Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Need backup!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.06.2007, 18:21   #1
Viking
 
Need backup! - Ausrufezeichen

Need backup!



Hi!


Habe einige hartnäckige Trojaner auf meinem System, welche beim hochfahren von AntiVir entdeckt werden:

C:\WINDOWS\system32\drivers\runtime.sys (TR/Pushu.B) sowie

C:\WINDOWS\Temp\svchost.exe (TR/Dldr.Agent.16384.5)

Egal wie ich auch verfahre, die Mistdinger kommen unregelmäßig zurück... Momentan verschiebe ich sie immer in die Quarantäne, hoffe Ihr könnt mir helfen! Anbei ein aktueller HJT log:

Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 18:06:02, on 21.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\BillP Studios\WinPatrol\winpatrol.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\Check it!\HJT1991.exe..exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinPatrol] C:\Programme\BillP Studios\WinPatrol\winpatrol.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\ccleaner.exe" /AUTO
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Webseiten mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlpage.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1181649439885
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
         

Alt 22.06.2007, 10:33   #2
undoreal
/// AVZ-Toolkit Guru
 
Need backup! - Standard

Need backup!



Hallo Viking.

Erstelle bitte ein eScan log. Anleitung ist in meiner Signatur verlinkt.

Gruß

Undoreal
__________________

__________________

Alt 22.06.2007, 14:28   #3
Viking
 
Need backup! - Standard

Need backup!



Hi undoreal!


Hier der escan log mit Bitte um Auswertung:


Code:
ATTFilter
starting as "C:\bases\findmwav.bat" 

---------- C:\RESULTS.TXT



Fri Jun 22 12:34:06 2007 => System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (moveex.exe)! Action taken: Keine Aktion vorgenommen.
Fri Jun 22 12:34:06 2007 => System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen.
Fri Jun 22 12:34:06 2007 => System found infected with xtractor plus Spyware/Adware (xp.exe)! Action taken: Keine Aktion vorgenommen.
Fri Jun 22 12:34:06 2007 => System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen.
Fri Jun 22 12:34:06 2007 => System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen.
Fri Jun 22 12:34:06 2007 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\check it!\sdfix\apps\moveex.exe
Fri Jun 22 12:34:06 2007 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\check it!\sdfix\apps\process.exe
Fri Jun 22 12:34:06 2007 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\check it!\sdfix\apps\replace\xp.exe
Fri Jun 22 12:34:06 2007 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\check it!\sdfix\apps\swreg.exe
Fri Jun 22 12:34:06 2007 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Desktop\check it!\sdfix\apps\swsc.exe
Fri Jun 22 12:34:13 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{ad451260-6dc4-11db-9f14-0050bfe0fbe5} !!!
         
__________________

Alt 02.07.2007, 21:48   #4
Viking
 
Need backup! - Standard

Need backup!



Euer support lässt etwas zu wünschen übrig...

Alt 02.07.2007, 21:52   #5
Sunny
Administrator
> Competence Manager
 

Need backup! - Standard

Need backup!



Zitat:
Zitat von Viking Beitrag anzeigen
Euer support lässt etwas zu wünschen übrig...
Die Stunde für Support kostet bei mir 79,90 (incl. der gültigen UST. von 19%), Hilfe nur per Vorkasse.

Vielleicht hätte ein einfaches ***PUSHEN*** des Beitrages mehr geholfen.

Sunny

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 02.07.2007, 21:54   #6
irrlicht
 
Need backup! - Standard

Need backup!



...möglicherweise hätte es auch was gebracht,keine Crosspostings zu erstellen...
Oder wenigstens nachzusehen,wie hier üblicherweise Logfiles eingestellt werden..
Ist hier nämlich nicht so wie in einem anderen Forum...
Irrlicht

Antwort

Themen zu Need backup!
administrator, adobe, antivir, avira, bho, desktop, drivers, einstellungen, excel, explorer, free download, hijack, hijackthis, internet, internet explorer, konvertieren, logfile, monitor, nvidia, object, pdf-datei, quara, rundll, shockwave, software, svchost.exe, system, temp, trojaner, windows, windows xp, windows\system32\drivers, windows\temp



Ähnliche Themen: Need backup!


  1. Rebit BackUp Pro
    Alles rund um Windows - 27.08.2015 (9)
  2. Sicheres Backup !
    Plagegeister aller Art und deren Bekämpfung - 10.07.2015 (1)
  3. GVU Trojaner nach Backup
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (9)
  4. hermes v01 und Backup einspielen ?
    Plagegeister aller Art und deren Bekämpfung - 20.08.2012 (1)
  5. TR/Sirefef.BP.1 und andere - Backup?
    Log-Analyse und Auswertung - 05.03.2012 (2)
  6. Check vor Backup
    Log-Analyse und Auswertung - 03.04.2011 (7)
  7. CA aktualisiert ARCserve Backup
    Nachrichten - 19.03.2010 (0)
  8. Datensicherung /Backup
    Diskussionsforum - 09.02.2010 (4)
  9. Frage zu Image Backup
    Alles rund um Windows - 15.12.2009 (3)
  10. BackUp erstellen
    Alles rund um Windows - 19.05.2009 (1)
  11. Backup nach Virus
    Mülltonne - 20.11.2008 (0)
  12. Backup mit USB Speicherstick
    Alles rund um Windows - 12.08.2008 (9)
  13. Backup (DVD) machen
    Alles rund um Windows - 23.06.2008 (2)
  14. qoobox\Hiv-backup
    Plagegeister aller Art und deren Bekämpfung - 27.01.2008 (6)
  15. ? Backup ?
    Alles rund um Windows - 16.07.2007 (2)
  16. Backup & Co
    Plagegeister aller Art und deren Bekämpfung - 17.07.2006 (1)
  17. Backup Programme
    Alles rund um Windows - 04.03.2003 (1)

Zum Thema Need backup! - Hi! Habe einige hartnäckige Trojaner auf meinem System, welche beim hochfahren von AntiVir entdeckt werden: C:\WINDOWS\system32\drivers\runtime.sys (TR/Pushu.B) sowie C:\WINDOWS\Temp\svchost.exe (TR/Dldr.Agent.16384.5) Egal wie ich auch verfahre, die Mistdinger kommen unregelmäßig zurück... - Need backup!...
Archiv
Du betrachtest: Need backup! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.