Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann einen Trojaner bzw. Dialer nicht löschen...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.07.2004, 12:19   #1
sozialesAbseits
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Frage

Kann einen Trojaner bzw. Dialer nicht löschen...



Hallo!

Habe Probleme mit einem Tojaner bzw. Dialer (ich nehme es an),die ich einfach nicht losbekomme!

Hier mal mein Hijacking:





Logfile of HijackThis v1.98.0
Scan saved at 13:04:24, on 01.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\wintime.exe
C:\WINDOWS\System32\ilsomv.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\System32\NDrv.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\WebSiteViewer\123918.dlr
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Philip Kurz\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = http://www.searchv.com/1/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: (no name) - {0000607D-D204-42C7-8E46-216055BF9918} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O2 - BHO: ICOO Loader BHO - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinTime] C:\WINDOWS\system32\wintime.exe
O4 - HKLM\..\Run: [voltgkz] C:\WINDOWS\System32\ilsomv.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe
O4 - HKCU\..\Run: [mount.exe] C:\Programme\GiPo@FileUtilities\mount.exe /z
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32\toolbar.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O15 - Trusted Zone: *.mt-download.com
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {51EA44E6-C8C3-4E30-8F3D-D8EE71A44DCB} (Upload Control) - https://img.web.de/v/fotoalbum/activex/upload_1113.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{89E55257-95B7-48AB-959D-C1D897E4D821}: NameServer = 217.237.149.161 194.25.2.129
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll
O21 - SSODL: System - {49D03B23-9051-4965-8624-B76E2F3A48D6} - C:\WINDOWS\system32\system32.dll

Ich hoffe,ihr könnt was mit anfangen und mir sagen,was gelöscht werden kann...

Vielen Dank schoneinmal im Vorraus!

Alt 01.07.2004, 13:18   #2
Lutz
 

Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Hallo und Willkommen an Board,

alternativ zu Bitdefender probiere mal eScan aus (siehe Signatur) und poste, was gefunden wurde.
Anschließend fixe bitte die folgenden Einträge:
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = http://www.searchv.com/1/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file)

O2 - BHO: (no name) - {0000607D-D204-42C7-8E46-216055BF9918} - (no file)
2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dll
O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\questmod.dll
O2 - BHO: ICOO Loader BHO - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O15 - Trusted Zone: *.mt-download.com
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - ht*p://a1540.g.akamai.net/7/1540/52...meInstaller.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - ht*p://www.mt-download.com/MediaTicketsInstaller.cab
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll
Folgende Dateien sind unter Umständen suspekt und sollten genauer betrachtet werden, so sie nicht von eh eScan als infiziert erkannt werden:
Zitat:
C:\WINDOWS\system32\wintime.exe
C:\WINDOWS\System32\ilsomv.exe
C:\WINDOWS\System32\NDrv.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\msopt.dll
C:\WINDOWS\system32\system32.dll
__________________

__________________

Alt 01.07.2004, 15:43   #3
sozialesAbseits
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Danke!

Tut mir leid,weiß leider nicht genau,was Du meinst!
Bin halt doch eher ein noob...

Hab dein Programm durchlaufen lassen,bloß das Protokoll ist zu lang,um es hierrein zu stellen.

Oder meinst Du gerade dieses Protokoll?!

Wenn ja,was genau soll ich "fixen"???

Bin nochmal auf deine Hilfe angwiesen...
__________________

Alt 01.07.2004, 18:27   #4
mmk
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Kurze Zwischenfrage: wie gehst du ins Internet? DSL? Analog? ISDN? Bei den letzten beiden bitte den Dialer sicher, nicht sofort löschen!
__________________
Grüße, Markus

Alt 02.07.2004, 01:39   #5
sozialesAbseits
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Nein,bin über DSL im Internet.

Aber wäre trotzdem sehr nett,wenn mir wer weiterhelfen kann...


Alt 02.07.2004, 01:51   #6
mmk
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Ja, dieses Scanprotokoll von eScan ist wichtig!
__________________
--> Kann einen Trojaner bzw. Dialer nicht löschen...

Alt 02.07.2004, 04:24   #7
kirago
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Hallo.

Ich hatte zufällig heute das gleiche Problem, nämlich die Datei scvhost.exe im Systemordner, wie es bei dir auch der Fall zu sein scheint. Dazu sagt DIESER Artikel folgendes:

Troj/Dasmin-E ist ein Backdoor-Trojaner, der die Start- und Suchseite im Internet Explorer ändern kann.

Wenn er ausgeführt wird, kopiert sich Troj/Dasmin-E mit den Dateinamen REGCPM32.EXE und WINUPD.EXE, SCVHOST.EXE oder IEXPRES.EXE in den Windows-Systemordner und erstellt die folgenden Registrierungseinträge, die den Pfad zu REGCPM32.EXE enthalten:



Mein Virenscanner, sowie Adaware und Spybot versagten kläglich. :-)
Erst eScan hat dem Ganzen den Garaus gemacht, jetzt läuft alles wieder einwandfrei.
Also ich würde empfehlen eScan runterzuladen, und im abgesicherten Modus drüberlaufen zu lassen. Hat auch gleich die Autostarteinträge gekillt, die von diesem Trojaner angelegt wurden.

Übrigens: abgesicherter Modus = Neustarten, während des Hochfahrens F8 gedrückt halten (so ist es jedenfalls bei mir, bin kein großer Fachmann) und dann beim erscheinenden Auswahlbildschirm "Abgesicherter Modus" wählen.

mfg

Geändert von kirago (02.07.2004 um 04:29 Uhr)

Alt 02.07.2004, 07:18   #8
Lutz
 

Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Zitat:
Zitat von mmk
Kurze Zwischenfrage: wie gehst du ins Internet? DSL? Analog? ISDN? Bei den letzten beiden bitte den Dialer sicher, nicht sofort löschen!
@Markus,
Vollkommen Richtig! Danke für den Hinweis!

@ sozialesAbseits
Fixen bedeutet:
Du markierst in HijackThis die von mir genannten Einträge mit einem Klick in das Kästchen am Anfang der jeweiligen Zeile und klickst anschließend auf 'Fix checked'.
Bezügl. des Logs von eScan, kannst Du mal versuchen, dieses als Datei anzuhängen. Diese Einstellungen findest Du unterhalb des Texteingabefeldes unter Zusätzliche Einstellungen -> Anhänge verwalten.
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 02.07.2004, 15:04   #9
sozialesAbseits
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Komisch,die Anhänge werden einfach nicht hochgeladen.

Hab jetzt mal die Tips von Lutz befolgt, werde gleich mal kirago seine Tips ausprobieren!

Alt 02.07.2004, 19:54   #10
sozialesAbseits
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



hmm,

habe mal Probeweise im "abgesichertem Modus" mein Windows XP laufen lassen und siehe da,die Dateien ließen sich löschen!

So,aber nach einiger Zeit ist nun alles wieder aufgetaucht.

Drum gehe ich davon aus,daß ich auch eine dll-Datei habe,welche alles wider reinstalliert...

So,was kann ich nun machen,finde diese besagte dll-Datei aber nicht...

Alt 03.07.2004, 09:43   #11
Lutz
 

Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Hast Du eScan auch im abgesicherten Modus ausgeführt? Wenn nein, hole dies bitte nach. Vorher Update nicht vergessen!
Anschließend poste bitte mal ein neues Log von HijackThis, damit wir sehen können, was jetzt noch 'Los' ist...
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 03.07.2004, 16:13   #12
sozialesAbseits
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Hallo!

Habe die Anweisungen von Lutz befolgt und folgendes kam herraus:

Es wurden folgende Trojaner gefunden:

Dialer.ce
Small.li
Harnig.p
Dialer.bi
StartPage.ig
WinShow.m
Dedler.c
PurityScan.b
BiSpy.f
Agent.ap
Pinom.c
StartPage.ee
Small.kq
Dialer.u
StartPage.ig
Small.hs
Dedler.c
Agent.ae
Harnig.p
StartPage.ig

So bei Hijacking habe ich folgendes Log:

Logfile of HijackThis v1.98.0
Scan saved at 16:02:01, on 03.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\wintime.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\System32\NDrv.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Philip Kurz\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://195.225.176.14/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://195.225.176.14/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Agent] C:\Programme\Medion\PowerCinema\My_TV\Agent.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinTime] C:\WINDOWS\system32\wintime.exe
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe
O4 - HKCU\..\Run: [mount.exe] C:\Programme\GiPo@FileUtilities\mount.exe /z
O4 - HKCU\..\Run: [monitor] monitor.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O8 - Extra context menu item: &iSearch The Web - res://C:\WINDOWS\System32\toolbar.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{89E55257-95B7-48AB-959D-C1D897E4D821}: NameServer = 217.237.149.161 194.25.2.129
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll
O21 - SSODL: System - {49D03B23-9051-4965-8624-B76E2F3A48D6} - C:\WINDOWS\system32\system32.dll (file missing)

Grüsse
Thomas (sozialesAbseits)

Alt 03.07.2004, 16:36   #13
Lutz
 

Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Hallo Thomas,

ich habe jetzt nicht die einzelnen Auswirkungen der div. Trojaner, Dialer, ... im Kopf, aber Du solltest eine komplette Neuinstallation des Rechners ins Auge fassen.
Wenn Du nicht ausschließlich über DSL ins Web gehst solltest Du -sofern noch vorhanden- die Dialer für eine evtl. Beweissicherung bei entstehenden Einwahlkosten sichern (bspw. auf Diskette, CD-R, ...)

Wenn Du nicht neu installieren willst, solltest Du bezüglich des Hijackers folgende Einträge 'fix'en (In HijackThis markieren und anschließend Fix cheked anklicken).

Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://195.225.176.14/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://195.225.176.14/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe
O4 - HKCU\..\Run: [monitor] monitor.exe
O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll
O21 - SSODL: System - {49D03B23-9051-4965-8624-B76E2F3A48D6} - C:\WINDOWS\system32\system32.dll (file missing)
Die hier angegebenen Dateien solltest Du noch einmal manuell suchen und -sofern noch vorhanden- löschen.

Anschließend der 'obligatorische Rat':
Schau Dich nach einer Browser-Alternative zum InternetExplorer um. Näheres hierzu und zum Thema Hijacking allgemein findest Du in meiner Signatur
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 03.07.2004, 16:40   #14
Radja
 
Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Zunächst bitte die monitor.exe bei Kaspersky checken. Wenn böse bitte im abgesicherten Modus löschen und folgenden Eintrag fixen:

Zitat:
O4 - HKCU\..\Run: [monitor] monitor.exe
Dazu auch mal diesen Thread lesen. Ist zwar nicht genau der Eintrag bei Dir tausch aber ebenfalls diese IP auf

Wenn mich nicht alles täuscht ist das auch ein Trojaner:

C:\WINDOWS\msopt.dll

Bitte bei Kaspersky checken und gegebenfalls löschen (im abgesicherten Modus) und dann entsprechend den Eintrag fixen

Zitat:
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll
Auf jeden Fall fixen:
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://195.225.176.14/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://195.225.176.14/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php

O9 - Extra button: MedionShop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.medionshop.de (file missing) (HKCU)

O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?

O21 - SSODL: System - {49D03B23-9051-4965-8624-B76E2F3A48D6} - C:\WINDOWS\system32\system32.dll (file missing)
/Edit: Irgendwie war Lutz schneller obwohl ich ihn gar nicht online gesehen habe

Alt 03.07.2004, 16:51   #15
Lutz
 

Kann einen Trojaner bzw. Dialer nicht löschen... - Standard

Kann einen Trojaner bzw. Dialer nicht löschen...



Zitat:
Zitat von Radja
/Edit: Irgendwie war Lutz schneller obwohl ich ihn gar nicht online gesehen habe
Irgendwie bin ich zur Zeit versteckt, da ich PM's am laufenden Band bekomme, wenn ich in der 'Wer ist online'-Anzeige zu sehen bin...
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Antwort

Themen zu Kann einen Trojaner bzw. Dialer nicht löschen...
.inf, adobe, bho, bitdefender, dateien, defender, einstellungen, explorer, file missing, gelöscht, hijackthis, icq, internet, internet explorer, microsoft, programme, rundll, server, software, system, system32, t-online, tcpip, temp, tojaner, trojaner, update, urlsearchhook, userinit.exe, windows, windows xp



Ähnliche Themen: Kann einen Trojaner bzw. Dialer nicht löschen...


  1. Wie kann ich einen Virus löschen wo Anti-Virenprogramme nicht funktionieren?
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (5)
  2. Kann trojaner nicht löschen
    Mülltonne - 22.11.2008 (0)
  3. Ich hab einen Virus (Worm/IrcBot.acu.1), kann es nicht löschen !
    Mülltonne - 22.11.2008 (0)
  4. Ich weiß ich habe einen Virus auf der Platte, kann ihn aber nicht finden/löschen
    Plagegeister aller Art und deren Bekämpfung - 02.10.2008 (4)
  5. Kann Trojaner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (18)
  6. HiJaclThis LOG --> Was kann ich löschen? Habe einen Worm.win32.netbooster2 auf dem PC
    Mülltonne - 02.05.2008 (0)
  7. Kann Trojaner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2007 (3)
  8. kann Trojaner nicht löschen
    Log-Analyse und Auswertung - 17.06.2007 (9)
  9. Habe einen Trojaner, kann ihn aber nicht löschen!
    Log-Analyse und Auswertung - 09.04.2007 (8)
  10. Kann Trojaner nicht löschen
    Log-Analyse und Auswertung - 09.01.2006 (10)
  11. ich suche einen trojaner/Dialer freeware killer
    Plagegeister aller Art und deren Bekämpfung - 04.01.2006 (5)
  12. Habe einen Trojaner oder Dialer auf dem PC!!
    Plagegeister aller Art und deren Bekämpfung - 29.11.2005 (13)
  13. Wie kann ich einen Trojaner löschen?
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (7)
  14. Habe einen Trojaner und kann ihn nicht löschen!!
    Log-Analyse und Auswertung - 04.11.2005 (3)
  15. Kann Trojaner nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 12.11.2004 (10)
  16. kann dialer Programm nicht löschen!!!
    Plagegeister aller Art und deren Bekämpfung - 13.05.2003 (5)
  17. Wie kann ich einen SWPORT.TROJAN (MS7135.EXE) löschen ???
    Plagegeister aller Art und deren Bekämpfung - 15.03.2003 (3)

Zum Thema Kann einen Trojaner bzw. Dialer nicht löschen... - Hallo! Habe Probleme mit einem Tojaner bzw. Dialer (ich nehme es an),die ich einfach nicht losbekomme! Hier mal mein Hijacking: Logfile of HijackThis v1.98.0 Scan saved at 13:04:24, on 01.07.2004 - Kann einen Trojaner bzw. Dialer nicht löschen......
Archiv
Du betrachtest: Kann einen Trojaner bzw. Dialer nicht löschen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.