Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojanerbekämpfung - Was kann man tun?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.04.2006, 14:29   #1
JanU
 
Trojanerbekämpfung - Was kann man tun? - Standard

Trojanerbekämpfung - Was kann man tun?



Hallo Zusammen, ich hoffe, ihr könnt mir weiterhelfen und vorab möchte ich mich jetzt schon einmal bei euch für eure Hilfe bedanken.

Ich brauchte ein Programm, um PDF-Dokumente zwecks Bewerbungen zu erstellen. Ein solches Programm habe ich mitlerweile gefunden, jedoch wurden vorher viele Programme runtergeladen und (leider) auch cracks dafür.
Einer, dieser Cracks scheint nicht ok gewesen zu sein, also installierte ich ZoneLabs, jetzt wurde die sache noch schlimmer und ich habe zonelabs wieder runtergworfen jedoch blieben manche Dateien im System32 ordner von Zonelabs über, welche sich auch nicht mit dem Unlockertoool oder ähnlichem löschen lassen.

Nun bin ich mit Antivir, ad aware und auch mit HijackThis zu gange um das Problem OHNE Formation zu lösen, ich hoffe ihr könnt mir sagen, wie ich diesen Trojaner wieder loswerde.
Vielen Dank...
Anzumerken ist folgendes:
Wenn ich surfe, kann dies nur ca. 5-10 min. ausgeführt werden, danach erhalten ich nur noch die Html-codes mit mozilla und der inet-explorer schickt mich immer und immerwieder auf die Zoneblabs seite, obwohl das programm ja deiinstalliert ist. installieren und wieder deinstallieren schlägt ebenfalls fehl.



Logfile of HijackThis v1.99.1
Scan saved at 13:23:50, on 17.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Saitek\Software\SaiSmart.exe
C:\Program Files\paytime.exe
C:\WINDOWS\system32\cnkdsk.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\cnkdsk.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\JanU\Desktop\hijackthis\HijackThis.e xe
C:\WINDOWS\TEMP\DA7B.tmp

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SaiSmart] C:\Programme\Saitek\Software\SaiSmart.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [ScanSoft PDF Professional 3.0-reminder] "C:\Programme\ScanSoft\PDF Professional 3.0\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PDF Professional\3\Ereg\ereg.ini"
O4 - HKLM\..\Run: [SysTray] C:\Program Files\paytime.exe
O4 - HKLM\..\Run: [cnkdsk] C:\WINDOWS\system32\cnkdsk.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [UnlockerAssistant] C:\Programme\Unlocker\UnlockerAssistant.exe
O4 - HKLM\..\RunServices: [cnkdsk] C:\WINDOWS\system32\cnkdsk.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [cnkdsk] C:\WINDOWS\system32\cnkdsk.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll
O20 - Winlogon Notify: sndu32 - C:\WINDOWS\SYSTEM32\sndu32.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 26.04.2006, 20:19   #2
nochdigger
 
Trojanerbekämpfung - Was kann man tun? - Standard

Trojanerbekämpfung - Was kann man tun?



mOIn JanU,
ich hoffe ich täusche mich aber du hast dir glaub ich ne ganz schöne sch..e nach haus geholt u.a. :
http://www.sophos.de/virusinfo/analyses/trojstartpagb.html
http://www.sophos.de/virusinfo/analyses/trojhaxdoorgn.html
und einen von den hier hab nix genaueres beim Googeln gefunden :
http://www.sophos.de/virusinfo/analyses/search-results/?search=Win32.Small.bo
&action=search
aber bei der Verwandschaft - na guten morgen.
Ich denk Formatieren und neu Aufsetzen http://www.trojaner-board.de/showthread.php?t=12154
ist das Motto aber vllt hat einer der Spezies ne ganz andere Idee
MFG aus HH
__________________


Alt 26.04.2006, 22:53   #3
Markus1234
 
Trojanerbekämpfung - Was kann man tun? - Standard

Trojanerbekämpfung - Was kann man tun?



Zitat:
... um das Problem OHNE Formation zu lösen ...
Es ist mindestens ein Backdoor in deinem System aktiv.
Wenn du diesen wirklich loswerden willst, kommst du ums formatieren leider nicht rum ... Eine provesorische Entfernung ist immer ein großes Risiko da lediglich der Kopf der zecke entfernt wird, wenn du verstehst.

Wie nochdigger es schon sagte, ums Neuaufsetzen kommst du nicht rum wenn du ein "sicheres" System haben möchtest.

mfg,
markus
__________________

Alt 26.04.2006, 23:02   #4
MightyMarc
 
Trojanerbekämpfung - Was kann man tun? - Standard

Trojanerbekämpfung - Was kann man tun?



Zitat:
Zitat von JanU
Ich brauchte ein Programm, um PDF-Dokumente zwecks Bewerbungen zu erstellen.
Na, hättest Du mal openoffice verwendet ...

Alt 28.04.2006, 07:05   #5
JanU
 
Trojanerbekämpfung - Was kann man tun? - Standard

Trojanerbekämpfung - Was kann man tun?



mh, bis hier schon einmal danke.
Dann werde ich doch mal schauen müssen und Formatieren :/
Ach, so ein Stress


Antwort

Themen zu Trojanerbekämpfung - Was kann man tun?
ad aware, adobe, antivir, babylon, bho, computer, cyberlink, desktop, dsl, einstellungen, excel, firefox, hijack, hijackthis, icqtoolbar, install.exe, internet, internet explorer, locker, monitor, mozilla, mozilla firefox, problem, programm, rundll, software, system, systray, temp, trojaner, tuneup utilities, urlsearchhook, windows, windows xp, windows\temp




Ähnliche Themen: Trojanerbekämpfung - Was kann man tun?


  1. Mein Rechner ist sehr sehr langsam, woran kann es liegen und was kann man dagegen tun?
    Plagegeister aller Art und deren Bekämpfung - 30.07.2015 (27)
  2. kann mir jemand einen tip geben,was ich eventuell noch versuchen kann.
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (3)
  3. Ich kann nicht auf meinen Desktop zugreifen Meldung Die Website kann nicht angezeigt werden
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (1)
  4. Trojanerbekämpfung ist nicht erfolgreich
    Plagegeister aller Art und deren Bekämpfung - 19.06.2012 (1)
  5. DRINGEND HILFE GESUCHT FÜR TROJANERBEKÄMPFUNG! TR/Spy.53760...probleme mit firefox, email, banking..
    Plagegeister aller Art und deren Bekämpfung - 18.08.2010 (15)
  6. Hilfe bei Trojanerbekämpfung
    Plagegeister aller Art und deren Bekämpfung - 28.10.2006 (2)
  7. Wie kann Kann man den Virus W32/Zmist loswerden ?
    Plagegeister aller Art und deren Bekämpfung - 02.09.2006 (5)
  8. HiJack This - Wer kann mir sagen wie ich das Ergebnis des Scan`s auswerten kann?
    Log-Analyse und Auswertung - 19.12.2005 (1)
  9. Trojanerbekämpfung
    Plagegeister aller Art und deren Bekämpfung - 24.08.2005 (1)
  10. Wer kann helfen: Download.Trojan / ied.exe kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2005 (4)
  11. Winocx32.exe Wurm ? Kann nichts mehr öffnen ! Wer kann mir helfen ?
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (8)

Zum Thema Trojanerbekämpfung - Was kann man tun? - Hallo Zusammen, ich hoffe, ihr könnt mir weiterhelfen und vorab möchte ich mich jetzt schon einmal bei euch für eure Hilfe bedanken. Ich brauchte ein Programm, um PDF-Dokumente zwecks Bewerbungen - Trojanerbekämpfung - Was kann man tun?...
Archiv
Du betrachtest: Trojanerbekämpfung - Was kann man tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.