Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Dropper.Gen und msmsgs.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.12.2007, 19:28   #1
ojschnickser
 
TR/Dropper.Gen und msmsgs.exe - Standard

TR/Dropper.Gen und msmsgs.exe



Hallo,

bin nur ein Anwender und Neuling hier und hoffe, Ihr könnt mir hier helfen.

Habe ein Problem mit dem im Betreff genannte Dropper sowie dem Prozess msmsgs.exe. Avira hat "angeschlagen" und habe die Datei gelöscht (hoffentlich richtig?).
Hoffe ich habe das mit dem logfile soweit richtig gemacht, erstmal die Meldung von Antivir:

In der Datei 'C:\System Volume Information\_restore{9B8BCE39-B291-4226-A5F2-11DD6DD3643E}\RP166\A0044920.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dropper.Gen' [TR/Dropper.Gen] gefunden.
Ausgeführte Aktion: Datei löschen

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:45:12, on 19.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4309 bytes

Danke für eure Hilfe.

Gruss
ojschnickser

Alt 19.12.2007, 20:09   #2
Sunny
Administrator
> Competence Manager
 

TR/Dropper.Gen und msmsgs.exe - Standard

TR/Dropper.Gen und msmsgs.exe





Als erstes brauchen wir mehr Informationen zu deinem System, arbeite dazu folgende Anleitungen ab:




Schädlinge im Ordner der Systemwiederherstellung:


* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles überprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)


MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)

__________________

__________________

Alt 19.12.2007, 23:53   #3
ojschnickser
 
TR/Dropper.Gen und msmsgs.exe - Standard

TR/Dropper.Gen und msmsgs.exe



Hallo,

hier nun die Daten von find.bat:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.6.2
Sprache: German
Virus-Datenbank Datum: 12/19/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "spywaresecure Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with aureate Spyware/Adware (privacy policy.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with aureate Spyware/Adware (privacy policy.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with uplink Adware (killprocdll.dll)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\DOKUME~1\OJ0917~1\LOKALE~1\Temp\nsh56.tmp\NSUtils.dll markiert als "not-a-virus:AdWare.Win32.NaviPromo.cc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\OJ0917~1\LOKALE~1\Temp\nsl4C.tmp\NSUtils.dll markiert als "not-a-virus:AdWare.Win32.NaviPromo.cc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\O J\Lokale Einstellungen\Temp\nsh56.tmp\NSUtils.dll markiert als "not-a-virus:AdWare.Win32.NaviPromo.cc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\O J\Lokale Einstellungen\Temp\nsl4C.tmp\NSUtils.dll markiert als "not-a-virus:AdWare.Win32.NaviPromo.cc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\MessengerSkinner\uninst.exe//stream//data0005 markiert als "not-a-virus:AdWare.Win32.NaviPromo.cc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\Temp\NSIS_install_msgskinner.exe//stream//data0006 markiert als "not-a-virus:AdWare.Win32.NaviPromo.cc". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Dokumente und Einstellungen\O J\Startmenü\programme\messengerskinner\privacy policy.lnk
Offending file found: C:\Dokumente und Einstellungen\O J\Startmenü\Programme\messengerskinner\privacy policy.lnk
Offending file found: C:\Dokumente und Einstellungen\O J\Lokale Einstellungen\temp\nsl4c.tmp\installoptions.dll
Offending file found: C:\Dokumente und Einstellungen\O J\Lokale Einstellungen\temp\nsl4c.tmp\killprocdll.dll
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\Software\epk_extr !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 63264
Gefundene Viren: 11
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 2
Dauer des Scans bisher: 00:47:30
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 23:39:18,29
Batchende: 23:39:32,85

Vorab schonmal vielen Dank in der Hoffnung, dass mir geholfen wird :-)

Gruss
ojschnickser
__________________

Alt 20.12.2007, 18:17   #4
ojschnickser
 
TR/Dropper.Gen und msmsgs.exe - Standard

Erinnerung wg. TR/Dropper.Gen und msmsgs.exe



Hallo zusammen,

wäre cool, wenn jemand sich der Sache nochmal annehmen könnte.

Danke im voraus :-)

ojschnickser

Alt 20.12.2007, 19:26   #5
Sunny
Administrator
> Competence Manager
 

TR/Dropper.Gen und msmsgs.exe - Standard

TR/Dropper.Gen und msmsgs.exe



Zitat:
Zitat von ojschnickser Beitrag anzeigen
Hallo zusammen,

wäre cool, wenn jemand sich der Sache nochmal annehmen könnte.

Danke im voraus :-)

ojschnickser
Hast du denn von Antivir noch irgendwelche "Warnungen" gehört?
Wenn nicht, dann sollte dein Problem gelöst sein, der eScan ist meiner Ansicht nach jedenfalls "clean".

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 21.12.2007, 15:26   #6
ojschnickser
 
TR/Dropper.Gen und msmsgs.exe - Standard

TR/Dropper.Gen und msmsgs.exe



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Hast du denn von Antivir noch irgendwelche "Warnungen" gehört?
Wenn nicht, dann sollte dein Problem gelöst sein, der eScan ist meiner Ansicht nach jedenfalls "clean".
Hallo sunny,

erstmal vielen Dank für Deine Unterstützung. AntiVir hat nach einem kpl. Check nichts mehr gefunden. Gibt es noch einen Tip von einem erfahrenen User, wie man solch eine Problematik in Zukunft ausschliessen kann? Ich wüsste nämlich nicht, dass ich auf irgendwelchen "verfänglichen" Seiten war.

Thx
:aplaus:
ojschnickser

Alt 21.12.2007, 15:52   #7
Sunny
Administrator
> Competence Manager
 

TR/Dropper.Gen und msmsgs.exe - Standard

TR/Dropper.Gen und msmsgs.exe



Um Dein System vor zukünfigen Infektionen zu schützen, lies bitte das folgende aufmerksam.

Das folgende ist eine Sammlung von Tools und Hilfsmitteln. Diese helfen Dir zu verstehen, wie Du infiziert wurdest und wie Du Dich in Zunkunft davor schützen kannst.

Spybot Search & Destroy - Ein gutes Tool, welches bösartige Software sucht und unschädlich macht. Bei der Installation darauf achten den Tea Timer & SD Helper nicht zu aktivieren!

AdAware - Ein weiteres "Multi Tool" welches nach bösen Einträgen sucht und diese beseitigt. AdAware und Spybot Search & Destroy vertragen sich bisher noch sehr gut auf einem System.

Miranda-IM - Die ist ein Malware freier, Open Source Instant Messenger welcher mit den Protokollen von AOL, Yahoo, ICQ, IRC, MSN zusammenarbeitet.

CCleaner Download - ist eine Freeware-Software zur Optimierung und zum Aufräumen von Windows.

Hier findest Du eine Sammlung(Englisch) von falschen Antivirenprogrammen. Diese Liste ist nicht immer upToDate. Bei Unklarheiten im Forum vor einer Installation nachfragen.

Hier findest Du aktuelle Sicherheitsmeldungen.

Windows Update - Es ist sehr wichtig sicher zu sein das Internet Explorer und Windows mit allen aktuellen Patches von Microsoft versorgt sind. Um dies zu prüfen öffne den Internet Explorer, wähle Extras und dort Windows Update, und folge den Anweisungen.

Generell gilt: Halte immer alle Anwenung auf einem akutellem Stand!
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort

Themen zu TR/Dropper.Gen und msmsgs.exe
'tr/dropper.gen', ad-aware, adobe, antivir, avira, bho, datei gelöscht, desktop, dsl, einstellungen, excel, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, problem, programm, prozess, s-1-5-18, software, system, trend micro, virus, windows, windows xp



Ähnliche Themen: TR/Dropper.Gen und msmsgs.exe


  1. (mehrere) Trojanermeldung(en) AVG (Win8.1) : "Trojaner: Dropper.Generic2.ANGG.dropper"
    Log-Analyse und Auswertung - 11.07.2014 (3)
  2. TR/Dropper.Gen
    Log-Analyse und Auswertung - 08.08.2012 (5)
  3. TR/Dropper.Gen
    Log-Analyse und Auswertung - 17.05.2011 (7)
  4. Trojaner TR/ Dropper.Gen u. Trojaner TR/ Dropper.Gen2 entfernt, dennoch überlastung
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (9)
  5. msmsgs dateien
    Alles rund um Windows - 24.04.2010 (3)
  6. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 23.07.2009 (29)
  7. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 21.07.2009 (2)
  8. Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 17.07.2009 (2)
  9. dropper.gen
    Log-Analyse und Auswertung - 12.04.2009 (1)
  10. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 21.05.2008 (21)
  11. TR/Dropper.Gen
    Log-Analyse und Auswertung - 14.03.2008 (1)
  12. msmsgs = Trojaner ?
    Plagegeister aller Art und deren Bekämpfung - 18.05.2006 (4)
  13. msmsgs.exe
    Plagegeister aller Art und deren Bekämpfung - 11.01.2006 (2)
  14. PSGuard.msmsgs - Eintrag mit Spybot gefunden
    Plagegeister aller Art und deren Bekämpfung - 13.09.2005 (3)
  15. msmsgs.exe?
    Log-Analyse und Auswertung - 07.08.2005 (7)
  16. MSPCALL.EXE, BALLIN.EXE, msmsgs.exe
    Plagegeister aller Art und deren Bekämpfung - 02.04.2005 (2)
  17. w32.klez.h@mm in C:\Programme\Messenger\MSMSGS.EXE (Hilfe?!)
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (1)

Zum Thema TR/Dropper.Gen und msmsgs.exe - Hallo, bin nur ein Anwender und Neuling hier und hoffe, Ihr könnt mir hier helfen. Habe ein Problem mit dem im Betreff genannte Dropper sowie dem Prozess msmsgs.exe. Avira hat - TR/Dropper.Gen und msmsgs.exe...
Archiv
Du betrachtest: TR/Dropper.Gen und msmsgs.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.