Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: exmodulbh ... was ist das ?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.04.2006, 21:13   #1
ScrAch
 
exmodulbh ... was ist das ? - Icon21

exmodulbh ... was ist das ?



Hallo ,

Ich habe ein Problem mit einem Prozess der mein Internet lahm legt.
Diesen Prozess habe ich entdeckt als ich mal AVG AntiVirus ( mein antiviren-programm ) durchlaufen lassen hab. Er zeigte an das dieses *zweistellige zahl*exmodulbh ein Trojaner Downloader wär. Ich habe diese Dateien dann Reparieren lassen und nun werden sie nicht mehr angezeigt. Allerdings hab ich sie immernoch auf dem PC da auf einmal nach einer Zeit mein Internet langsamer wird bemerk ich das dieser Prozess immer wieder neu asugeführt wird.

1. Frage : Wie kann ich diese Prozesse von meinem Computer schmeißen ( da ich die Quelldatei noch nicht gefunden habe könnt ihr mir eventuell helfen ) ???

2. Frage : Wie kann ich verhindern das sie sich nicht erneut ausführen ( falls man sie nicht löschen kann ) ???

3. Frage : Wie kann ich vehindern das ich sie wieder bekomme !

Noch ein Hinweis : Ich finde die Datei nur immer in ( wie vom Viren Programm angezeigt ) in C:\Dokumente und Einstellungen\*mein Benutzername*\Lokale Einstellungen\Temp .

Danke im voraus für die eventuell Hilfreiche Hilfe xD ( Tolle deutche Satz das sein oder ?

Gruß , ScrAch

Und hier das HijackThis Log-File :
Logfile of HijackThis v1.99.1
Scan saved at 22:54:45, on 10.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\avmclient\avmbtservice.exe
C:\Programme\avmclient\panapp.exe
C:\Programme\avmclient\AvmObexService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\avmclient\bluefritz.exe
C:\Programme\avmclient\AvmObex.exe
C:\Programme\avmclient\AvmObex.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system\smss.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVMBlueClient] C:\Programme\avmclient\bluefritz.exe
O4 - HKLM\..\Run: [AVMBLUEOBEX] C:\Programme\avmclient\AvmObex.exe -pushclient -ftpclient
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [.nvsvc] C:\Dokumente und Einstellungen\Jens\Anwendungsdaten\smss.exe /w
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3D24B04-3352-4A67-82C6-95A496155B07}: NameServer = 212.37.37.50 212.37.37.60
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: AVM BT Connection Service - AVM Berlin - C:\Programme\avmclient\avmbtservice.exe
O23 - Service: AVM BT PAN Service - AVM Berlin - C:\Programme\avmclient\panapp.exe
O23 - Service: AVM BT OBEX Service (AvmObexService) - AVM Berlin - C:\Programme\avmclient\AvmObexService.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Und was passiert nun ?

Geändert von ScrAch (10.04.2006 um 21:56 Uhr)

Alt 10.04.2006, 21:44   #2
irrlicht
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



Hallo ScrAch,
erstelle ein HijackThis und poste das Log hier.
Download und Anleitung :
http://www.trojaner-board.de/showthread.php?t=17493
Achte auf die Hinweise,wie zu posten ist(editieren)
Irrlicht
__________________


Alt 10.04.2006, 21:46   #3
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



Bevor ich das jetzt mache ... eine Frage : Was ist ein HiJack ??

Trtzdem Danke
__________________
__________________

Alt 10.04.2006, 21:49   #4
MightyMarc
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



Ich spiele mal Orakel und sage einen Backdoor voraus(kann grad die beiden dazu gehörenden Threads nicht finden). Irgendwas mit Backdoor.Win32.IRCBot schwirrt mir im Kopf rum.

@scarch

to highjack bedeutet entführen

Alt 10.04.2006, 21:51   #5
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



Ich glaube sowas ähnliches hatte ich schonmal ( danach war windows weg und musste neu installiert werden ) AU WEIA

__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Alt 10.04.2006, 21:52   #6
MightyMarc
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



Erstelle bitte erstmal das HJT-Log gemäss der von irrlicht verlinkten Anleitung.

Alt 10.04.2006, 21:53   #7
Wildone
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



Hallo,
auch das steht in der verlinkten Anletung, wenn man sie nur die Arbeit machen würde sie zu lesen.

P.S.
getränkt schreibt man mit ä.

Edit
Tach MM

Grüße Wildone

Alt 10.04.2006, 22:00   #8
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



1. HJT-Log erstellt !

2. gelsen hab ich hab aber net mehr so viel zeit xD

3. ich weiß aber ich hab das erstens grad schnell in 2 mins eben alles hingeschrieben weil ich das heute noch schaffen wollte mit anmelden posten etc. ( falls das net reicht meine 2. ausrede : tastatur im ***** ) ^^

4. DANKE DANKE DANKE FÜR EURE HILFE ^^
__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Alt 10.04.2006, 22:04   #9
MightyMarc
 
exmodulbh ... was ist das ? - Frage

exmodulbh ... was ist das ?



Edited
hab das Log im ersten Posting glatt übersehen.

@scarch

Lasse folgende Datei bitte mal bei jotti prüfen:

C:\Dokumente und Einstellungen\Jens\Anwendungsdaten\smss.exe



P.S.:

Nabend Wildone

Alt 10.04.2006, 22:06   #10
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



???? ich dachte das hjt-log ist das was ich oben in meiner ersten message editiert hab ???? egal hier halt nochmal : Logfile of HijackThis v1.99.1
Scan saved at 22:54:45, on 10.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\avmclient\avmbtservice.exe
C:\Programme\avmclient\panapp.exe
C:\Programme\avmclient\AvmObexService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\avmclient\bluefritz.exe
C:\Programme\avmclient\AvmObex.exe
C:\Programme\avmclient\AvmObex.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system\smss.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVMBlueClient] C:\Programme\avmclient\bluefritz.exe
O4 - HKLM\..\Run: [AVMBLUEOBEX] C:\Programme\avmclient\AvmObex.exe -pushclient -ftpclient
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [.nvsvc] C:\Dokumente und Einstellungen\Jens\Anwendungsdaten\smss.exe /w
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B3D24B04-3352-4A67-82C6-95A496155B07}: NameServer = 212.37.37.50 212.37.37.60
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: AVM BT Connection Service - AVM Berlin - C:\Programme\avmclient\avmbtservice.exe
O23 - Service: AVM BT PAN Service - AVM Berlin - C:\Programme\avmclient\panapp.exe
O23 - Service: AVM BT OBEX Service (AvmObexService) - AVM Berlin - C:\Programme\avmclient\AvmObexService.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

so zufrieden ? ^^ und was nun ?
__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Alt 10.04.2006, 22:06   #11
irrlicht
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



erledigt,hat`s ja mit dem Editieren doch noch hinbekommen.

Alt 10.04.2006, 22:09   #12
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



entschuldigung tut mir wirklich leid hab ich ganz vergessen
__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Alt 10.04.2006, 22:11   #13
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



zitat:
"@scarch

Lasse folgende Datei bitte mal bei jotti prüfen:

C:\Dokumente und Einstellungen\Jens\Anwendungsdaten\smss.exe"



ok wird gemacht sir !
__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Alt 10.04.2006, 22:17   #14
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



so das war das ergebnis von jotti :

Datei: smss.exe
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
UPX

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
DLOADER.Trojan gefunden (mögliche Variante)
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
a variant of Win32/Agent.TV gefunden
Norman Virus Control
Keine Viren gefunden
UNA
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Malware.Agent.52 (paranoid heuristics) gefunden (mögliche Variante)
__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Alt 10.04.2006, 22:18   #15
ScrAch
 
exmodulbh ... was ist das ? - Standard

exmodulbh ... was ist das ?



was muss ich jetzt machen ? einfach löschen oda wie ?
__________________
Ich werde die Welt verlassen wie ich sie betreten habe , schreiend und in Blut getrenkt !

Antwort

Themen zu exmodulbh ... was ist das ?
adobe reader, alert, antiviren-programm, antivirus, auf einmal, avg, avg antivirus, bho, computer, downloader, e-mail, einstellungen, firefox, frage, helfen, hijack, hijackthis, icqtoolbar, immer wieder, internet, internet explorer, internet lahm, mozilla, mozilla firefox, nicht gefunden, problem, prozess, prozesse, quelldatei, software, system, trojaner, urlsearchhook, windows, windows xp



Zum Thema exmodulbh ... was ist das ? - Hallo , Ich habe ein Problem mit einem Prozess der mein Internet lahm legt. Diesen Prozess habe ich entdeckt als ich mal AVG AntiVirus ( mein antiviren-programm ) durchlaufen lassen - exmodulbh ... was ist das ?...
Archiv
Du betrachtest: exmodulbh ... was ist das ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.