Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe!!!Troian-Spy.Win32@mx

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.11.2006, 14:45   #1
ursus6666
 
Hilfe!!!Troian-Spy.Win32@mx - Icon21

Hilfe!!!Troian-Spy.Win32@mx



Kann mir einer Helfen! Bin das erste mal hier, und suche Hilfe. Habe schon mein Antivirus Programm AVG 7.1 durch laufen lassen, aber nix gefunden. Auch Spybot. es kommt immer Critial System Errors! dann kommt immer ein bild mit nackigen Mädchen. Ich weiß nicht mehr weiter.Bitte Helft mir!!!
Logfile of HijackThis v1.99.1
Scan saved at 15:34:29, on 14.11.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\EliteCodec\isamonitor.exe
C:\Programme\EliteCodec\pmsngr.exe
C:\Programme\Logitech\G-series Software\LCDMon.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Logitech\G-series Software\LGDCore.exe
C:\Programme\EliteCodec\pmmon.exe
C:\Programme\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Programme\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Programme\Logitech\G-series Software\Applets\LCDClock.exe
C:\Programme\BF2G15Mod\BF2 LCD.exe
C:\Programme\Schmads Inc\G15_TeamSpeak\G15_TeamSpeak.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\Programme\EliteCodec\isamini.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.407\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - C:\Programme\EliteCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Protection Bar - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - C:\Programme\EliteCodec\iesplugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 14.11.2006, 16:49   #2
nochdigger
 
Hilfe!!!Troian-Spy.Win32@mx - Standard

Hilfe!!!Troian-Spy.Win32@mx



mOIn auch

lasse die Datei :
C:\WINDOWS\system32\cfltygd.dll
hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 angaben,
auch wenn nichts gefunden wurde.


Versuche dieses Programm EliteCodec über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren und lösche wenn noch vorhanden die Ordner.
Sollte das nicht gelingen arbeite diese Anleitung ab.

Erstelle ein neues HijackThis Log und poste das Ergebnis von Jotti/Virustotal.

MFG
__________________


Alt 14.11.2006, 19:24   #3
ursus6666
 
Hilfe!!!Troian-Spy.Win32@mx - Icon17

Hilfe!!!Troian-Spy.Win32@mx



das alles hat er gefunden!!!!wie mache ich jetzt weiter?
Danke erstmal für Deine Hilfe!!!!
AntiVir 7.2.0.39 11.14.2006 no virus found
Authentium 4.93.8 11.14.2006 no virus found
Avast 4.7.892.0 11.14.2006 no virus found
AVG 386 11.14.2006 no virus found
BitDefender 7.2 11.14.2006 no virus found
CAT-QuickHeal 8.00 11.14.2006 no virus found
ClamAV devel-20060426 11.14.2006 no virus found
DrWeb 4.33 11.14.2006 Trojan.DownLoader.14822
eTrust-InoculateIT 23.73.54 11.14.2006 no virus found
eTrust-Vet 30.3.3192 11.14.2006 Win32/Spax!generic
Ewido 4.0 11.13.2006 no virus found
Fortinet 2.82.0.0 11.14.2006 no virus found
F-Prot 3.16f 11.14.2006 no virus found
F-Prot4 4.2.1.29 11.14.2006 no virus found
Ikarus 0.2.65.0 11.14.2006 no virus found
Kaspersky 4.0.2.24 11.14.2006 no virus found
McAfee 4895 11.14.2006 no virus found
Microsoft 1.1609 11.14.2006 no virus found
NOD32v2 1865 11.14.2006 no virus found
Norman 5.80.02 11.14.2006 no virus found
Panda 9.0.0.4 11.14.2006 Application/VirusBursters
Sophos 4.11.0 11.13.2006 no virus found
TheHacker 6.0.1.118 11.14.2006 no virus found
UNA 1.83 11.14.2006 no virus found
VBA32 3.11.1 11.14.2006 suspected of Downloader.Zlob.3 (paranoid heuristics)
VirusBuster 4.3.15:9 11.14.2006 no virus found
__________________
__________________

Alt 14.11.2006, 22:20   #4
nochdigger
 
Hilfe!!!Troian-Spy.Win32@mx - Standard

Hilfe!!!Troian-Spy.Win32@mx



mOIn nochmal

Zitat:
Zitat von ursus6666
wie mache ich jetzt weiter?
evtl. so wie ich es schon beschrieben hatte

guckst du
Zitat:
Zitat von nochdigger Beitrag anzeigen
Versuche dieses Programm EliteCodec über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren und lösche wenn noch vorhanden die Ordner.
Sollte das nicht gelingen arbeite diese Anleitung ab.

Erstelle ein neues HijackThis Log ...
MFG
MFG

Alt 06.12.2006, 14:56   #5
Amados
 
Hilfe!!!Troian-Spy.Win32@mx - Standard

Hilfe!!!Troian-Spy.Win32@mx



Hallo ich habe das gleiche Problem aber ich kann ich nicht loswerden.
Das was bisher beschrieben würde habe ich alles versucht aber die Datei cfltygd.dll ist nicht vorhanden.


----->Versuche dieses Programm EliteCodec über Start -> Einstellungen -> Systemsteuerung -> Software zu deinstallieren und lösche wenn noch vorhanden die Ordner.<-------
geht auch nicht weill nicht vorhanden bei mir.


Alt 06.12.2006, 22:30   #6
nochdigger
 
Hilfe!!!Troian-Spy.Win32@mx - Standard

Hilfe!!!Troian-Spy.Win32@mx



mOIn auch

wenn du dir sicher bist, das selbe Problem zu haben, folge der Anleitung die ich schon gepostet habe (2 Beiträge weiter oben).

Solltest du dir aber nicht ganz sicher sein, eröffne einen eigenen Beitrag wo du dein Problem genau beschreibst.

MFG

Antwort

Themen zu Hilfe!!!Troian-Spy.Win32@mx
adobe, alert, antivirus, avg, bho, dsl, erste mal, explorer, firefox, helper, hijack, hijackthis, hilfe!!, hilfe!!!, icqtoolbar, internet, internet explorer, launch, mozilla, mozilla firefox, nvidia, programm, rundll, server, software, system, teamspeak, temp, tuneup utilities, urlsearchhook, windows, windows xp



Ähnliche Themen: Hilfe!!!Troian-Spy.Win32@mx


  1. Win32:Malware-gen und Trojan.Win32.WinloadSDA.dewcdw und PUA.Win32.Packer.Upx-28 - falsch positive Meldungen?
    Plagegeister aller Art und deren Bekämpfung - 20.09.2014 (1)
  2. UKash troian.ransom.fgen Bundespolizei
    Log-Analyse und Auswertung - 06.10.2012 (13)
  3. HILFE für PC-DUMMIE---WIN32/Obfuscator.ZU und WIN32/ShopperReports
    Log-Analyse und Auswertung - 10.08.2012 (29)
  4. Win32/Provis!rts, Win32/Ragterneb.A, Win32/Meredrop, Win32/VB.RC, TrojanDropper:Win32/Bamital.C
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (7)
  5. Hilfe! >>Win32/Renos.JS<<
    Plagegeister aller Art und deren Bekämpfung - 16.10.2009 (1)
  6. Win32:Fraudo [Trj] Hilfe!
    Log-Analyse und Auswertung - 15.08.2009 (1)
  7. Win32 Vitro hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.03.2009 (11)
  8. HILFE zu Win32:Rootkit-gen [Rtk] !!!!!!!!!!
    Mülltonne - 08.12.2008 (0)
  9. Probleme mit Tr/win32.Tiny.h Tr/Win32.Agent.bq! Hilfe
    Mülltonne - 02.10.2008 (0)
  10. Win32/Adware.Virtumonde - Win32/PrivacyRemover.M64 - TR/Zlob.KA.2 - Hilfe benötigt!
    Log-Analyse und Auswertung - 29.08.2008 (9)
  11. Hilfe, mein Computer zeigtan: WIN32/Adware.Virtumonde&Win32/PrivacyRemover.M64
    Log-Analyse und Auswertung - 25.08.2008 (2)
  12. Hilfe win32.bagle.mm und win32.bagel.qe was tun
    Log-Analyse und Auswertung - 24.05.2008 (6)
  13. Win32.Parite.B , Win32.Heuric1714 Hilfe
    Mülltonne - 21.11.2007 (0)
  14. brauch hilfe bei: Win32/Oleloa.gen!, Trojan.Win32.Golid.g, Trojan.Win32.Small.ev
    Plagegeister aller Art und deren Bekämpfung - 28.11.2005 (1)
  15. Virus entdekt Downloader Troian
    Log-Analyse und Auswertung - 28.10.2005 (5)
  16. Hilfe Win32:Poebot-C [Trj]
    Plagegeister aller Art und deren Bekämpfung - 18.10.2005 (10)
  17. Hilfe Trojaner Win32.RVP.de !!!!!
    Plagegeister aller Art und deren Bekämpfung - 27.01.2004 (14)

Zum Thema Hilfe!!!Troian-Spy.Win32@mx - Kann mir einer Helfen! Bin das erste mal hier, und suche Hilfe. Habe schon mein Antivirus Programm AVG 7.1 durch laufen lassen, aber nix gefunden. Auch Spybot. es kommt immer - Hilfe!!!Troian-Spy.Win32@mx...
Archiv
Du betrachtest: Hilfe!!!Troian-Spy.Win32@mx auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.