Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: recycler...konnte nicht gefunden werden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.02.2009, 11:01   #1
reen23
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Jedes mal, wenn ich auf auf c doppelklicke kommt die meldung "recycler\s-4-6-89.....com konnte nicht gefunden werden.

Leider hilft mir mein freeware antivirenprogramm da auch nicht, deswegen wollte ich euch fragen, ob ihr mir vielleicht dabei helfen könntet.

vielen dank im vorraus, der reen23

Alt 14.02.2009, 11:14   #2
Russenaisko
Gesperrt
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Hallo reen32,
Dein Problem hatte ich auch, hing mit viren zusammen. Welchen virenscanner Benutzt du?
Es wäre gut wenn du deinen Logfile reinstellen könnstest.
MfG Russenaisko
__________________


Alt 14.02.2009, 11:56   #3
reen23
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



also ich benutze avast! antivirus (siehe http://www.avast.com/eng/download-avast-home.html) und der von HijackThis erstellte logfile besagt folgendes:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:53:11, on 14.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Dell\Bluetooth Software\BTTray.exe
C:\Programme\Dell\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\pennerbot_console_v0.7.2_win32.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\pennerbot_console_v0.7.2_win32.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\pennerbot_console_v0.7.2_win32.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\pennerbot_console_v0.7.2_win32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HiJackThis.exe

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: PDF-XChange Viewer IE-Plugin - {C5D07EB6-BBCE-4DAE-ACBB-D13A8D28CB1F} - C:\Programme\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Dell\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Dell\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Dell\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A2A8EF9-11D6-4E43-B1A8-2E178BA5451A}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA803662-1939-4078-8383-EEA0CC021022}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Dell\Bluetooth Software\bin\btwdins.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/ADMINI~1/LOKALE~1/Temp/msohtml1/01/clip_image001.jpg
O24 - Desktop Component 1: (no name) - file:///C:/DOKUME~1/ADMINI~1/LOKALE~1/Temp/msohtml1/03/clip_image001.gif

--
End of file - 6105 bytes
__________________

Alt 14.02.2009, 14:46   #4
Larusso
/// Selecta Jahrusso
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Hallo

Lade dir Malwarebytes herunter
Updaten und im abgesicherten Modus laufen lassen
Mache eine Online Fullscan bei Panda

Achtung: Der kann schon etwas länger dauern.

Poste beide Files

Alt 14.02.2009, 14:49   #5
MightyMarc
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



@Gentlman
Willst Du den Bot noch genauer identifizieren? Umleitungen in die Ukraine reichen doch.

Marc


Alt 14.02.2009, 14:53   #6
Larusso
/// Selecta Jahrusso
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Wer weis was da jz noch alles drauf ist

Lieber mal genau schauen wenn er nur ein Freeware AntiVir Prog hat

Ausser du hast eine bessere Idee

Alt 14.02.2009, 14:55   #7
MightyMarc
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Zitat:
Zitat von Gentlman Beitrag anzeigen
Ausser du hast eine bessere Idee
Neuaufsetzen?

Alt 14.02.2009, 14:59   #8
Larusso
/// Selecta Jahrusso
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Formatieren wäre ihm wahrscheinlich auch selber eingefallen

Warten wir mal auf den Scan

@reen23

Die Idee von %ComSpec% ist der sicherste und vielleicht auch der schnellere Weg
Wenn du Formatieren willst teile uns das bitte mit

Alt 14.02.2009, 15:03   #9
MightyMarc
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Zitat:
Warten wir mal auf den Scan
Aus akademischen Interesse heraus ist das in Ordnung, aber komme bitte nicht auf die Idee da etwas bereinigen zu wollen.

Marc

Alt 14.02.2009, 16:05   #10
Russenaisko
Gesperrt
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Weiß einer von euch was das für Ip Domänen sind?
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A2A8EF9-11D6-4E43-B1A8-2E178BA5451A}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA803662-1939-4078-8383-EEA0CC021022}: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.39,85.255.112.40
MfG Russenaisko

Alt 14.02.2009, 16:11   #11
MightyMarc
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Nächstes mal selbst abfragen:

Code:
ATTFilter
inetnum:        85.255.112.0 - 85.255.127.255
netname:        UkrTeleGroup
descr:          UkrTeleGroup Ltd.
admin-c:        UA481-RIPE
tech-c:         UA481-RIPE
country:        UA
org:            ORG-UL25-RIPE
status:         ASSIGNED PI
mnt-by:         RIPE-NCC-HM-PI-MNT
mnt-lower:      RIPE-NCC-HM-PI-MNT
mnt-by:         UKRTELE-MNT
mnt-routes:     UKRTELE-MNT
mnt-domains:    UKRTELE-MNT
source:         RIPE
         

Alt 14.02.2009, 16:16   #12
Russenaisko
Gesperrt
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Was hat das genau auf sich? Was können die Ip´s anrichten?

Alt 14.02.2009, 16:21   #13
MightyMarc
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Zitat:
Zitat von Russenaisko Beitrag anzeigen
Was hat das genau auf sich? Was können die Ip´s anrichten?
Die IPs sind beim Opfer als DNS-Server eingetragen.
Jede Anfrage, wie ein Domainname aufgelöst werden soll wird in diesem Fall von manipulierten ukrainischen DNS-Servern beantwortet.
Wen ein aolcher Rechner also wissen möchte, welche IP zu www.sparkasse-freiburg.de gehört, bekommt er u.U. nicht 195.140.36.125 sondern vllt die IP eines Servers mit Phisingwebseiten. Da hilft es beim Onlinebanking (aber auch bei anderen Dingen) nicht mehr, die Adresse im Browser von Hand einzutragen.

Marc

Alt 14.02.2009, 16:26   #14
Russenaisko
Gesperrt
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Die Ip´s hatte ich auch mal. Diese liesen sich garnicht so einfach entfernen! Hatte auch irgendetwas mit dem genanten fehler der festplatte zu tun. Norton war danach Reif für die Mülltone. Spyware Doctor hat die ganzen trojaner bemerkt und entfernt.
Russenaisko

Alt 14.02.2009, 16:30   #15
MightyMarc
 
recycler...konnte nicht gefunden werden - Standard

recycler...konnte nicht gefunden werden



Zitat:
Zitat von Russenaisko Beitrag anzeigen
Die Ip´s hatte ich auch mal. Diese liesen sich garnicht so einfach entfernen! Hatte auch irgendetwas mit dem genanten fehler der festplatte zu tun. Norton war danach Reif für die Mülltone. Spyware Doctor hat die ganzen trojaner bemerkt und entfernt.
I.d.R. sollte man neu aufsetzen, da es sich meist um kreuzgefährliche Backdoorschädlinge handelt. Man kann nie sicher sein, dass sie wirklich vollständig entfernt wurden.

Marc

Antwort

Themen zu recycler...konnte nicht gefunden werden
antivirenprogramm, frage, fragen, freeware, gefunde, hilft, konnte, meldung, nicht gefunden, programm, recycler



Ähnliche Themen: recycler...konnte nicht gefunden werden


  1. "\RECYCLER\e621ca505.exe konnte nicht gefunden werden" auf ext. Festplatte
    Log-Analyse und Auswertung - 26.12.2013 (15)
  2. "H:\RECYCLER\e621ca05.exe" konnte nicht gefunden werden.
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (63)
  3. "H:\RECYCLER\e621ca05.exe" konnte nicht gefunden werden.
    Alles rund um Windows - 15.10.2012 (2)
  4. Recycler konnte nicht gefunden werden
    Log-Analyse und Auswertung - 03.10.2009 (3)
  5. Recycler konnte nicht gefunden werden!!!!
    Plagegeister aller Art und deren Bekämpfung - 30.09.2009 (10)
  6. Recycler konnte nicht gefunden werden, wenn man auf die Festplatte klickt?!?
    Plagegeister aller Art und deren Bekämpfung - 10.07.2009 (18)
  7. RECYCLER\S-***.com" konnte auch nicht gefunden werden.
    Log-Analyse und Auswertung - 08.07.2009 (15)
  8. Recycler konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 17.06.2009 (1)
  9. RECYCLER\... .com konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 30.05.2009 (5)
  10. Zugriff auf Laufwerke wird verweigert: "Recycler/... konnte nicht gefunden werden."
    Plagegeister aller Art und deren Bekämpfung - 19.05.2009 (3)
  11. Recycler konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 17.05.2009 (8)
  12. Recycler\S konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 15.05.2009 (20)
  13. Recycler konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 09.05.2009 (11)
  14. RECYCLER\S-9-2-97-10002891-...-1323.com konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 30.03.2009 (2)
  15. Ein RECYCLER konnte nicht gefunden werden???
    Plagegeister aller Art und deren Bekämpfung - 20.03.2009 (3)
  16. Recycler konnte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 20.03.2009 (17)
  17. Recycler konnte nicht gefunden werden. brauche dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 14.03.2009 (16)

Zum Thema recycler...konnte nicht gefunden werden - Jedes mal, wenn ich auf auf c doppelklicke kommt die meldung "recycler\s-4-6-89.....com konnte nicht gefunden werden. Leider hilft mir mein freeware antivirenprogramm da auch nicht, deswegen wollte ich euch fragen, - recycler...konnte nicht gefunden werden...
Archiv
Du betrachtest: recycler...konnte nicht gefunden werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.