Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.03.2007, 18:44   #1
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Guten Abend,

habe nach dem neu aufsetzen von XP offensichtlich zu lange ohne Virenscanner gearbeitet habe mir oben genannten "win32 trojanclicker.small.jf trojaner" gefangen. Wirkt sich soweit dass sobald ich ein Internet Explorer Fenster aufmachen Werbung eingeblendet wird, nod32 erkennt die Bedrohung und blockiert sie, nach dem nächsten Neustart gehts aber wieder von vorne los. Wenn ich einen Systemscan mit nod32 mache werden keine Bedrohungen erkannt. Search&Destroy erkennt ihn auch nicht, beides auch im abgesicherten Modus probiert und ohne Erfolg, jetzt bin ich mit meinem Latein am Ende, neu aufsetzen möchte ich nicht da ich mir meinen PC gerade wieder häuslich eingerichtet habe.

Vielleicht könnt ihr mir helfen. Anbei ein HijackThis Log.

Logfile of HijackThis v1.99.1
Scan saved at 19:42:11, on 25.03.2007
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP2 (6.00.3790.1830)

Running processes:
C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Eset\nod32krn.exe
C:\Program Files (x86)\DAEMON Tools\daemon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Trillian\trillian.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files (x86)\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files (x86)\Eset\nod32kui.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\WinRAR\RarExtLoader.exe
C:\Program Files (x86)\WinRAR\RarExtLoader.exe
C:\Documents and Settings\MeinBenutzerKonto\Desktop\hijackthis\HijackThis.exe

F2 - REG:system.ini: UserInit=userinit
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: 0 - {5D769800-82C0-49DA-6A83-561EC5594D0D} - C:\Program Files (x86)\NetMeeting\laxusi.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {B35BA78F-893C-4D8B-83E6-968B56559FDC} - C:\Program Files (x86)\MSN\home.dll
O4 - HKLM\..\Run: [SiSRaid] C:\Program Files (x86)\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files (x86)\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files (x86)\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Trillian.lnk = C:\Program Files (x86)\Trillian\trillian.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h.t.t.p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h.t.t.p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173038164419
O17 - HKLM\System\CCS\Services\Tcpip\..\{526AA491-80F5-4D86-8E9B-FD2BF2BB11C1}: NameServer = MeineRouterIP
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2saag.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files (x86)\Eset\nod32krn.exe
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)

Vielen Dank.

Alt 25.03.2007, 18:48   #2
Sunny
Administrator
> Competence Manager
 

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Hallo.

Das Hijacklog sieht meiner Ansicht nach sehr merkwürdig aus, vor allem die Einträge mit "file missing".

Mach mal folgendes:


Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Gruß
Sunny
__________________

__________________

Alt 25.03.2007, 20:50   #3
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Hi sunny, danke für deine Hilfe, MWAV hat gleich einiges gefunden und entfernt.

Hier das log nach find.bat

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows [Version 5.2.3790]
Sun Mar 25 20:05:20 2007 => Deleting Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3ecc5d14-cb22-11db-80bd-000b6a422a41}
Sun Mar 25 20:02:57 2007 => Virus-Datenbank Datum: 3/23/2007
Sun Mar 25 20:03:46 2007 => Virus-Datenbank Datum: 3/25/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Mar 25 20:05:15 2007 => System found infected with savenow Adware (C:\WINDOWS\system32\unrar.dll)! Action taken: Einträge entfernt.
Sun Mar 25 20:05:15 2007 => System found infected with bemonitor Spyware/Adware (C:\WINDOWS\tmp)! Action taken: Einträge entfernt.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Sun Mar 25 20:04:23 2007 => File C:\PROGRA~2\MSN\home.dll markiert als "not-a-virus:AdWare.Win32.TTC.a". Folgende Maßnahme wurde durchgeführt: Datei gelöscht.
Sun Mar 25 20:45:30 2007 => File C:\WINDOWS\NDNuninstall7_48.exe markiert als "not-a-virus:AdWare.Win32.NewDotNet.e". Folgende Maßnahme wurde durchgeführt: Datei gelöscht.
Sun Mar 25 20:52:40 2007 => File C:\WINDOWS\system32\vtuvssp.dll//Virtumonde//PE_Patch.UPX//UPX markiert als "not-a-virus:AdWare.Win32.Virtumonde.hr". Folgende Maßnahme wurde durchgeführt: Datei gelöscht.
Sun Mar 25 20:53:44 2007 => File C:\WINDOWS\VTTC.exe//data0004 markiert als "not-a-virus:AdWare.Win32.TTC.a". Folgende Maßnahme wurde durchgeführt: Datei gelöscht.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Mar 25 20:05:15 2007 => Offending file found: C:\WINDOWS\system32\unrar.dll
Sun Mar 25 20:05:15 2007 => Offending file found: C:\WINDOWS\tmp
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Sun Mar 25 20:05:20 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{3ecc5d14-cb22-11db-80bd-000b6a422a41} !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Mar 25 20:04:19 2007 => Specherüberprüfung: Aktiviert
Sun Mar 25 20:04:19 2007 => Registry Überprüfung: Aktiviert
Sun Mar 25 20:04:19 2007 => System-Ordner Überprüfung: Deaktiviert
Sun Mar 25 20:04:19 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Mar 25 20:04:19 2007 => Überprüfung der Dienste: Aktiviert
Sun Mar 25 20:04:19 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Mar 25 20:04:19 2007 => Überprüfung aller Festplatten :Aktiviert


Danke
__________________

Alt 25.03.2007, 21:00   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



XP?
Da läuft aber Windows 2003 Server!
Zitat:
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP2 (6.00.3790.1830)
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 25.03.2007, 21:01   #5
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Zitat:
Zitat von cosinus Beitrag anzeigen
XP?
Da läuft aber Windows 2003 Server!


x64


Alt 25.03.2007, 21:05   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Achso, wird ein WinXP x64 als W2k3 erkannt oder wie?
__________________
--> Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner

Alt 25.03.2007, 21:23   #7
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



XP x64 hat mehr Code von 2003 Server als von XP. Wird von recht viel als 2003 Server erkann.

Alt 25.03.2007, 21:32   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Hm kann sein, HJT 1.99.1 ist auch schon etwas alt und hatte schon immer einige Bugs was das "file missing" anbelangt. Mich würde mal interessieren, was die neue Version anzeigt (auch wenn's nur ne Beta ist).
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 25.03.2007, 21:37   #9
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Zitat:
Zitat von cosinus Beitrag anzeigen
Hm kann sein,
Fakt.

Scan mit der Beta

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:34:16, on 25.03.2007
Platform: Windows 2003 SP2 (WinNT 5.02.3790)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\DAEMON Tools\daemon.exe
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Trillian\trillian.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files (x86)\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files (x86)\Eset\nod32kui.exe
C:\Program Files (x86)\Eset\nod32krn.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Documents and Settings\MeinBenutzerKonto\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=userinit
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: 0 - {5D769800-82C0-49DA-6A83-561EC5594D0D} - C:\Program Files (x86)\NetMeeting\laxusi.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.5.0_11\bin\ssv.dll
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files (x86)\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files (x86)\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: Trillian.lnk = C:\Program Files (x86)\Trillian\trillian.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files (x86)\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files (x86)\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h.t.t.p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h.t.t.p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173038164419
O17 - HKLM\System\CCS\Services\Tcpip\..\{526AA491-80F5-4D86-8E9B-FD2BF2BB11C1}: NameServer = MeineRouterIP
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\SysWOW64\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\SysWOW64\browseui.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2saag.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files (x86)\Eset\nod32krn.exe
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)

--
End of file - 6976 bytes

Alt 26.03.2007, 16:00   #10
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



MWAV scheint das Problem gelöst zu haben, internet explorer öffnet keine popups meh wenn er gestartet wird. Was jetzt neu aufgetaucht ist ist ein NSIS Error und diese Zeile taucht immer wieder im MWAV log und regedit auf die mich stört...

Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2\{3ecc5d14-cb22-11db-80bd-000b6a422a41}

Vorschläge?

Danke

Alt 27.03.2007, 11:33   #11
993
 
Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Standard

Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner



Sorry für den Triplepost aber vielleicht hat noch einer eine Idee..
Bis jetzt hat alles nichst gebracht, jeder neue Scan bringt neue Ergebnisse.

Heute:
Object "xxxtoolbar Spyware/Adware" in Dateisystem gefunden!
Object "Possible Fujacks-type Worm" in Dateisystem gefunden!

oh man.

Also format c: und neuinstallation? Will net.

Antwort

Themen zu Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner
abgesicherten modus, adobe, bho, blockiert, c:\windows\system32\services.exe, desktop, downloader, explorer, firefox, heulen, hijack, hijackthis, internet, internet explorer, monitor, mozilla, mozilla firefox, neu aufsetzen, neustart, performance, photoshop, policyagent, rundll, scan, security, services.exe, trojane, trojaner, werbung, windows, wmi



Ähnliche Themen: Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner


  1. Trojan:Win32/Necurs.A unter Windows 7 - Bitte um Hilfe zur Entfernung
    Log-Analyse und Auswertung - 17.05.2014 (33)
  2. Win32/Small.CA Trojaner
    Log-Analyse und Auswertung - 06.12.2013 (11)
  3. trojan.win32.small.bmrh, Trojan.win32.small.Zapchast.acjy
    Plagegeister aller Art und deren Bekämpfung - 09.08.2012 (22)
  4. Internet Speed halbiert nach teilweiser entfernung von TrojanDownloader:Win32/Small.gen!I
    Log-Analyse und Auswertung - 22.11.2011 (20)
  5. Hilfe bei Entfernung von Win32/Zlob.ANS
    Plagegeister aller Art und deren Bekämpfung - 19.10.2008 (0)
  6. TrojanDownloader.Small.AQT/TrojanClicker.VB.ID
    Log-Analyse und Auswertung - 30.01.2006 (6)
  7. brauch hilfe bei: Win32/Oleloa.gen!, Trojan.Win32.Golid.g, Trojan.Win32.Small.ev
    Plagegeister aller Art und deren Bekämpfung - 28.11.2005 (1)
  8. Trojaner Win32.small.asf
    Plagegeister aller Art und deren Bekämpfung - 19.09.2005 (1)
  9. Hilfe bei TrojanClicker
    Plagegeister aller Art und deren Bekämpfung - 22.08.2005 (2)
  10. Trojaner Win32.Small.asy
    Log-Analyse und Auswertung - 24.05.2005 (1)
  11. win32.small.qi-bitte um Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 21.04.2005 (7)
  12. Home Search,Backdoor.win32.small.dc.,Hilfe
    Log-Analyse und Auswertung - 14.02.2005 (3)
  13. Hilfe ! Hideproc.a und Backdoor.Win32.Small.dc
    Log-Analyse und Auswertung - 22.01.2005 (4)
  14. Hilfe !!!was macht Trojanclicker.win32.libie.c
    Plagegeister aller Art und deren Bekämpfung - 03.11.2004 (1)
  15. Hilfe !!!was macht Trojanclicker.win32.libie.c
    Antiviren-, Firewall- und andere Schutzprogramme - 03.11.2004 (1)
  16. TrojanClicker.Win32.Agent.h
    Plagegeister aller Art und deren Bekämpfung - 14.08.2004 (1)
  17. TrojanClicker.Win32.Agent.h eingefangen!
    Plagegeister aller Art und deren Bekämpfung - 13.07.2004 (6)

Zum Thema Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner - Guten Abend, habe nach dem neu aufsetzen von XP offensichtlich zu lange ohne Virenscanner gearbeitet habe mir oben genannten "win32 trojanclicker.small.jf trojaner" gefangen. Wirkt sich soweit dass sobald ich ein - Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner...
Archiv
Du betrachtest: Hilfe bei der Entfernung von win32 trojanclicker.small.jf trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.