Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojan.Downloader? Bitte um HJT-Log-Analyse.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.06.2006, 16:20   #1
benzol
 
Trojan.Downloader? Bitte um HJT-Log-Analyse. - Pfeil

Trojan.Downloader? Bitte um HJT-Log-Analyse.



Laut G-Data AVK 2005 ist auf dem PC einer Freundin von mir Trojan.Downloader.Gen(BD-Engine) und sitzt in der Datei Id76A7.tmp im system32-Ordner.
In system32 hat sie übrigens insgesamt 110 solcher tmp-Dateien, die alle Namen wie ID730D.tmp oder eben Id76A7.tmp haben. Ich weiß ja nicht, ob die in diesem Ordner unbedingt was zu suchen haben...

Hier ist jedenfalls ihre HJT-Log, die ich auszuwerten bitte:

Logfile of HijackThis v1.99.1
Scan saved at 15:05:43, on 10.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Dokumente und Einstellungen\***\Eigene Dateien\Neuer Ordner\Excess Surfer.exe
C:\WINDOWS\sllights.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVirenKit InternetSecurity\AVK\avk.exe
C:\DOKUME~1\Natalie\LOKALE~1\Temp\Rar$EX00.750\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.tiscali.de
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\1.tmp
O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\System32\hp7DCB.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\evntsvc.exe -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: Webfilter.lnk = C:\Programme\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Programme\ATI Multimedia\TV\EXPLBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://www.tiscali.de
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D86BF49-C368-4909-9682-A4D14C12156E}: NameServer = 212.60.192.100 212.60.192.101
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: Windows File Protection Service (fps) - Unknown owner - C:\WINDOWS\system32\1.tmp.exe (file missing)
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

Alt 10.06.2006, 16:35   #2
BataAlexander
> MalwareDB
 
Trojan.Downloader? Bitte um HJT-Log-Analyse. - Standard

Trojan.Downloader? Bitte um HJT-Log-Analyse.



Hallo,

warum
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Resultat:

Zitat:
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe
C:\PROGRA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Dokumente und Einstellungen\***\Eigene Dateien\Neuer Ordner\Excess Surfer.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\1.tmp
O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\System32\hp7DCB.tmp
O4 - Global Startup: Firewall.lnk = ?
O23 - Service: Windows File Protection Service (fps) - Unknown owner - C:\WINDOWS\system32\1.tmp.exe (file missing)
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe
Da hier ein Wurm mit Backdoor Funktionalität im Spiel ist, dass System total ungepflegt ist, kann ich hier nur eine Neuinstallations empfehlen. Eine Richlinie ist in meiner Signatur verlinkt.

Was Backdoors können, liest Du hier.

Gruß

Schrulli
__________________

__________________

Geändert von Schrulli (10.06.2006 um 16:43 Uhr)

Alt 10.06.2006, 16:44   #3
benzol
 
Trojan.Downloader? Bitte um HJT-Log-Analyse. - Standard

Trojan.Downloader? Bitte um HJT-Log-Analyse.



Ja, habe auch schon gesehen, daß da einiges nicht so aktuell ist...
Leider ist sie bisher nicht allzu gut über PC-Sicherheit informiert. Ich werde mal sehen, daß ich das ändern kann.
Habe das schon befürchtet, dann werde ich ihr wohl mal eine Neuinstallation ans Herz legen...
Danke und Gruß, benzol
__________________

Alt 10.06.2006, 16:57   #4
BataAlexander
> MalwareDB
 
Trojan.Downloader? Bitte um HJT-Log-Analyse. - Standard

Trojan.Downloader? Bitte um HJT-Log-Analyse.



Hallo,
Zitat:
Zitat von benzol
Leider ist sie bisher nicht allzu gut über PC-Sicherheit informiert.
kann Frau ja u.a. hier ändern

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 29.12.2006, 13:16   #5
Trike
 
Trojan.Downloader? Bitte um HJT-Log-Analyse. - Standard

Trojan.Downloader? Bitte um HJT-Log-Analyse.



Hallöchen,

ich hab mich nur eben angemeldet um zu sagen, dass man den Reg-Eintrag, in dem "1.tmp" nicht löschen sollte. Ich hab's gemacht und jetzt geht Windows nicht mehr. Er stürzt so auf halbem Weg beim Booten ab. Der Cursor ist kurz auf blauem Win-Hintergrund, dann wird's wieder schwarz mit Cursor und der Rechner rebootet kurz darauf. Könnte sein, dass da noch ein Bluescreen kommt und ich es ausgeschaltet hab. Das weiß ich leider nicht mehr. Jedenfalls versuche ich es gerade mit einer Reperaturinstallation, nachdem chkdsk und fixboot nichts gebracht haben. Leider habe ich keinen Wiederherst.punkt erstellt :-/

greetz,
Trike


Alt 29.12.2006, 13:19   #6
Sunny
Administrator
> Competence Manager
 

Trojan.Downloader? Bitte um HJT-Log-Analyse. - Standard

Trojan.Downloader? Bitte um HJT-Log-Analyse.



Es war vielleicht ein guter Tip den du da geäußert hast, aber der letzte Beitrag ist schon mehr als ein halbes Jahr alt.

Gruß
Sunny
__________________
--> Trojan.Downloader? Bitte um HJT-Log-Analyse.

Antwort

Themen zu Trojan.Downloader? Bitte um HJT-Log-Analyse.
bho, button, einstellungen, explorer, firewall, g-data, hijack, hijackthis, icqtoolbar, internet, internet explorer, messenger, microsoft, msn messenger, namen, programme, security, software, suche, system, temp, trojan.downloader, trojan.downloader.gen, tuneup utilities, update, userinit, userinit.exe, windows, windows xp, yahoo



Ähnliche Themen: Trojan.Downloader? Bitte um HJT-Log-Analyse.


  1. Hartnäckige Tasks (Trojan.FraudPack & Trojan.Downloader lt. Malwarebytes Anti-Malware)
    Log-Analyse und Auswertung - 23.09.2013 (16)
  2. Trojan.Downloader, Trojan.Agent.VGENX, Trojan.Agent, PUP.Pantsoff.PasswordFinder, TR/spy.banker.gen5
    Log-Analyse und Auswertung - 27.10.2012 (1)
  3. Trojan.Dropper & Trojan.FakeAlert & Trojan.Downloader
    Plagegeister aller Art und deren Bekämpfung - 14.10.2012 (17)
  4. Spyware.Zbot/Trojan Downloader/Trojan.Hiloti Viren Problem!
    Plagegeister aller Art und deren Bekämpfung - 04.10.2010 (3)
  5. Malewarebytes meldet 2 verschiedene Trojaner (Trojan.Downloader und Trojan.FakeAlert)
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (0)
  6. Trojan.Win32.Agent.acra, Trojan-Downloader.JS.gen und noch ein paar weitere
    Log-Analyse und Auswertung - 09.09.2008 (3)
  7. Trojan.Vundo/Trojan.Downloader/Trojan.Agent/Malware.Trace
    Plagegeister aller Art und deren Bekämpfung - 02.08.2008 (2)
  8. Help trojan-downloader.bat.ftp. virus!!! Kann mir jemand bitte weiterhelfen??
    Log-Analyse und Auswertung - 28.12.2007 (2)
  9. Kaspersky abgewehrter Angriff: Trojan-Downloader.JS.Psyme, bitte auswertung
    Mülltonne - 13.10.2007 (0)
  10. Bitte um Hilfe mit Trojan.Downloader.Win32.Agent.bda!!!
    Plagegeister aller Art und deren Bekämpfung - 27.01.2007 (14)
  11. TR/Delphi.Downloader.Gen - Trojan kommt immer wieder bitte helfen!!
    Log-Analyse und Auswertung - 31.10.2006 (1)
  12. Trojan Downloader bitte helfen
    Log-Analyse und Auswertung - 15.08.2006 (4)
  13. Bitte HJT-log auf Trojan-Downloader checken
    Log-Analyse und Auswertung - 08.05.2006 (1)
  14. Trojan-Downloader.Java.OpenConnection.aa bitte Logfile prüfen
    Log-Analyse und Auswertung - 06.10.2005 (5)
  15. HILFEEEE!!!trojan-downloader-ruin, trojan-downloader-wareout
    Log-Analyse und Auswertung - 16.09.2005 (1)
  16. Trojan-Downloader.Bat.Ftp.z - bitte Hilfe
    Plagegeister aller Art und deren Bekämpfung - 24.03.2005 (1)
  17. Bitte Hilfe bei Trojan-Downloader.Win32.Agent.kb
    Log-Analyse und Auswertung - 03.03.2005 (17)

Zum Thema Trojan.Downloader? Bitte um HJT-Log-Analyse. - Laut G-Data AVK 2005 ist auf dem PC einer Freundin von mir Trojan.Downloader.Gen(BD-Engine) und sitzt in der Datei Id76A7.tmp im system32-Ordner. In system32 hat sie übrigens insgesamt 110 solcher tmp-Dateien, - Trojan.Downloader? Bitte um HJT-Log-Analyse....
Archiv
Du betrachtest: Trojan.Downloader? Bitte um HJT-Log-Analyse. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.