Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Komische Dateien in C:/Dokumente.../Name

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.12.2007, 01:11   #1
michaschm
 
Komische Dateien in C:/Dokumente.../Name - Standard

Komische Dateien in C:/Dokumente.../Name



Hallo

als ich heute etwas nachschauen wollte, sind mir paar komische Dateien aufgefallen...

Und zwar befinden sich diese in

C:\Dokumente und Einstellungen\Name

Als erstes sind mir die Namen aufgefallen... "jgwloagd" oder "cfmsydrn" zB.

Ausserdem die komischen Icons, die ich bis jetzt, soweit ich mich erinnern kann, noch nie gesehen habe.

Hier mal ein Screenshot dazu (hoffe es funktioniert):



Habe nach allen 4 Namen bei google gesucht... Komischerweise nichts gefunden. (was mich auch misstrauisch macht)

Ausserdem muss ich zugeben, letztens nen ziemlich heftigen Virus auf dem PC gehabt zu haben (My_Server.exe), den allerdings entfernt habe und eine Systemwiederherstellung anschliessend durchführte... seitdem läuft eigentlich alles wieder tiptop bis eben auf diese komischen Dateien.

/edit: sehe gerade, dass die Dateien wahrscheinlich nichts mit dem Virus zu tun haben, da das Änderungsdatum dieser lange vor dem Vorfall mit My_Server.exe war.

Ich trau mich halt nicht die zu starten oder zu löschen (vielleicht sind die ja irgendwie wichtig?!), darum wollte ich hier mal nach Rat fragen, bin für jede Hilfe dankbar.

Hier mein HJT Log:

Logfile of HijackThis v1.99.1
Scan saved at 01:14:04, on 31.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\winamp.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\****\Desktop\Hijhackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = ***
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Web Search :: ***

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [url=***[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [url=***[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [url=***[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url=***[/url]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url=***[/url]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\QuickHelpAlert.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Programme\Gemeinsame Dateien\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DTPRO\DTProAgent.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe"
O4 - HKCU\..\Run: [AdVantage] "C:\Programme\AdVantage\AdVantage.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Wecker-Alarm - {7B499570-29C5-4a80-9F57-94A420D140CE} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: Nach Wecker für Windows exportieren - {7B499570-29C5-4a80-9F57-94A420D140CE} - C:\WINDOWS\system32\SHDOCVW.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - ***
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - ***
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} (Java Plug-in 1.4.2_03) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{49610C73-9330-48E3-A3CE-F6A67D54A9E2}: NameServer = 192.168.1.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)

laut hijackthis.de scheint es in Ordnung zu sein.

MfG

Geändert von michaschm (31.12.2007 um 01:22 Uhr)

Alt 31.12.2007, 02:15   #2
michaschm
 
Komische Dateien in C:/Dokumente.../Name - Standard

Komische Dateien in C:/Dokumente.../Name



Kann leider nicht mehr editieren, darum die Antwort.

Hab eine Datei grade bei Virustotal hochgeladen, sieht wohl nach nem Trojaner aus...

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.12.29.11 2007.12.29 -
AntiVir 7.6.0.46 2007.12.30 -
Authentium 4.93.8 2007.12.30 -
Avast 4.7.1098.0 2007.12.30 Win32ialer-1154
AVG 7.5.0.516 2007.12.30 -
BitDefender 7.2 2007.12.31 -
CAT-QuickHeal 9.00 2007.12.29 Win32.Trojan.Diamin.i
ClamAV 0.91.2 2007.12.31 -
DrWeb 4.44.0.09170 2007.12.30 -
eSafe 7.0.15.0 2007.12.30 suspicious Trojan/Worm
eTrust-Vet 31.3.5412 2007.12.29 -
Ewido 4.0 2007.12.30 -
FileAdvisor 1 2007.12.31 -
Fortinet 3.14.0.0 2007.12.30 -
F-Prot 4.4.2.54 2007.12.31 -
F-Secure 6.70.13030.0 2007.12.30 Trojan.Win32.Dialer.xw
Ikarus T3.1.1.15 2007.12.31 -
Kaspersky 7.0.0.125 2007.12.31 Trojan.Win32.Dialer.xw
McAfee 5195 2007.12.28 potentially unwanted program Dialer-321
Microsoft 1.3109 2007.12.31 -
NOD32v2 2757 2007.12.30 -
Norman 5.80.02 2007.12.28 Dialer.HN
Panda 9.0.0.4 2007.12.30 -
Prevx1 V2 2007.12.31 -
Rising 20.24.52.00 2007.12.29 -
Sophos 4.24.0 2007.12.31 -
Sunbelt 2.2.907.0 2007.12.30 -
Symantec 10 2007.12.31 Dialer.Trojan
TheHacker 6.2.9.175 2007.12.29 -
VBA32 3.12.2.5 2007.12.29 suspected of MalwareScope.Dialer.NWMini.1 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.12.30 -
Webwasher-Gateway 6.6.2 2007.12.30 -
weitere Informationen
File size: 18600 bytes
MD5: f7a63e925710788c4ea4993375fa500b
SHA1: dcf6273168532ac6e093ff1face411e572658637
PEiD: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
packers: UPX
packers: UPX
packers: UPX
packers: PE_Patch.UPX, UPX

Bleibt mir wohl nichts anderes übrig als den PC nach eurer Anleitung neuaufzusetzen, nach all dem Mist mit My_Server und jetzt das auch noch... hats wohl kein Sinn mehr
__________________


Antwort

Themen zu Komische Dateien in C:/Dokumente.../Name
ad-aware, adobe, bho, desktop, einstellungen, explorer, firefox, frage, google, hijack, hijackthis, internet, internet explorer, komische dateien, log, löschen, mozilla, mozilla firefox, pdf, plug-in, pop-up-blocker, programme, software, starten, urlsearchhook, virus, virus auf dem pc, windows, windows xp, yahoo




Ähnliche Themen: Komische Dateien in C:/Dokumente.../Name


  1. Eigene Dateien nicht mehr aufrufbar! Desktop, Dokumente etc.
    Plagegeister aller Art und deren Bekämpfung - 09.04.2015 (15)
  2. Komische Dateien in C: bei Windows7
    Log-Analyse und Auswertung - 20.08.2014 (10)
  3. Virenverdacht - komische Dateien auf dem PC wie: Tarma Installer
    Log-Analyse und Auswertung - 03.08.2014 (15)
  4. windows7: komische Dateien in system32
    Log-Analyse und Auswertung - 14.09.2013 (3)
  5. found komische log-dateien, habe ein übles feeling, kann mir das wer erklären?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2013 (35)
  6. Trojaner, locket - der Dateien, (word, Bilder usw.) komische Endungen, NIX geht mehr...:-(
    Log-Analyse und Auswertung - 13.05.2012 (1)
  7. [doppelt] TR/ArchSMS.pxmkm in C:\Dokumente und Einstellungen\Besitzer\Eigene Dateien...
    Mülltonne - 15.12.2011 (3)
  8. # C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.e
    Mülltonne - 01.12.2009 (2)
  9. Komische .exe Dateien, wie z.B. C:\1148,188.exe
    Plagegeister aller Art und deren Bekämpfung - 20.09.2009 (6)
  10. komische dateien
    Alles rund um Windows - 19.04.2009 (3)
  11. komische links bei icq und komische email was ist das??
    Plagegeister aller Art und deren Bekämpfung - 09.05.2007 (3)
  12. Langsamer PC und komische Dateien
    Plagegeister aller Art und deren Bekämpfung - 31.01.2007 (3)
  13. Dokumente xls, doc .. werden zu *.xls.exe
    Plagegeister aller Art und deren Bekämpfung - 14.01.2007 (9)
  14. Komische Dateien im Rycler aller Partitionen
    Plagegeister aller Art und deren Bekämpfung - 24.12.2006 (1)
  15. Nach Server Hack komische dateien ...
    Plagegeister aller Art und deren Bekämpfung - 04.10.2006 (6)
  16. Komische Dateien im Cache
    Plagegeister aller Art und deren Bekämpfung - 11.07.2005 (0)

Zum Thema Komische Dateien in C:/Dokumente.../Name - Hallo als ich heute etwas nachschauen wollte, sind mir paar komische Dateien aufgefallen... Und zwar befinden sich diese in C:\Dokumente und Einstellungen\Name Als erstes sind mir die Namen aufgefallen... "jgwloagd" - Komische Dateien in C:/Dokumente.../Name...
Archiv
Du betrachtest: Komische Dateien in C:/Dokumente.../Name auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.