Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.06.2007, 14:18   #1
shazoo
 
windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt! - Standard

windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!



Hi

ich hab mir, soweit man Antivir trauen kann, nen Trojaner eingefangen.
Antivir sagt er versteckt sich unter c/windows/system32/efcbcby.dll
Wenn ich nun meinem Antivir sage er soll es löschen, kommt gleich daraufhin wieder die Aussage, dass der Trojaner gefunden wurde, ich kann mich also blöde löschen, der Trojaner verschwindet nicht. Ich muss sogar antivir deaktivieren um überhaupt mal was am pc machen zu können, da sonst ständig diese Meldung kommt.

Ich hab bereits versucht mit Killbox im abgesicherten Modus die Datei zu löschen, aber das funktioniert nicht.

Hat jemand von euch eine Idee?

Vielen Dank!

Alt 06.06.2007, 14:52   #2
.::|||::.
 

windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt! - Standard

windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!



hi lade die datei bei jotti hoch und poste das ganze resultat, es könnte virtumonde adware o.ä. sein
mache dann noch ein hijackthis-log (signatur)
__________________

__________________

Alt 06.06.2007, 15:37   #3
shazoo
 
windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt! - Standard

windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!



Ok...habs mal scannen lassen. Hier das Resultat von Jotti:

File: efcbcby.dll
Status: INFECTED/MALWARE
MD5 3dcb67e92f4c90d0e1a1d4b844610ac8
Packers detected: -

Scan taken on 06 Jun 2007 14:26:33 (GMT)
A-Squared
Found nothing
AntiVir
Found TR/Dldr.Agent.29206
ArcaVir
Found Adware.Virtumonde.Jp
Avast
Found nothing
AVG Antivirus
Found Lop.CB
BitDefender
Found nothing
ClamAV
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found not-a-virus:AdWare.Win32.Virtumonde.jp (4, 1, 400)
Fortinet
Found nothing
Kaspersky Anti-Virus
Found not-a-virus:AdWare.Win32.Virtumonde.jp
NOD32
Found nothing
Norman Virus Control
Found W32/Virtumonde.dam
Panda Antivirus
Found nothing
Rising Antivirus
Found nothing
VirusBuster
Found Adware.Vundo.Gen!Pac.13
VBA32
Found nothing

Und hier das ergebniss vom Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 16:35:23, on 06.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\M-Audio\Conectiv\MAUSBCVInst.exe
C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Dokumente und Einstellungen\Finger weg!\Desktop\HijackThis.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [!1_pgaccount] "C:\Programme\ProcessGuard\pgaccount.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: M-Audio Conectiv Installer (MAudioConectivService) - Avid Technology, Inc. - C:\Programme\M-Audio\Conectiv\MAUSBCVInst.exe
O23 - Service: M-Audio Series II MIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Programme\M-Audio\M-Audio Series II MIDI\MA_CMIDI_Inst.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
__________________

Antwort

Themen zu windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!
abgesicherte, abgesicherten, abgesicherten modus, antivir, bereits, blöde, datei, deaktivieren, funktionier, funktioniert, gefunde, killbox, löschen, meldung, modus, spinn, spinnt, troja, trojaner, trojaner gefunden, verschwindet, versteckt, versteckt sich, versuch, versucht, überhaupt




Ähnliche Themen: windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!


  1. Windows 7: Avira Antivir Live CD erkennt 27 Trojaner
    Log-Analyse und Auswertung - 30.05.2015 (9)
  2. Windows XP: Antivir findet 5 Trojaner/Viren
    Plagegeister aller Art und deren Bekämpfung - 04.11.2014 (33)
  3. Antivir und Windows Analyser melden Trojaner exp/pidief.pn
    Plagegeister aller Art und deren Bekämpfung - 22.03.2011 (1)
  4. Windows 7 Spinnt
    Alles rund um Windows - 23.10.2010 (1)
  5. AntiVir mit 35 Funden, Trojaner in C:\WINDOWS\system32\ *.dll
    Plagegeister aller Art und deren Bekämpfung - 05.10.2010 (25)
  6. SISZYd32.exe im Autostart und fjhdyfhsn.bat Datei in Systems32
    Log-Analyse und Auswertung - 24.12.2009 (3)
  7. 'Trojan.Patched.EM' in 'C:\windows\systems32\ws2_32.dll'
    Plagegeister aller Art und deren Bekämpfung - 14.12.2009 (1)
  8. Windows spinnt
    Alles rund um Windows - 14.10.2009 (0)
  9. Mein Antivir spinnt und will immer trkwksvc.exe löschen
    Log-Analyse und Auswertung - 16.01.2009 (26)
  10. Mein AntiVir-Update spinnt total
    Mülltonne - 26.06.2008 (0)
  11. WLAN spinnt, Antivir und Spybot sind keine Win32 anwendungen mehr
    Log-Analyse und Auswertung - 22.03.2008 (4)
  12. Windows spinnt rum Trojaner/Virus???
    Mülltonne - 31.08.2007 (0)
  13. Windows spinnt: Trojaner, Wurm, Virus?
    Log-Analyse und Auswertung - 02.01.2007 (1)
  14. AW: Windows spinnt
    Diskussionsforum - 20.07.2006 (3)
  15. Antivir spinnt?
    Antiviren-, Firewall- und andere Schutzprogramme - 19.03.2006 (6)
  16. AntiVir spinnt?
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2006 (3)
  17. Windows Spinnt
    Alles rund um Windows - 06.10.2005 (6)

Zum Thema windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt! - Hi ich hab mir, soweit man Antivir trauen kann, nen Trojaner eingefangen. Antivir sagt er versteckt sich unter c/windows/system32/efcbcby.dll Wenn ich nun meinem Antivir sage er soll es löschen, kommt - windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt!...
Archiv
Du betrachtest: windows/systems32/efcbcby.dll <-trojaner?! Antivir spinnt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.