Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem mit Trojan-Downloader.Win32.Zlob.fqg

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.01.2008, 04:20   #1
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Hallo, habe soeben eine Virenprüfung gemacht und folgende Datei gefunden:

Trojan-Downloader.Win32.Zlob.fqg

Soweit ich weiß ist mit Zlob nicht zu spassen, kann es sein das mein System kompromittiert ist? Google konnte mir nicht helfen da man fast keine Einträge dazu findet, zumindest nicht unter der genauen Bezeichnung mit fqg am Ende.
Probleme habe ich mit dem Pc momentan keine, es kommen keine Popups, nichts ist blockiert, das system läuft absolut stabil und der taskmanager zeigt mir keine seltsamen prozesse an...

Wie soll ich mich am besten verhalten?

Vielen Dank für eure Hilfe.

Alt 11.01.2008, 14:09   #2
BataAlexander
> MalwareDB
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.com'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.com
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
- Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
- Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://meine-seite.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.
__________________


Alt 11.01.2008, 16:33   #3
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



ok, hab alles so gemacht wie gewünscht, hoffe ihr könnt damit was anfangen...



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:28:38, on 11.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\G DATA InternetSecurity TotalCare\AVKTray\AVKTray.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\G DATA InternetSecurity TotalCare\Firewall\GDFirewallTray.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\G DATA InternetSecurity TotalCare\AVK\AVKService.exe
C:\Programme\G DATA InternetSecurity TotalCare\AVK\AVKWCtl.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\G DATA InternetSecurity TotalCare\Firewall\GDFwSvc.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\DllHost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\rmo\Eigene Dateien\This.com.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\programme\g data internetsecurity totalcare\avkkid\avkcks.exe
O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA InternetSecurity TotalCare\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: G DATA Firewall Tray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1199134321187
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{85759A64-6893-450B-B858-A6053B27B4C7}: NameServer = 213.191.92.86 62.109.123.7
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVK Tuner Service - G DATA Software AG - C:\Programme\G DATA InternetSecurity TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA InternetSecurity TotalCare\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA InternetSecurity TotalCare\AVK\AVKWCtl.exe
O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Programme\G DATA InternetSecurity TotalCare\Firewall\GDFwSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe

--
End of file - 6548 bytes
__________________

Alt 11.01.2008, 20:20   #4
BataAlexander
> MalwareDB
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



In dem Log sehe ich keine Besonderheiten.
Hast Du ein Raid im Rechner?
Poste doch mal den Dateinamen mit dem Fund des Zlobs.

Alt 13.01.2008, 17:51   #5
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



also einen raid habe ich garantiert nicht im rechner da ich nur eine festplatte habe...


Alt 14.01.2008, 07:59   #6
BataAlexander
> MalwareDB
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



OK, aber dann hat Dein Board wohl einen entsprechden Chip.
In dem Log sieht man mal nichts. Poste doch wie gesagt mal die Fundstelle und Dateinamen.

Dann

Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Boote im abgesicherten Modus
-Starte es dann und lass das System Reinigen. (Option 2)



-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans, die C:\rapport.txt

Alt 14.01.2008, 18:22   #7
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



dazu sagt meine virenprüfung folgendes:

Objekt: data0007
In Archiv: C:\Dokumente und Einstellungen\rmo\Lokale Einstellungen\Temp\q8bn0cdy.exe
Status: Virus gefunden
Virus: Trojan-Downloader.Win32.Zlob.fqg (Engine A)
Objekt: q8bn0cdy.exe
Pfad: C:\Dokumente und Einstellungen\rmo\Lokale Einstellungen\Temp
Status: Datei in Quarantäne verschoben
Virus: Trojan-Downloader.Win32.Zlob.fqg (Engine A)

Alt 15.01.2008, 11:50   #8
BataAlexander
> MalwareDB
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Zitat:
dazu sagt meine virenprüfung folgendes:
Wozu? Zum Smitfrauffix Tool? Oder ist das ein Auszug aus dem Log?
Wenn ja, siehts einigermaßen gut aus, da er hier wohl noch nicht aktiv war.
Lass SMF trotzdem mal durchlaufen.

Alt 15.01.2008, 18:02   #9
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Zitat:
Zitat von BataAlexander Beitrag anzeigen
Wozu? Zum Smitfrauffix Tool? Oder ist das ein Auszug aus dem Log?
Es ist die Antwort auf die Frage nach der Fundstelle und den Dateinamen. Habe ich dem Protokoll meines Anti-Viren-Programms entnommen.

Alt 15.01.2008, 18:07   #10
BataAlexander
> MalwareDB
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



ah, ok.

Dann lass mal SMF laufen, wie beschrieben.

Alt 21.01.2008, 18:07   #11
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Ich kann das Toll leider nicht downloaden da es von meinem Antivir als Virus erkannt wird...
Gibt es irgendwo eine andere Möglichkeit, vielleicht als gezippte Datei?

Alt 21.01.2008, 18:30   #12
nochdigger
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Hallo

deaktiviere für die Dauer des Downloads und der Ausführung den Guard deines Antivireprogrammes.

MFG

Alt 22.01.2008, 19:29   #13
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



auch wenn ich das programm samt firewall ausschalte kommt trotzdem noch die virenmeldung... hmmm... was tun?

Alt 23.01.2008, 05:07   #14
nochdigger
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



Hallo

Zitat:
auch wenn ich das programm samt firewall ausschalte kommt trotzdem noch die virenmeldung...
Wer meldet was?

MFG

Alt 24.01.2008, 00:28   #15
teccxx
 
Problem mit Trojan-Downloader.Win32.Zlob.fqg - Standard

Problem mit Trojan-Downloader.Win32.Zlob.fqg



g-data internet-security 2007 meldet einen virenfund auf der website und sperrt sofort den zugriff auf diese...

Antwort

Themen zu Problem mit Trojan-Downloader.Win32.Zlob.fqg
absolut, beste, besten, blockiert, datei, einträge, folge, folgende, google, kompromittiert, konnte, nichts, popups, problem, prozesse, prüfung, seltsame, seltsamen, system, tan, taskmanager, troja, verhalten



Ähnliche Themen: Problem mit Trojan-Downloader.Win32.Zlob.fqg


  1. Zlob Trojan-Downloader & Gen:Trojan.Heur.mu!@YoPlN
    Plagegeister aller Art und deren Bekämpfung - 30.08.2014 (11)
  2. Desinfizierung durch Kaspersky nicht möglich: Trojan.Win32.Bromngr.k, HEUR:Trojan.Win32.Generic, Trojan-Downloader.Win32.MultiDL.I
    Plagegeister aller Art und deren Bekämpfung - 28.11.2013 (1)
  3. Trojan-Downloader.Zlob.GEN
    Plagegeister aller Art und deren Bekämpfung - 03.02.2009 (0)
  4. trojan-downloader.win32.zlob.aald
    Plagegeister aller Art und deren Bekämpfung - 20.10.2008 (0)
  5. Trojan-Downloader.Win32.Agent Variant sowie Zlob.DNSChanger files gefunden
    Plagegeister aller Art und deren Bekämpfung - 29.09.2008 (9)
  6. trojan downloader zlob.gen und trojan fake.alert
    Plagegeister aller Art und deren Bekämpfung - 25.09.2008 (1)
  7. Kaspersky findet Trojaner Trojan-Downloader.Win32-Zlob.xjd
    Plagegeister aller Art und deren Bekämpfung - 02.09.2008 (7)
  8. trojan-downloader.win32.zlob.lps
    Plagegeister aller Art und deren Bekämpfung - 10.05.2008 (1)
  9. Trojan-Downloader.Win32.Zlob.Ips !!!??
    Log-Analyse und Auswertung - 24.04.2008 (6)
  10. trojanisches Programm Trojan-Downloader.Win32.Zlob.hvh
    Mülltonne - 28.02.2008 (0)
  11. Brauche Hilfe! trojan-agent-winlogonhook, trojan-downloader-zlob, ...
    Plagegeister aller Art und deren Bekämpfung - 05.02.2008 (0)
  12. Trojan-Downloader.Win32.Zlob.and
    Plagegeister aller Art und deren Bekämpfung - 07.01.2008 (4)
  13. Trojan-downloader, Win 32.ZLob.yt
    Plagegeister aller Art und deren Bekämpfung - 16.06.2007 (1)
  14. Hilfe, habe Trojan Downloader Win32 Zlob.mr
    Log-Analyse und Auswertung - 09.05.2006 (9)
  15. trojan-downloader.win32.zlob.is
    Plagegeister aller Art und deren Bekämpfung - 04.04.2006 (5)
  16. Trojan-Downloader.Win32.Zlob.jc - HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 27.03.2006 (18)
  17. Trojan-Downloader.Win32.Zlob ist aktiv!
    Log-Analyse und Auswertung - 11.02.2006 (8)

Zum Thema Problem mit Trojan-Downloader.Win32.Zlob.fqg - Hallo, habe soeben eine Virenprüfung gemacht und folgende Datei gefunden: Trojan-Downloader.Win32.Zlob.fqg Soweit ich weiß ist mit Zlob nicht zu spassen, kann es sein das mein System kompromittiert ist? Google konnte - Problem mit Trojan-Downloader.Win32.Zlob.fqg...
Archiv
Du betrachtest: Problem mit Trojan-Downloader.Win32.Zlob.fqg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.