Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hab mir nen trojan eingefangen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.09.2006, 19:33   #1
nb4vr
 
Hab mir nen trojan eingefangen - Icon32

Hab mir nen trojan eingefangen



Hallo ihr,

Ich habe heute eine datei aus dem internet runtergeladen und danach mit kaspersky online-scan gechecked und es war alles ok. Aber als ich den pc neu gestarted hatte habe ich einen prozess in meiner task liste gefunden der da nicht sein sollte "Opera.exe". Ich benutze Opera als browser hab ihn aber nicht im autostart.. Ich habe dann mit ad-aware gescannt und siehe da, 4 einträge von "win32.trojan.dowloader". Habe versucht sie mit ad-aware zu löshen aber sie kommen nach neustart wieder. Ich hoffe ihr könnt mir helfen.
Hier ist die datei die ich runtergeladen hatte *** und hier ist mein und HijackThis log.

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 19:59:24, on 19.09.2006
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\Microsoft.NET\Framework\v2.0.40607\aspnet_admin.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\System32\nvsvc32.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Programme\Gemeinsame Dateien\Stardock\TrayServer.exe
D:\Programme\Razer\razerhid.exe
D:\Programme\Object Desktop\WindowBlinds\wbload.exe
D:\Programme\CursorXP\CursorXP.exe
D:\Programme\Object Desktop\ObjectBar\ObjectBar.exe
D:\Programme\WinTidy\WinTidy.exe
D:\Programme\Razer\razertra.exe
D:\Programme\Razer\razerofa.exe
D:\Programme\Opera7\Opera.exe
D:\Dokumente und Einstellungen\daniel\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchAssistant = ,
R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = ,
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [1A:Stardock TrayMonitor] "D:\Programme\Gemeinsame Dateien\Stardock\TrayServer.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [Sp2 Personal Firewall] Sp2firewall.exe
O4 - HKLM\..\Run: [Adobe] D:\WINNT\sysconfig.exe
O4 - HKLM\..\Run: [dlite] dllmanager.exe
O4 - HKLM\..\Run: [notepad.exe] D:\WINNT\upx.exe
O4 - HKLM\..\Run: [msnmsg.exe] C:\ms3.exe
O4 - HKLM\..\Run: [winlogin.exe] D:\WINNT\mspaint.exe
O4 - HKLM\..\Run: [taskmgr.exe] D:\WINNT\paintms.exe
O4 - HKLM\..\Run: [Logitech] Logitech.exe
O4 - HKLM\..\Run: [razer] D:\Programme\Razer\razerhid.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [lsasshost.exe] D:\WINNT\lsasshost.exe
O4 - HKLM\..\RunServices: [CMD] cmd32.exe
O4 - HKLM\..\RunServices: [Sp2 Personal Firewall] Sp2firewall.exe
O4 - HKLM\..\RunServices: [dlite] dllmanager.exe
O4 - HKLM\..\RunServices: [Logitech] Logitech.exe
O4 - HKCU\..\Run: [WindowBlinds] D:\Programme\Object Desktop\WindowBlinds\wbload.exe auto
O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [dlite] dllmanager.exe
O4 - HKCU\..\Run: [CursorXP] D:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [lsasshost.exe] D:\WINNT\lsasshost.exe
O4 - Global Startup: Stardock ObjectBar.lnk = D:\Programme\Object Desktop\ObjectBar\ObjectBar.exe
O4 - Global Startup: WinTidy.lnk = D:\Programme\WinTidy\WinTidy.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c7.cab
O16 - DPF: {5D8844F9-1CB8-11D2-A0A0-00600859EB9F} (PatchCtl Class) - file://C:\Programme\EA SPORTS\FIFA 2004\update.1.1\patchx2.cab
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} - http://guard.gunbound.net/nProtect/keyCrypt/npkcx.cab
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: npkcsvc - INCA Internet Co., Ltd. - D:\WINNT\System32\npkcsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINNT\System32\nvsvc32.exe
[edit]
link zur datei entfernt
GUA
[/edit]

Alt 19.09.2006, 22:38   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hab mir nen trojan eingefangen - Standard

Hab mir nen trojan eingefangen



Zitat:
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Hier lohnt schon allein des Patchlevels nichts mehr. Das SP3 für Windows 2000 ist hoffnungslos veraltet.

Zitat:
O4 - HKLM\..\Run: [Sp2 Personal Firewall] Sp2firewall.exe
O4 - HKLM\..\Run: [Adobe] D:\WINNT\sysconfig.exe
O4 - HKLM\..\Run: [dlite] dllmanager.exe
O4 - HKLM\..\Run: [notepad.exe] D:\WINNT\upx.exe
O4 - HKLM\..\Run: [msnmsg.exe] C:\ms3.exe
O4 - HKLM\..\Run: [winlogin.exe] D:\WINNT\mspaint.exe
O4 - HKLM\..\Run: [taskmgr.exe] D:\WINNT\paintms.exe
O4 - HKLM\..\Run: [Logitech] Logitech.exe
Da grinsen Dich schon mal etliche Schädlinge an - setz das System neu auf!
__________________

__________________

Antwort

Themen zu Hab mir nen trojan eingefangen
ad-aware, adobe, bho, browser, desktop, dsl, einstellungen, explorer, firewall, ftp, hijack, hijackthis, internet, internet explorer, kaspersky, neustart, notepad.exe, nvidia, object, opera.exe, programme, prozess, rundll, software, system, taskmgr.exe, trojan, träge, windows



Ähnliche Themen: Hab mir nen trojan eingefangen


  1. Trojaner eingefangen? Trojan Z-000
    Plagegeister aller Art und deren Bekämpfung - 04.08.2015 (19)
  2. 2 Trojaner eingefangen durch E-Mail-Anhänge // Trojan-Banker.Win32.Agent.ubo und Trojan.Win32.Yakes.ghny
    Log-Analyse und Auswertung - 19.07.2015 (28)
  3. Trojan-Ransom.Win32.Blocker.cbsn & Trojan-Spy.Win.32.Zbot.nsur eingefangen -.-
    Plagegeister aller Art und deren Bekämpfung - 12.04.2014 (23)
  4. W 7: trojan.ransom.ed mit pdf-download eingefangen
    Log-Analyse und Auswertung - 11.11.2013 (5)
  5. GVU Trojan eingefangen
    Plagegeister aller Art und deren Bekämpfung - 02.09.2013 (7)
  6. Trojan.Agent eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.10.2012 (36)
  7. trojan.ransom.gen eingefangen
    Plagegeister aller Art und deren Bekämpfung - 13.08.2012 (11)
  8. Trojan.Sirefef.GY eingefangen was tun?
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (7)
  9. TR/Kryptik.gyh.3 , TR/Trash.Gen' [trojan] eingefangen .
    Log-Analyse und Auswertung - 19.02.2012 (24)
  10. Trojan.Generic.KDV.358528 eingefangen :-((
    Log-Analyse und Auswertung - 21.09.2011 (27)
  11. Trojan Win 32 Qhost eingefangen Wie lÖschen?
    Log-Analyse und Auswertung - 10.05.2011 (1)
  12. Trojan.Renos.PFI und Trojan.DownLoader1.6583 eingefangen ?
    Plagegeister aller Art und deren Bekämpfung - 02.05.2010 (1)
  13. Trojan:Win32/Alureon.gen!U eingefangen
    Log-Analyse und Auswertung - 26.10.2009 (1)
  14. Trojan KillAV eingefangen
    Log-Analyse und Auswertung - 05.04.2009 (65)
  15. Hab mir Trojan-Dropper.SEH eingefangen
    Mülltonne - 31.12.2008 (1)
  16. Trojan eingefangen
    Log-Analyse und Auswertung - 07.08.2008 (11)
  17. Hab mir nen Trojan.Adclick eingefangen hilfe
    Plagegeister aller Art und deren Bekämpfung - 22.12.2005 (1)

Zum Thema Hab mir nen trojan eingefangen - Hallo ihr, Ich habe heute eine datei aus dem internet runtergeladen und danach mit kaspersky online-scan gechecked und es war alles ok. Aber als ich den pc neu gestarted hatte - Hab mir nen trojan eingefangen...
Archiv
Du betrachtest: Hab mir nen trojan eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.