Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Soproc / TR Swizzor GF

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.08.2005, 13:01   #1
77ereintopf
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Hallo und erst mal Grüss Gott.
Bin ein Computerlaie und hab zum 1ten mal ein Problem mit dem PC meiner Tochter.
Antivir zeigt mir beim scan einen Trojaner TR/Swizzor GF an. > Löschen "ja".
Scheint aber nichts zu nützen. Ad-aware zeigt ihn mir auch an.
Unter "Suchen" hab ich dann mal die geänderten Dateien innerhalb des letzten Monats rausgelassen. Dort erscheint eine Anwendung unter dem Namen "soproc". Festplatte ist innerhalb kürzester Zeit trotz Löschen div. Dateien annähernd zu. Internet Explorer öffnet nur noch so eine "komische" google Seite. Benutze diesen PC innerhalb eines Netzwerks mit Router und Hardware - Firewall sowie Zone-Labs (Software). Antivir dient als Virenschutz. Betriebssystem ist win 98 SE.
Vielleicht kann mir Laien noch jemand helfen ?

PS: Wenn ich einen kompletten F-disk auf c mache, ist das teil dann auch verschwunden ? Sind nicht so unbedingt Lebensnotwendige Daten auf diesem PC.
Gruss und Danke

Alt 15.08.2005, 13:03   #2
heli2005
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



wo wurde er gefunden gib mal den Pfad an
__________________


Alt 15.08.2005, 13:15   #3
cronos
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



@ 77ereintopf

Wenn du sowieso mit dem Gedanken spielst, würde ich dir raten das System neu aufzusetzen.Das ist die sauberste Lösung und du kannst dir sicher sein, das alles erwischt wurde.
__________________
__________________

Alt 15.08.2005, 13:22   #4
heli2005
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Zitat:
Zitat von cronos
@ 77ereintopf

Wenn du sowieso mit dem Gedanken spielst, würde ich dir raten das System neu aufzusetzen.Das ist die sauberste Lösung und du kannst dir sicher sein, das alles erwischt wurde.


ist natürlich die sauberste Variante und schnell gehts auch

Alt 15.08.2005, 14:25   #5
77ereintopf
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Erstmal Danke für die schnellen Anrworten.
Bei Antivir zeigts mir folgendes:
Die Datei 112C559A ist das troj. Pferd TR/Swizzor. GF
und soproc findet sich unter C:\Programme\SoftwareOnline
Wollte den Ordner löschen, jedoch Hinweis, das er von win verwendet wird und Löschung nicht möglich.
thx


Alt 15.08.2005, 14:28   #6
cronos
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Wenn du dein System doch bereinigen möchtest, poste zunächst einen Hijackthis-Logfile .
__________________
--> Soproc / TR Swizzor GF

Alt 16.08.2005, 14:47   #7
77ereintopf
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Hoffe, jemand kann damit was anfangen.
Gruss
Angehängte Dateien
Dateityp: txt hijackthis.txt (7,3 KB, 523x aufgerufen)

Alt 20.08.2005, 13:26   #8
StreetBoy
 
Soproc / TR Swizzor GF - Pfeil

Soproc / TR Swizzor GF



ARIAL

Guten tag erstmal..
habe dasselbe problem..
habe fast alle alternativen ausprobiert..systemdurchsuchung..lösche es und nach paar minuten die gleiche meldung von antivir..
lasse spyboy drauf spielen und hinterher ad-aware..aber auch keine lösung..

bitte um hilfe...

danke im vorraus!

Alt 20.08.2005, 13:39   #9
Rene-gad
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



@StreetBoy
Zitat:
habe dasselbe problem..
Wenn es so ist, verfolge bitte den Ablauf in diesem Thread und erstelle keine Postings dieser Art, sonst wird es als Dialogstörung definiert.
Danke.
BTW: Hast du schon die Board-Suche benutzt oder google.de -Suche?

Alt 20.08.2005, 14:06   #10
Rene-gad
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



@77ereintopf
In deinem Log ist viel mehr Malware, als mein Verstand zulässt. Bitte Windows komplett neu aufsetzen

Alt 22.08.2005, 20:30   #11
77ereintopf
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



OK, danke für die Tips.
Werde Windows neu aufsetzen. Habe schon ein Gespräch mit meiner Tochter (nutzt den PC alleine) geführt.
Kennt jemand ein gescheites Programm - Kinderschutzprogramm, damit diese (13 Jahre) zwar mit dem PC arbeiten kann, aber nur zeitlich begrenzt online sein kann. Evtl. mit Sperrung von downloads etc.
Für Tips thx.
Bernd

Alt 23.08.2005, 19:11   #12
Johannes18
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Hallo
Ich habe auch das Problem, kann aber aus einem wichtigen Grund nicht formatieren.Hier sind die HijackThis Daten. Mir sagt garnichts was. Den Pfad anzugeben wo der Trojaner gefunden wurde, bringt ja eigentlich nichts,er wird immer wo anders gefunden.Ich habe gestern AntiVir im abgesicherten Modus durchlaufen lassen, hat auch nichts gebracht.

Logfile of HijackThis v1.99.1
Scan saved at 22:43:29, on 22.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\TerraTec\Mystify Ware 1.0\MOUSE32A.EXE
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
D:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\eDonkey2000\edonkey2000.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Paul\Desktop\hijackthis\HijackThis.exe

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {25385660-BB3D-9301-8B59-509D5CE33BFA} - C:\DOKUME~1\Paul\ANWEND~1\DOGMEO~1\Plan kind.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\TerraTec\Mystify Ware 1.0\MOUSE32A.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [iTunesHelper] D:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Film dumb jugs vga] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ItchExtraFilmDumb\bits mpeg.exe
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [lycosInside] C:\Programme\lycos\Lyc_SysTray.exe
O4 - HKCU\..\Run: [Registry Cleaner] "C:\Programme\Registry Cleaner Trial\RegClean.exe"
O4 - HKCU\..\Run: [Rdrmix] C:\DOKUME~1\Paul\ANWEND~1\MAILCA~1\Stupid Each.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: http://*.bfw23.de.tt
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1122128194671
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8246CF6-0F1C-4789-91B8-FDD3BEA23012}: NameServer = 62.72.64.237 62.72.64.241
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - d:\programme\lexware\HRInstmon.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Ich bin für jede Hilfe dankbar.
Eine Frage hätte ich aber noch. Kann der Trojaner irgendwie gefährlich werden, oder nervt er nur?

MfG Johannes18

Alt 23.08.2005, 19:25   #13
Rene-gad
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



@Johannes18
Zitat:
Ich habe auch das Problem, kann aber aus einem wichtigen Grund nicht formatieren.
Es gibt keine andere Lösung. Wenn in deine Wohnung eingebrochen werden würde, was für einen wichtigen Grung würdest du finden , um die neue Tür mit dem neuen Schloß nicht einrichten zu können?

Alt 23.08.2005, 20:57   #14
Johannes18
 
Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



Hallo,
willst du damit sagen, das es gegen diesen Trojaner kein Mittel gibt?

MfG Johannes18

Alt 23.08.2005, 21:00   #15
Chris14
 

Soproc / TR Swizzor GF - Standard

Soproc / TR Swizzor GF



damit will er eigentlich sagen, dass es zwecklos ist, das system zu bereinigen. der grund: jemand kann in dein system eingedrungen sein und ein rootkit installiert haben über den backdoor. abgesehen davon; wenn der backdoor rein kam kommen auch hacker rein. und deren schadenspotenzial steht auf keiner sophos oder symantecseite. (sind beides antivirensoftware-hersteller). ein Neuaufsetzen ist auf alle fälle erforderlich.

Antwort

Themen zu Soproc / TR Swizzor GF
ad-aware, anwendung, betriebssystem, danke, dateien, explorer, festplatte, firewall, google, hardware, internet, internet explorer, löschen, namen, problem, problem mit dem pc, router, scan, software, suche, swizzor, trojaner, unbedingt, verschwunden, win, öffnet



Ähnliche Themen: Soproc / TR Swizzor GF


  1. Swizzor
    Mülltonne - 10.06.2008 (0)
  2. Swizzor.A
    Log-Analyse und Auswertung - 13.05.2008 (5)
  3. swizzor gen
    Plagegeister aller Art und deren Bekämpfung - 22.04.2008 (34)
  4. TR/Dldr.Swizzor.Gen und TR/Dldr.Swizzor.AG.2 bitte Log durchsehen, wenn jemand Zeit h
    Mülltonne - 26.01.2008 (0)
  5. Swizzor/A plz help!!!
    Plagegeister aller Art und deren Bekämpfung - 22.07.2006 (13)
  6. TR/Swizzor.A
    Log-Analyse und Auswertung - 27.04.2006 (9)
  7. TR/Swizzor.A
    Log-Analyse und Auswertung - 23.04.2006 (1)
  8. TR/Swizzor.A
    Plagegeister aller Art und deren Bekämpfung - 22.04.2006 (12)
  9. TR/Swizzor.A
    Log-Analyse und Auswertung - 19.04.2006 (3)
  10. swizzor A
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (1)
  11. TR/Swizzor.A
    Log-Analyse und Auswertung - 15.04.2006 (3)
  12. TR/swizzor A
    Log-Analyse und Auswertung - 14.04.2006 (2)
  13. TR/Swizzor.A
    Log-Analyse und Auswertung - 14.04.2006 (3)
  14. Swizzor
    Plagegeister aller Art und deren Bekämpfung - 06.12.2005 (21)
  15. swizzor.gf
    Plagegeister aller Art und deren Bekämpfung - 27.09.2005 (7)
  16. TR/swizzor.GF
    Plagegeister aller Art und deren Bekämpfung - 25.08.2005 (4)
  17. Soproc / TR Swizzor GF, die 2te
    Plagegeister aller Art und deren Bekämpfung - 19.08.2005 (3)

Zum Thema Soproc / TR Swizzor GF - Hallo und erst mal Grüss Gott. Bin ein Computerlaie und hab zum 1ten mal ein Problem mit dem PC meiner Tochter. Antivir zeigt mir beim scan einen Trojaner TR/Swizzor GF - Soproc / TR Swizzor GF...
Archiv
Du betrachtest: Soproc / TR Swizzor GF auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.