Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Dldr.Swizzor.Gen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.03.2007, 17:36   #1
godnight
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hi hoffe ihr könnt mir helfen diesen Nervigen Trojaner wieder los zu werden.

Kopiere mal das LOG-File


Logfile of HijackThis v1.99.1
Scan saved at 17:21:45, on 05.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Steganos Safe Home\SteganosHotKeyService.exe
C:\Programme\Steganos Safe Home\SteganosAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Lexmark 3100 Series\lxbrbmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KAV\KAVSVC.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\VMware\VMware Workstation\vmware-authd.exe
C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2jds.exe
C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2sec.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Java\jre1.5.0_06\bin\jucheck.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: (no name) - {7A0B2CE2-5D71-0B20-E4A2-13CF5338D701} - C:\DOKUME~1\Andy\ANWEND~1\copyonce\BurnMapi.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [curb jump deaf close] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\32upload.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SAFEHOME HotKeys] C:\Programme\Steganos Safe Home\SteganosHotKeyService.exe
O4 - HKLM\..\Run: [SAFEHOME Agent] C:\Programme\Steganos Safe Home\SteganosAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe
O4 - HKCU\..\Run: [SectJunk] C:\DOKUME~1\Andy\ANWEND~1\DEFAUL~1\dog great.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programme\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136800006753
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DB2 - DB2 (DB2) - International Business Machines Corporation - C:\DOKUME~1\DATENB~1\Daten\bin\db2syscs.exe
O23 - Service: DB2DAS - DB2DAS00 (DB2DAS00) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\\bin\db2dasrrm.exe
O23 - Service: DB2-Governor (DB2GOVERNOR) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2govds.exe
O23 - Service: DB2 JDBC Applet Server (DB2JDS) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2jds.exe
O23 - Service: DB2-Sicherheitsservice (DB2NTSECSERVER) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2sec.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KAV\KAVSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe


Schon mal vielen Dank im vorraus

gruß Andy

Alt 05.03.2007, 17:49   #2
Mellosun
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hallo,

erstmal bitte folgendes bei Jotti oder Virustotal auswerten lassen ( Link in meiner SIG ):


C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\32u pload.exe
C:\DOKUME~1\Andy\ANWEND~1\DEFAUL~1\dog great.exe


Poste das gesamte Ergebnis, auch wenn nichts gefunden wird. Wichtig ist die größe der Datei ( die bei dem Scann angegeben wird ) sowie die Prüfsumme!

Alles weitere dann!


Gruß Mellosun
__________________

__________________

Alt 08.03.2007, 16:53   #3
godnight
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hi,
sorry das es bei mir so lange gedauert hat hab aber die letzten Tage nicht so viel Zeit gehabt und das scannen hat nicht beim ersten mal funktioniert.

So hier die Ergebnisse:

Datei: 32upload.exe
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
-

AntiVir
TR/Dldr.Swizzor.Gen gefunden
ArcaVir
Keine Viren gefunden
Avast
Win32:Swizzor-gen gefunden
AVG Antivirus
Lop.H gefunden
BitDefender
GenPack:Trojan.Swizzor.D gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Swizzor gefunden
F-Prot Antivirus
Keine Viren gefunden
F-Secure Anti-Virus
not-a-virus:AdWare.Win32.Lop.bb (4, 1, 400) gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.Lop.bb gefunden
NOD32
a variant of Win32/TrojanDownloader.Swizzor gefunden
Norman Virus Control
Swizzor.JG gefunden
Panda Antivirus
Keine Viren gefunden
VirusBuster
Packed/UPC gefunden
VBA32
AdWare.Win32.Lop.ag gefunden

und

Datei: dog_great.exe
Auslastung:
0% 100%
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
PE_PATCH.UPC, UPC

AntiVir
TR/Dldr.Swizzor.Gen gefunden
ArcaVir
Keine Viren gefunden
Avast
Win32:Swizzor-gen gefunden
AVG Antivirus
Downloader.Swizzor.8.BN gefunden
BitDefender
GenPack:Trojan.Downloader.Swizzor.FH gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Swizzor gefunden
F-Prot Antivirus
Keine Viren gefunden
F-Secure Anti-Virus
Trojan-Downloader.Win32.Swizzor.fh gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Trojan-Downloader.Win32.Swizzor.fh gefunden
NOD32
a variant of Win32/TrojanDownloader.Swizzor gefunden
Norman Virus Control
Swizzor.JH gefunden
Panda Antivirus
Keine Viren gefunden
VirusBuster
Packed/UPC gefunden
VBA32
Trojan-Downloader.Win32.Swizzor.fh gefunden
__________________

Alt 08.03.2007, 17:07   #4
nochdigger
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hallo

lasse bitte diese Datei auch noch überprüfen :

C:\WINDOWS\system32\taskdir.exe

poste das Ergebnis wie du es oben auch gemacht hast.

MFG

Alt 08.03.2007, 17:23   #5
godnight
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hi die Datei taskdir.exe gibt es nicht im Verzeichnis /system32

Habe schon die versteckten Dateien eingeblendet aber habe sie nicht gefunden


gruß Andy


Alt 08.03.2007, 17:27   #6
nochdigger
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hallo

dann mach bitte mal einen eScan --> eScananleitung

beachte die Anleitung bitte genau, besonders den Teil mit der Auswertungsdatei (Find.zip).

MFG

Alt 08.03.2007, 21:38   #7
godnight
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hi,

hier die Auswertung des scans:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Thu Mar 08 17:47:57 2007 => Version 9.1.7
Thu Mar 08 17:46:45 2007 => Virus-Datenbank Datum: 3/7/2007
Thu Mar 08 17:47:50 2007 => Virus-Datenbank Datum: 3/8/2007
Thu Mar 08 21:33:02 2007 => Virus-Datenbank Datum: 3/8/2007
Thu Mar 08 21:33:18 2007 => Virus-Datenbank Datum: 3/8/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Mar 08 17:48:29 2007 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen.
Thu Mar 08 17:48:35 2007 => System found infected with smitfraud Browser Hijacker (svcp.csv)! Action taken: Keine Aktion vorgenommen.
Thu Mar 08 17:48:35 2007 => System found infected with smitfraud Browser Hijacker (winsub.xml)! Action taken: Keine Aktion vorgenommen.
Thu Mar 08 17:48:35 2007 => System found infected with smitfraud Browser Hijacker (zlbw.dll)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Thu Mar 08 17:48:17 2007 => File C:\DOKUME~1\ALLUSE~1.WIN\ANWEND~1\BLEHPE~1\32upload.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 18:06:22 2007 => File C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\32upload.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 18:06:22 2007 => File C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\Bat cash.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 18:06:22 2007 => File C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\vc multi.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 18:07:07 2007 => File C:\Dokumente und Einstellungen\Andy\Anwendungsdaten\DefaultCompKeep\dazglmdx.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 18:07:07 2007 => File C:\Dokumente und Einstellungen\Andy\Anwendungsdaten\DefaultCompKeep\dngyosye.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 18:07:08 2007 => File C:\Dokumente und Einstellungen\Andy\Anwendungsdaten\DefaultCompKeep\oirfditu.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 19:02:42 2007 => File C:\Dokumente und Einstellungen\Andy\Desktop\trojaner\32upload.exe markiert als "not-a-virus:AdWare.Win32.Lop.bb". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 20:45:57 2007 => File C:\Programme\NetPumper\ZM\NP_0070_1.exe//PE_Patch.UPC markiert als "not-a-virus:AdWare.Win32.Lop.ag". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Thu Mar 08 21:17:18 2007 => File C:\System Volume Information\_restore{E26DF1D6-6602-4B3F-B76D-761BC5677909}\RP172\A0080938.exe//data0079//PE_Patch.UPC markiert als "not-a-virus:AdWare.Win32.Lop.ag". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Thu Mar 08 17:48:35 2007 => Offending file found: C:\WINDOWS\system32\svcp.csv
Thu Mar 08 17:48:35 2007 => Offending file found: C:\WINDOWS\system32\winsub.xml
Thu Mar 08 17:48:35 2007 => Offending file found: C:\WINDOWS\system32\zlbw.dll
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Thu Mar 08 17:48:30 2007 => Offending Key found: HKLM\Software\magnet !!!
Thu Mar 08 17:48:31 2007 => Offending Key found: HKCU\\magnet !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Mar 08 21:33:02 2007 => Gefundene Viren: 36
Thu Mar 08 21:33:02 2007 => Anzahl Fehler: 62
Thu Mar 08 21:33:02 2007 => Dauer des Scans bisher: 03:44:13
Thu Mar 08 21:33:02 2007 => Gescannte Dateien: 176757
Thu Mar 08 17:47:57 2007 => Specherüberprüfung: Aktiviert
Thu Mar 08 17:47:57 2007 => Registry Überprüfung: Aktiviert
Thu Mar 08 17:47:57 2007 => System-Ordner Überprüfung: Aktiviert
Thu Mar 08 17:47:57 2007 => Überprüfung der Systembereiche: Deaktiviert
Thu Mar 08 17:47:57 2007 => Überprüfung der Dienste: Aktiviert
Thu Mar 08 17:47:57 2007 => Überprüfung der Festplatten: Deaktiviert
Thu Mar 08 17:47:57 2007 => Überprüfung aller Festplatten :Aktiviert

Alt 09.03.2007, 06:54   #8
nochdigger
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hallo

Deinstalliere zuerst den Netpumper der hat dir den Swizzor mitgebracht dann
lade dir bitte Smidfraudfix runter und anschließend deaktiviere die Systemwiederherstellung --> Systemwiederherstellung
starte jetzt dein System im abgesichten Modus (beim Start F8 drücken).

Starte HijackThis und fixe diese Einträge (wenn vorhanden):

O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)

O2 - BHO: (no name) - {7A0B2CE2-5D71-0B20-E4A2-13CF5338D701} - C:\DOKUME~1\Andy\ANWEND~1\copyonce\BurnMapi.exe

O4 - HKLM\..\Run: [curb jump deaf close] C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\32u pload.exe

O4 - HKCU\..\Run: [SectJunk] C:\DOKUME~1\Andy\ANWEND~1\DEFAUL~1\dog great.exe

lösche nun die folgenden Ordner und deren inhalt :

C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\blehpeakcurbjump\

C:\Dokumente und Einstellungen\Andy\Anwendungsdaten\DefaultCompKeep\

Starte Smidfraudfix mit der Option 2 (löschen) und wechsel anschließend wieder in den normalen Modus erstelle ein neues HijackThis Log und poste auch den rapport.txt.

Die Systemwiederherstellung kann wieder aktiviert werden.

MFG

Alt 09.03.2007, 15:40   #9
godnight
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hi hab alles gelöscht wie beschrieben.
Hier die hijack.log

Logfile of HijackThis v1.99.1
Scan saved at 15:38:44, on 09.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Andy\Desktop\download\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SAFEHOME HotKeys] C:\Programme\Steganos Safe Home\SteganosHotKeyService.exe
O4 - HKLM\..\Run: [SAFEHOME Agent] C:\Programme\Steganos Safe Home\SteganosAgent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Programme\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136800006753
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DB2 - DB2 (DB2) - International Business Machines Corporation - C:\DOKUME~1\DATENB~1\Daten\bin\db2syscs.exe
O23 - Service: DB2DAS - DB2DAS00 (DB2DAS00) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\\bin\db2dasrrm.exe
O23 - Service: DB2-Governor (DB2GOVERNOR) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2govds.exe
O23 - Service: DB2 JDBC Applet Server (DB2JDS) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2jds.exe
O23 - Service: DB2-Sicherheitsservice (DB2NTSECSERVER) - International Business Machines Corporation - C:\Dokumente und Einstellungen\Datenbank\Daten\BIN\db2sec.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KAV\KAVSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

Gruß Andy

Alt 09.03.2007, 15:53   #10
nochdigger
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



Hallo

das sieht doch nicht schlecht aus, hast du noch Probleme mit dem Rechner?

Ich würde dir noch einen Onlinescan ans Herz legen z.B. hier --> Panda ActiveScan - Free Antivirus Online
dazu muss aber der Internet Explorer genutzt werden und es sollte der Guard deines Antivirenprogramms deaktiviert sein.

MFG

Alt 13.03.2007, 13:33   #11
godnight
 
TR/Dldr.Swizzor.Gen - Standard

TR/Dldr.Swizzor.Gen



ja das mit dem online-scan mache ich noch.

Ansonsten ist jetzt bei mir auf dem PC alles in Ordnung.

Vielen Dank nochmal für die schnelle Hilfe.

Gruß Andy

Antwort

Themen zu TR/Dldr.Swizzor.Gen
adobe, antivir, avg, avira, bho, cyberlink, einstellungen, excel, explorer, firefox, hijack, hijackthis, home, internet, internet explorer, kaspersky, mozilla, mozilla firefox, object, programme, security, security suite, server, shockwave, software, solution, system, t-online, tr/dldr.swizzor.gen, trojaner, vielen dank, windows, windows xp



Ähnliche Themen: TR/Dldr.Swizzor.Gen


  1. TR/Dldr.Swizzor.Gen
    Mülltonne - 03.12.2009 (1)
  2. 'TR/Dldr.Swizzor.Gen'
    Log-Analyse und Auswertung - 02.12.2009 (1)
  3. TR/Dldr.Swizzor.Gen log
    Mülltonne - 27.06.2008 (1)
  4. TR/Dldr.Swizzor.Gen log
    Mülltonne - 26.06.2008 (0)
  5. TR/DLdr.Swizzor.Co
    Plagegeister aller Art und deren Bekämpfung - 11.05.2008 (11)
  6. TR/Dldr.Swizzor.Gen und TR/Dldr.Swizzor.AG.2 bitte Log durchsehen, wenn jemand Zeit h
    Mülltonne - 26.01.2008 (0)
  7. TR/Dldr.Swizzor.Gen --> was tun?
    Mülltonne - 21.01.2008 (1)
  8. Dldr.Swizzor.Gen --> was tun??
    Mülltonne - 20.01.2008 (0)
  9. TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 09.12.2007 (0)
  10. TR/dldr.Swizzor.gen
    Plagegeister aller Art und deren Bekämpfung - 21.09.2007 (1)
  11. TR/Dldr.Swizzor.Gen
    Mülltonne - 07.09.2007 (0)
  12. TR/Dldr.Swizzor.DV
    Log-Analyse und Auswertung - 28.07.2007 (3)
  13. TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 10.03.2007 (1)
  14. TR/Dldr.Swizzor.Gen - need help :(
    Log-Analyse und Auswertung - 10.02.2007 (6)
  15. TR/Dldr.Swizzor.Gen - need help :(
    Mülltonne - 08.02.2007 (0)
  16. TR.Dldr.Swizzor.gen
    Log-Analyse und Auswertung - 04.12.2006 (1)
  17. TR/Dldr.Swizzor.DO
    Plagegeister aller Art und deren Bekämpfung - 10.08.2005 (3)

Zum Thema TR/Dldr.Swizzor.Gen - Hi hoffe ihr könnt mir helfen diesen Nervigen Trojaner wieder los zu werden. Kopiere mal das LOG-File Logfile of HijackThis v1.99.1 Scan saved at 17:21:45, on 05.03.2007 Platform: Windows XP - TR/Dldr.Swizzor.Gen...
Archiv
Du betrachtest: TR/Dldr.Swizzor.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.