Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Was sind das für dll Dateien

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.07.2007, 23:22   #1
doenerlan
 
Was sind das für dll Dateien - Standard

Was sind das für dll Dateien



Hi,

ich hatte Virtumonde als Trojaner und habe selbstständig etwas dagegen getan. Man lernt ja nur vom selbermachen.
Ich habe mit Spybot, Adaware, AVG, Vundofix, Virtubegone und Norton ziemlich viele Dateien als Virus/Trojaner erkannt und gelöscht. Auch habe ich mit HJT auch noch ein paar Sachen behoben.
Die dll dateien: dbceddfed.dll und dfdcbfafecf.dll sind laut virus total keine Viren lassen sich aber auch nicht löschen.

Hier das HJT logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:14:36, on 24.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\Intel\Intel Application Accelerator\iaantmon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Intel\Intel Application Accelerator\iaanotif.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\hjt\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IAAnotif] "C:\Programme\Intel\Intel Application Accelerator\iaanotif.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [GhostStartTrayApp] "C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe" /GUID {DA9935BA-22F7-44ee-BD12-BD8B87700BEA}
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Programme\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Programme\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FBE85DB5-3CF0-4C3A-9D39-52762C72F832}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: dbceddfed - C:\WINDOWS\system32\dbceddfed.dll
O20 - Winlogon Notify: dfdcbfafecf - C:\WINDOWS\system32\dfdcbfafecf.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
O23 - Service: IAA Event Monitor (IAANTMon) - Intel - C:\Programme\Intel\Intel Application Accelerator\iaantmon.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe


Vielen Dank für die Mühe und die Zeit.

--

Alt 23.07.2007, 23:56   #2
BataAlexander
> MalwareDB
 
Was sind das für dll Dateien - Standard

Was sind das für dll Dateien



außer den beiden Dateien sehe ich auch nichts.
Lade die Datein bei Sandbox hoch ( oben, submit file)und warte bis Du die Ergebnisse per eMail bekommst.
Etwas länger, auch auch praktikabel, Kaspersky diese Datein zu senden und analysieren zu lassen, [mailto="newvirus@kaspersky.com"]eMail[/URL]
Ein Image konntest Du nicht zurückspielen?

Bata
__________________

__________________

Alt 24.07.2007, 06:41   #3
nochdigger
 
Was sind das für dll Dateien - Standard

Was sind das für dll Dateien



Moin allerseits,

Zitat:
Lade die Datein bei Sandbox hoch ( oben, submit file)und warte bis Du die Ergebnisse per eMail bekommst.
Etwas länger, auch auch praktikabel, Kaspersky diese Datein zu senden und analysieren zu lassen, [mailto="newvirus@kaspersky.com"]eMail[/url]
schick die Dateien zusätzlich bitte auch an einige andere Hersteller von Antivirensoftware u.a. deines Programms, eine Liste und wie diese verschickt werden sollten findest du hier http://www.trojaner-board.de/19273-v...einsenden.html

Lege bitte einen Ordner an z.B. C:\VIRUS, dann starte HijackThis und hake diese Einträge an :

O20 - Winlogon Notify: dbceddfed - O20 - Winlogon Notify: dbceddfed - C:\WINDOWS\system32\dbceddfed.dll

O20 - Winlogon Notify: dfdcbfafecf - C:\WINDOWS\system32\dfdcbfafecf.dll

klicke nun auf - fix checked - und beende Hijackthis.
Starte deinen Rechner jetzt unmittelbar in den abgesicherten Modus (beim start F8 drücken) und veschiebe diese Dateien :

C:\WINDOWS\system32\dbceddfed.dll

C:\WINDOWS\system32\dfdcbfafecf.dll

in den Ordner C:\VIRUS, dort sollten sie nun keinen Humbug anstellen können.
Falls es wieder erwartend doch nützliche Dateien sein sollten, kannst du die gelöschten Einträge von HijackThis zurückspielen und die Dateien an ihren alten Platz verschieben (glaube aber nicht dran ).
Die Dateien in 2 - 3 Tagen nochmal bei Virustotal durchlaufen lassen und berichten.

MFG
__________________

Antwort

Themen zu Was sind das für dll Dateien
ad-aware, adobe, antivirus, application, avg, bho, ctfmon.exe, dll, dll dateien, drivers, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, keine viren, logfile, monitor, mozilla, mozilla firefox, pdf, s-1-5-18, security, security center, software, symantec, system, trend micro, trojaner, viren, virtumonde, virus total, virus/trojaner, webroot, windows, windows xp



Ähnliche Themen: Was sind das für dll Dateien


  1. Ordner sind jetzt scr Dateien!
    Plagegeister aller Art und deren Bekämpfung - 22.08.2015 (11)
  2. USB-Stick Dateien sind nur noch Verknüpfungen
    Log-Analyse und Auswertung - 17.08.2015 (44)
  3. Sind das Viren? (Cookie txt Dateien)
    Plagegeister aller Art und deren Bekämpfung - 11.01.2014 (3)
  4. Internet: Bei 900 MB Downloads sind die Dateien beschädigt
    Alles rund um Windows - 04.01.2014 (5)
  5. Was sind das für Dateien?
    Alles rund um Windows - 05.08.2012 (5)
  6. Trojaner - Dateien sind verschlüsselt
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (15)
  7. Trojaner (?) auf PC - HDD Error (alle Dateien sind weg)
    Plagegeister aller Art und deren Bekämpfung - 12.06.2012 (3)
  8. Sind meine Dateien verschlüsselt ?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (2)
  9. 50 €-Virus, sind eigene Dateien verseucht?
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (1)
  10. Wie sicher sind eigentlich .pdf-Dateien
    Diskussionsforum - 18.05.2011 (4)
  11. Sind die infizierten Dateien schlimm?
    Mülltonne - 19.02.2010 (1)
  12. Was sind AVP.tmp Dateien und wie lösche ich sie?
    Log-Analyse und Auswertung - 13.06.2009 (0)
  13. Icons und Dateien auf dem Desktop sind teilweise weg!
    Plagegeister aller Art und deren Bekämpfung - 20.05.2008 (47)
  14. AW: Im leeren Papierkorb sind Dateien versteckt.
    Mülltonne - 14.08.2006 (0)
  15. was sind .scn dateien?
    Alles rund um Windows - 13.06.2006 (5)
  16. Dateien sind unsichtbar
    Alles rund um Windows - 10.03.2006 (5)
  17. wo sind diese dateien?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2005 (4)

Zum Thema Was sind das für dll Dateien - Hi, ich hatte Virtumonde als Trojaner und habe selbstständig etwas dagegen getan. Man lernt ja nur vom selbermachen. Ich habe mit Spybot, Adaware, AVG, Vundofix, Virtubegone und Norton ziemlich viele - Was sind das für dll Dateien...
Archiv
Du betrachtest: Was sind das für dll Dateien auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.