Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Dropper.Gen

TR/Dropper.Gen


Plagegeister aller Art und deren Bekämpfung: TR/Dropper.Gen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.01.2009, 19:01   #1
john.doe
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


Hallo Daniela,

klick auf Editieren und ändere alle http in htp.

ciao, andreas

Alt 13.01.2009, 19:06   #2
Lucky20
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


Zitat:
Zitat von john.doe Beitrag anzeigen
Hallo Daniela,

klick auf Editieren und ändere alle http in htp.

ciao, andreas


Hab ich danke!!!
__________________
Alt 13.01.2009, 19:07   #3
john.doe
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


Gut gemacht.

Ist ja erst 3 Monate her, dass du diegleichen Probleme hattest.

Lade LopSD auf den Desktop,
Doppelklick um es zu starten, Tippe D (Deutsch), [Enter] und tippe 1.
Poste anschliessend die Datei LopR.txt

ciao, andreas
__________________
Alt 13.01.2009, 19:15   #4
Lucky20
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13.01.2009|19:09 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun
[17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[29.12.2008|15:11] C:\Programme\AskBarDis
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[24.11.2008|19:25] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|17:57] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 19:12:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp
[F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies
[F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]

--------------------\\ Scan beendet um 19:13:52

Alt 13.01.2009, 19:17   #5
john.doe
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


Gleich nocheinmal starten, diesmal mit 2 anstatt 1. Und das Log wieder posten.

ciao, andreas


Alt 13.01.2009, 19:27   #6
Lucky20
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 13.01.2009|19:19 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun
[17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[29.12.2008|15:11] C:\Programme\AskBarDis
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[24.11.2008|19:25] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|17:57] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 19:25:26
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp
[F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies
[F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 13.01.2009|19:26 - Option : [2]

--------------------\\ Scan beendet um 19:26:49

Alt 13.01.2009, 19:34   #7
john.doe
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


Gut, die Werbung sollte nicht mehr kommen.

1.) Deinstalliere folgende Programme (Start=>Systemsteuerung=>Programme):
Code:
ATTFilter
AskBar (Adware)
Alles von Google (Datenkrake)
3.) Starte HJT => Do a system scan only => Markiere:
Code:
ATTFilter
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingl eInstance.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
=> Fix checked

4.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

5.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten (Wächter Deines Virenscanner vor dem Scannen deaktivieren!)

6.) Superantispyware laden, starten und Log posten, so wie hier beschrieben: http://www.trojaner-board.de/51871-a...tispyware.html

7.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe
Editiere die Links und privaten Infos!!

ciao, andreas

Alt 13.01.2009, 19:54   #8
Lucky20
 
TR/Dropper.Gen - Standard

TR/Dropper.Gen


Malwarebytes' Anti-Malware 1.27
Datenbank Version: 1128
Windows 5.1.2600 Service Pack 3

13.01.2009 19:01:06
mbam-log-2009-01-13 (19-01-06).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 71808
Laufzeit: 1 hour(s), 29 minute(s), 29 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Antwort

Themen zu TR/Dropper.Gen
aufgetaucht, brauche, dringend, einfach, erhalte, formatierung, hilft, löschen, schlimm, tr/dropper.gen, troja, trojaner, virusprogramm, wirkliche, überfragt


« "lxgjfrtw.dll" Spyware,Trojaner? Systemzustand kritisch, bitte um Hilfe und Wissen =/ | Tradedoubler, WLAN ausfall ? »


Ähnliche Themen: TR/Dropper.Gen


  1. (mehrere) Trojanermeldung(en) AVG (Win8.1) : "Trojaner: Dropper.Generic2.ANGG.dropper"
    Log-Analyse und Auswertung - 11.07.2014 (3)
  2. TR/Dropper.Gen
    Log-Analyse und Auswertung - 01.12.2011 (15)
  3. TR/Dropper.Gen
    Log-Analyse und Auswertung - 17.05.2011 (7)
  4. Trojaner TR/ Dropper.Gen u. Trojaner TR/ Dropper.Gen2 entfernt, dennoch überlastung
    Plagegeister aller Art und deren Bekämpfung - 14.05.2010 (9)
  5. TR/Dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 12.01.2010 (11)
  6. TR/Dropper.gen
    Log-Analyse und Auswertung - 16.12.2009 (20)
  7. Dropper.Gen Log
    Log-Analyse und Auswertung - 12.12.2009 (1)
  8. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 13.11.2009 (10)
  9. TR / Dropper :gen
    Log-Analyse und Auswertung - 12.11.2009 (1)
  10. TR/Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 06.11.2009 (3)
  11. 2x TR/dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 29.10.2009 (2)
  12. TR/Dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 21.10.2009 (0)
  13. TR/dropper.gen
    Plagegeister aller Art und deren Bekämpfung - 05.08.2009 (1)
  14. Dropper.gen
    Log-Analyse und Auswertung - 16.04.2009 (7)
  15. TR\Dropper.Gen
    Plagegeister aller Art und deren Bekämpfung - 14.04.2009 (57)
  16. Dropper.Gen
    Log-Analyse und Auswertung - 06.04.2009 (0)
  17. tr/dropper gen
    Mülltonne - 23.09.2008 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Dropper.Gen - Hallo Daniela, klick auf Editieren und ändere alle http in htp. ciao, andreas - TR/Dropper.Gen...
Archiv
Du betrachtest: TR/Dropper.Gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132