Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/Click.Small.JF1

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.03.2006, 18:46   #1
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



hi,

ich habe wenig zeit und bin nicht so bewandert in dieser sache, um mir selbst zu helfen. problem ist, das mein laptop am monat wieder voll einsatzfähig sein muss. daher hab ich nicht die nötige zeit, um mich tagelang einzulesen und mir selbst zu helfen. aus diesem grund wende ich mich auch an euch und hoffe die nötige hilfe zu bekommen!!

also mein problem: einfach gesagt AntiVir hat diesen trojaner gefunden --> TR/Click.Small.JF1
nach einiger zeit ist AntiVir abgestürzt. ich machte einen neustart, ging in den abgesicherten modus und lies AntiVir, Spybot, und Adaware über das system fetzten. es wurden einige dinge gefunden und behoben!!
problem ist jetzt, das einige andwendungen nicht mehr gehen. das symbol von AntiVir und ATI neben der uhr sind weg. also da ist einfach eine freie stelle. anklicken kann man es. UND sobald ich mich mit dem internet verbinde, öffnen sich pausenlos popup fenster!!

mein system ist XP mit service pack 2!!
hoffe ihr könnt mir helfen (die suche hätte ich schon bemüht, hab aber nix gefunden, was mir weiter geholfen hätte)!!

zum schluss poste ich noch mein HijackThis txt file. vielleicht kann ja jemand daraus den fehler erkennen!!


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
F:\ANTIVIR\AVGUARD.EXE
F:\AntiVir\AVWUPSRV.EXE
f:\Catia_V5R15\intel_a\code\bin\CATSysDemon.exe
F:\xampp\mysql\bin\mysqld-nt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
C:\Programme\Toshiba\Toshiba Applet\TMEPROP.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\HP\HP Software Update\HPWuSchd2.exe
F:\AntiVir\AVGNT.EXE
C:\windows\mousepad5.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
E:\downloads\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///e:/startseite/start.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 128.134.148.64:8001
O1 - Hosts: 127.0.0.2 xampp
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [THotkey] C:\Programme\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [TMEPROP] C:\Programme\Toshiba\Toshiba Applet\TMEPROP.exe -S
O4 - HKLM\..\Run: [hppwrsav] D:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\quick time\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Software Update] D:\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] F:\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [AVGCtrl] "F:\AntiVir\AVGNT.EXE" /min
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard5.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad5.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname5.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ] F:\ICQ\ICQ.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1095086077592
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://F:\mechanical desktop\AcDcToday.ocx
O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://F:\mechanical desktop\InstBanr.ocx
O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://F:\mechanical desktop\InstFred.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://F:\mechanical desktop\AcPreview.ocx
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\en8ul1l91.dll
O20 - Winlogon Notify: winm32 - C:\WINDOWS\SYSTEM32\winm32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\ANTIVIR\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\AntiVir\AVWUPSRV.EXE
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - f:\Catia_V5R15\intel_a\code\bin\CATSysDemon.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: mysql - Unknown owner - F:\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NetOp Helper ver. 7.61 (2003296) (NetOp Host for NT Service) - Danware Data A/S - C:\Programme\Danware Data\NetOp School\STUDENT\NHOSTSVC.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Alt 25.03.2006, 20:22   #2
hoerni26
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Hallo,

das Logfile bitte mit Kopf posten.

Gruß
__________________

__________________

Alt 26.03.2006, 04:26   #3
BataAlexander
> MalwareDB
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Hallo,

lade Dir Blacklight . Poste das Ergbnis des Scan hier.

Gruß

Schrulli
__________________
__________________

Alt 26.03.2006, 15:35   #4
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



hi,

hier mal der kopf vom logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:45:41, on 25.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Alt 26.03.2006, 15:51   #5
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



blacklight hätte ich mir zwar runter geladen, kanns aber, wie soviele andere anwendungen nicht starten!!


Alt 26.03.2006, 15:56   #6
BataAlexander
> MalwareDB
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Hallo,

welche Fehlermeldung bekommst Du?

Gruß

Schrulli
__________________
--> TR/Click.Small.JF1

Alt 26.03.2006, 15:59   #7
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



gar keine. es startet einfach nicht. die festplatte fängt an zu arbeiten hört wieder auf und das wars dann.....

Alt 26.03.2006, 16:16   #8
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



manchmal kann ich nicht mal dateien öffnen. da kommt dann follgende fehlermeldung:

"C:\Pfard\datei.jpg" konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang. Klicken sie auf "Start" und anschließend auf "Suchen" um eine datei zu suchen"

....und das obwohl ich direkt auf die datei klicke!?!?!?

vielleicht is das auch bei den anwendungen so, nur das ich halt keine fehlermeldung bekomme!!

Alt 26.03.2006, 16:21   #9
BataAlexander
> MalwareDB
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Hallo,

dann anders. Lade Dir das , poste die vire Logs, aber nur die Dateien der letzten drei Monate abkopieren.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 26.03.2006, 16:35   #10
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 50E3-1894
Verzeichnis von C:\WINDOWS\system32
26.03.2006 16:24 714 ps.a3d
26.03.2006 16:22 236.082 kvdlt.dll
26.03.2006 16:22 236.386 f40o0ed3eh0.dll
26.03.2006 16:22 13.386 OODBS.lor
26.03.2006 16:17 236.082 h40q0ed5eh0.dll
26.03.2006 15:18 380.684 perfh009.dat
26.03.2006 15:18 391.574 perfh007.dat
26.03.2006 15:18 53.098 perfc009.dat
26.03.2006 15:18 63.976 perfc007.dat
26.03.2006 15:18 897.954 PerfStringBackup.INI
25.03.2006 18:17 236.714 ijnathlp.dll
25.03.2006 18:07 236.205 skode.dll
25.03.2006 17:29 235.066 kgdinmal.dll
25.03.2006 17:05 234.272 aztxprxy.dll
25.03.2006 16:40 235.066 kidcr.dll
25.03.2006 16:04 234.272 cxseqchk.dll
25.03.2006 16:03 231.984 FNTCACHE.DAT
25.03.2006 15:32 234.272 pZpgasvc.dll
25.03.2006 15:31 331.776 ash2.dll
25.03.2006 15:11 28.672 vxblock.dll
25.03.2006 15:11 339.968 pxwave.dll
25.03.2006 15:11 172.032 pxmas.dll
25.03.2006 15:11 53.248 pxhpinst.exe
25.03.2006 15:11 417.792 pxdrv.dll
25.03.2006 15:11 372.736 px.dll
19.03.2006 10:42 2.206 wpa.dbl
10.03.2006 02:10 4.799.320 MRT.exe
26.02.2006 16:23 6.948 jupdate-1.5.0_06-b05.log
04.01.2006 05:35 68.096 webclnt.dll

========================================================

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 50E3-1894
Verzeichnis von C:\DOKUME~1\CRAZY_~1\LOKALE~1\Temp
26.03.2006 16:32 116.819 jusched.log
25.03.2006 18:13 0 ~147.tmp
25.03.2006 16:42 59.964 Adobelm_Cleanup.0001
25.03.2006 16:13 262.266 meocfoihhqkmohgc.tmp
25.03.2006 16:12 0 foakcgbqgcbohjbe.tmp
25.03.2006 16:01 10.689.936 adb6C.tmp
25.03.2006 16:01 1.820 Subinstall_DLL.log
25.03.2006 15:31 0 $b17a2e8.tmp
21.03.2006 15:42 16.384 ~DF6671.tmp
21.03.2006 15:42 16.384 ~DF5B5C.tmp
21.03.2006 14:23 4 IMF1D.tmp
21.03.2006 11:01 10 ZendOptimizer.MemoryBase@crazy_hemorid
21.03.2006 08:49 16.384 ~DFE640.tmp
21.03.2006 08:49 16.384 ~DFD7E0.tmp
20.03.2006 12:16 0 icq5F.tmp
20.03.2006 12:16 0 icq60.tmp
20.03.2006 12:16 0 icq5E.tmp
20.03.2006 12:16 0 icq5D.tmp
20.03.2006 12:16 0 icq5C.tmp
20.03.2006 12:16 16.384 ~DFA6C9.tmp
20.03.2006 12:16 16.384 ~DF9C72.tmp
14.03.2006 16:33 16.384 ~DF53F4.tmp
14.03.2006 16:33 16.384 ~DF48E8.tmp
14.03.2006 08:39 10.538 control.xml
13.03.2006 17:10 16.384 ~DFD931.tmp
13.03.2006 17:10 16.384 ~DFCE3B.tmp
13.03.2006 12:14 11.592 java_install_reg.log
12.03.2006 20:17 16.384 ~DF9B8.tmp
12.03.2006 20:17 16.384 ~DF98A.tmp
12.03.2006 20:17 16.384 ~DF8FE.tmp
12.03.2006 20:17 16.384 ~DF875.tmp
12.03.2006 20:16 16.384 ~DFDDEB.tmp
12.03.2006 20:16 16.384 ~DFDDBD.tmp
12.03.2006 20:16 16.384 ~DFDD89.tmp
12.03.2006 20:16 16.384 ~DFDD00.tmp
12.03.2006 20:15 16.384 ~DFB962.tmp
12.03.2006 20:15 16.384 ~DFB930.tmp
12.03.2006 20:15 16.384 ~DFB8FF.tmp
12.03.2006 20:15 16.384 ~DFB876.tmp
12.03.2006 20:14 16.384 ~DFA064.tmp
12.03.2006 20:13 16.384 ~DF8561.tmp
12.03.2006 20:13 16.384 ~DF84D8.tmp
12.03.2006 20:12 16.384 ~DF665D.tmp
08.03.2006 19:30 0 icq6.tmp
08.03.2006 19:30 0 icq5.tmp
08.03.2006 19:30 0 icq4.tmp
08.03.2006 19:30 0 icq3.tmp
08.03.2006 19:30 0 icq2.tmp
08.03.2006 19:30 16.384 ~DFDC41.tmp
08.03.2006 19:30 16.384 ~DFE38D.tmp
28.02.2006 17:21 169.984 mso30989.doc
28.02.2006 12:00 197.120 DCCACHE.tmp
28.02.2006 08:26 16.384 ~DF49DA.tmp
28.02.2006 08:26 16.384 ~DFAE99.tmp
26.02.2006 16:23 95.838 java_install.log
26.02.2006 16:21 884 jinstall.cfg
14.02.2006 08:27 16.384 ~DF21A6.tmp
14.02.2006 08:26 16.384 ~DF34E.tmp
13.02.2006 08:31 16.384 ~DFCF9A.tmp
13.02.2006 08:30 16.384 ~DFAE12.tmp
08.02.2006 21:33 899 TWAIN.LOG
08.02.2006 21:33 4 Twain001.Mtx
08.02.2006 21:33 156 Twunk001.MTX
06.02.2006 08:33 16.384 ~DF6D12.tmp
06.02.2006 08:33 16.384 ~DF61E2.tmp
04.02.2006 21:50 0 TempRobo2
04.02.2006 17:41 604 mso62457.wmf
04.02.2006 17:41 738 mso1AF9E.wmf
04.02.2006 17:41 806 msoAC778.wmf
04.02.2006 17:41 490 msoE9E59.wmf
04.02.2006 17:41 784 mso3072B.wmf
04.02.2006 17:41 702 mso4934D.wmf
04.02.2006 17:41 1.310 msoA95E2.wmf
04.02.2006 17:41 1.014 mso54B3F.wmf
04.02.2006 17:41 490 msoFB55C.wmf
04.02.2006 17:41 702 mso50466.wmf
04.02.2006 17:41 1.010 msoA2B81.wmf
04.02.2006 17:41 1.270 mso94580.wmf
04.02.2006 17:41 922 msoA4493.wmf
04.02.2006 17:41 490 msoFBF2A.wmf
04.02.2006 17:41 1.266 mso2DAF5.wmf
04.02.2006 17:41 1.114 mso1DBE4.wmf
04.02.2006 17:41 774 mso88727.wmf
04.02.2006 17:41 1.044 mso9CA2E.wmf
04.02.2006 17:41 490 msoD55A9.wmf
04.02.2006 17:41 1.182 mso3E6FB.wmf
04.02.2006 17:41 490 msoE1C88.wmf
04.02.2006 17:41 758 mso66972.wmf
04.02.2006 17:41 690 mso78F9D.wmf
04.02.2006 17:41 492 msoEB6C.wmf
04.02.2006 17:41 1.456 mso1780F.wmf
04.02.2006 17:41 492 mso120F6.wmf
04.02.2006 17:41 1.188 mso2BCD1.wmf
04.02.2006 17:41 490 msoF6C90.wmf
04.02.2006 17:41 1.650 msoB8E63.wmf
04.02.2006 17:41 804 mso1B4BA.wmf
04.02.2006 17:41 1.304 mso75145.wmf
04.02.2006 17:41 736 mso5BDF7.wmf
04.02.2006 17:41 490 mso503F4.wmf
04.02.2006 17:41 490 mso28BE.wmf
04.02.2006 17:41 794 mso900F9.wmf
04.02.2006 17:41 2.016 mso75598.wmf
04.02.2006 17:40 694 msoDACB.wmf
04.02.2006 17:40 1.552 mso8C102.wmf
04.02.2006 17:40 1.170 msoABFED.wmf
04.02.2006 17:40 4.054 msoA457C.wmf
04.02.2006 17:40 2.202 msoEF8DF.wmf
04.02.2006 17:40 626 mso186.wmf
04.02.2006 17:40 3.306 mso2C221.wmf
04.02.2006 17:40 4.328 mso3F7A0.wmf
04.02.2006 17:40 1.798 mso76C33.wmf
30.01.2006 08:21 16.384 ~DFDAA9.tmp
30.01.2006 08:20 16.384 ~DF66C0.tmp
29.01.2006 23:17 16.384 ~DFCE20.tmp
29.01.2006 23:17 16.384 ~DFB459.tmp
22.01.2006 17:51 0 h2r1C.tmp
22.01.2006 17:51 141 r2h1B.tmp
19.01.2006 21:41 16.707 hpodvd09.log
19.01.2006 21:40 3.251 hpzpsl000.log
19.01.2006 21:40 17.868 hpzset000.log
19.01.2006 21:40 904 hpzwiz000.log
19.01.2006 21:40 1.379 hpzcdl004.log
19.01.2006 21:40 1.052 hpzmsi014.log
19.01.2006 21:40 1.381 hpzcdl003.log
19.01.2006 21:40 1.410 hpzmsi013.log
19.01.2006 21:40 226 hpz_MSI.oj5600_install.log
19.01.2006 21:40 1.387 hpzcdl002.log
19.01.2006 21:40 1.278 hpzmsi012.log
19.01.2006 21:40 190 hpz_MSI.oj5600Trb_install.log
19.01.2006 21:40 1.391 hpzcdl001.log
19.01.2006 21:40 1.288 hpzmsi011.log
19.01.2006 21:40 190 hpz_MSI.oj5600_Help_install.log
19.01.2006 21:39 116 STS103.tmp
19.01.2006 21:39 782 hpzwrp002.log
19.01.2006 21:39 731 hpznop008.log
19.01.2006 21:39 2.607 hpzset004.log
19.01.2006 21:38 1.285 MARF7.tmp
19.01.2006 21:38 778 hpzmsi010.log
19.01.2006 21:38 1.367 hpzmsi009.log
19.01.2006 21:38 3.553 hpzpnp003.log
19.01.2006 21:38 1.166 hpzfwx000.log
19.01.2006 21:38 528 hpzwis001.log
19.01.2006 21:38 1.618 hpzprl007.log
19.01.2006 21:37 6.120 hpzarp004.log
19.01.2006 21:37 887 hpzrcv002.log
19.01.2006 21:37 894 hpzmsi008.log
19.01.2006 21:37 1.678 hpzmsi007.log
19.01.2006 21:37 190 hpoMSI_ImageZoneExpress.log
19.01.2006 21:37 610 hpzset003.log
19.01.2006 21:37 1.264 hpzarp003.log
19.01.2006 21:37 1.170 hpzprl006.log
19.01.2006 21:37 1.474 hpzmsi006.log
19.01.2006 21:37 5.673 hpzmsi005.log
19.01.2006 21:37 190 hpoMSI_ScannerCopy.log
19.01.2006 21:37 284 hpoMSI_DocProc.log
19.01.2006 21:36 472 hpoMSI_Status.log
19.01.2006 21:36 284 hpoMSI_TrayApp.log
19.01.2006 21:36 284 hpoMSI_Destinations.log
19.01.2006 21:36 284 hpoMSI_Unload.log
19.01.2006 21:36 472 hpoMSI_DeviceManagementQFolder.log
19.01.2006 21:36 610 hpzset002.log
19.01.2006 21:36 6.120 hpzarp002.log
19.01.2006 21:36 1.272 hpzarp001.log
19.01.2006 21:36 1.189 hpzprl005.log
19.01.2006 21:35 1.474 hpzmsi004.log
19.01.2006 21:35 4.648 hpzmsi003.log
19.01.2006 21:35 190 hpoMSI_BufferChm.log
19.01.2006 21:35 284 hpoMSI_SolutionCenter.log
19.01.2006 21:35 284 hpoMSI_WebReg.log
19.01.2006 21:35 320 hpoMSI_HPSoftwareUpdate.log
19.01.2006 21:35 284 hpoMSI_hpproductassistant.log
19.01.2006 21:35 284 hpoMSI_eSupportQFolder.log
19.01.2006 21:35 1.238 hpzrcv001.log
19.01.2006 21:35 610 hpzset001.log
19.01.2006 21:35 1.822 hpzmsi002.log
19.01.2006 21:34 6.262 hpzmsi001.log
19.01.2006 21:34 190 hpoMSI_CP_Package_Variety3.log
19.01.2006 21:34 284 hpoMSI_CP_Package_Variety2.log
19.01.2006 21:34 284 hpoMSI_CP_Package_Variety1.log
19.01.2006 21:34 284 hpoMSI_NewCopy.log
19.01.2006 21:34 284 hpoMSI_Readme_LOG.txt
19.01.2006 21:34 284 hpoMSI_Scan.log
19.01.2006 21:34 951 _add_ds.log
19.01.2006 21:34 284 hpoMSI_Fax.log
19.01.2006 21:34 284 hpoMSI_AiOSW_LOG.txt
19.01.2006 21:33 284 hpoMSI_AiO_Scan_LOG.txt
19.01.2006 21:33 580 hpzshl002.log
19.01.2006 21:33 1.304 hpzarp000.log
19.01.2006 21:33 1.005 hpzprl004.log
19.01.2006 21:33 733 hpznop007.log
19.01.2006 21:33 475 hpznop006.log
19.01.2006 21:33 3.543 hpzpnp002.log
19.01.2006 21:33 664 hpzdui000.log
19.01.2006 21:32 3.543 hpzpnp001.log
19.01.2006 21:32 817 hpzprl003.log
19.01.2006 21:32 537 hpzwrp001.log
19.01.2006 21:32 1.341 hpzmsi000.log
19.01.2006 21:32 226 hpoMSI_PortMonitor.log
19.01.2006 21:32 2.957 hpzprl002.log
19.01.2006 21:31 3.543 hpzpnp000.log
19.01.2006 21:31 1.197 hpzprl001.log
19.01.2006 21:31 1.921 hpzsui000.log
19.01.2006 21:31 853 hpzgat000.log
19.01.2006 21:30 17 mdfix012.log
19.01.2006 21:30 1.083 hpzrcv000.log
19.01.2006 21:30 831 hpzprl000.log
19.01.2006 21:30 475 hpznop005.log
19.01.2006 21:30 895 hpzshl001.log
19.01.2006 21:30 573 hpzwrp000.log
19.01.2006 21:30 475 hpznop004.log
19.01.2006 21:30 703 hpzpsc010.log
19.01.2006 21:30 723 hpzpsc009.log
19.01.2006 21:30 701 hpzpsc008.log
19.01.2006 21:30 721 hpzpsc007.log
19.01.2006 21:30 703 hpzpsc006.log
19.01.2006 21:30 703 hpzpsc005.log
19.01.2006 21:30 711 hpzpsc004.log
19.01.2006 21:30 707 hpzpsc003.log
19.01.2006 21:30 705 hpzpsc002.log
19.01.2006 21:30 707 hpzpsc001.log
19.01.2006 21:30 509 hpzwis000.log
19.01.2006 21:30 737 hpznop003.log
19.01.2006 21:30 755 hpznop002.log
19.01.2006 21:30 4.964 hpzopt000.log
19.01.2006 21:30 6.007 hpzchk000.log
19.01.2006 21:30 651 hpznop001.log
19.01.2006 21:30 475 hpznop000.log
19.01.2006 21:30 833 hpzcdl000.log
19.01.2006 21:30 126.388 hpzshl000.log
19.01.2006 21:29 704 hpzpsc000.log
19.01.2006 21:29 1.861 hpzwup000.log
19.01.2006 21:29 490 hpzrei000.log
19.01.2006 21:29 211 hpopdi000.log
19.01.2006 21:29 5.600 hpopdi00.log
19.01.2006 21:28 690 hpzcoi08.log
19.01.2006 21:28 1.083 hpzcoi07.log
19.01.2006 21:28 1.331 hpzcon00.log
19.01.2006 21:28 1.933 hpzpin00.log
19.01.2006 21:28 596 hpzcoi06.log
19.01.2006 21:28 596 hpzcoi05.log
19.01.2006 21:28 596 hpzcoi04.log
19.01.2006 21:28 596 hpzcoi03.log
19.01.2006 21:28 596 hpzcoi02.log
19.01.2006 21:28 596 hpzcoi01.log
19.01.2006 21:28 596 hpzcoi00.log
19.01.2006 21:27 378 rundll000.log
17.01.2006 12:04 4 IMF2C.tmp
17.01.2006 12:04 4 IMF2B.tmp
17.01.2006 12:03 4 IMF2A.tmp

========================================================

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 50E3-1894
Verzeichnis von C:\WINDOWS
26.03.2006 16:24 39 VTWAIN.INI
26.03.2006 16:24 2.071.479 WindowsUpdate.log
26.03.2006 16:24 159 wiadebug.log
26.03.2006 16:24 0 wiaservc.log
26.03.2006 16:22 0 0.log
26.03.2006 16:22 2.048 bootstat.dat
26.03.2006 16:20 525.376 ntbtlog.txt
26.03.2006 16:17 32.634 SchedLgU.Txt
26.03.2006 15:39 0 keyboard51.dat
25.03.2006 16:42 54.156 QTFont.qfn
25.03.2006 16:07 1.409 QTFont.for
25.03.2006 15:57 8.342 wmsetup.log
25.03.2006 15:32 0 hosts
25.03.2006 15:32 0 ms1.exe
25.03.2006 15:32 918.785 setupapi.log
25.03.2006 15:32 0 tool5.exe
25.03.2006 15:32 49.035 tool4.exe
25.03.2006 15:32 2.028 ModemLog_TOSHIBA Software Modem AMR.txt
25.03.2006 15:31 578.560 Installer.exe
25.03.2006 15:31 0 newname.dat
25.03.2006 15:31 24.576 newname5.exe
25.03.2006 15:31 36.864 mousepad5.exe
25.03.2006 15:31 40 teller2.chk
25.03.2006 15:31 40.960 keyboard5.exe
25.03.2006 15:31 28.032 toolbar.exe
25.03.2006 15:31 3.056 secure32.html
25.03.2006 15:30 70.656 kl1.exe
25.03.2006 15:30 0 uniq
21.03.2006 09:22 111 TMETALL.INI
16.03.2006 14:22 1.065 winamp.ini
09.03.2006 19:06 90.112 DUMP4f41.tmp
07.03.2006 09:53 177.088 setupact.log
28.02.2006 08:23 90.112 DUMP5868.tmp
18.02.2006 21:00 30.305 spupdsvc.log
18.02.2006 20:46 83.777 ntdtcsetup.log
18.02.2006 20:46 476.650 iis6.log
18.02.2006 20:46 138.966 comsetup.log
18.02.2006 20:46 18.477 tabletoc.log
18.02.2006 20:46 1.374 imsins.log
18.02.2006 20:46 183.726 tsoc.log
18.02.2006 20:46 21.783 ocmsn.log
18.02.2006 20:46 10.713 KB911927.log
18.02.2006 20:46 64.714 netfxocm.log
18.02.2006 20:46 27.805 medctroc.Log
18.02.2006 20:46 19.788 msgsocm.log
18.02.2006 20:46 198.799 ocgen.log
18.02.2006 20:46 381.768 FaxSetup.log
18.02.2006 20:46 128.774 msmqinst.log
18.02.2006 20:46 23.890 updspapi.log
18.02.2006 20:46 1.374 imsins.BAK
18.02.2006 20:46 7.198 KB911564.log
18.02.2006 20:45 9.860 KB901190.log
18.02.2006 20:45 7.475 KB911565.log
18.02.2006 20:45 6.730 KB913446.log
28.01.2006 14:11 90.112 DUMP5746.tmp
28.01.2006 14:08 90.112 DUMP576e.tmp
23.01.2006 15:36 429 datFind.bat
19.01.2006 21:40 113.563 hpoins07.dat
19.01.2006 21:39 742 win.ini
11.01.2006 22:14 10.999 KB908519.log
10.01.2006 08:29 11.068 KB912919.log

=========================================================

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 50E3-1894
Verzeichnis von C:\
26.03.2006 16:34 0 sys.txt
26.03.2006 16:33 12.006 system.txt
26.03.2006 16:32 28.262 systemtemp.txt
26.03.2006 16:32 106.687 system32.txt
26.03.2006 16:22 805.306.368 pagefile.sys
25.03.2006 15:32 38.036 WinFrgn.exe
25.03.2006 15:31 38.040 DR140306.exe
25.03.2006 15:31 53.248 drsmartload1.exe
08.02.2006 21:33 495 stub.log
31.01.2006 10:46 1.176.657.920 m-appv20.iso


so hier sind die logs!!!

Alt 26.03.2006, 21:20   #11
BataAlexander
> MalwareDB
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Hallo,

Du hast leider diesen im System, u.a. in dieser Datei "ps.a3d"
Daher ist Dir nur zu raten Dein System neu Aufzusetzen, beachte dabei die in meiner Signatur verlinkt Anleitung.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 26.03.2006, 21:32   #12
crazy_hemorid
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



NEEEEEEEEIIIIIIIIIINNNNNNNNNNNN!!!!!

so ein mist!!


thx für deine antworten, auch wenn sie nicht gerade dem entsprechen, was ich hören wollte *g*

Alt 26.03.2006, 21:45   #13
BataAlexander
> MalwareDB
 
TR/Click.Small.JF1 - Standard

TR/Click.Small.JF1



Hallo,

ist machmal so, kannst hier nachlesen, was Dein Rechner jetzt so alles können "kann".

Was Backdoor Trojaner können:
http://www.trojaner-info.de/beschreibung.shtml
http://de.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Trojaner_%28Computer%29

Nimm den Rechner als schnell vom Netz, sicher die Daten und setzte ihn neu auf.

Jetzt klemmt auch noch Deine Tastatur

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Antwort

Themen zu TR/Click.Small.JF1
abgesicherten modus, adobe, antivir, desktop, dll, drivers, excel, explorer, fehler, helper, hijack, hijackthis, icq, internet, internet explorer, microsoft, mousepad, neustart, popup, problem, programme, rundll, software, suche, system, trojaner, trojaner gefunden, windows, windows\system32\drivers



Ähnliche Themen: TR/Click.Small.JF1


  1. Probleme mit Click to save Deal Finder & Click to Continue
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (9)
  2. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (54)
  3. TR/Dldr.Small.baxe und TR/Dldr.Small.baxg. Ich krieg sie nicht mehr los!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  4. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Mülltonne - 01.12.2010 (0)
  5. Wie bekomme ich den Trojaner weg (csrss.dll)(TR/Click.Small.KJ.1647)?
    Log-Analyse und Auswertung - 07.07.2007 (3)
  6. Verdacht auf click.small
    Log-Analyse und Auswertung - 01.01.2007 (1)
  7. Infiziert mit TR/Dldr.small.cnh.14 und TR/Trop.Small.XL, was nun?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2006 (1)
  8. TR/Click.Small.IZ.1
    Plagegeister aller Art und deren Bekämpfung - 21.09.2006 (4)
  9. TR/Click.Small.KJ.14
    Plagegeister aller Art und deren Bekämpfung - 13.09.2006 (2)
  10. HILFE - Ich weiß nicht mehr weiter - Trojaner Click.Small.KJ.14 + svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 10.09.2006 (3)
  11. TR/Click.Small.JA.2
    Plagegeister aller Art und deren Bekämpfung - 09.08.2006 (8)
  12. Hilfe bei 2 Trojanern:Small.GQ.4 und Dldr.Small.buy
    Log-Analyse und Auswertung - 15.06.2006 (3)
  13. TR/Qhost, TR/Click.spywad, TR/Dldr.small.buy
    Log-Analyse und Auswertung - 19.02.2006 (1)
  14. HILFE!! Trojaner TR/Click.Small.JA geht nicht weg!!!
    Log-Analyse und Auswertung - 29.12.2005 (3)
  15. TR/Click.Small.Ja - was tun?
    Log-Analyse und Auswertung - 25.12.2005 (1)
  16. Trojaner Dldr.Small.UV.3 und Small.AR.1.C
    Log-Analyse und Auswertung - 14.03.2005 (6)
  17. Trojaner TR/Click.Small.F was ist das?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2004 (3)

Zum Thema TR/Click.Small.JF1 - hi, ich habe wenig zeit und bin nicht so bewandert in dieser sache, um mir selbst zu helfen. problem ist, das mein laptop am monat wieder voll einsatzfähig sein muss. - TR/Click.Small.JF1...
Archiv
Du betrachtest: TR/Click.Small.JF1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.