Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner->Rettungsversuch erfolgreich?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.02.2009, 16:45   #1
Hoschi
 
Trojaner->Rettungsversuch erfolgreich? - Standard

Trojaner->Rettungsversuch erfolgreich?



Hi Leute,

Ich war dumm und bereue. Ich habe versucht meinen Fehler ungeschehen zu machen, aber da ich keine Ahnung habe, fände ich es sehr nett, wenn ihr mir sagen könntet, ob mein Versuch erfolgreich war, oder ob ich neu aufsetzen muß...
Und wenn ich neu installieren muß: Wie groß ist das Infektionsrisiko für externe Festplatte, USB-Stick und eine Windows-CD, die ich dafür neu brennen muß (Studenten-Lizenz).

Vorgeschichte:
Noch vor dem Besuch dieses Boards, habe ich mit AntiVir versucht aufzuräumen. Ergebniss:
Code:
ATTFilter
 C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temp\tmp89E.tmp
    [FUND]      Ist das Trojanische Pferd TR/Vundo.Gen
    [HINWEIS]   Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\Marcel\Lokale Einstellungen\Temp\tmp89F.tmp
    [FUND]      Ist das Trojanische Pferd TR/Patched.DY.1
    [HINWEIS]   Die Datei wurde gelöscht.
         
Danach konnte ich aber leider immer noch nicht direkt auf mein Stammverzeichniss C: zugreifen ("kann RECYCLER\S-xxxxxx-xxxxx-xxxxx.com nicht öffnen").
Bei google bekam ich als mögliche Lösung dann den Trojan remover, der allerdings nur irgendwas mit einem nicht verlinkten registry-Eintrag fand, den er auch löschte. Danach war aber der Recycler-Fehler weg. Ich fand aber auch Hinweise, daß der/die Trojaner noch ihr Unwesen treiben könnten und kam bei der Recherche auf euer Board. Habe die checkliste soweit befolgt.

Logs
Malwarebytes' Anti-Malware 1.34:
Code:
ATTFilter
Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1795
Windows 5.1.2600 Service Pack 3

23.02.2009 16:01:28
mbam-log-2009-02-23 (16-01-28).txt

Scan-Methode: Vollständiger Scan (C:\|F:\|H:\|)
Durchsuchte Objekte: 176659
Laufzeit: 52 minute(s), 46 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 3
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\drivers\gaopdxserv.sys (Trojan.Agent) -> Quarantined and deleted successfully.
         
Hijack:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:05:40, on 23.02.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\_Media\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\_Utils\Launchmanager\LaunchAp.exe
C:\Programme\_Utils\Launchmanager\HotkeyApp.exe
C:\Programme\_Utils\Launchmanager\OSD.exe
C:\Programme\_Utils\Launchmanager\Wbutton.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\_Utils\AcrobatReader\Reader\Reader_sl.exe
C:\Programme\_Utils\Trojan Remover\Trjscan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\_Utils\WLAN\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programme\_Utils\Launchmanager\WisLMSvc.exe
C:\Programme\Synaptics\SynTP\SynMedion.exe
C:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Programme\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\_Utils\Launchmanager\LaunchAp.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Programme\_Utils\Launchmanager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\_Utils\Launchmanager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Programme\_Utils\Launchmanager\OSD.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\_Utils\Launchmanager\Wbutton.exe"
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\_Utils\dual-core optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\_Utils\AcrobatReader\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\_Utils\Trojan Remover\Trjscan.exe /boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\_Utils\WLAN\ZyDAS_802.11g_Utility\ZDWlan.exe
O9 - Extra button: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyCasino - {B4B52284-A248-4c51-9F7C-F0A0C67FCC9D} - C:\Programme\PartyGaming\PartyCasino\RunApp.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - h**p://w*w.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1234542737294
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - h**ps://h20436.w*w2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - h**p://w*w.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\_Utils\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\_Media\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: WisLMSvc - Wistron Corp. - C:\Programme\_Utils\Launchmanager\WisLMSvc.exe

--
End of file - 6902 bytes
         
Ich hoffe ich hab alles wichtige gemacht und ihr könnt mir weiterhelfen.
Danke vielmals im vorraus,
Hoschi

PS: Machen diese Poker-Sachen irgendwas, was ich nicht wollen würde? (ich spiel gar kein Online-Poker - hab ich nur für nen Freund installiert...)

Alt 23.02.2009, 21:47   #2
Hoschi
 
Trojaner->Rettungsversuch erfolgreich? - Standard

Trojaner->Rettungsversuch erfolgreich?



Hi nochmal,

Ich habe inzwischen AntiVir der Anleitung Eurer Seite folgend neu eingestellt, noch mal drüber laufen lassen und dabei das hier gefunden:
Code:
ATTFilter
C:\System Volume Information\_restore{3985E5CB-EB87-4A06-B96B-923DB5FECE9D}\RP34\A0020013.sys
    [FUND]      Ist das Trojanische Pferd TR/Trash.Gen
    [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49d2f99d.qua' verschoben!
         
Ich hatte vorher bereits unter Datenträgerbereinigung alle Wiederherstellungsdateien (bis auf die letzte - die kann ich nicht löschen, oder doch?) gelöscht, aber seitdem auch wieder neu gestartet...

Hab jetzt nochmal die Wiederherstellungsdateien (bis auf die letzte...) gelöscht und nochmal AntiVir laufen lassen, diesmal wurde aber nichts gefunden.

Soll ich die Systemwiederherstellung ganz deaktivieren?

Ach so und was auch immer ich mit dem TROJAN REMOVER gemacht habe: ich hab es mir leider nicht aufgeschrieben... sorry...

Da mein Problem wohl noch nicht ganz gelöst ist, würde ich jetzt gerne wissen, was ich als nächstes versuchen soll, oder ob es alles nichts hilft...

Vielen Dank und Cheers,
Hoschi
__________________


Alt 24.02.2009, 15:37   #3
Hoschi
 
Trojaner->Rettungsversuch erfolgreich? - Standard

Trojaner->Rettungsversuch erfolgreich?



Ich will ja nicht unangenehm durch uppen auffallen und ich weiß, daß die vielen Helfer des Boards ihre Expertise nur aus Nettigkeit zur Verfügung stellen, aber ich wäre euch wirklich, wirklich dankbar, wenn ihr mal über die Logs gucken könntet *liebguck*

Ist das System jetzt clean? (Was muß ich noch machen, um das zu prüfen)
Wenn nein: Kann ich da noch was machen? Was?
Wenn nochmal nein: Wie kann ich meine Daten retten, ohne das nächste System gleich auch zu infizieren, oder ist das nicht wahrscheinlich?

Die jetzt installierten Programme finden nix mehr. (HJT versteh ich halt nicht)

Cheers,
Hoschi
__________________

Antwort

Themen zu Trojaner->Rettungsversuch erfolgreich?
adobe, antivir, antivirus, avira, bho, checkliste, controlset002, desktop, einstellungen, explorer, externe festplatte, fehler, festplatte, google, hijackthis, hkus\s-1-5-18, infektionsrisiko, internet, internet explorer, logfile, neu aufsetzen, nicht öffnen, object, plug-in, programme, registrierungsschlüssel, rundll, software, system, temp, trojaner, usb-stick, windows xp, wlan



Ähnliche Themen: Trojaner->Rettungsversuch erfolgreich?


  1. Bikiniland Trojaner erfolgreich entfernt?
    Log-Analyse und Auswertung - 12.02.2015 (9)
  2. Trojaner erfolgreich auf den Pelz gerückt
    Lob, Kritik und Wünsche - 21.11.2014 (0)
  3. Erfolgreich vom Trojaner befreit - Vielen Dank Cosinus & Trojaner Board
    Lob, Kritik und Wünsche - 14.09.2013 (1)
  4. Erfolgreich vom Trojaner befreit - Vielen Dank Cosinus & Trojaner Board
    Lob, Kritik und Wünsche - 10.09.2013 (0)
  5. GVU-Trojaner- WindowsUnlocker bereits erfolgreich
    Log-Analyse und Auswertung - 04.02.2013 (40)
  6. GVU Trojaner erfolgreich entfernt?
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (9)
  7. GVU-Trojaner erfolgreich entfernt?! Und jetzt?!
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (2)
  8. Flirtfever-Trojaner erfolgreich gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 07.06.2012 (7)
  9. Bundespolizei Trojaner entfernt - Systembereinigung erfolgreich?
    Log-Analyse und Auswertung - 28.08.2011 (43)
  10. Trojaner ZBot - erfolgreich gelöscht?
    Log-Analyse und Auswertung - 04.01.2011 (36)
  11. Trojaner TR/Dropper.Gen eingefangen und erfolgreich gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 13.10.2010 (23)
  12. Trojaner aufspüren und erfolgreich entfernen!
    Plagegeister aller Art und deren Bekämpfung - 17.09.2010 (5)
  13. trojaner, erfolgreich entfernt?
    Log-Analyse und Auswertung - 10.01.2010 (7)
  14. War Entfernungsversuch von Trojaner win32 erfolgreich?
    Log-Analyse und Auswertung - 18.11.2009 (1)
  15. Trojaner erfolgreich entfernt?
    Plagegeister aller Art und deren Bekämpfung - 18.11.2009 (8)
  16. Trojaner und Rootkit erfolgreich entfernt???
    Log-Analyse und Auswertung - 24.03.2009 (0)
  17. Rettungsversuch sinnvoll?
    Log-Analyse und Auswertung - 26.08.2006 (2)

Zum Thema Trojaner->Rettungsversuch erfolgreich? - Hi Leute, Ich war dumm und bereue. Ich habe versucht meinen Fehler ungeschehen zu machen, aber da ich keine Ahnung habe, fände ich es sehr nett, wenn ihr mir sagen - Trojaner->Rettungsversuch erfolgreich?...
Archiv
Du betrachtest: Trojaner->Rettungsversuch erfolgreich? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.