1
Chaot28mNRW
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



Nabend die Herren,

Bei mir meldet AntiVir wie bei einigen anderen hier seid einiger Zeit unregelmässig regelmässig den Wurm TR/Dldr.Swizzor.CO der euch ja wohl schon bekannt ist !

Ich hab mich mal mit HijackThis beschäftigt und das kam dabei raus ...

Ich bitte um Hilfe...

Logfile of HijackThis v1.99.1
Scan saved at 20:43:59, on 01.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
D:\PROGRA~1\VIRENS~1\PERSON~1\MpfTray.exe
D:\Programme\Virenschutz und Firewall\AntiVir6\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\TeaTimer.exe
D:\PROGRA~1\VIRENS~1\PERSON~1\MpfAgent.exe
D:\Programme\Virenschutz und Firewall\AntiVir6\AVGUARD.EXE
D:\Programme\Virenschutz und Firewall\AntiVir6\AVWUPSRV.EXE
D:\PROGRA~1\VIRENS~1\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Opera\Opera.exe
D:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Codecs und Player\Adobe Reader 6.0.1\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\VIRENS~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [MPFExe] D:\PROGRA~1\VIRENS~1\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\Virenschutz und Firewall\AntiVir6\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\codecs und player\Quicktime 6\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WildTangent CDA] "C:\Programme\WildTangent\Apps\CDA\GameDrvr.exe" /startup "C:\Programme\WildTangent\Apps\CDA\cdaEngine0500.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NBJ] "D:\Programme\Nero6\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - h**p://www.lizardtech.com/download/files/win/djvuplugin/en_US/DjVuControl_en_US.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - h**p://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - h**p://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097236936035
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - h**p://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} -
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - h**p://cdn.digitalcity.com/_media/dalaillama/ampx.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E3104AD-E223-495B-823A-945B6874E7D0}: NameServer = 212.7.148.65 212.7.148.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\Virenschutz und Firewall\AntiVir6\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Virenschutz und Firewall\AntiVir6\AVWUPSRV.EXE
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - D:\PROGRA~1\VIRENS~1\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Ich bin ein totaler Noob was das Beseitigen und Killen von Malware angeht so seid bitte nicht zu "Fachchinesisch" mit mir ! )

so long und plz help

Chaot

Alt 01.08.2005, 21:24   #2
Chaot28mNRW
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



ach ja , das meine XP Version nicht auf dem neusten Stand ist ist mir klar , dacht mir das durch ne firewall und den virenscanner alles gut gehen würde, naja gings bis jetzt allerdings auch ...

wahrscheinlich liegt der Grund , das ich mir den kleinen Scheisser eingefangen habe eher an meinem Download-Verhalten

hoffe aber ihr könnt mir helfen, noch ist nix schlimmes auf meinem rechner passiert , aber das der sich immer wieder melden nervt und besser wirds bestimmt auch nicht wenn ich nix dran änder...

so long Chaot

p.s. das sich Cidre allerdings gerade in meinem Threat aufhällt hebt meine Stimmung schonmal immenz ! )
__________________


Geändert von Chaot28mNRW (01.08.2005 um 21:30 Uhr)

Alt 01.08.2005, 21:30   #3
Haui45
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



Hallo,

stell' bitte sicher, dass Spybot S&D auf dem neusten Stand ist. Lade, installiere und update Ad-Aware.

Starte den PC im abgesicherten Modus.

Lösche deine temporären Dateien und den Cache des IE mit www.clearprog.de

Sollte ein Eintrag "WildTangent" o.ä. unter Systemsteuerung-> Software vorhanden sein, solltest du versuchen dieses Programm zu deinstallieren.

Scanne nacheinander mit Spybot S&D und Ad-Aware. Lass' die Probleme beheben.

Fixe mit HijackThis:

O4 - HKLM\..\Run: [WildTangent CDA] "C:\Programme\WildTangent\Apps\CDA\GameDrvr.exe" /startup "C:\Programme\WildTangent\Apps\CDA\cdaEngine0500.dl l"

O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - h**p://www.lizardtech.com/download/files/win/djvuplugin/en_US/DjVuControl_en_US.cab
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - h**p://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - h**p://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - h**p://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} -
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - h**p://cdn.digitalcity.com/_media/dalaillama/ampx.cab

(außer du willst einzelne ActiveX-Objekte behalten, ich kenne natürlich nicht alle)

Lösche manuell:
C:\Programme\WildTangent

Scanne mit eScan und lösche die gefundene Malware manuell.

Neustart.

Windows-Update durchführen!

Alternativen Browser wählen. Wenn du schon immer mit Opera unterwegs bist, musst du das natürlich nicht machen.

Diesen Text durchlesen und verinnerlichen.

Neues HjT-Logfile und die Virus-Log-Information von eScan posten.

Problem gelöst?
__________________

Alt 01.08.2005, 21:39   #4
Chaot28mNRW
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



COOL vorerst schonmal danke Haui !!

ich versuch das jetzt der reihe nach und werde natürlich danach ein Feedback geben ... geil das es solche frea....ähm nee Cracks (besser )wie euch gibt...

Allerdings könnte das updaten von XP mit Problemen behaftet sein... beim letzten versuch das SP2 aufzuspielen hat er sich nämlich geweigert ...
naja, erneuter Versuch macht klug

so long Chaot

Alt 02.08.2005, 01:25   #5
Chaot28mNRW
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



SOoooooo ... dank der Hilfe von Haui45 hab ich getz mal 2 1/2 Stündchen "Ladebalken-Spass" gehabt und hab einige kontaminierte Daten gefunden und hoffentlich verdammt...

Ob sich auf lange Sicht der doofe kleine Scheisser wieder meldet kann ich noch nicht sagen aber erstmal bin ich guter Hoffnung
(nein nicht schwanger ) :aplaus:

jetzt nochmal ein kleines Logfile posten und dann hoffentlich Ruhe im Haus



Logfile of HijackThis v1.99.1
Scan saved at 01:19:15, on 02.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Virenschutz und Firewall\AntiVir6\AVGUARD.EXE
D:\Programme\Virenschutz und Firewall\AntiVir6\AVWUPSRV.EXE
D:\PROGRA~1\VIRENS~1\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\VIRENS~1\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
D:\PROGRA~1\VIRENS~1\PERSON~1\MpfTray.exe
D:\Programme\Virenschutz und Firewall\AntiVir6\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Opera\Opera.exe
D:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Codecs und Player\Adobe Reader 6.0.1\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\VIRENS~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [MPFExe] D:\PROGRA~1\VIRENS~1\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\Virenschutz und Firewall\AntiVir6\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\codecs und player\Quicktime 6\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NBJ] "D:\Programme\Nero6\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} -
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} -
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097236936035
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} -
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E3104AD-E223-495B-823A-945B6874E7D0}: NameServer = 212.7.148.65 212.7.148.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\Virenschutz und Firewall\AntiVir6\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Virenschutz und Firewall\AntiVir6\AVWUPSRV.EXE
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - D:\PROGRA~1\VIRENS~1\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Ich doofkopp hab allerdings das LogFile von e´Scan nicht gespeichert also lass ich das weg ! nochmal 1 1/2 stunden warten geht jetzt nich !

aber danke danke danke


Alt 02.08.2005, 03:59   #6
Chaot28mNRW
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



Moin allerseits ...

war leider zu früh gefreut... Ratet mal wer sich gerade wieder gemeldet hat

Der gute alte TR/Dldr.Swizzor.CO ...

Ist der generell so hartneckig ?

HijackThis sagt folgendes :

Logfile of HijackThis v1.99.1
Scan saved at 03:55:09, on 02.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
^ich benutze aber nur noch Opera
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Virenschutz und Firewall\AntiVir6\AVGUARD.EXE
D:\Programme\Virenschutz und Firewall\AntiVir6\AVWUPSRV.EXE
D:\PROGRA~1\VIRENS~1\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\VIRENS~1\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
D:\PROGRA~1\VIRENS~1\PERSON~1\MpfTray.exe
D:\Programme\Virenschutz und Firewall\AntiVir6\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Opera\Opera.exe
D:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Codecs und Player\Adobe Reader 6.0.1\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\VIRENS~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [MPFExe] D:\PROGRA~1\VIRENS~1\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\Virenschutz und Firewall\AntiVir6\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "D:\codecs und player\Quicktime 6\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Virenschutz und Firewall\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NBJ] "D:\Programme\Nero6\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} -
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} -
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097236936035
O16 - DPF: {CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA} -
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E3104AD-E223-495B-823A-945B6874E7D0}: NameServer = 212.7.148.65 212.7.148.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\Virenschutz und Firewall\AntiVir6\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Virenschutz und Firewall\AntiVir6\AVWUPSRV.EXE
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - D:\PROGRA~1\VIRENS~1\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 02.08.2005, 08:25   #7
felix1
/// Helfer-Team
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



Einen Grund für Deine Probleme sehe ich auch hier:

Logfile of HijackThis v1.99.1
Scan saved at 03:55:09, on 02.08.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Absolut veraltet und ungepatcht. Update das System auf den neusten Stand.

Mache endlich den escan und poste das mit der Datei find.bat erstelle Log. Halte Dich dabei genau an die Anleitung.

Alt 02.08.2005, 19:14   #8
Haui45
 
Kontamination mit TR/Dldr.Swizzor.CO - Standard

Kontamination mit TR/Dldr.Swizzor.CO



Zitat:
Zitat von Chaot28mNRW
Ich doofkopp hab allerdings das LogFile von e´Scan nicht gespeichert also lass ich das weg !
Du musst das Lgfile nicht speichern. Das geht alles automatisch.
Kann man aber in der Anleitung nachlesen.

Antwort

Themen zu Kontamination mit TR/Dldr.Swizzor.CO
adobe, adobe reader, antivir, avg, bho, cyberlink, dateien, drivers, explorer, firewall, hijack, hijackthis, icq, internet, internet explorer, malware, microsoft, noob, nvidia, opera, programme, rundll, schutz, software, system, windows, windows xp, wurm



Ähnliche Themen: Kontamination mit TR/Dldr.Swizzor.CO


  1. TR/Dldr.Swizzor.Gen
    Mülltonne - 03.12.2009 (1)
  2. 'TR/Dldr.Swizzor.Gen'
    Log-Analyse und Auswertung - 02.12.2009 (1)
  3. TR/Dldr.Swizzor.Gen log
    Mülltonne - 26.06.2008 (0)
  4. TR/DLdr.Swizzor.Co
    Plagegeister aller Art und deren Bekämpfung - 11.05.2008 (11)
  5. TR/Dldr.Swizzor.Gen und TR/Dldr.Swizzor.AG.2 bitte Log durchsehen, wenn jemand Zeit h
    Mülltonne - 26.01.2008 (0)
  6. TR/Dldr.Swizzor.Gen --> was tun?
    Mülltonne - 21.01.2008 (1)
  7. Dldr.Swizzor.Gen --> was tun??
    Mülltonne - 20.01.2008 (0)
  8. TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 09.12.2007 (0)
  9. TR/dldr.Swizzor.gen
    Plagegeister aller Art und deren Bekämpfung - 21.09.2007 (1)
  10. TR/Dldr.Swizzor.Gen
    Mülltonne - 07.09.2007 (0)
  11. TR/Dldr.Swizzor.DV
    Log-Analyse und Auswertung - 28.07.2007 (3)
  12. TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.03.2007 (1)
  13. TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 04.03.2007 (1)
  14. TR/Dldr.Swizzor.Gen - need help :(
    Log-Analyse und Auswertung - 10.02.2007 (6)
  15. TR/Dldr.Swizzor.Gen - need help :(
    Mülltonne - 08.02.2007 (0)
  16. TR.Dldr.Swizzor.gen
    Log-Analyse und Auswertung - 04.12.2006 (1)
  17. TR/Dldr.Swizzor.DO
    Plagegeister aller Art und deren Bekämpfung - 10.08.2005 (3)

Zum Thema Kontamination mit TR/Dldr.Swizzor.CO - Nabend die Herren, Bei mir meldet AntiVir wie bei einigen anderen hier seid einiger Zeit unregelmässig regelmässig den Wurm TR/Dldr.Swizzor.CO der euch ja wohl schon bekannt ist ! Ich hab - Kontamination mit TR/Dldr.Swizzor.CO...
Archiv
Du betrachtest: Kontamination mit TR/Dldr.Swizzor.CO auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.