Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner kommen immer wieder

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.10.2007, 12:03   #1
Hammerhex
 
Trojaner kommen immer wieder - Standard

Trojaner kommen immer wieder



Hi ich hab ein Problem, seit ein paar Stunden öffnet sich immer wieder Antivir mit der Meldung ich hätte ein Tronjaner und zwar diese 6:
TR/BHO.N.5
TR/Dldr.Zlob.cpx
TR/Dldr.Agent.dag
TR/Dldr.DLL.Ya.2
TR/Yatagan.Dll
TR/Dldr.Zlob.cpx
Das ganze immer wieder direkt hintereinander, egal was ich mache ob Löschen in Quarantäne verschieben oder was auch immer die Warnungen kommen immer wieder. Ich kenn mich damit nicht aus und weiss wirklich nicht was ich machen soll .
Hier noch ein HijackThis Log:

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Norton Security Scan\Nss.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HijackThis\1_99_1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CoolIrisIEHelperObject.CoolIrisIEBHO - {AD0BAB4B-212D-45D7-9E5B-CB1579132715} - C:\Programme\CoolIris\CoolIrisIEHelperObject.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {2E28242B-A689-11D4-80F2-0040266CBB8D} (KX-HCM10 Control) -h**p://mail.mixthis.com:8080/kxhcm10.ocx]Mix This
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) -
h**p://go.divx.com/plugin/DivXBrowserPlugin.cab
O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} -
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - h**p://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install3.5/installer.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5108685C-8602-48C3-B792-83181E04C21D}: NameServer = 217.237.151.205 217.237.148.70
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: sysdx - {4D0624BE-A016-4495-81F4-9CD17A60F0E3} - C:\WINDOWS\sysdx.dll
O21 - SSODL: msvb - {BB48C1C9-9B3F-4CAF-94F8-C6138BEF1360} - C:\WINDOWS\msvb.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



Wäre echt genial wenn mir einer helfen könnte, Antivir findet bei einem kompletten Scan nichts genauso wie Spybot, bin echt verzweifelt.

MfG

Hammerhex

Alt 03.10.2007, 12:26   #2
myrtille
/// TB-Ausbilder
 
Trojaner kommen immer wieder - Standard

Trojaner kommen immer wieder



Hi,
bitte nenne alle befallenen Dateien, die Antivir bisher gefunden hat.

Mach bitte außerdem noch einen eScan und poste das Ergebnis hier.

und füge bitte noch den kopf deines Logfiles bei HijackThis ein.
lg myrtille

EDIT:
Versuche bitte noch folgendes:
Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen. (Option 1)



-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans
__________________


Alt 04.10.2007, 02:33   #3
Hammerhex
 
Trojaner kommen immer wieder - Standard

Trojaner kommen immer wieder



So hab einfach eine Systemwiederherstellung von letzter Woche durchgeführt da SmitfraudFix nichts gebracht hat und immer mehr Fehler auftraten und es hat echt geklappt, danke aber für die schnelle Hilfe myrtille :aplaus:
__________________

Alt 04.10.2007, 02:44   #4
myrtille
/// TB-Ausbilder
 
Trojaner kommen immer wieder - Standard

Trojaner kommen immer wieder



Hi,
wann hast du denn Smitfraudfix runtergeladne? (Im Laufe des Tages wurde ein Update eingespielt)

Es würde mich nicht wundern, wenn du bald wieder Problee hast, die Systemwiederherstellung ist eigentlich kein hindernis für Trojaner.

Erstelle bitte trotzdem noch das eScan und das Smitfraudfix-log um zu überprüfen was auf dem Rechner an Malware noch vorhanden ist.

lg myrtille

Alt 04.10.2007, 13:21   #5
sufffer
 
Trojaner kommen immer wieder - Standard

Trojaner kommen immer wieder



lol ihr seid witzig...
erstens schmeiss antivir weg dagegen werden die trojaner als erstes gestealtht.
wenn du einen trojaner drauf hast von jemanden der ein wenig was davon versteht wirst du cmd nicht öffnen können...
ach ja und die systemwiederherstellung wird von guten trojaner auch deaktiviert. sie läuft zwar durch aber am ende
ist alles wie vorher ohne das du das weisst...
schmeiss windows runter und haus neu drauf sicherer gehts nicht.
und änder sofort deine passwörter wenns nicht schon zu spät ist.


Antwort

Themen zu Trojaner kommen immer wieder
adobe, antivir, avira, computer, excel, file, hijack, hijackthis, hijackthis log, immer wieder, internet, internet explorer, log, löschen, nvidia, pdf, problem, programme, quara, rundll, security, security scan, software, system, trojaner, tronjaner, urlsearchhook, windows, wmid, öffnet



Ähnliche Themen: Trojaner kommen immer wieder


  1. Windows 7, Meldungen Spyware gefunden kommen immer wieder auf den Webseiten hoch
    Log-Analyse und Auswertung - 18.09.2013 (39)
  2. TR/ATRAPS.Gen und TR/ATRAPS.Gen2 kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (7)
  3. Trojaner die immer wieder kommen
    Log-Analyse und Auswertung - 30.06.2012 (1)
  4. Viren kommen immer wieder zurück! -.-
    Plagegeister aller Art und deren Bekämpfung - 17.11.2011 (3)
  5. Viren kommen immer wieder
    Log-Analyse und Auswertung - 02.01.2011 (13)
  6. 'BDS/Sinowal.ilw' [backdoor] und trojanische Pferde kommen immer wieder
    Log-Analyse und Auswertung - 06.05.2010 (7)
  7. Habe Trojaner, obwohl ich immer welche lösche, kommen immer andere zurück
    Plagegeister aller Art und deren Bekämpfung - 14.11.2008 (1)
  8. Trojaner kommen nach reboot wieder
    Log-Analyse und Auswertung - 16.09.2008 (32)
  9. Datein, die immer wieder kommen und Prozesseintrag,der womöglicherweise viel hermacht
    Plagegeister aller Art und deren Bekämpfung - 05.03.2008 (9)
  10. viren kommen immer wieder!!!
    Mülltonne - 31.12.2007 (0)
  11. Ordner und exe kommen immer wieder
    Log-Analyse und Auswertung - 05.12.2006 (3)
  12. trojaner kommen wieder
    Log-Analyse und Auswertung - 07.10.2006 (6)
  13. Immer kommen neue trojaner
    Plagegeister aller Art und deren Bekämpfung - 04.08.2006 (8)
  14. Von Jedem ein wenig und sie kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 05.11.2004 (8)
  15. Viren kommen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 22.09.2004 (3)
  16. viren kommen immer wieder
    Log-Analyse und Auswertung - 22.09.2004 (2)
  17. die backdoors kommen immer wieder
    Log-Analyse und Auswertung - 17.09.2004 (3)

Zum Thema Trojaner kommen immer wieder - Hi ich hab ein Problem, seit ein paar Stunden öffnet sich immer wieder Antivir mit der Meldung ich hätte ein Tronjaner und zwar diese 6: TR/BHO.N.5 TR/Dldr.Zlob.cpx TR/Dldr.Agent.dag TR/Dldr.DLL.Ya.2 TR/Yatagan.Dll - Trojaner kommen immer wieder...
Archiv
Du betrachtest: Trojaner kommen immer wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.