Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe! EXP/ASF.GetCodec.Gen gefangen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.03.2009, 06:56   #1
summersun01
 
Hilfe! EXP/ASF.GetCodec.Gen gefangen - Standard

Hilfe! EXP/ASF.GetCodec.Gen gefangen



hallo heut morgen hab ich mir folgende sache gefangen EXP/ASF.GetCodec.Gen meldet mir antivir muss in einer mp3 datei gesteckt haben habe es natürlich mit antivir sofort löschen lassen ohne es auszuführen

nun habe ich gelesen das es sich um einen exploit handelt der wma asf mp3 dateien und soweiter infiziert indem er einen schad codec lädt

habe aus sicherheit meine mp3 dateien alle gelöscht und habe sowieso vor den rechner neu zu machen

zu meiner frage mir dämmert es das es voreilig war alle mp3 s zu löschen da soweit ich weiss die datei zuerst ausgeführt werden müsste damit der exploit tätig wird und anfäng fleißig malware zu laden

richtig?

oder seit ihr da anderer meinung habe angst meinen mp3 player einzustecken und mir was zu fangen da er als laufwerk erkann wird

sind auch meine passwörter in gefahr?
kann ich mir sachen bilder oder so etwas per bluetooth auf handy ziehen oder lieber nicht?
wollte mir vor dem neuaufsetzten die neue version von avira auf cd brennen geht das noch oder auch zu gefährlich?

danke im vorraus für die hilfe

Alt 25.03.2009, 10:44   #2
Redwulf
 
Hilfe! EXP/ASF.GetCodec.Gen gefangen - Ausrufezeichen

Hilfe! EXP/ASF.GetCodec.Gen gefangen



Hallo summersun01 und

Um dir kompetent bei deinem Problem zu Seite stehen zu können, benötigen wir Informationen. Bitte lies dir diese Anleitung durch. Poste hiernach alle erforderlichen Logfiles..
__________________

__________________

Alt 25.03.2009, 16:48   #3
summersun01
 
Hilfe! EXP/ASF.GetCodec.Gen gefangen - Standard

Hilfe! EXP/ASF.GetCodec.Gen gefangen



joar danke erstmal

also recherchiert hab ich einiges über diesen exploit aslo er soll viren codecs laden

die sache ist ist antivir hat den exploit noch beim runterladen auf der tauschbörse endeckt (legaler download ) er meinte fund EXP/ASF.GetCodec.Gen in der 001 part.met gefunden

also gehe ich davon aus das das lied sich noch nicht mal auf meinem rechner befand (ausgeführt hab ich es auch nich!)

als ich meinen musik ordner scannte fand antivir nix

ich gehe davon aus das der exploit erst aktiv wird beim ausführen des liedes
bin mir da aber nicht sicher deswegen frag ich euch in voller hoffnung

hier mein hijack log



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:20, on 25.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\D-Link\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
C:\Programme\D-Link\Bluetooth Software\BTTray.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Opera\opera.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [SansaDispatch] C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\D-Link\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\D-Link\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\D-Link\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFDA6084-1099-4E9B-86D6-944281337D05}: NameServer = 62.109.123.7 213.191.92.86
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\D-Link\Bluetooth Software\bin\btwdins.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6177 bytes
__________________

Antwort

Themen zu Hilfe! EXP/ASF.GetCodec.Gen gefangen
antivir, avira, datei, dateien, exp/asf.getcodec.gen, exploit, folge, frage, gefährlich, gelöscht, handel, handy, hilfe!, infiziert, laden, laufwerk, löschen, malware, mp3, mp3 datei, neu, neue, neue version, passwörter, rechner, sicherheit, wma



Ähnliche Themen: Hilfe! EXP/ASF.GetCodec.Gen gefangen


  1. Hilfe ich habe mir was gefangen:chrome-extension://flliilndjeohchalpbbcdekjklbdgfkk/html/blocked.html
    Log-Analyse und Auswertung - 16.01.2015 (17)
  2. Virus EXP/ASF.GetCodec.Gen auf Vista-Rechner (32 bit) mit englischem Betriebssystem
    Plagegeister aller Art und deren Bekämpfung - 05.03.2014 (25)
  3. Trojaner bei Facebook gefangen (Trojan.JS.Koobface.N.), bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.08.2013 (29)
  4. Polizei Trojaner Österreich gefangen! Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (30)
  5. HILFE! Trojaner gefangen! Google Weiterleitung auf unseriöse Seiten -
    Plagegeister aller Art und deren Bekämpfung - 20.12.2009 (4)
  6. MP3´s kaputt / EXP/ASF.GetCodec.Gen - TR/Agent.98816.B
    Plagegeister aller Art und deren Bekämpfung - 25.05.2009 (15)
  7. EXP/ASF.GetCodec.Gen SPR/Tool.NetCat.B insgesammt 11 Funde
    Plagegeister aller Art und deren Bekämpfung - 30.04.2009 (2)
  8. EXP/ASF.GetCodec.Gen HILFE
    Plagegeister aller Art und deren Bekämpfung - 17.04.2009 (0)
  9. Dringende Hilfe dicker Virus EXP/ASF.GetCodec.Gen
    Log-Analyse und Auswertung - 05.02.2009 (0)
  10. 'EXP/ASF.GetCodec.Gen' <<<gleich 4x eingefangen
    Antiviren-, Firewall- und andere Schutzprogramme - 16.01.2009 (0)
  11. EXP/ASF.GetCodec.Gen eingefangen
    Log-Analyse und Auswertung - 09.12.2008 (1)
  12. TR/Dldr.WMA.GetCodec.A
    Mülltonne - 14.10.2008 (0)
  13. TR/Dldr.WMA.GetCodec.A
    Mülltonne - 04.10.2008 (0)
  14. Brauche Hilfe, hab mir da was gefangen
    Mülltonne - 30.10.2007 (1)
  15. Trojaner gefangen: Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 13.09.2005 (5)
  16. Brauche Hilfe !! Scheinbar einen Trojaner gefangen !?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2004 (1)

Zum Thema Hilfe! EXP/ASF.GetCodec.Gen gefangen - hallo heut morgen hab ich mir folgende sache gefangen EXP/ASF.GetCodec.Gen meldet mir antivir muss in einer mp3 datei gesteckt haben habe es natürlich mit antivir sofort löschen lassen ohne es - Hilfe! EXP/ASF.GetCodec.Gen gefangen...
Archiv
Du betrachtest: Hilfe! EXP/ASF.GetCodec.Gen gefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.