Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner.downloader?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.10.2005, 15:45   #1
Radscha
 
Trojaner.downloader? - Standard

Trojaner.downloader?



Hi,

als ich letztlich meine Rechner hochfuhr kam eine Fehlermeldung von Antivir, dass die Datei wininet.dll von einem Trojaner befallen bzw. gefährdet ist. Die Datei lässt sich nicht löschen.

Wenn ich dann ins Internet gehe dann läd der Trojaner Dateien auf meinen Rechner (was ich natürlich nicht mitbekomme), die dann beim nächsten Durchlauf von Antivir als Viren entlarvt werden.

Ich habe schon diverse Programme drüberlaufen lassen, aber nichts hat geholfen - Ad-Aware, Spyboot, EScan und Antivir brachten nichts.

Ich weiß nun nicht, was ich noch tun soll. Würde mich freuen, wenn mir jemand bei dem Problem behilflich sein könnte.

Hier der Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 19:53:30, on 07.10.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Anwendungen\0190 Warner\w0svc.exe
D:\ANWENDUNGEN\ANTI VIR\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\atiptaxx.exe
D:\ANWEND~1\0190WA~1\WARN0190.EXE
D:\Anwendungen\Anti Vir\AVWUPSRV.EXE
D:\Anwendungen\Anti Vir\AVGNT.EXE
D:\Anwendungen\MS AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\Programme\ZoneAlarm\zlclient.exe
D:\Anwendungen\MS AntiSpyware\gcasDtServ.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Anwendungen\freenet AG\freenet Importer\fnimport.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://top-find4u.com/sp.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.***.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.***.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://top-find4u.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Anwendungen\Adobe Reader7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {A215417A-1976-439E-BD7B-7DE9BFDBDF90} - C:\WINDOWS\System32\ncfmbea.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [BDNewsAgent] D:\PROGRA~1\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [0190 Warner] D:\ANWEND~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [FastStart] C:\WINDOWS\system32\svcnut32.exe home
O4 - HKLM\..\Run: [AVGCtrl] "D:\Anwendungen\Anti Vir\AVGNT.EXE" /min
O4 - HKLM\..\Run: [gcasServ] "D:\Anwendungen\MS AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] D:\Programme\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [Spyware Vanisher] D:\Anwendungen\spywarevanisher\FreeScanner.exe -FastScan
O4 - HKCU\..\Run: [Spyware Begone] D:\Anwendungen\freescan\freescan.exe -FastScan
O4 - HKCU\..\Run: [freenet Importer] D:\Anwendungen\freenet AG\*** Importer\fnimport.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: NkbMonitor.exe.lnk = D:\Programme\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - h**p://software-dl.real.com/08c7c0d0e960e694d921/netzip/RdxIE601_de.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O21 - SSODL: IEFilter - {5F1621CA-8BD7-486F-8F84-E9B7D5A2B5D7} - IEFilter1.dll (file missing)
O23 - Service: 0190/0900 Warner Überwachungsdienst - Mirko Böer - D:\Anwendungen\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\ANWENDUNGEN\ANTI VIR\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Anwendungen\Anti Vir\AVWUPSRV.EXE
O23 - Service: TrueVector Internet Monitor - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Gruß Radscha

[edit]
links entfernt
[/edit]

Geändert von GUA (08.10.2005 um 16:07 Uhr)

Alt 08.10.2005, 18:14   #2
HerrKautz
 
Trojaner.downloader? - Standard

Trojaner.downloader?



Das System ist nich Up to Date warum nicht?Es fehlt das SP2 wieso?

Lass bitte mal folgende Datei online prüfen,poste dann das Ergebnis hier her!

Datei:

C:\WINDOWS\system32\svcnut32.exe home

Gruss

edit:sorry Link vergessen http://virusscan.jotti.org/
__________________


Alt 09.10.2005, 18:39   #3
Radscha
 
Trojaner.downloader? - Standard

Trojaner.downloader?



Hallo,

die Datei "C:\WINDOWS\system32\svcnut32.exe" ist leider nicht auf meinem Rechner zu finden, obwohl sie in der HiJack-Liste steht. Verstehe ich selbst nicht. Habe auch in anderen Verzeichnisse geschaut.

Was kann ich nun machen?

Beim erneuten hochfahren wird jetzt neuerdings die Datei "trojan-spy.win32.agent.gw" als Trojaner gemeldet.

Desweiteren tritt bei jedem Neustart die Datei "service.exe" als virus im system32 auf. Das ist wahrscheinlich ein Virus, da die Datei nach dem Löschen immer wieder neu erstellt wird.

Könnt ihr mir irgendwie weiterhelfen?!

Gruß Radscha
__________________

Antwort

Themen zu Trojaner.downloader?
.dll, ad-aware, administrator, adobe, adobe reader, antispyware, antivir, bho, desktop, einstellungen, excel, explorer, fehlermeldung, hijack, hijackthis, internet, internet explorer, log-file, object, problem, shockwave, software, system, trojaner, viren, windows, windows xp



Ähnliche Themen: Trojaner.downloader?


  1. Malware durch dubiosen Downloader (Lightning Downloader)
    Log-Analyse und Auswertung - 10.07.2015 (9)
  2. Möchte meinen PC Trojaner frei bekommen (auch Trojaner Downloader)
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (12)
  3. Trojaner.Downloader.JS.JScript.ag
    Plagegeister aller Art und deren Bekämpfung - 29.03.2012 (21)
  4. Downloader trojaner und rootkits!!!
    Plagegeister aller Art und deren Bekämpfung - 15.02.2009 (4)
  5. Downloader.gen.a Trojaner befall
    Plagegeister aller Art und deren Bekämpfung - 09.10.2007 (3)
  6. downloader > trojaner
    Plagegeister aller Art und deren Bekämpfung - 29.07.2007 (7)
  7. Downloader Trojaner
    Plagegeister aller Art und deren Bekämpfung - 25.05.2007 (3)
  8. Trojaner downloader
    Log-Analyse und Auswertung - 25.04.2007 (34)
  9. Trojaner Trojan-Downloader.BAT.Ftp.c
    Plagegeister aller Art und deren Bekämpfung - 25.02.2007 (2)
  10. Trojaner Downloader.Zlob.FWR
    Plagegeister aller Art und deren Bekämpfung - 06.01.2007 (4)
  11. win32.Trojaner.downloader
    Plagegeister aller Art und deren Bekämpfung - 18.06.2006 (10)
  12. Generic Downloader.a Trojaner
    Log-Analyse und Auswertung - 04.03.2006 (1)
  13. so Trojaner.Downloader.CP CR
    Log-Analyse und Auswertung - 07.10.2005 (1)
  14. Trojaner-Downloader
    Plagegeister aller Art und deren Bekämpfung - 10.05.2005 (4)
  15. Trojaner: Downloader.Agent.AS
    Plagegeister aller Art und deren Bekämpfung - 01.12.2004 (14)
  16. Trojaner Downloader.Swizzor.br
    Plagegeister aller Art und deren Bekämpfung - 04.11.2004 (5)
  17. Trojaner Downloader
    Plagegeister aller Art und deren Bekämpfung - 20.04.2004 (1)

Zum Thema Trojaner.downloader? - Hi, als ich letztlich meine Rechner hochfuhr kam eine Fehlermeldung von Antivir, dass die Datei wininet.dll von einem Trojaner befallen bzw. gefährdet ist. Die Datei lässt sich nicht löschen. Wenn - Trojaner.downloader?...
Archiv
Du betrachtest: Trojaner.downloader? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.