Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.06.2008, 14:51   #1
Mattia
 
brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an - Standard

brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an



Hallo! habe ein sehr großes problem mit meinem pc. Eigentlch kann ich garnicht viel dazu sagen weil ich einfach nicht die große ahnung von vieren und Trojaner habe. vielleicht kann mir ja jemand helfen wenn ich die fehlermeldungen und die Hijack hier rein setzte. ich sag schonmal danke!

Logfile of Trend Micro HijackThis v2.0.2

[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]




Fehlermeldungen von antivir:

In der Datei 'C:\WINDOWS\system32\diufypyi.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.reo' [trojan] gefunden.

In der Datei 'C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\3PO8LB89\install_sbd_de[1].exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Age.1131784' [trojan] gefunden.

In der Datei 'C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\spihovvt.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.

n der Datei 'C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\Y3EA0ST3\kb516107[1]'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.

In der Datei 'C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\cotkeoyo.dll'
wurde ein Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan] gefunden.

TR/dldr.age.1131784

ach falls das wichtig ist: ich habe das betriebssystem XP

Geändert von Sunny (10.06.2008 um 18:10 Uhr)

Alt 10.06.2008, 15:33   #2
EGJ
 
brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an - Standard

brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an



Hallo und

Führe einen Scan mit dem Programm Malwarebytes durch und poste anschließend den Report hier.
__________________


Alt 11.06.2008, 14:41   #3
Mattia
 
brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an - Standard

brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an



hi!sorry erstmal das ich das nicht nach der Regel gemacht habe. aber ich bin einfach froh wenn das mal hinhaut hier zu schreiben ohne das der pc rummspinnt. naja habe nun den test gemacht, alles angezeigte löschen lassen und hier ist der Bericht :

Malwarebytes' Anti-Malware 1.17
Datenbank Version: 846

14:34:05 11.06.2008
mbam-log-6-11-2008 (14-34-05).txt

Scan Art: Komplett Scan (C:\|E:\|F:\|)
Objekte gescannt: 165505
Scan Dauer: 1 hour(s), 31 minute(s), 14 second(s)

Infizierte Speicher Prozesse: 1
Infizierte Speicher Module: 5
Infizierte Registrierungsschlüssel: 22
Infizierte Registrierungswerte: 4
Infizierte Datei Objekte der Registrierung: 2
Infizierte Verzeichnisse: 3
Infizierte Dateien: 31

Infizierte Speicher Prozesse:
C:\Programme\AntiSpywareExpert\ase_de.exe (Rogue.AntiSpywareExpert) -> Unloaded process successfully.

Infizierte Speicher Module:
C:\WINDOWS\system32\geBUOgHA.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\ynopwbym.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\wvUnNeee.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\Programme\webHancer\Programs\whiehlpr.dll (Adware.WebHancer) -> Unloaded module successfully.
C:\Programme\webHancer\Programs\webhdll.dll (Adware.Webhancer) -> Unloaded module successfully.

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2a3f3c88-08c4-4daf-abe1-5c0fef8f3073} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{2a3f3c88-08c4-4daf-abe1-5c0fef8f3073} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{e1bc0aab-2c35-40df-8f1d-4fd437df432e} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e1bc0aab-2c35-40df-8f1d-4fd437df432e} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvunneee (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\Software\{5222008a-dd62-49c7-a735-7bd18ecc7350} (Rogue.AntiMalwareGuard) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj.1 (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c900b400-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{c89435b0-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c8cb3870-cdfe-11d3-976a-00e02913a9e0} (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\whiehelperobj.whiehelperobj (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent (Adware.WebHancer) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\e4516bfd (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{e1bc0aab-2c35-40df-8f1d-4fd437df432e} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BMe7625861 (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\gebuogha -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\gebuogha -> Delete on reboot.

Infizierte Verzeichnisse:
C:\Programme\webHancer (Adware.Webhancer) -> Delete on reboot.
C:\Programme\webHancer\Programs (Adware.Webhancer) -> Delete on reboot.
C:\Programme\AntiSpywareExpert (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\WINDOWS\system32\geBUOgHA.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\AHgOUBeg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\AHgOUBeg.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ynopwbym.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\mybwpony.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wvUnNeee.dll (Trojan.Vundo) -> Delete on reboot.
C:\Programme\webHancer\Programs\whiehlpr.dll (Adware.WebHancer) -> Delete on reboot.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\syswcc32.exe (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\78QHTF1V\syswcc32[1].exe (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BOJ3HC0B\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\webHancer\whAgent_update.exe (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP144\A0042257.exe (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP144\A0042258.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP144\A0042259.dll (Adware.WebHancer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP145\A0042532.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP145\A0042767.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP147\A0042883.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP148\A0043947.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1C83F53C-8A8F-45AC-8FE7-6A6A4C775395}\RP148\A0044007.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Programme\webHancer\Programs\license.txt (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Programme\webHancer\Programs\readme.txt (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Programme\webHancer\Programs\sporder.dll (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Programme\webHancer\Programs\webhdll.dll (Adware.Webhancer) -> Delete on reboot.
C:\Programme\webHancer\Programs\whagent.exe (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Programme\webHancer\Programs\whagent.ini (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Programme\webHancer\Programs\whinstaller.exe (Adware.Webhancer) -> Quarantined and deleted successfully.
C:\Programme\AntiSpywareExpert\ase_de.exe (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Desktop\AntiSpywareExpert.lnk (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\AntiSpywareExpert.lnk (Rogue.AntiSpywareExpert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
__________________

Alt 11.06.2008, 20:15   #4
Mattia
 
brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an - Standard

brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an



hat keiner zeit mir zu helfen? brauche den pc demnächst für meine ausbildung... =/

Alt 12.06.2008, 15:37   #5
EGJ
 
brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an - Standard

brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an



Erstelle nun ein Logfile mit HijackThis und poste es hier.


Antwort

Themen zu brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an
administrator, antivir, betriebssystem, brauche hilfe, c:\windows, content.ie5, datei, einstellungen, fehlermeldungen, hijack, hijackthis, internet, links, micro, problem, programm, system, system32, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', tr/crypt.xpack.gen' [trojan], trend, trojaner, unerwünschtes programm, vieren, virus, wichtig, windows



Ähnliche Themen: brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an


  1. Hilfe!!! antivir zeigt funde an, was muss ich jetzt tun?
    Plagegeister aller Art und deren Bekämpfung - 23.03.2012 (1)
  2. TR/Dldr.Small.akxp - Brauche Hilfe!
    Log-Analyse und Auswertung - 23.06.2009 (19)
  3. Brauche Hilfe mit: TR/Dldr.FakeAle.KNC
    Log-Analyse und Auswertung - 26.10.2008 (1)
  4. TRojaner und Backdoorprogramme... Dldr.Zlob.Gen etc. brauche Hilfe
    Log-Analyse und Auswertung - 02.10.2008 (6)
  5. Brauche Hilfe zu Warnungen bei Antivir
    Log-Analyse und Auswertung - 03.09.2008 (3)
  6. Brauche Hilfe zu AntiVir update
    Mülltonne - 26.06.2008 (1)
  7. TR/Dldr.Swizzor.Gen... brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 09.03.2008 (16)
  8. Antivir meckert wsil32.dll im Ordner System32, zeigt Trojaner dldr.agent.hkb
    Plagegeister aller Art und deren Bekämpfung - 26.01.2008 (0)
  9. PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung
    Log-Analyse und Auswertung - 15.05.2007 (1)
  10. TR/Dldr.Dluca.CP.18 Brauche bitte Hilfe
    Mülltonne - 14.04.2007 (0)
  11. Brauche Hilfe Trojaner: TR/Dldr.Agen.QT.1.D
    Plagegeister aller Art und deren Bekämpfung - 13.06.2006 (9)
  12. PR/Dldr.IstBar21760 brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 18.01.2006 (2)
  13. Hilfe, brauche dringend rat um TR/Dldr.IstBar.JA
    Plagegeister aller Art und deren Bekämpfung - 27.06.2005 (4)
  14. brauche hilfe bei tr/dldr.zd.1
    Log-Analyse und Auswertung - 08.02.2005 (4)
  15. brauche dringend hilfe tr dldr.dyfuca.db
    Plagegeister aller Art und deren Bekämpfung - 02.12.2004 (1)
  16. Hilfe mein Antivir zeigt mir nen virus
    Log-Analyse und Auswertung - 20.11.2004 (14)
  17. TR/Dldr.Stubby ; TR/Click.Krepper ; TR/Dldr.Krepper.3 ; Brauche Hilfe !
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (6)

Zum Thema brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an - Hallo! habe ein sehr großes problem mit meinem pc. Eigentlch kann ich garnicht viel dazu sagen weil ich einfach nicht die große ahnung von vieren und Trojaner habe. vielleicht kann - brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an...
Archiv
Du betrachtest: brauche hilfe antivir zeigt z.B. TR/dldr.age.1131784 an auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.