Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ROUGE.Mediawebplayer /TR/DropperGen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.02.2009, 12:46   #1
Chulita_2009
 
ROUGE.Mediawebplayer /TR/DropperGen - Frage

ROUGE.Mediawebplayer /TR/DropperGen



hallo,

ich habe was gefunden auf dem laptop eines Freundes und verusche nun zu helfen....habe gestern ein TR/Dropper Gen gefunden...dann Malware gestartet um die infizierten Dateien zu entfernen.Heute zeigte sich paar mal Rouge-Mediawebplayer als Gefährlich.....


Hier die Hijack this log:


Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\adasio\AppData\Local\aquou.exe
C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h==p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h==p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h==p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h==p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h==p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h==p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: 85.214.119.72 w=w.google.de
O1 - Hosts: 85.214.119.72 google.de
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [aquou] "c:\users\}}}}\appdata\local\aquou.exe" aquou
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: web'n'walk Manager.lnk = C:\Program Files\T-Mobile\web'n'walk Manager\web'n'walk Manager.exe
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: GtDetectSc - Option - C:\Program Files\T-Mobile\web'n'walk Manager\GtDetectSc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

--
End of file - 4808 bytes



Malware log:


Infizierte Dateien:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WebMediaPlayer (Rogue.WebMediaPlayer) -> Delete on reboot.



KANN LEIDER NICHTS DAMIT ANFANGEN!!!

Alt 18.02.2009, 14:16   #2
45cl3p1u5
Gast
 
ROUGE.Mediawebplayer /TR/DropperGen - Standard

ROUGE.Mediawebplayer /TR/DropperGen



Hallo Chulita_2009,

erst ist der Computer Deines Vaters (http://www.trojaner-board.de/65579-h...opper-gen.html) und jetzt eines Freundes infiziert. Dafür das das zwei verschiedene Computer sein sollen, sind die Logfiles aber enorm ähnlich.

Ein logische Schluss wäre, dass Du mit Deinem Vater befreundet bist (naja, ist ja möglich: oder dass es Dein Computer ist)

Aber Spaß beiseite:

schicke bitte die Datei:
C:\Users\adasio\AppData\Local\aquou.exe
bei VirusTotal - Kostenloser online Viren- und Malwarescanner zu Analyse ein -> Logfile posten.

Grüße
45c3p1u5
__________________


Alt 18.02.2009, 14:37   #3
myrtille
/// TB-Ausbilder
 
ROUGE.Mediawebplayer /TR/DropperGen - Standard

ROUGE.Mediawebplayer /TR/DropperGen



Hi,

das liegt daran, dass es den WebMediaPlayer leider nur mit der Adware Navipromo gibt.

lg myrtille
__________________
__________________

Alt 18.02.2009, 16:12   #4
Chulita_2009
 
ROUGE.Mediawebplayer /TR/DropperGen - Icon17

ROUGE.Mediawebplayer /TR/DropperGen



Hallo nochmals,

als es ist definitiv nicht mein Laptop -da ich meinen bis jetzt gut gesichert habe.Es ist auch wirklich der Laptop meines Kumpels , der diesen mit meinem Vater nutzt-geschäftlich.

Ist aber schon witzig-wie sich Menschen dafür interessieren...passiert nur in Deutschland -lol

Spass beiseite....habe nochmals den Cleaner und Malware gestartet und beides hat nichts gefunden...zum Glück...und ja die Datei

C:\Users\....\AppData\Local\aquou.exe
ist nicht auffindbar....


naja abwarten und Tee trinken vielleicht kommt noch ne Warnung die Tage...

Lg

Chulita

Alt 18.02.2009, 16:43   #5
myrtille
/// TB-Ausbilder
 
ROUGE.Mediawebplayer /TR/DropperGen - Standard

ROUGE.Mediawebplayer /TR/DropperGen



Hi,
dass du die Dateien nicht siehst ist normal, sie sind durch ein Rootkit geschützt und nicht einfach sichtbar.
CCleaner löscht nur "veraltete und ungebrauchte" Dateien, ist also kein Programm das gegen Viren/Malware/Trojaner hilft, Malwarebytes sieht nur den WebMediaPlayer und löscht diesen auch. Die Adware scheint er aber nicht zu erkennen.

Versuch es mal damit:
Deaktiviere den UAC-die Benutzerkontensteuerung -(dran denken ihn danach wieder zu aktivieren).
  • Lade dir nun Navilog herunter indem du den Link per Rechtsklick anwähghlst und Speichern unter anwählst. Speicher die Datei auf deinem Desktop
  • Rufe navilog1.exe per Rechtsklick auf und wähle "Ausführen als Administrator" aus um das Programm zu installieren.
Rufe danach das Programm wieder per Rechtsklick auf, und wähle die Option 1. Poste das erstellte Log dann hier.

lg myrtille

lg myrtille

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Antwort

Themen zu ROUGE.Mediawebplayer /TR/DropperGen
adobe, antivir, antivirus, avg, avira, bho, defender, firefox, helper, hijack, hijack this, hijackthis, infizierte, internet, internet explorer, log, malware, monitor, mozilla, pdf, pop-up-blocker, programdata, rundll, skype.exe, software, start menu, system, t-mobile, windows, windows defender, windows sidebar, yahoo



Ähnliche Themen: ROUGE.Mediawebplayer /TR/DropperGen


  1. DropperGen/Malware/Spyware - das volle Programm
    Log-Analyse und Auswertung - 10.04.2015 (10)
  2. Windows teilweise ohne Funktion, Rouge.FakeHDD, PUM.Hijack.StartMenu
    Plagegeister aller Art und deren Bekämpfung - 21.04.2012 (16)
  3. "Security Shield" (rouge) legt Rechner lahm
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (12)
  4. "Rouge.Installer" und "HTML/IFrame.pntb"
    Log-Analyse und Auswertung - 23.01.2010 (0)
  5. Agent.rouge/Gen-nullo(exe)
    Plagegeister aller Art und deren Bekämpfung - 06.01.2010 (24)
  6. Wahrscheinlich TR/DropperGen
    Plagegeister aller Art und deren Bekämpfung - 16.07.2009 (0)
  7. Trojaner.DropperGen; twext.exe
    Log-Analyse und Auswertung - 16.05.2009 (12)
  8. TR/DropperGen
    Plagegeister aller Art und deren Bekämpfung - 15.02.2009 (12)

Zum Thema ROUGE.Mediawebplayer /TR/DropperGen - hallo, ich habe was gefunden auf dem laptop eines Freundes und verusche nun zu helfen....habe gestern ein TR/Dropper Gen gefunden...dann Malware gestartet um die infizierten Dateien zu entfernen.Heute zeigte sich - ROUGE.Mediawebplayer /TR/DropperGen...
Archiv
Du betrachtest: ROUGE.Mediawebplayer /TR/DropperGen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.