Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Infiziert:Trojanisches Programm

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 10.04.2007, 17:07   #1
Marschall
 
Infiziert:Trojanisches Programm - Standard

Infiziert:Trojanisches Programm



Hallo

Hab mir wohl letztens ein Haustier eingefangen .
Hab erstmal das Forum dursucht und bin so auf Sbybot S&D gekommen.
Der Pc läuft einwandfrei aber es kommen ab und zu Alarmeldungen.
Außerdem ist in der Systemsteuerung /Software ein Programm namens
System Alert PoP-UP....beim Versuch sie zu löschen kommt folgende Alarmmeldung:
Infiziert: trojanisches Programm Trojan-Downloader.Win32.Zlob.bov C:\System Volume Information\_restore{7AED89CB-DA06-4905-82E8-F7F557CCC8AC}\RP75\A0061177.exe 10 KB


Ab und Zu kommt diese Alarmmeldung :
Infiziert: trojanisches Programm Trojan.Win32.Dialer.cs C:\WINDOWS\system32\geplxss.dll 11.5 KB

Habe Kaspersky Anti-Vir 6.0 /Windows XP

Der Log:

Logfile of HijackThis v1.99.1
Scan saved at 13:39:26, on 10.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\xxx\Lokale Einstellungen\Temporary Internet Files\Content.IE5\H8H27B4W\hijackthis[1]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.2607.0\de\msntb.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Music Manager) -
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

MFG Marschall

Alt 10.04.2007, 17:11   #2
Sunny
Administrator
> Competence Manager
 

Infiziert:Trojanisches Programm - Standard

Infiziert:Trojanisches Programm



Hallo.

Mach mal folgendes:



Schädlinge im Ordner der Systemwiederherstellung:

* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles üb erprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)


Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Gruß
Sunny
__________________

__________________

Alt 12.04.2007, 11:34   #3
Marschall
 
Infiziert:Trojanisches Programm - Standard

Infiziert:Trojanisches Programm



hey Sunny

Ich hab die Datei im der Systemsteuerung wegbekommen.
Es gibt jedoch noch 2 Datein die nach dem löschen immer nach neustart in meinem Datenträger zu finden sind.

der durch find ermittelte log:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Thu Apr 12 11:35:25 2007 => Deleting Registry Key: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D
Tue Apr 10 23:49:56 2007 => Virus-Datenbank Datum: 4/9/2007
Tue Apr 10 23:50:29 2007 => Virus-Datenbank Datum: 4/10/2007
Tue Apr 10 23:50:38 2007 => Virus-Datenbank Datum: 4/10/2007
Tue Apr 10 23:50:43 2007 => Virus-Datenbank Datum: 4/10/2007
Wed Apr 11 00:10:15 2007 => Virus-Datenbank Datum: 4/10/2007
Wed Apr 11 00:11:17 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 11:33:01 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 11:36:27 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 11:37:46 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 11:55:33 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 11:56:29 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 11:58:48 2007 => Virus-Datenbank Datum: 4/10/2007
Thu Apr 12 12:01:05 2007 => Virus-Datenbank Datum: 4/10/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Tue Apr 10 23:51:33 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D !!!
Thu Apr 12 11:35:25 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Apr 10 23:50:38 2007 => Gefundene Viren: 0
Wed Apr 11 00:10:15 2007 => Gefundene Viren: 1
Thu Apr 12 11:36:26 2007 => Gefundene Viren: 1
Thu Apr 12 11:55:33 2007 => Gefundene Viren: 0
Thu Apr 12 11:58:47 2007 => Gefundene Viren: 0
Tue Apr 10 23:50:38 2007 => Anzahl Fehler: 0
Wed Apr 11 00:10:15 2007 => Anzahl Fehler: 1
Thu Apr 12 11:36:27 2007 => Anzahl Fehler: 1
Thu Apr 12 11:55:33 2007 => Anzahl Fehler: 0
Thu Apr 12 11:58:48 2007 => Anzahl Fehler: 0
Tue Apr 10 23:50:38 2007 => Dauer des Scans bisher: 00:00:05
Wed Apr 11 00:10:15 2007 => Dauer des Scans bisher: 00:19:09
Thu Apr 12 11:36:27 2007 => Dauer des Scans bisher: 00:01:39
Thu Apr 12 11:55:33 2007 => Dauer des Scans bisher: 00:16:49
Thu Apr 12 11:58:48 2007 => Dauer des Scans bisher: 00:00:31
Tue Apr 10 23:50:38 2007 => Gescannte Dateien: 36
Wed Apr 11 00:10:15 2007 => Gescannte Dateien: 54371
Thu Apr 12 11:36:26 2007 => Gescannte Dateien: 24288
Thu Apr 12 11:55:33 2007 => Gescannte Dateien: 53843
Thu Apr 12 11:58:47 2007 => Gescannte Dateien: 22128
Thu Apr 12 11:38:34 2007 => Specherüberprüfung: Aktiviert
Thu Apr 12 11:58:16 2007 => Registry Überprüfung: Aktiviert
Tue Apr 10 23:50:32 2007 => System-Ordner Überprüfung: Aktiviert
Tue Apr 10 23:50:32 2007 => Überprüfung der Systembereiche: Deaktiviert
Tue Apr 10 23:50:32 2007 => Überprüfung der Dienste: Aktiviert
Thu Apr 12 11:38:34 2007 => Überprüfung der Festplatten: Deaktiviert
Thu Apr 12 11:38:34 2007 => Überprüfung aller Festplatten :Aktiviert


mfg
__________________

Antwort

Themen zu Infiziert:Trojanisches Programm
alert, boot, content.ie5, dateien, einstellungen, explorer, hijack, hijackthis, infiziert, internet, internet explorer, kaspersky, log, löschen, messenger, microsoft, msn, msn messenger, nvidia, pc läuft, programm, programme, rundll, system volume information, system32, trojanisches programm, update, windows




Ähnliche Themen: Infiziert:Trojanisches Programm


  1. Rechner geht nach Löschen einer Datei wieder schnell, aber ein Programm startet langsam - Bin ich infiziert?
    Plagegeister aller Art und deren Bekämpfung - 06.11.2014 (7)
  2. trojanisches Programm: HEUR: Trojan.Script.Generic
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (10)
  3. Backdoor.Win32.DarkKomet.xyk Trojanisches Programm
    Plagegeister aller Art und deren Bekämpfung - 16.05.2013 (5)
  4. Kaspersky findet trojanisches Programm HEUR:Trojan.Script.generic
    Plagegeister aller Art und deren Bekämpfung - 05.04.2013 (4)
  5. loadtbs-2.1 unbekanntes programm in programmliste - was ist das für ein programm?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2012 (1)
  6. trojanisches Programm Trojan.Win32.FakeAv.bwmd
    Plagegeister aller Art und deren Bekämpfung - 20.10.2011 (8)
  7. System infiziert. USB-Stick und Datensicherung auch infiziert?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2011 (2)
  8. Kaspersky findet trojanisches Programm Trojan.Win32.FakeAV.tcu
    Plagegeister aller Art und deren Bekämpfung - 09.01.2011 (21)
  9. Trojanisches Pferd TR/Patched.Gen //// Trojanisches Pferd TR/Refroso.ayol
    Überwachung, Datenschutz und Spam - 26.12.2010 (6)
  10. trojanisches Programm Exploit.Java.Agent.bb etc
    Log-Analyse und Auswertung - 05.09.2010 (64)
  11. Kaspersky Gefunden: trojanisches Programm Exploit.Win32.IMG-WMF.bvv
    Plagegeister aller Art und deren Bekämpfung - 06.03.2010 (10)
  12. trojanisches Programm Backdoor.Win32.VB.hap
    Mülltonne - 27.12.2008 (0)
  13. Trojanisches Programm Backdoor.W32.Sinowal.yi; seitdem hängt das Internet!
    Mülltonne - 05.11.2008 (0)
  14. trojanisches Programm Trojan-Downloader.Win32.Zlob.hvh
    Mülltonne - 28.02.2008 (0)
  15. Trojanisches Pferd
    Log-Analyse und Auswertung - 02.11.2007 (9)
  16. Infiziert mit: Trojanisches Pferd: TR/Drop.Zlob.AEB - Noob
    Plagegeister aller Art und deren Bekämpfung - 11.08.2007 (3)
  17. trojanisches Programm Trojan-Clicker.HTML.Agent.a
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (14)

Zum Thema Infiziert:Trojanisches Programm - Hallo Hab mir wohl letztens ein Haustier eingefangen . Hab erstmal das Forum dursucht und bin so auf Sbybot S&D gekommen. Der Pc läuft einwandfrei aber es kommen ab und - Infiziert:Trojanisches Programm...
Archiv
Du betrachtest: Infiziert:Trojanisches Programm auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.