Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojanerdownloader Small + ishost.exe & ismini.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.11.2006, 14:35   #1
f.janich
 
Trojanerdownloader Small + ishost.exe  & ismini.exe - Standard

Trojanerdownloader Small + ishost.exe & ismini.exe



Hallo, ich habe seit kurzem den TrojanDownloader small auf meinem rechner und nun weiß ich nicht mehr weiter.
Ich habe meinen PC schon im abgesicherten Modus gestartet und Spyware Doctor und SPybot Search and Destroy durchlaufen lassen. Dabei wurden einige Dinge gefunden und auch gelöscht. Nach dem Neustart waren sie allerdings wieder da. Die Systemwiederherstellung habe ich dabei konsequent deaktiviert!

Auf meinem PC läuft Outpost Pro und NOD32 (Outpost ist super nur bei nod bin ich mir da nciht so sicher^^)
Naja nach eingier Zeit lädt der Trojandownlaoder anscheinend was runter und NOD32 meldet sich, kann aber nichts machen. Ich kann nur beenden.
Dann öffnet sich nach einiger Zeit ein Fesnter mit einem einzeiligem Kommentar in einer von mri nicht beknnten Sprache^^ Dabei kommt darin vor MODEM, HOH, CONNEQUTION

Ja, und nun weiß ich nicht mehr weiter. Im Temp ordner befinden sich die datein (windows & Lokale Einstellungen) Außerdem hab ich ishost.exe & ismini.exe.

Da mein Windows erst frisch ist und auf der CD nur Service Pack 1 ist, habe ich eldier noch kein Service Pack 2 drauf, aber ich will erst diese Trojaner los werden


Hier die Logfile:
Logfile of HijackThis v1.99.1
Scan saved at 14:21:23, on 23.11.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\xampp\apache\bin\apache.exe
C:\Programme\DriveCrypt Plus Pack\DCPP2Svc.exe
C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\xampp\mysql\bin\mysqld-nt.exe
C:\Programme\Eset\nod32krn.exe
C:\Programme\xampp\apache\bin\apache.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Eset\nod32kui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\TrueCrypt\TrueCrypt.exe
C:\Programme\Agnitum\Outpost Firewall\op_viewer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\ishost.exe
C:\WINDOWS\System32\ismini.exe
C:\Dokumente und Einstellungen\Fabo\Desktop\hijackthis\HijackThis.exe

O1 - Hosts: 83.243.41.17 www.freesoft-board.to
O1 - Hosts: 83.243.41.18 irc.freesoft-board.to
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Hilfsobjekt für Encarta Web-Begleiter - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Encarta Web-Begleiter - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programme\Agnitum\Outpost Firewall\feedback.exe /dumps_startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: TrueCrypt.lnk = C:\Programme\TrueCrypt\TrueCrypt.exe
O8 - Extra context menu item: Add to &Teleport - M:\Programme\Teleport Pro\teleport.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://M:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - M:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL (file missing)
O9 - Extra button: Encarta Suchleiste - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: SmartWhois - {FD9DE2B4-C926-4460-81C4-FC58C6F1062E} - C:\PROGRA~1\SMARTW~1\swmsiehlp.exe
O9 - Extra button: (no name) - {FF983118-58C7-4AD4-B5A7-691C39CB7B42} - C:\PROGRA~1\SMARTW~1\swmsiehlp.exe
O9 - Extra 'Tools' menuitem: SmartWhois - {FF983118-58C7-4AD4-B5A7-691C39CB7B42} - C:\PROGRA~1\SMARTW~1\swmsiehlp.exe
O20 - Winlogon Notify: winjyp32 - C:\WINDOWS\SYSTEM32\winjyp32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache2 - Unknown owner - C:\Programme\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: SecurStar DCPPv2 Service (DCPP2Svc) - Unknown owner - C:\Programme\DriveCrypt Plus Pack\DCPP2Svc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: mysql - Unknown owner - C:\Programme\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programme\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: VDXULZLH - Unknown owner - C:\DOKUME~1\Fabo\LOKALE~1\Temp\VDXULZLH.exe

Ich hoffe, dass ihr mir helfen könnt und ein riesen Dankeschön schon im Vorraus

mfg

Alt 23.11.2006, 22:09   #2
nochdigger
 
Trojanerdownloader Small + ishost.exe  & ismini.exe - Standard

Trojanerdownloader Small + ishost.exe & ismini.exe



mOIn auch

Zitat:
Zitat von f.janich
Da mein Windows erst frisch ist...
wie um alles in der Welt, hast es dann geschafft, dich gleich wieder mit so einem Packet zu infizieren ?

Lade dir erst oder besorge dir das Servicepack 2 und und alle Folgeupdates und setze dann den Rechner nochmals richtig neu auf nach dieser Anleitung.

MFG
__________________


Antwort

Themen zu Trojanerdownloader Small + ishost.exe & ismini.exe
abgesicherten modus, adobe, bho, browser, desktop, downloader, einstellungen, ellung, excel, explorer, feedback, firefox, helper, hijack, hijackthis, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, neustart, pc läuft, pc tools spyware doctor, rundll, service pack 1, spyware, super, temp, temp ordner, trojaner, web companion, windows, windows xp, öffnet



Ähnliche Themen: Trojanerdownloader Small + ishost.exe & ismini.exe


  1. Clam-AV hat TrojanerDownloader.Injecter-214 gefunden. Bin ich infiziert?
    Log-Analyse und Auswertung - 01.10.2014 (19)
  2. Problem mit java(Java/trojanerDownloader.....)
    Plagegeister aller Art und deren Bekämpfung - 03.06.2011 (18)
  3. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (54)
  4. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Mülltonne - 01.12.2010 (0)
  5. Maleware gefundenDR/Delphi.Gen' [dropper] Trojanerdownloader gefunden.
    Log-Analyse und Auswertung - 12.04.2010 (0)
  6. TrojanerDownloader: Win32/Renos.JM
    Log-Analyse und Auswertung - 01.02.2010 (1)
  7. Trojanermeldung ismini.exe und winpdc32.dll
    Log-Analyse und Auswertung - 16.03.2007 (5)
  8. Trojaner-Befall - Ismini/host.exe etc
    Plagegeister aller Art und deren Bekämpfung - 30.11.2006 (1)
  9. Bitte Anfängerhilfe bei ishost.exe
    Plagegeister aller Art und deren Bekämpfung - 29.11.2006 (3)
  10. Infiziert mit TR/Dldr.small.cnh.14 und TR/Trop.Small.XL, was nun?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2006 (1)
  11. ishost, issearch trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (6)
  12. Winlogonhook/Dialer.Kotu/ishost.exe/W***.tmp.exe
    Plagegeister aller Art und deren Bekämpfung - 29.08.2006 (6)
  13. Hilfe bei 2 Trojanern:Small.GQ.4 und Dldr.Small.buy
    Log-Analyse und Auswertung - 15.06.2006 (3)
  14. Trojaner Dldr.Small.UV.3 und Small.AR.1.C
    Log-Analyse und Auswertung - 14.03.2005 (6)
  15. TrojanerDownloader.win32.zlob.d
    Plagegeister aller Art und deren Bekämpfung - 25.11.2004 (3)
  16. TrojanerDownloader.Win32.Dyfuca.cr?
    Plagegeister aller Art und deren Bekämpfung - 22.09.2004 (2)
  17. TrojanerDownloader.Win32.Keenval.f
    Plagegeister aller Art und deren Bekämpfung - 29.08.2004 (1)

Zum Thema Trojanerdownloader Small + ishost.exe & ismini.exe - Hallo, ich habe seit kurzem den TrojanDownloader small auf meinem rechner und nun weiß ich nicht mehr weiter. Ich habe meinen PC schon im abgesicherten Modus gestartet und Spyware Doctor - Trojanerdownloader Small + ishost.exe & ismini.exe...
Archiv
Du betrachtest: Trojanerdownloader Small + ishost.exe & ismini.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.