Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.01.2007, 17:35   #1
erwin1957
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Icon23

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Hallo,
ich bin mir nicht sicher, ob ich ein Problem habe.
Ich habe meinen Rechner neu aufsetzen müssen (Platte zerschossen).
War nicht so schlimm, da ich in meinem Netzwerk eine FP mit 300 GB hab, auf der ich alle wichtigen Daten speichere. Dort speichere ich auch die Downloads verschiedenen OpenSource/Freeware. Ich bin eher vorsichtig und hab hinter meinem Router/Switch (netgear 614), der eine Hardwarefirewall darstellt auch auf den Rechnern eine Softwarefirewall installiert.

Ich lies die Platte also formatieren und hab dann Windows XP Home SP1 installiert. Habe dann gleich .netFramework und SP2 nachgeschoben. Selbstverständlich habe ich das Netzwerkkabel aus dem Switsch abgezogen.

Nachdem ich das Meiste, was man so braucht wieder installiert hab. Habe ich SpyHunter runtergeladen und ihn testweise meine Platte scannen lassen.

Ich bekam fast einen Schock.

http://people.freenet.de/ohlhausen/SpyHunter01.jpg
http://people.freenet.de/ohlhausen/SpyHunter02.jpg

Hat mein Virenprogramm eTrustAntivirus versagt, haben alle Sicherungsmechanismen versagt?

HJT, spybot, trojanchek, und adaware melden Friede, Freude, ...

Wie kann so was passieren. Ich weiß, dass es 100 % Sicherheit nicht gibt, aber ich will so nahe wie möglich dran sein.
Was mache ich falsch?


Wäre net wenn ich hier Hilfe bekommen könnte.
Danke im Voraus

Erwin


Ach ja hier noch meine HJT.log
Logfile of HijackThis v1.99.1
Scan saved at 18:27:03, on 07.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Dit.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\Trojancheck 6\tcguard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Hijackthis\HijackThis.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\totalcmd\TOTALCMD.EXE
C:\WINDOWS\msagent\AgentSvr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = MEDION International
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Welcome to ALDI
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Welcome to ALDI
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = Intel(R) Chipsets Support - Home
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\Excid.com Aps\eTrust Antivirus Registration\EzAntivirusRegistrationCheck.exe
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - Medionshop.de (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Alt 07.01.2007, 18:17   #2
Yopie
Moderator, a.D.
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Kann es sein, dass Spyhunter selbst der Übeltäter ist? Ist nur so ein Verdacht von mir, dein Log sieht mir sauber aus.

Gruß
Yopie
__________________


Alt 07.01.2007, 18:25   #3
erwin1957
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Hi,
danke dass du dich meiner annimmst.

Wie bekomme ich das raus?

Und was kann ich dagegen machen? Lohnen sich Reparaturmaßnahmen.

Gruß
Erwin
__________________

Alt 07.01.2007, 18:29   #4
Yopie
Moderator, a.D.
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Ich würde das Dingen über die Systemsteuerung deinstallieren und hoffen, dass es das war. Evtl. noch einen eScan hinterher (siehe Signatur).

Oder hast du dir irgendwelche Codecs installiert?

In diesen Fragen gibts allerdings wissendere Forumsnutzer als mich.

Gruß
Yopie

Alt 07.01.2007, 18:36   #5
erwin1957
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Hi Yopie,
ja, wegen der TV-Karte.
Sind Codec's Trojanerschleudern?
Erwin


Alt 07.01.2007, 18:37   #6
Sunny
Administrator
> Competence Manager
 

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Zitat:
Zitat von Yopie Beitrag anzeigen
Ist nur so ein Verdacht von mir, dein Log sieht mir sauber aus.
Sorry für OT:

@Yopie, das ist doch wohl nicht dein Ernst, oder?

Das hier ist absolut nicht sauber:

Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = MEDION International
O9 - Extra button: MedionShop - {84FAA847-1400-4400-BC93-D338EF03127B} - Medionshop.de (file missing) (HKCU)
Meiner Ansicht nach DEFINITIV Malware ...
__________________
--> System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner

Alt 07.01.2007, 18:40   #7
Yopie
Moderator, a.D.
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Zitat:
Zitat von erwin1957 Beitrag anzeigen
Hi Yopie,
Sind Codec's Trojanerschleudern?
Das kommt drauf an, wo man sich die besorgt, und obs wirklich Codecs sind, oder was anderes.

Google: Codec ZLob

Für die TV-Karte braucht man aber imho keine Codecs, oder?

Gruß
Yopie

Alt 07.01.2007, 18:42   #8
Yopie
Moderator, a.D.
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Sorry für OT:
Meiner Ansicht nach DEFINITIV Malware ...
Gut, dass der Smilie dahinter ist. Ich hoffe nur, ich deute ihn richtig.

Richtige Computer kauft man sich bei Mediamarkt oder in der Tankstelle, jaja, so ist das!

Gruß
Yopie

Alt 07.01.2007, 18:51   #9
erwin1957
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Zitat:
Richtige Computer kauft man sich bei Mediamarkt oder in der Tankstelle, jaja, so ist das!
Hi ihr,
Ne, bei Aldi.
Aber das hat doch mit dem Thema nix zu tun.


Alt 07.01.2007, 18:55   #10
erwin1957
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Aber die Frage ist doch auch wieso hat trojancheck 6 und eTrustAntivirus nicht aufgepasst? Die waren gleich von Anfang an installiert.
Gruß
Erwin

Alt 07.01.2007, 18:55   #11
Yopie
Moderator, a.D.
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Zitat:
Zitat von erwin1957 Beitrag anzeigen
Hi ihr,
Aber das hat doch mit dem Thema nix zu tun.
Deswegen hat Sunny das auch extra als "OT=Off Topic=Hat nix mit dem Thema zu tun" gekennzeichnet.

Zitat:
Aber die Frage ist doch auch wieso hat trojancheck 6 und eTrustAntivirus nicht aufgepasst? Die waren gleich von Anfang an installiert.
Trojancheck ist ein Uralt-Programm und nicht zur Abwehr von Schädlingen geeignet. Und kein AV-Programm erkennt alles. Vielleicht liegt ja noch nicht mal eine Infektion vor, sondern die Meldung von Spyhunter ist einfach falsch. Hast du mal mit regedit in der Registry nachgeschaut, ob die angemeckerten Einträge überhaupt existieren?

Gruß
Yopie

Alt 07.01.2007, 20:46   #12
jaycob
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Standard

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Hallo Erwin!

So wie ich es deinem HJT-Log entnehme, läuft eTrust bei dir nur mit INO-Engine, oder? Hast du mal versucht, die VET-Engine mit zuzuschalten?

Grüße, Jaycob.

Ach ja - ich kann kein Indiz dafür finden, daß SpyHunter selbst Adware ist.

Alt 07.01.2007, 22:11   #13
erwin1957
 
System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Beitrag

System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner



Hi zusammen,
klar OT, sorry.

Die Einträge sind in der Reg da.
Achtung ist Datei ist groß!
http://freenet-homepage.de/ohlhausen...er_domains.txt

Mein Standardbrowser ist auch nicht der IE sondern Opera. Möglichwerweise hab ich dann damit kein Problem?

Ich hab gerade bei eTrustAV auf VET umgeschalten und gescannt. Allerdings ohne ergebnis (nur wenige Einträge mit "Fehler beim Öffnen")

Mein Rechner zeigt auch keine Auffälligkeiten, es ist ein ungutes Gefühl wenn ein vermeindlich bösartiger Trojaner einem im Nacken sitzen soll.

Kann ich nicht feststellen, ob der Trojaner wirklich meinen Rechner infiziert hat?

Danke
Gruß und erstmal gute Nacht.
Erwin

Antwort

Themen zu System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner
.com, adobe, antivirus, bho, computer, enigma, excel, explorer, firewall, freude, hijack, hijackthis, home, internet, internet explorer, monitor, netgear, netzwerk, neu aufgesetzt, neu aufsetzen, nicht sicher, problem, programm, scan, sicherheit, system, system neu, trojane, trojaner, windows, windows xp



Ähnliche Themen: System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner


  1. Internet trotz DSL 16000 total langsam, PC soll neu aufgesetzt werden
    Plagegeister aller Art und deren Bekämpfung - 16.04.2014 (3)
  2. System neu aufgesetzt. Was hat das log zu bedeuten?
    Plagegeister aller Art und deren Bekämpfung - 21.11.2013 (19)
  3. system neu aufgesetzt,trojaner symptome immer noch da
    Log-Analyse und Auswertung - 10.09.2013 (1)
  4. nach Verschl.Trojaner / System neu aufgesetzt / gesicherte dateien lassen sich nicht öffnen
    Diskussionsforum - 21.06.2012 (1)
  5. mediashifting.com: system neu aufgesetzt - unsicher, ob system wieder sauber ist
    Plagegeister aller Art und deren Bekämpfung - 05.01.2012 (7)
  6. Sparkasse Algäu Trojaner - system neu aufgesetzt
    Log-Analyse und Auswertung - 19.12.2011 (14)
  7. flacor.dat -> System neu aufgesetzt
    Plagegeister aller Art und deren Bekämpfung - 29.08.2010 (1)
  8. Bin Betrugsopfer, System hab ich neu aufgesetzt, möchte prüfen ob Trojaner noch da
    Log-Analyse und Auswertung - 23.04.2009 (1)
  9. Nach Trojaner-Befall System neu aufgesetzt - Wieder alles sauber?
    Mülltonne - 14.12.2008 (0)
  10. Nach Trojaner Befall System neu aufgesetzt
    Mülltonne - 05.10.2008 (0)
  11. System neu aufgesetzt! immer noch Trojaner
    Mülltonne - 27.09.2008 (0)
  12. System neu aufgesetzt - ist es sauber?
    Log-Analyse und Auswertung - 26.04.2006 (9)
  13. ?Trojaner trotz Norton Antivirus und Firewall?
    Plagegeister aller Art und deren Bekämpfung - 10.08.2005 (1)
  14. system neu aufgesetzt
    Log-Analyse und Auswertung - 01.03.2005 (6)
  15. System neu aufgesetzt, Trojaner(Dialer?) wieder da...
    Antiviren-, Firewall- und andere Schutzprogramme - 18.01.2005 (6)
  16. firewall: welche progs durchlassen?
    Antiviren-, Firewall- und andere Schutzprogramme - 18.10.2004 (19)
  17. ?Trojaner trotz Norton Antivirus und Firewall?
    Plagegeister aller Art und deren Bekämpfung - 08.08.2004 (1)

Zum Thema System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner - Hallo, ich bin mir nicht sicher, ob ich ein Problem habe. Ich habe meinen Rechner neu aufsetzen müssen (Platte zerschossen). War nicht so schlimm, da ich in meinem Netzwerk eine - System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner...
Archiv
Du betrachtest: System neu aufgesetzt, trotz Firewall und AV-Progs Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.