Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: VIrus der sich via ICQ Netzwerk Gehör verschafft :-(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.02.2007, 23:16   #1
Ingens
 
VIrus der sich via ICQ Netzwerk Gehör verschafft :-( - Standard

VIrus der sich via ICQ Netzwerk Gehör verschafft :-(



Habe nun seid 2 Wochen diesen Virus. Zunächst sah es nach eienr Kleinigkeit aus die nur eine Multimessage an alle meine Kontakte verschickt, doch heute war mein Rechner den ganzen Tag an ohne das ICQ bzw Trillian (benutze ich) an war. Um 15 uhr gingen munter die bekannten Nachrichten, mit den immer anderen Links, die aber immer zum selben Problem führen raus.

15 uhr war ich noch bei der Arbeit und Trillian nicht nur offline sondern nicht mal gestartet. Daraus folgere ich, dass dieser Virus... Trojaner oder was auch immer nur die gespeicherten Einwahldaten von ICQ Miranda Trillian und co benutzt. Als eigenständiges Programm verschickt es die Messages... nach irgendeinem Kriterium... denn nicht alle haben diese Nachrichten bekommen.


------- nun meine Hijack Log die aber wohl kaum erfolg bringen wird ---------

Logfile of HijackThis v1.99.1
Scan saved at 22:58:51, on 20.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\AlienGUIse\wbload.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Dokumente und Einstellungen\Henrik\Desktop\Neuer Ordner (2)\Security.Task.Manger 1.6f.Multilanguage\SpyProtector.exe
C:\Programme\Trillian\trillian.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Henrik\LOKALE~1\Temp\Rar$EX00.703\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\ANYCOM\Blue USB-120-240\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-120-240\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-120-240\btsendto_ie.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129397558234
O20 - AppInit_DLLs: wbsys.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: WB - C:\Programme\AlienGUIse\fastload.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\ANYCOM\Blue USB-120-240\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

-----------------------------------------------------------------

Vielen Dank für die Überprüfung. Egal was die log bringt... um eine Ifo über den Trojaner oder virus wäre ich sehr dankbar... Ich weiß nicht ob zur Zeit ein reinstall abhilfe schafft, da ich noch zu wenig über die Verbreitung und Arbeitsweise dieser neuen hässlichen Unart weiß.

Gruß
Henrik

Alt 21.02.2007, 10:28   #2
undoreal
/// AVZ-Toolkit Guru
 
VIrus der sich via ICQ Netzwerk Gehör verschafft :-( - Standard

VIrus der sich via ICQ Netzwerk Gehör verschafft :-(



Halli hallo. Googeln kannst du ja selber. Das nehm ich dir nicht ab. Da sind so viele verschiedene icq Viren im Umlauf. Musst halt mal gucken ob du da was passendes findest.

Nun, ich wuerde als erstes doch mal folgendes machen:

-Update AntiVir
-Stelle in den erweiterten Optionen (Experten Modus) die hoechste Sicherheitsstufe ein (alle Dateien durchsuchen).
-Dann wechselst du in den abgesicherten Modus und machst hier mal einen kompletten Systemscan.
-Entferne ALLES was AntiVir findet.
-Wenn was gefunden wurde poste bitte das logFile und ein neues HJT log.

Wenn nichts gefunden wurde dann wuerde ich hiermit einen scan machen und dann hier eine zweite AntiViren Meinung einholen.

Gruss

Undoreal
__________________

__________________

Alt 21.02.2007, 17:14   #3
Ingens
 
VIrus der sich via ICQ Netzwerk Gehör verschafft :-( - Standard

VIrus der sich via ICQ Netzwerk Gehör verschafft :-(



Naja... sowas mache ich normalerweise BEVOR ich in einem Forum um Hilfe frage. Natürlich habe ich google benutzt und auch einiges gefunden... aus dem Jahr 2004 z.B. Außerdem noch viele weitere Personen mit meinem Problem nur leider keinen Rat wie man es entfernen kann.

Der nächste Reply bitte von jemandem der Ahnung hat und nicht von jemandem der nur Beleidigungen postet und mir Links zu Programmen gibt die ich längst habe, wie man aus meiner HJT File ersehen kann.

Wozu beschreibe ich eigentlich was der Virus/Trojaner tut wenn ich darauf so eine Antwort bekomme.

Bitte nicht nochmal wie nen noob abservieren!

Danke

Btw.: Er verschickt solche Nachrichten

Ingens: it's my party pics
http: //391.fengionyunjertinkdes.com/neZahl/noch mehr Zahlen/
Maxigraf: du schickst mir nen trojaner??
104214273: it's my party pics
http://327.fengionyunjertinkdes.com/ne Zahl/noch mehr Zahlen/

Die Links sind immer unterschiedlich verweisen aber denke ich immer auf die gleiche Seite... trau mich nicht das genauer zu überprüfen
__________________

Geändert von Ingens (21.02.2007 um 17:31 Uhr)

Alt 21.02.2007, 17:23   #4
undoreal
/// AVZ-Toolkit Guru
 
VIrus der sich via ICQ Netzwerk Gehör verschafft :-( - Standard

VIrus der sich via ICQ Netzwerk Gehör verschafft :-(



Gut, ich hab grade erst angefangen..

Hier trotzdem noch mal ein link fuer dich der dir hoffentlich hilft.

http://www.trojaner-board.de/36467-p...tzt-viren.html

Und im Uebrigen hab ich dich in keinem Fall beleidigt!
Als ob ich unfreundlich gewesen waere! Man man.
Falls du das mit dem googlen falsch verstanden hast dann tut es mir leid aber ich bin noch harmlos was harte Worte angeht. Und auch diese sind meist nicht boes gemeint.

mfg

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu VIrus der sich via ICQ Netzwerk Gehör verschafft :-(
adobe, antivir, appinit_dlls, avgnt, avgnt.exe, avira, bho, computer, desktop, einstellungen, excel, google, hijack, hijackthis, internet, internet explorer, netzwerk, object, problem, programm, rundll, senden, system, temp, trojaner, virus, windows, windows xp



Ähnliche Themen: VIrus der sich via ICQ Netzwerk Gehör verschafft :-(


  1. Virus infiziert mehrere Systeme, verbreitet sich scheinbar auch übers Netzwerk. Virenprogramme "blind"
    Log-Analyse und Auswertung - 04.03.2015 (17)
  2. jemand hat sich Zugang zu meinen online accounts über meine IP verschafft
    Log-Analyse und Auswertung - 14.01.2014 (10)
  3. Google Redirect Virus lässt sich nicht aus dem Netzwerk entfernen und plötzlicher Bluescreen
    Log-Analyse und Auswertung - 06.01.2014 (16)
  4. Arbeitsstationsdienst lässt sich nicht starten, PC sehr langsam, Netzwerk eingeschränkt
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (5)
  5. Dos Angriffe und Lan Access, verschafft sich da jemand Zugriff zu meinem Netzwerk?
    Log-Analyse und Auswertung - 25.10.2013 (11)
  6. Virus, Trojaner, o.ä.? - Merkwürdige Netzwerk-Auffälligkeiten Win 7 x64
    Log-Analyse und Auswertung - 10.08.2013 (10)
  7. virus.win32.expiro.ai in einem Netzwerk
    Plagegeister aller Art und deren Bekämpfung - 15.07.2013 (10)
  8. Mozilla-Wartungsdienst verschafft Angreifern Systemrechte
    Nachrichten - 15.05.2013 (0)
  9. Botnetz versteckt sich im Tor-Netzwerk
    Nachrichten - 10.12.2012 (0)
  10. Netzwerk- und Designprobleme nach GVU Virus
    Plagegeister aller Art und deren Bekämpfung - 14.09.2012 (3)
  11. Netzwerk vom Virus befallen?
    Log-Analyse und Auswertung - 01.09.2012 (15)
  12. remote zugriff verschafft?
    Diskussionsforum - 20.12.2010 (1)
  13. Netzwerk-Probleme / ohne T.online software ein Netzwerk ?
    Netzwerk und Hardware - 18.06.2009 (1)
  14. Maus hat sich selbstständig gemacht wollte neues netzwerk zufügen
    Plagegeister aller Art und deren Bekämpfung - 28.05.2009 (0)
  15. Hilfe: Virus legt ganzes Netzwerk lahm?
    Log-Analyse und Auswertung - 18.12.2008 (2)
  16. Virus im Netzwerk! Bitte HiJack-Log prüfen!
    Mülltonne - 18.03.2008 (0)
  17. Eicar verbreitet sich im Netzwerk ???
    Plagegeister aller Art und deren Bekämpfung - 11.07.2004 (8)

Zum Thema VIrus der sich via ICQ Netzwerk Gehör verschafft :-( - Habe nun seid 2 Wochen diesen Virus. Zunächst sah es nach eienr Kleinigkeit aus die nur eine Multimessage an alle meine Kontakte verschickt, doch heute war mein Rechner den ganzen - VIrus der sich via ICQ Netzwerk Gehör verschafft :-(...
Archiv
Du betrachtest: VIrus der sich via ICQ Netzwerk Gehör verschafft :-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.