Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner aber übelst!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.07.2006, 16:36   #1
Andz92
 
Trojaner aber übelst! - Böse

Trojaner aber übelst!



Hallo,

ich bitte euch mir mit diesem Virus zu helfen: Trojan.Downloader.Zlob.GEN

Ich habe es schon mit Antivirus Classic, Spyware Doctor und Ad-Ware.
Der Virus macht immer wieder solche Startup-Einträge wie zum Beispiel bufme.exe, xylxi.exe oder so ähnlich. Der Spyware Doctor findet den Virus kann ihn aber nicht entfernen (oder er kommt immer wieder).

Bitte helft mir!!!

Alt 13.07.2006, 16:38   #2
Wildone
 
Trojaner aber übelst! - Standard

Trojaner aber übelst!



Hallo,
arbeite das hier ab und poste danach die geforderten Logs.


Grüße Wildone
__________________


Alt 13.07.2006, 19:49   #3
Andz92
 
Trojaner aber übelst! - Standard

Trojaner aber übelst!



SmitFraudFix v2.70

Scan done at 20:42:19,70, 13.07.2006
Run from C:\Dokumente und Einstellungen\Andres\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Andres\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Andres\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End
__________________

Alt 13.07.2006, 19:59   #4
Andz92
 
Trojaner aber übelst! - Standard

Trojaner aber übelst!



Wenn ich den Computer starte, kommt dieses Fenster:

(Falls man es micht erkennen kann, hier nochmal der Text:

iexplore.exe - Fehler in Anwendung


Die Anweisung in "0x71a141dd" verweist auf Speicher in 0x00000000. Der Vorgang "written" konnte nicht auf dem Speicher durchgeführt werden.

Klicken Sie auf "OK", um das Programm zu beenden.


OK

)
Miniaturansicht angehängter Grafiken
-fehler.jpg  

Alt 13.07.2006, 20:15   #5
Andz92
 
Trojaner aber übelst! - Standard

Trojaner aber übelst!



Logfile of HijackThis v1.99.1
Scan saved at 21:12:42, on 13.07.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Andres\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
O2 - BHO: (no name) - {0B660087-931C-4056-A04F-0423890E40B6} - (no file)
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: (no name) - {84B94901-3645-4D80-A6B7-4D0050B19455} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O2 - BHO: (no name) - {CD9B7762-DFBC-42B1-BB30-02A78287B456} - (no file)
O2 - BHO: (no name) - {D3AA56A9-8137-4950-A6F9-D0190A82AF2A} - (no file)
O3 - Toolbar: Internet Anonym - {00000000-0002-0002-0000-000000000000} - c:\programme\steganos internet anonym 6\siaiep.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [] winlog.exe
O4 - HKLM\..\Run: [kgdbc.exe] C:\WINDOWS\System32\kgdbc.exe
O4 - HKLM\..\RunServices: [] winlog.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunServices: [Secure Server 32] C:\WINDOWS\system32\OSOCX32.exe
O4 - HKCU\..\RunServices: [Microsoft 32 Manager] C:\WINDOWS\system32\SysExec.exe
O4 - HKCU\..\RunServices: [NT Application Server] C:\WINDOWS\system32\MSAVCfg.exe
O4 - HKCU\..\RunServices: [Root Service Verification] C:\WINDOWS\system32\DBDllServ.exe
O4 - HKCU\..\RunServices: [Antivirus 32 Manager] C:\WINDOWS\system32\WinOCX.exe
O4 - HKCU\..\RunServices: [Admin Manager Update] C:\WINDOWS\system32\SysExecServ.exe
O4 - HKCU\..\RunServices: [Win Verification Application] C:\WINDOWS\system32\MSExecCom.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/17a43ae170cc8b4d2905/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111529210734
O17 - HKLM\System\CCS\Services\Tcpip\..\{31DD9D85-1CA6-4982-BE9A-D8AC41C87041}: NameServer = 85.255.115.37,85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E3C2F0C-5467-40EF-9175-8E34EB93DD4B}: NameServer = 85.255.115.37,85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{C7886956-421E-4693-A00C-FD7437C2B125}: NameServer = 85.255.115.37,85.255.112.142
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.37 85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.37 85.255.112.142
O20 - Winlogon Notify: LMIinit - C:\WINDOWS\SYSTEM32\LMIinit.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LogMeIn - Unknown owner - C:\Programme\LogMeIn\LogMeIn.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe


Alt 13.07.2006, 22:21   #6
nochdigger
 
Trojaner aber übelst! - Standard

Trojaner aber übelst!



mOIn
der von AntiVir gefundene Virus ist dein kleinstes Problem
dein System ist veraltet und mit Backdoors verseucht z.B.
http://www.sophos.de/security/analyses/w32agobotlf.html
und
http://www.sophos.com/virusinfo/analyses/w32rbotaqj.html
und dein Provider sitzt vermutlich in der Ukraine,
setz die Kiste neu auf und vor dem ersten gang ins I-net SP2 und MS Patches
installieren.
Hier ist ne sehr gute Anleitung zum Neuaufsetzen von Cidre
http://www.trojaner-board.de/showthread.php?t=12154
MFG

Alt 14.07.2006, 21:23   #7
Andz92
 
Trojaner aber übelst! - Standard

Trojaner aber übelst!



Gibt es den keine andere Möglichkeit?

Alt 14.07.2006, 21:26   #8
Sunny
Administrator
> Competence Manager
 

Trojaner aber übelst! - Standard

Trojaner aber übelst!



@Andz,

hab den Beitrag zwar nur überflogen, aber bei Backdoorbefall gibt es keine andere Möglichkeit... Lies mal unter den Faq´s zum Thema "Neuaufsetzen" nach
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort

Themen zu Trojaner aber übelst!
antivirus, classic, doctor, entferne, entfernen, helfen, helft, immer wieder, kommt immer wieder, spyware, spyware doctor, troja, trojaner, träge, virus




Ähnliche Themen: Trojaner aber übelst!


  1. Trojaner soll weg, aber wie?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2014 (18)
  2. GVU Trojaner auf Mac- selten aber war!
    Plagegeister aller Art und deren Bekämpfung - 24.06.2014 (5)
  3. GVU Trojaner entfernen. Aber wie?
    Plagegeister aller Art und deren Bekämpfung - 18.05.2013 (6)
  4. Trojaner, aber welcher?
    Log-Analyse und Auswertung - 13.12.2012 (1)
  5. Trojaner aber welcher....
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (6)
  6. GVU Trojaner, aber plötzlich weg
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (13)
  7. GUV-Trojaner entfernen aber wie??
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (1)
  8. Suche Trojaner aber wie
    Plagegeister aller Art und deren Bekämpfung - 17.03.2011 (1)
  9. TR/Crypt.XPACK.Gen nervt übelst
    Plagegeister aller Art und deren Bekämpfung - 22.09.2010 (1)
  10. Trojaner weg, aber PC hinüber?
    Plagegeister aller Art und deren Bekämpfung - 02.05.2010 (1)
  11. Verdacht auf Trojaner - Aber wo und was?
    Log-Analyse und Auswertung - 22.09.2009 (3)
  12. Headset rauscht ÜBELST
    Alles rund um Windows - 08.09.2009 (1)
  13. hab nen trojaner aber kp wie ich den wegbekomm
    Log-Analyse und Auswertung - 19.10.2008 (1)
  14. Trojaner!! aber wo?
    Log-Analyse und Auswertung - 23.11.2007 (15)
  15. Trojaner entfernen, aber wie?
    Plagegeister aller Art und deren Bekämpfung - 13.01.2006 (7)
  16. Trojaner, aber was tun?
    Plagegeister aller Art und deren Bekämpfung - 01.12.2005 (3)
  17. trojaner... aber wo?
    Plagegeister aller Art und deren Bekämpfung - 22.11.2004 (3)

Zum Thema Trojaner aber übelst! - Hallo, ich bitte euch mir mit diesem Virus zu helfen: Trojan.Downloader.Zlob.GEN Ich habe es schon mit Antivirus Classic, Spyware Doctor und Ad-Ware. Der Virus macht immer wieder solche Startup-Einträge wie - Trojaner aber übelst!...
Archiv
Du betrachtest: Trojaner aber übelst! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.