Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Benötige Hilfe bei Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 12.06.2008, 17:50   #1
kultimo
 
Benötige Hilfe bei Trojaner - Standard

Benötige Hilfe bei Trojaner



Hi, habe mir vor kurzem einen Trojaner eingefangen, der nur von Spybot bei Änderungen an der Registry erkannt wird, nicht aber von Bitdefender und Trojanhunter. Leider habe ich keine Ahnung mehr wie ich den jetzt wegbekomme. Wär sehr nett wenn ihr mir da was empfehlen könntet.

Falls es hilft, hab mal nen scan der
D:\Dokumente und Einstellungen\****\lsass.exe auf
machen lassen (wurde von Security Task manager gefunden)

Ergebnis:

MD5: caaf45327eca87b903b61addd62c3201
First received: 2008.04.18 08:25:08 (CET)
Datum 2008.06.06 08:03:26 (CET) [>6D]
Ergebnisse 19/32
Permalink:


Bin für jede Hilfe wirklich dankbar!!

Alt 12.06.2008, 19:23   #2
-SilverDragon-
 
Benötige Hilfe bei Trojaner - Standard

Benötige Hilfe bei Trojaner



Hallo und


-Erstelle fürs Erste ein HijackThis Log
-Lasse Malwarebytes scannen.
__________________


Alt 12.06.2008, 19:57   #3
kultimo
 
Benötige Hilfe bei Trojaner - Standard

Benötige Hilfe bei Trojaner



Auf D:\Windows\system32 habe ich folgende Dateien (erscheinen als Prozesse im Security Task Manager), die imo vom Virus stammen, gefunden, kann sie aber nicht entfernen:

opnnkkKE.dll
wvUnLfdA.dll
wvUnLfdA.dll


HiJackThis Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:52:25, on 12.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Java\jre1.5.0\bin\jusched.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Softwin\BitDefender8\bdmcon.exe
D:\Programme\Softwin\BitDefender8\bdnagent.exe
H:\LW Download\apdproxy.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Programme\Security Task Manager\TaskMan.exe
D:\WINDOWS\system32\wpabaln.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
H:\jojojo download\antivirus\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = google
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDMCon] "D:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "H:\LW Download\apdproxy.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - D:\Programme\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - D:\Programme\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 4279 bytes
__________________

Alt 12.06.2008, 20:58   #4
kultimo
 
Benötige Hilfe bei Trojaner - Standard

Benötige Hilfe bei Trojaner



Sieht ganz so aus als hätte MalwareByte den Trojaner restlos entfernt =)
Danke für den schnellen support auch!!!!!!!!!!!!!!!!!!!!!!!!!!!

Alt 13.06.2008, 17:08   #5
-SilverDragon-
 
Benötige Hilfe bei Trojaner - Standard

Benötige Hilfe bei Trojaner



Poste bitte noch ein HijackThis Log, die Reportdatei von Malwarebytes und die Ergebnisse der online Auswertung! So leicht geht das ja nun nich..


Antwort

Themen zu Benötige Hilfe bei Trojaner
ahnung, benötige, bitdefender, defender, dokumente, eingefangen, einstellungen, empfehlen, erkannt, gefangen, gen, hilfe bei trojaner, hilft, keine ahnung, kurzem, lsass.exe, manager, registry, scan, security, spybot, task manager, troja, trojane, trojaner, trojaner eingefangen, wirklich, Änderungen



Ähnliche Themen: Benötige Hilfe bei Trojaner


  1. GVU-Trojaner! Benötige dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 28.05.2013 (15)
  2. GVU Trojaner entfernen, benötige Hilfe
    Log-Analyse und Auswertung - 24.03.2013 (7)
  3. Benötige Hilfe beim Bereinigen vom Trojaner Eyestye
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (2)
  4. BKA-Trojaner, OTL.txt vorhanden, benötige Hilfe bei fix.txt
    Log-Analyse und Auswertung - 19.03.2012 (1)
  5. Virus / Trojaner / Malware - Benötige dringend Hilfe - Windows XP SP3
    Log-Analyse und Auswertung - 20.11.2011 (1)
  6. Trojaner TR/ATRAPS.Gen auf Win 7 - benötige Hilfe bei Entfernung..
    Log-Analyse und Auswertung - 12.02.2011 (27)
  7. Trojaner? benötige Hilfe
    Log-Analyse und Auswertung - 21.06.2009 (1)
  8. Trojaner auf PC, benötige bitte Hilfe
    Mülltonne - 10.06.2008 (1)
  9. Trojaner!? Benötige Hilfe
    Log-Analyse und Auswertung - 07.05.2008 (3)
  10. MSN-Trojaner eingefangen, benötige Hilfe zur Beseitigung!
    Log-Analyse und Auswertung - 03.05.2008 (4)
  11. Trojaner,Keylogger?Benötige Hilfe
    Log-Analyse und Auswertung - 23.02.2008 (11)
  12. Benötige Hilfe Hatte/Habe Viren/Trojaner
    Log-Analyse und Auswertung - 06.11.2007 (22)
  13. kurz vor vollendung m. seminararbeit,antivir findet trojaner-benötige dringend hilfe
    Log-Analyse und Auswertung - 16.01.2006 (2)
  14. benötige hilfe bei trojaner TR/Rootkit.L
    Log-Analyse und Auswertung - 28.07.2005 (3)
  15. Benötige Hilfe, Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 22.05.2005 (4)
  16. Trojaner TR/StartPage.qr.DLL Benötige Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 08.03.2005 (2)
  17. Benötige Hilfe bei Trojaner HideRun.A.5
    Log-Analyse und Auswertung - 01.12.2004 (1)

Zum Thema Benötige Hilfe bei Trojaner - Hi, habe mir vor kurzem einen Trojaner eingefangen, der nur von Spybot bei Änderungen an der Registry erkannt wird, nicht aber von Bitdefender und Trojanhunter. Leider habe ich keine Ahnung - Benötige Hilfe bei Trojaner...
Archiv
Du betrachtest: Benötige Hilfe bei Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.