Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 3 Trojaner...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.07.2007, 14:34   #1
Rammer90
 
3 Trojaner... - Standard

3 Trojaner...



Hallo Leute. Bin neu hier und hab ein Problem.

Es begann alles heute mittag, als ich im Netz wieder mal (mit meinem alten "I-Explorer 6.0") rumgesurft bin. Da öffnete sich aufeinmal ein Fenster, dass mir signalisierte, dass ich wahrscheinlich "infected" bin. Daraufhin hat man mir ein programm angeboten, dass meinen pc durchscant ("MalwareAlarm 2.1" müsste das sein). Es stellte sich heraus, dass ich einige Trojaner bei mir draufhatte. Einige ließen sich löschen, doch 3 ließen sich nicht löschen...

Dann habe ich mir in diesem Forum Rat gesucht und hab mir dieses "HiJackThis" runtergeladen und hoffe, dass ihr mir nun helfen könnt.

Bevor ich das Log vollständig erstellen konnte, erschien noch diese Fehlermeldung:


"An unexpected error has occurred at procedure: modMain_CheckOther1Item()
Error #75 - Path/File access error

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were trying to fix when the error occurred, if applicable
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2800.1106
HijackThis version: 1.99.1

This message has been copied to your clipboard.
Click OK to continue the rest of the scan."


Ich muss dazu sagen, dass ich einen sehr alten Rechner habe, auf dem nicht sehr viel installiert ist (zumal ich garnichts installieren kann, weil mein vater mein benutzerkonto nicht als "administrator" eingestellt hat...)

Hier ist das vollständige HijackThis Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:28:53, on 04.07.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\RunDll32.exe
E:\AOL 9.0\aoltray.exe
C:\Programme\Hama\Common\RaUI.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
E:\Sonstiges\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://w*w.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.aol.de/e60/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msadd32] RunDll32.exe "E:\msadd32.dll",DNSetup
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [MalwareAlarm] C:\Program Files\MalwareAlarm\MalwareAlarm.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = E:\AOL 9.0\aoltray.exe
O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://w*w.aol.de/e60/
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe

Alt 04.07.2007, 14:38   #2
hoerni26
 
3 Trojaner... - Standard

3 Trojaner...



Hallo,

also du scheinst dir in dieser Datei :

O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe

einen kleinen netten Wurm an Land gezogen zu haben.
Und da dein System kein einziges Update von dir spendiert bekommen hat würde ich dir raten es nach Anleitung in meiner Signatur neu aufzusetzen.
__________________

__________________

Alt 04.07.2007, 14:39   #3
Sunny
Administrator
> Competence Manager
 

3 Trojaner... - Standard

3 Trojaner...



Hallo und im Trojaner Board!



Dateien Online überprüfen lassen:


* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)
Zitat:
E:\msadd32.dll
C:\Windows\xpupdate.exe
C:\Program Files\MalwareAlarm\MalwareAlarm.exe
Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.



Gruß
Sunny
__________________
__________________

Alt 04.07.2007, 14:42   #4
hoerni26
 
3 Trojaner... - Standard

3 Trojaner...



Oh Sunny nicht schlecht,cooles Outfit..

Habe in diesem Fall den schnellen und einfachen Weg gewählt.

Gruß
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 04.07.2007, 14:43   #5
Sunny
Administrator
> Competence Manager
 

3 Trojaner... - Standard

3 Trojaner...



Zitat:
Zitat von hoerni26 Beitrag anzeigen
Oh Sunny nicht schlecht,cooles Outfit..

Habe in diesem Fall den schnellen und einfachen Weg gewählt.

Gruß
Wollte ich auch erst , aber rein psychisch ist es meiner Ansicht immer besser dem TO durch Virustotal zu zeigen, was da wirklich im System läuft.

Kennst doch die Diskussion zum Thema: Neuinstallation.

Aber schnell warst du..

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.07.2007, 14:45   #6
hoerni26
 
3 Trojaner... - Standard

3 Trojaner...



Ja hast recht.
Muss auch sagen das ich mich erst einmal wieder hier an Board gewöhnen muss.
War schon ewig nicht mehr hier.
__________________
--> 3 Trojaner...

Alt 04.07.2007, 14:48   #7
Sunny
Administrator
> Competence Manager
 

3 Trojaner... - Standard

3 Trojaner...



Zitat:
Zitat von hoerni26 Beitrag anzeigen
Ja hast recht.
Muss auch sagen das ich mich erst einmal wieder hier an Board gewöhnen muss.
War schon ewig nicht mehr hier.
Merkt man garnicht...dafür das ich mich fünf Tage eher angemeldet habe und kanpp 3000 Beiträge Vorsprung hab...
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 04.07.2007, 14:59   #8
Rammer90
 
3 Trojaner... - Standard

3 Trojaner...



Jetzt hab ich gleich 2 Vorschläge bekommen xD

Ich befolge erstmal den Rat von Sunny, denn auf eine Neuinstallation hätte ich jetzt echt kb...

Datei 1 (msadd32.dll):

Antivirus Version Update Result
AhnLab-V3 2007.7.4.0 07.04.2007 Win-Trojan/Klone.20891
AntiVir 7.4.0.37 07.04.2007 TR/PCK.Klone.K.21
Authentium 4.93.8 07.03.2007 no virus found
Avast 4.7.997.0 07.03.2007 Win32:Klone-BY
AVG 7.5.0.476 07.03.2007 Generic4.GDP
BitDefender 7.2 07.04.2007 Trojan.Downloader.ConHook.AJ
CAT-QuickHeal 9.00 07.03.2007 Trojan.Klone.k
ClamAV devel-20070416 07.04.2007 Trojan.BHO-53
DrWeb 4.33 07.04.2007 no virus found
eSafe 7.0.15.0 07.03.2007 Win32.Klone.k
eTrust-Vet 30.8.3762 07.04.2007 Win32/Darksma.AW
Ewido 4.0 07.04.2007 Trojan.Klone.k
FileAdvisor 1 07.04.2007 High threat detected
Fortinet 2.91.0.0 07.03.2007 W32/Klone.K!tr
F-Prot 4.3.2.48 07.03.2007 no virus found
F-Secure 6.70.13030.0 07.04.2007 Packed.Win32.Klone.k
Ikarus T3.1.1.8 07.04.2007 Trojan-Spy.Win32.Bancos.ha
Kaspersky 4.0.2.24 07.04.2007 Packed.Win32.Klone.k
McAfee 5066 07.03.2007 Downloader-AWX
Microsoft 1.2701 07.04.2007 VirTool:Win32/Obfuscator.C
NOD32v2 2378 07.04.2007 no virus found
Norman 5.80.02 07.04.2007 W32/Suspicious_U.gen
Panda 9.0.0.4 07.04.2007 Trj/Conhook.BV
Sophos 4.19.0 06.28.2007 Troj/Candun-F
Sunbelt 2.2.907.0 07.04.2007 Packed.Win32.Klone.k
Symantec 10 07.04.2007 Trojan.Duntek
TheHacker 6.1.6.142 07.04.2007 Trojan/Klone.k
VBA32 3.12.0.2 07.03.2007 no virus found
VirusBuster 4.3.23:9 07.03.2007
Webwasher-Gateway 6.0.1 07.04.2007 Trojan.PCK.Klone.K.21


Aditional Information
File size: 20891 bytes
MD5: 940912e8f5442b95b4a5aad53ae3576d

Datei 2 (C:\Windows\xpupdate.exe)

Leeres Webfenster mit der Schrift "0 bytes size received"

Datei 3 (C:\Program Files\MalwareAlarm\MalwareAlarm.exe)

Hierzu muss ich sagen, dass ich den ganzen Ordner "MalwareAlarm" schon längst gelöscht habe...


und nun?

Alt 04.07.2007, 15:06   #9
irrlicht
 
3 Trojaner... - Standard

3 Trojaner...



Nun folgst auf Grund deiner eigenen Erkenntnis doch der Anleitung von Hörny zur Neuinstallation,oder etwa nicht ?
Irrlicht

Alt 04.07.2007, 15:11   #10
Rammer90
 
3 Trojaner... - Standard

3 Trojaner...



1. kenn ich mich nicht so mit pc-systemen aus, deshalb sagen mir diese ganzen dateien nix

2. ich kann keine neu-installation machen, weil mein vater die entsprechenden cds hat. und wenn ich ihm sage, dass mein pc "verseucht" is, wird er so ausflippen, dass er mir den wieder wegnimmt...

3. Gibts keine andere Möglichkeit?

Alt 04.07.2007, 16:56   #11
nochdigger
 
3 Trojaner... - Standard

3 Trojaner...



Hallo

Zitat:
ich kann keine neu-installation machen, weil mein vater die entsprechenden cds hat. und wenn ich ihm sage, dass mein pc "verseucht" is, wird er so ausflippen, dass er mir den wieder wegnimmt...
dann zeige ihm diesen Beitrag hier, dass dein System im Ar... ist liegt in erster Linie an deinem Vater, er hat versäumt den Rechner auf einen aktuellen und somit etwas sicheren Patchstand zu bringen, er hat doch Adminrechte also soll er auch dafür sorgen, dass die Kiste aktuell gepacht ist.

Zitat:
Gibts keine andere Möglichkeit?
eher nicht, dadurch das dir sämtliche Sicherheitsupdates fehlen brauchst im I-Net nur Online sein und früher oder später kommt ein Wurm der sich über ungepatchte Sicherheitslücken auf dem System breit macht ohne das du etwas dafür kannst und dann ist die Wurst warm...
So genug...

MFG

Antwort

Themen zu 3 Trojaner...
.dll, administrator, continue, dateien, dll, email, error, excel, fehlermeldung, hijack, hijackthis, hijackthis log, infected, internet, internet explorer, lan, log, löschen, microsoft, neu, programm, programme, rundll, software, system, trojaner, windows xp, wireless lan



Zum Thema 3 Trojaner... - Hallo Leute. Bin neu hier und hab ein Problem. Es begann alles heute mittag, als ich im Netz wieder mal (mit meinem alten "I-Explorer 6.0") rumgesurft bin. Da öffnete sich - 3 Trojaner......
Archiv
Du betrachtest: 3 Trojaner... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.