Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: trojan-gamethief ?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.07.2008, 15:42   #1
lynfury
 
trojan-gamethief ? - Standard

trojan-gamethief ?



Hy,

Mein Problem betrifft den IE7 bzw eventuell auch den kompletten rechner.
Je länger ich den IE7 geöffnet lasse (= mehrere Stunden) desto wahrscheinlicher ist es, das sich im Hintergrund ein zweiter IE prozess öffnet und laut tskmgr 600.000 K braucht, wie ich immer im nachhinein feststellen kann. Das nervt zwar, kann aber einfach abgebrochen werden und dann läuft alles wieder. Schon seit Monaten so, aber nie was schlimmeres passiert.
Frag mich trotzdem ob das normal ist?
Manchmal machen sich auch neue Tabs im IE7 selbstständig und öffnen sich spontan in endlosschleifen immer wieder. Kann auch über tskmgr beendet werden. Nervt und is sehr seltsam, aber bis dahin nie was ernsteres.
Aber sicher auch nicht normal oder?
Heute allerdings hat sich der IE spontan ohne fehlermeldung selbst geschlossen und im tskmgr seh ich plötzlich eine unbekannte exe.
Liegt im windows/system32/ und kreiert eine .dll mit ebenfalls zufälligen zeichen namen.
Scheinbar funktioniert zwar alles noch, aber das beunruhigt mich trotzdem.
Wenn man exe&dll alt+entfernt startet beim nächsten hochfahren wieder eine zufällige zeichen .exe und kreiert eine dll.
Ich hab die exe diesmal bei virustotal hochgeladen:

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.7.11.0 2008.07.15 Win32/NSAnti.suspicious
AntiVir 7.8.0.64 2008.07.15 TR/Crypt.ULPM.Gen
Authentium 5.1.0.4 2008.07.15 W32/Pws.ANRK
Avast 4.8.1195.0 2008.07.14 Win32:Trojan-gen {Other}
AVG 7.5.0.516 2008.07.15 Generic10.AOWW
BitDefender 7.2 2008.07.15 -
CAT-QuickHeal 9.50 2008.07.14 TrojanPSW.OnLineGames.arxy
ClamAV 0.93.1 2008.07.15 Trojan.Spy-41149
DrWeb 4.44.0.09170 2008.07.15 Trojan.Click.19260
eSafe 7.0.17.0 2008.07.14 Suspicious File
eTrust-Vet 31.6.5956 2008.07.15 Win32/Jaijoi.C
Ewido 4.0 2008.07.15 -
F-Prot 4.4.4.56 2008.07.14 W32/Pws.ANRK
F-Secure 7.60.13501.0 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy
Fortinet 3.14.0.0 2008.07.15 W32/OnLineGames.ARXY!tr.pws
GData 2.0.7306.1023 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy
Ikarus T3.1.1.26.0 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy
Kaspersky 7.0.0.125 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy
McAfee 5338 2008.07.14 New Malware.bl
Microsoft 1.3704 2008.07.15 TrojanSpy:Win32/OnLineGames
NOD32v2 3268 2008.07.15 Win32/TrojanClicker.Agent.NDQ
Norman 5.80.02 2008.07.15 W32/DLoader.HSQD
Panda 9.0.0.4 2008.07.14 Generic Malware
Prevx1 V2 2008.07.15 Cloaked Malware
Rising 20.53.12.00 2008.07.15 -
Sophos 4.31.0 2008.07.15 Mal/EncPk-F
Sunbelt 3.1.1536.1 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy
Symantec 10 2008.07.15 Trojan.Patchep
TheHacker 6.2.96.379 2008.07.14 Trojan/PSW.OnLineGames.arxy
TrendMicro 8.700.0.1004 2008.07.15 TSPY_ONLINEG.FXG
VBA32 3.12.8.0 2008.07.15 Trojan-PSW.Win32.OnLineGames.arxy
VirusBuster 4.5.11.0 2008.07.15 Trojan.PWS.OnLineGames.MZN
Webwasher-Gateway 6.6.2 2008.07.15 Trojan.Crypt.ULPM.Gen
weitere Informationen
File size: 35842 bytes
MD5...: ff8d5dcb0899ef28449977b4736ce35a
SHA1..: 4d7049981c91ff807084792f2f70e014486cd766
SHA256: 72d5a7dbd43b135d3e684e721a6d1956eb7dcec6de2acc3a34f028b28cbe512e
SHA512: 20557c905d46c5bf4aaa3d52d956515ed3ea650220d8a39dc8a72b91c0004e3e
2343f456c098057dcc1eace97794cd824c3e833d2db411b3b06016340cc673f4
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4141f9
timedatestamp.....: 0x485868df (Wed Jun 18 01:46:07 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xc000 0x9000 0x8400 7.99 3c51c7207149c315d6091a95efaeedec
UPX2 0x15000 0x1000 0x400 2.73 af8114c7acc7de4abf32e98010e97503

( 9 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.dll: RegCloseKey
> NETAPI32.dll: NetScheduleJobAdd
> ole32.dll: CoInitialize
> OLEAUT32.dll: -
> SHELL32.dll: StrChrA
> SHLWAPI.dll: StrDupA
> USER32.dll: wsprintfA
> WININET.dll: InternetOpenA

( 0 exports )

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=A68BF3FB025B3EAB8C35003482E59C0070C7E7EF



Allerdings weiss ich jetzt nicht mehr weiter und wollte fragen ob man mir weiterhelfen kann?

Alt 15.07.2008, 15:48   #2
lynfury
 
trojan-gamethief ? - Standard

trojan-gamethief ?



HJT log FYI:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
J:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
J:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
J:\Programme\HP\Smart Web Printing\hpswp_clipbook.exe
J:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - J:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - J:\Programme\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - J:\Programme\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] J:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] J:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - J:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - J:\Programme\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188742484842
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1193427483546
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5982 bytes
__________________


Alt 15.07.2008, 16:16   #3
Sunny
Administrator
> Competence Manager
 

trojan-gamethief ? - Standard

trojan-gamethief ?



Hallo lynfury und





Navilog1 - von IL-MAFIOSO

Bitte lade Dir Navilog1 herunter.
  • Führe die Datei navilog1.exe aus, eine Installationsroutine wird beginnen.
  • Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per
    Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
  • Wähle E für Englisch im Sprachenmenü
  • Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
  • Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
  • Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
  • Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.
Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.
(Anleitung von Myrtille)


Malwarebytes' Anti-Malware
  • Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:
__________________
__________________

Antwort

Themen zu trojan-gamethief ?
.dll, 2.0.7, abgebrochen, beendet, bytes, defender, ergebnis, fehlermeldung, file, frage, funktioniert, generic, hintergrund, ie7, mehrere, neue, neue tabs, nicht mehr, problem, prozess, shell, shell32.dll, startet, suspicious file, tan, tr/crypt.ulpm.gen, trojan-gen, virus, virustotal, win32:trojan-gen, win32:trojan-gen {other}, öffnen



Ähnliche Themen: trojan-gamethief ?


  1. [Win XP] botnet: ntp-muliplier; desinfect: Trojan.Script.Iframer, Trojan.Heur.TP, Win.Trojan.Iniduoh, Win.Trojan.Ramnit
    Log-Analyse und Auswertung - 08.02.2014 (16)
  2. Mehrere Trojaner im Temp Ordner (Trojan.Citadel.IE, Trojan.Ransom.CT, Trojan.Zlob)
    Log-Analyse und Auswertung - 14.04.2013 (7)
  3. Trojan.Ransom.ED, Trojan.Agent.ED, Trojan.FakeMS.PRGen und Bublik b. durch Email erhalten?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2013 (29)
  4. Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
    Plagegeister aller Art und deren Bekämpfung - 21.10.2012 (1)
  5. Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
    Plagegeister aller Art und deren Bekämpfung - 16.10.2012 (29)
  6. Wohl mehrere Viren: Rootkit.0Access Trojan.Zaccess Trojan.RansomP.Gen Trojan.Agent bzw. TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (13)
  7. Trojan.Apppatch,Trojan.Agent.BVXGen und Trojan.Midhos in C:\Users\inet-kid\AppData,TR/ATRAPS.Gen2
    Plagegeister aller Art und deren Bekämpfung - 13.09.2012 (35)
  8. Bekomme "Trojan-gameThief.win32.magania.bevf" nicht gebändigt
    Alles rund um Windows - 19.08.2012 (2)
  9. Hilfe! Trojan.Small; Trojan.Sirefef; Rootkit.0Access; Trojan.Atraps.Gen2 auf meinem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (11)
  10. Trojan-GameThief.Win32.Magania.diij Computer fährt nicht mehr hoch
    Plagegeister aller Art und deren Bekämpfung - 19.05.2011 (3)
  11. Trojan.Agent, Trojan.FakeAltert, Trojan.Hiloti.Gen gefunden und gelöscht,aber wirklich weg?
    Log-Analyse und Auswertung - 27.04.2011 (11)
  12. Trojan.BHO, Spyware.Passwords.XGen, Trojan.Dropper und Trojan.Agent mit Malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (9)
  13. GameThief Magania und das ganze Schiff liegt lahm...
    Plagegeister aller Art und deren Bekämpfung - 30.11.2010 (1)
  14. Diverse Trojaner vom Typ Trojan.Rodecap, Trojan.Dropper und Trojan.Agent! Brauche dringend Hilfe!
    Log-Analyse und Auswertung - 09.08.2010 (16)
  15. Verdacht auf Trojaner gamethief.win32.OnLinegames.asgc
    Plagegeister aller Art und deren Bekämpfung - 08.01.2010 (1)
  16. Trojan.GameThief, Worm.Magania und Spyware.OnlineGames
    Log-Analyse und Auswertung - 05.11.2009 (5)
  17. GameThief.Win32.WOW
    Plagegeister aller Art und deren Bekämpfung - 21.07.2008 (3)

Zum Thema trojan-gamethief ? - Hy, Mein Problem betrifft den IE7 bzw eventuell auch den kompletten rechner. Je länger ich den IE7 geöffnet lasse (= mehrere Stunden) desto wahrscheinlicher ist es, das sich im Hintergrund - trojan-gamethief ?...
Archiv
Du betrachtest: trojan-gamethief ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.