Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner !!Hilfe!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.03.2008, 01:28   #1
donuthunter1
 
Trojaner !!Hilfe!! - Ausrufezeichen

Trojaner !!Hilfe!!



Hallo,

ich hab mir nen Trojaner aufgegabelt ...weiß nicht wie und warum

Also mein Anti-Viren Programm (avast) sagt das der Ordner

C:\Programme\NetProject\

voller Viren ist.In dem Ordner sind Folgende Dateien:

sbmdl.dll
scit.exe
scm.exe
sbsm.exe
sbmntr.exe

Es kommen immer wieder einblendungen von Windows das ich nen Virus drauf hab .. nur eben auf Englisch und in ner IE Leiste.
Er will das ich iwelche Anti-Viren-Programme downloade.


ich hab in anderen Forums gelesen das man immer eine Logfile Datei reinschreiben soll ...ich hab mir smitfraudfix gezogen.
ich stell mal die rapport.txt hier rein vllt hilft es euch.

SmitFraudFix v2.305

Scan done at 2:05:07,67, 19.03.2008
Run from C:\Dokumente und Einstellungen\Stefan\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NetProject\scit.exe
C:\Programme\NetProject\scm.exe
C:\Programme\NetProject\sbmntr.exe
C:\Programme\Gemeinsame Dateien\Portrait Displays\Plugins\AM\dtsslsrv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\NetProject\sbsm.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\TrueCrypt\TrueCrypt.exe
C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Stefan


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Stefan\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Stefan\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

C:\Programme\Helper\ FOUND !
C:\Programme\NetProject\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{9d19a1a9-3cdf-4f15-a5ca-ea3905febded}"="hyperproduction"

[HKEY_CLASSES_ROOT\CLSID\{9d19a1a9-3cdf-4f15-a5ca-ea3905febded}\InProcServer32]
@="C:\WINDOWS\system32\wcscqa.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{9d19a1a9-3cdf-4f15-a5ca-ea3905febded}\InProcServer32]
@="C:\WINDOWS\system32\wcscqa.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA-kompatibler Fast Ethernet-Adapter - Paketplaner-Miniport
DNS Server Search Order: 192.168.***.***

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E097865F-6CE3-42CC-960D-D797D6447648}: DhcpNameServer=192.168.***.***
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E097865F-6CE3-42CC-960D-D797D6447648}: DhcpNameServer=192.168.***.***
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E097865F-6CE3-42CC-960D-D797D6447648}: DhcpNameServer=192.168.***.***
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.***.***
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.***.***


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection





Ich kenn mich nicht so gut aus mit der Virenbeseitigung also erklärt die Schritte einfach und verständlich ;-D


mfg
stefan

Alt 19.03.2008, 05:32   #2
undoreal
/// AVZ-Toolkit Guru
 
Trojaner !!Hilfe!! - Standard

Trojaner !!Hilfe!!



Halli hallo.

Die Smitfraudfix Anwendung sollte Erfolg gehabt haben oder?

Poste bitte ein Hijhackthis log.
__________________

__________________

Alt 19.03.2008, 12:20   #3
donuthunter1
 
Trojaner !!Hilfe!! - Standard

Trojaner !!Hilfe!!



so hier ist das logfile



Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]
__________________

Alt 19.03.2008, 12:53   #4
undoreal
/// AVZ-Toolkit Guru
 
Trojaner !!Hilfe!! - Standard

Trojaner !!Hilfe!!



Dein log ist sauber. Beobachte den Rechner weiterhin.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 19.03.2008, 12:59   #5
donuthunter1
 
Trojaner !!Hilfe!! - Standard

Trojaner !!Hilfe!!



ok,

ich scan ihn heut nochmal mit avast...


vielen dank!!

mfg
donuthunter1


Alt 19.03.2008, 17:05   #6
donuthunter1
 
Trojaner !!Hilfe!! - Standard

Trojaner !!Hilfe!!



anscheinend bin ich ihn doch noch nich los...

mein avast sagt folgendes:


Datei-Name: C:\System Volume Information\_restore{6DD82D6F-4848-4301-878D-A781F66E8169}\RP187\A0041124.exe\[UPX]

Malware-Name: Win32:Zlob-BMV [Trj]

Malware-Typ: Trojanisches Pferd

VPS Version: 080318-1, 18.03.2008




mfg

donuthunter1

Alt 19.03.2008, 17:18   #7
boston
 
Trojaner !!Hilfe!! - Standard

Trojaner !!Hilfe!!



deaktiviere die systemwiederherstellung und du bist ihn los.
Deaktivieren der Systemwiederherstellung und Start in den abgesicherten Modus
nachher kannst du die gerne wieder aktivieren.

Antwort

Themen zu Trojaner !!Hilfe!!
analysis, anti-viren programm, application, attention, avast, beseitigung, dateien, desktop, einblendungen, einstellungen, google, helper, hilfe!!, home, homepage, immer wieder, infected, internet, internet explorer, logfile, malware, microsoft, programm, programme, smitfraudfix, software, system32, trojaner, virus, windows, windows xp



Ähnliche Themen: Trojaner !!Hilfe!!


  1. Hilfe!!! Wer hat es auf mich abgesehen??? Trojaner, Spionage??? Professionelles Auspionieren oder nur "normale" Junk-Trojaner???
    Log-Analyse und Auswertung - 27.05.2013 (5)
  2. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  3. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  4. Hilfe Trojaner BHO ??? Bitte um schnelle Hilfe
    Log-Analyse und Auswertung - 08.10.2009 (4)
  5. Hilfe Trojaner!!
    Plagegeister aller Art und deren Bekämpfung - 23.03.2008 (2)
  6. hilfe!! trojaner.w32.looksky brauche hilfe
    Mülltonne - 03.10.2007 (0)
  7. hilfe!! trojaner.w32.looksky brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2007 (7)
  8. HILFE HILFE HILFE HILFE!!! Löschen der Windows Konfiguration für Drahtlosnetzwerke
    Alles rund um Windows - 13.01.2007 (1)
  9. Hilfe Trojaner
    Plagegeister aller Art und deren Bekämpfung - 23.10.2006 (22)
  10. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  11. hilfe hilfe - hab mir ein trojaner oder sonst was eingefanen
    Log-Analyse und Auswertung - 14.07.2006 (2)
  12. Hilfe! Trojaner
    Plagegeister aller Art und deren Bekämpfung - 27.05.2006 (1)
  13. Hilfe ich habe trojaner und viren hilfe bitte
    Plagegeister aller Art und deren Bekämpfung - 06.01.2006 (2)
  14. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  15. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  16. Hilfe, Hilfe, Hilfe!!! Riesen Probleme mit Wurm & Trojaner
    Log-Analyse und Auswertung - 19.01.2005 (2)
  17. Hilfe, trojaner Win32.realtens.e und behaveslike.Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.11.2004 (1)

Zum Thema Trojaner !!Hilfe!! - Hallo, ich hab mir nen Trojaner aufgegabelt ...weiß nicht wie und warum Also mein Anti-Viren Programm (avast) sagt das der Ordner C:\Programme\NetProject\ voller Viren ist.In dem Ordner sind Folgende Dateien: - Trojaner !!Hilfe!!...
Archiv
Du betrachtest: Trojaner !!Hilfe!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.