Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: rundl32.exe nicht erkannt von Scannern

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 27.08.2007, 16:48   #1
Patrick999
 
rundl32.exe nicht erkannt von Scannern - Standard

rundl32.exe nicht erkannt von Scannern



Hallo Trojaner-Board Team.
Ich habe gestern eine exe ausgeführt, die eigentlich ein Crack für ein Spiel sein sollte, jedoch ein Fake war und mir dann einen Virus auf den PC geladen hat. Diesen habe ich zuerst nicht bemerkt aber beim nächsten Windowsstart fragte Zone Alarm ob 'Windows Update' meine 'Mouse- and keyboard activities' oder so überwachen darf und als Anwendung, die das versucht, stand dort rundl32.exe, das kam mir komisch vor und ich habe nein geklickt. Ich bin dann in den System32 Ordner und hab die exe mit antivir prüfen lassen, einen Smart Scan mit Ad-Aware durchgeführt und einen kompletten mit ZoneAlarm AntiSpy aber keiner fand etwas. Ich konnte sie einfach löschen, jedoch bin ich jetzt verunsichert ob sie nicht schon etwas angerichtet hat, weil ja keiner der Scanner etwas an ihr fand. In meinem HJT Log finde ich auch nichts besonderes, vielleicht ja ihr und vielleicht gibts noch etwas womit ich prüfen kann ob mein System verwurmt ist? Hier mein Log, danke schon mal:

Logfile of HijackThis v1.99.1
Scan saved at 17:46:50, on 27.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Razer\razertra.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Razer\razerofa.exe
C:\Programme\Razer\razerhid.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\DVDRAMSV.exe
C:\WINDOWS\System32\oodag.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Downloads\Programme\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: GetRight IE Download Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DAEMON Tools Pro\DTProAgent.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 27.08.2007, 16:56   #2
Sunny
Administrator
> Competence Manager
 

rundl32.exe nicht erkannt von Scannern - Standard

rundl32.exe nicht erkannt von Scannern







Ja ja, immer wieder die lieben Cracks ..



Als erstes brauchen wir mehr Informationen zu deinem System, arbeite dazu folgende Anleitungen ab:



ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!


F-Secure Blacklight – Rootkitscanner:

* Scanne dein System mit F-Secure Blacklight
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)


Und diese Anleitung zu eScan, ist zwar ziemlich BUNT, aber wird bald wieder erneuert:

http://64.233.183.104/search?q=cache...lnk&cd=2&gl=de



Gruß
Sunny
__________________

__________________

Alt 27.08.2007, 18:24   #3
Patrick999
 
rundl32.exe nicht erkannt von Scannern - Standard

rundl32.exe nicht erkannt von Scannern



Ich habe versucht ComboFix herunterzuladen aber ich komme nicht auf die Seite. Bei beiden Links
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
sagt er Page not found 0o jetzt mache ich mir wirklich Sorgen. Kann ein Wurm verhindern, dass ich auf solche Seiten komme? Alle anderen gehen, auch mit verschiedenen Browsern probiert.

F-Secure Blacklight fand nichts:

08/27/07 19:13:50 [Info]: BlackLight Engine 1.0.64 initialized
08/27/07 19:13:50 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/27/07 19:13:50 [Note]: 7019 4
08/27/07 19:13:50 [Note]: 7005 0
08/27/07 19:13:53 [Note]: 7006 0
08/27/07 19:13:53 [Note]: 7011 1788
08/27/07 19:13:53 [Note]: 7026 0
08/27/07 19:13:53 [Note]: 7026 0
08/27/07 19:13:55 [Note]: FSRAW library version 1.7.1022
08/27/07 19:17:58 [Note]: 2000 1012
08/27/07 19:19:26 [Note]: 7007 0

Mache jetzt diesen E-Scan.
__________________

Alt 27.08.2007, 18:27   #4
Sunny
Administrator
> Competence Manager
 

rundl32.exe nicht erkannt von Scannern - Standard

rundl32.exe nicht erkannt von Scannern



Zitat:
Zitat von Patrick999 Beitrag anzeigen
Ich habe versucht ComboFix herunterzuladen aber ich komme nicht auf die Seite. Bei beiden Links
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
sagt er Page not found 0o jetzt mache ich mir wirklich Sorgen. Kann ein Wurm verhindern, dass ich auf solche Seiten komme? Alle anderen gehen, auch mit verschiedenen Browsern probiert.
Mach dir keine Sorgen, hab das auch gerade erst gelesen, und zwar wurde Combofix momentan aus dem Netz genommen, irgendwelche Probleme mit dem Programm sind dafür die Ursache.

Also mach erstmal mit dem eScan weiter...
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 27.08.2007, 21:07   #5
Patrick999
 
rundl32.exe nicht erkannt von Scannern - Standard

rundl32.exe nicht erkannt von Scannern



achso okay xD woah der scan hat gedauert... wieso findet das programm in a-squared einen virus? das ist doch ein programm gegen viren! svdhost.exe und moveex.exe habe ich mit tune up shredder gelöscht. aber vorher hab ich die dateien mal bei jotti.org geuppt und keiner der scanner fand etwas!
hier der log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.4.1
Sprache: German
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (moveex.exe)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\PROGRA~1\A-SQUA~1\A2SERV~1.EXE infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\svdhost.exe//Armadillo infiziert von "Backdoor.Win32.Agobot.ajq" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Programme\a-squared Anti-Malware\A2SERVICE.EXE infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\Programme\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe markiert als "not-a-virus:AdTool.Win32.WhenU.j". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File D:\Downloads\Programme\Cyberbabe Screensaver.exe//data0003 markiert als "not-a-virus:AdWare.Win32.WebRebates.b". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei D:\Downloads\Programme\mirc614.exe//data0001.bin markiert als not-a-virus:Client-IRC.Win32.mIRC.614. Keine Aktion vorgenommen.
File D:\Downloads\Programme\WarezP2P.exe//data0003//Cabs.w1.cab/HyperbarSS3.dll markiert als "not-a-virus:AdWare.Win32.HyperBar.b". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\moveex.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Dokumente und Einstellungen\Ace\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5BBBHD4E\netpumper-1.50-setup-NP_0207[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\Ace\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OQ05UYFN\swflash[1].cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\Ace\Lokale Einstellungen\Temporary Internet Files\Content.IE5\S4HA7DLG\phone_1[1].emo nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 139342
Gefundene Viren: 10
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 91
Dauer des Scans bisher: 01:24:53
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 21:54:35,21
Batchende: 21:54:42,21


Alt 29.08.2007, 16:37   #6
Patrick999
 
rundl32.exe nicht erkannt von Scannern - Standard

rundl32.exe nicht erkannt von Scannern



*push*

Antwort

Themen zu rundl32.exe nicht erkannt von Scannern
ad-aware, adobe, antivir, avira, bho, browser, excel, exe, explorer, firefox, helper, hijack, hijackthis, internet, internet explorer, mein log, monitor, mozilla, mozilla firefox, pdf, programme, prüfen, rundl32.exe, scan, software, system, trojaner-board, urlsearchhook, virus, windows xp, zone alarm



Ähnliche Themen: rundl32.exe nicht erkannt von Scannern


  1. XP - Desktopsymbole weg, Virenscan nicht im AM möglich, Externe wird nicht erkannt
    Log-Analyse und Auswertung - 23.10.2013 (5)
  2. CD Laufwerk nicht erkannt und lässt sich nicht öffnen
    Netzwerk und Hardware - 16.07.2013 (3)
  3. Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Log-Analyse und Auswertung - 18.10.2012 (20)
  4. AW: Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (11)
  5. C:\\Windows\SysWOW64\rundl32.exe Folgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 10.10.2012 (8)
  6. Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Log-Analyse und Auswertung - 28.09.2012 (7)
  7. Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (10)
  8. Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Log-Analyse und Auswertung - 29.08.2012 (11)
  9. Fehler in C:\Windows\SysWOW64\rundl32.exe Folrgender Eintrag fehlt: FQ10
    Log-Analyse und Auswertung - 19.08.2012 (12)
  10. MBR-Rootkit? - Benutzung GMER = Rechner hängt sich auf - laut vielen anderen Scannern alles i.O.
    Log-Analyse und Auswertung - 29.02.2012 (2)
  11. Seltsame Dateien die leer sind, sonst keine Funde von vielen Scannern
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (37)
  12. USB Maus wird nicht erkannt. (Gerät wurde nicht richtig Installiert)
    Netzwerk und Hardware - 05.10.2011 (5)
  13. rundl32.exe Probleme!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2011 (8)
  14. Datei wird nicht als Trojaner erkannt. Warum nicht?
    Plagegeister aller Art und deren Bekämpfung - 08.09.2010 (4)
  15. Grundsätzlich zu verblüffenden Differenzen bei verschiedenen Scannern
    Antiviren-, Firewall- und andere Schutzprogramme - 15.10.2009 (4)
  16. Online Scannern gehen nicht und Google Weiterleitungen
    Plagegeister aller Art und deren Bekämpfung - 09.05.2009 (2)
  17. rundl32.exe ?!
    Log-Analyse und Auswertung - 21.10.2008 (2)

Zum Thema rundl32.exe nicht erkannt von Scannern - Hallo Trojaner-Board Team. Ich habe gestern eine exe ausgeführt, die eigentlich ein Crack für ein Spiel sein sollte, jedoch ein Fake war und mir dann einen Virus auf den PC - rundl32.exe nicht erkannt von Scannern...
Archiv
Du betrachtest: rundl32.exe nicht erkannt von Scannern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.