Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: hab mir wohl nen Trojaner eingefangen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.10.2009, 21:40   #1
Bundschuh
 
hab mir wohl nen Trojaner eingefangen - Standard

hab mir wohl nen Trojaner eingefangen



Hallo Comunity

Ich hab ein problem und zwar hab ich die befürchtung ich hab mir nen Trojaner eingefangen ich bekomme immer die meldung DCom-Server-Prozessstart rechner muss herunter gefahren werden nach 60 sek.

ich hoffe ihr könnt mir helfen hab mal die Hjack files hinten ran gehängt.
Angehängte Dateien
Dateityp: txt hijackthis.txt (9,6 KB, 321x aufgerufen)

Alt 28.10.2009, 12:41   #2
kira
/// Helfer-Team
 
hab mir wohl nen Trojaner eingefangen - Standard

hab mir wohl nen Trojaner eingefangen



Hallo und Herzlich Willkommen!

Zitat:
Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig
Eine Neuinstallation garantiert die rückstandsfreie Entfernung der Infektion - Sicherheitskonzept v. SETI@home/Punkt 1.
Falls du doch für die Systemreinigung entscheidest - Ein System zu bereinigen kann ein paar Tage dauern (je nach Art der Infektion), kann aber sogar so stark kompromittiert sein, so dass eine wirkungsvolle technische Säuberung ist nicht mehr möglich bzw Du es neu installieren musst::

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
  • - also lade Dir Gmer herunter und entpacke es auf deinen Desktop
    - starte gmer.exe
    - [b]schließe alle Programme, ausserdem Antiviren und andere Schutzprogramme usw müssen deaktiviert sein, keine Verbindung zum Internet, WLAN auch trennen)
    - bitte nichts am Pc machen während der Scan läuft!
    - "Show all" soll nicht angehakt sein! dann klicke auf "Scan", um das Tool zu starten
    - wenn der Scan fertig ist klicke auf "Copy" (das Log wird automatisch in die Zwischenablage kopiert) und mit STRG + V musst Du gleich da einfügen
    - mit "Ok" wird GMER beendet.
    - das Log aus der Zwischenablage hier in Deinem Thread vollständig hineinkopieren

** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen
Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren!

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw

gruß
Coverflow
__________________


Alt 29.10.2009, 09:21   #3
Bundschuh
 
hab mir wohl nen Trojaner eingefangen - Standard

hab mir wohl nen Trojaner eingefangen



So hier sind deine gewünschten Informationen über mein System ich hoffe du kannst damit was anfangen ich nehmlich nicht

ich muss die dateien leider anhängen da reinkopieren bei mir nicht funzt meine rechte maustaste streikt bei der seite aufm desktop funzt die taste wieder.

Die letzte datei ist von CCleaner

Ich hoffe ich konnte dir soweit helfen viel glück.

Gruß Bundschuh
__________________
Angehängte Dateien
Dateityp: txt Gmer teil 1.txt (66,7 KB, 251x aufgerufen)
Dateityp: txt Gmer teil 2.txt (91,7 KB, 277x aufgerufen)
Dateityp: txt filelist.txt (22,5 KB, 315x aufgerufen)
Dateityp: txt install.txt (5,1 KB, 255x aufgerufen)

Alt 30.10.2009, 21:11   #4
kira
/// Helfer-Team
 
hab mir wohl nen Trojaner eingefangen - Standard

hab mir wohl nen Trojaner eingefangen



hi

da haben wir ja mit ein Rootkit zu tun
Da eine hundertprozentige Erkennung von Rootkits unmöglich ist, ist die beste Methode wäre zur Entfernung die komplette Neuinstallation.
Falls Du dein System doch reinigen möchtest:

1.
- Kopiere den Text aus der Code-Box in ein Notepad-Dokument und speichere ihn als remove.txt auf deiner Festplatte C:\
Code:
ATTFilter
Drivers to delete:
SKYNETxeutoqbn  
Files to delete:
C:\WINDOWS\system32\drivers\SKYNETmyqxyirw.sys  
C:\WINDOWS\system32\SKYNETqpolmlqj.dll                                                                                
C:\WINDOWS\system32\SKYNETbituiyqv.dll                                                                                
C:\WINDOWS\system32\SKYNETerfoewbm.dll                                                                                
C:\WINDOWS\system32\SKYNETidwfpfux.dll                                                                               
C:\WINDOWS\system32\SKYNETiqwoyxvk.dat                                                                               
C:\WINDOWS\system32\SKYNETkyrevmaw.dat                                                                               
C:\WINDOWS\system32\SKYNETuwupxdyy.dll                                                                                
C:\WINDOWS\system32\SKYNETvktqskws.dll                                                                                
C:\WINDOWS\system32\SKYNETxidwemew.dll 
C:\WINDOWS\Temp\yfnkoyjmpc.exe 
C:\WINDOWS\Temp\slrungeojk.exe   
C:\WINDOWS\Temp\spsomwyugl.exe      
C:\WINDOWS\Temp\tghlldtvgl.exe    
C:\WINDOWS\Temp\tsolyuxoyn.exe   
C:\WINDOWS\Temp\vmkjdvgniw.exe     
C:\WINDOWS\Temp\vucryhgmll.exe    
C:\WINDOWS\Temp\vvlxabnhul.exe       
C:\WINDOWS\system32\calc.dll
C:\WINDOWS\system32\cnsghjivpopar
C:\WINDOWS\Temp\jyvixwgard.exe
C:\WINDOWS\Temp\alncpjompb.exe
C:\WINDOWS\Temp\cjwhdlcuaa.exe
C:\WINDOWS\Temp\rmnbclefgd.exe
C:\WINDOWS\Temp\aqfpperdly.exe
C:\WINDOWS\Temp\raixgrkirs.exe
C:\WINDOWS\Temp\isspinlfec.exe
C:\WINDOWS\Temp\bvuignuogp.exe
C:\WINDOWS\Temp\pbjbijncpk.exe
C:\WINDOWS\TEMP\sfnnenpboe.exe
         
→ Lade den Avenger herunter und entzippe ihn auf den Desktop. (direkt als `EXE` *hier* erhältlich )
→ die avenger.exe per Doppelklick starten
→ füge den Inhalt aus der Codebox vollständig und unverändert in das leere Textfeld bei "Input script here" ein
→ dann klicke auf "Execute"
→ wirst Du gefragt, ob Du das Script ausführen willst. Beantworte die Frage "Ja".
→ auf die Fragae ob dein Rechner jetzt neu starten soll "Rebot now" bejahe bitte auch
→ nach Neustart wird ein Dos Fenster aufgehen.
→ wenn wieder geschlossen ist, es öffnet sich der Editor mit die Scanergebnisse : C:\avenger.txt
→ kopiere und füge den Inhalt direkt aus der Textdatei hier rein

2.
Schliesse alle Programme einschliesslich Internet Explorer und fixe mit Hijackthis die Einträge aus der nachfolgenden Codebox (HijackThis starten→ "Do a system scan only"→ Einträge auswählen→ Häckhen setzen→ "Fix checked"klicken→ PC neu aufstarten):
HijackThis erstellt ein Backup, Falls bei "Fixen" etwas schief geht, kann man unter "View the list of backups"- die Objekte wiederherstellen
Code:
ATTFilter
- wenn micht bekanntlich eingefügt:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1098640

- Musst fixen:
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll (file missing)
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Programme\free-downloads.net\tbfre0.dll (file missing)
O4 - HKLM\..\Run: [calc] rundll32.exe C:\WINDOWS\system32\calc.dll,_IWMPEvents@0
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User '?')
O4 - HKUS\S-1-5-18\..\Run: [calc] rundll32.exe C:\DOKUME~1\LOCALS~1\ntuser.dll,_IWMPEvents@0 (User '?')
O4 - HKUS\.DEFAULT\..\Run: [calc] rundll32.exe C:\DOKUME~1\LOCALS~1\ntuser.dll,_IWMPEvents@0 (User 'Default user')
O4 - S-1-5-21-1004336348-1060284298-1801674531-1003 Startup: scandisk.lnk = ? (User '?')
O4 - S-1-5-18 Startup: scandisk.lnk = ? (User '?')
O4 - .DEFAULT Startup: scandisk.lnk = ? (User 'Default user')
O23 - Service: Warndienst AlerterALG (AlerterALG) - Unknown owner - C:\WINDOWS\TEMP\sfnnenpboe.exe (file missing)
         
3.
poste erneut:
Trend Micro HijackThis-Logfile - Keine offenen Fenster, solang bis HijackThis läuft!!
filelist.bat - den letzten sechs Monaten!

Geändert von kira (30.10.2009 um 21:21 Uhr)

Antwort

Themen zu hab mir wohl nen Trojaner eingefangen
befürchtung, dcom-server-prozessstart, eingefangen, files, gefahren, gefangen, gen, herunter, hjack, hoffe, meldung, problem, rechner, troja, trojaner, trojaner eingefangen



Ähnliche Themen: hab mir wohl nen Trojaner eingefangen


  1. Habe mir wohl etwas eingefangen....
    Plagegeister aller Art und deren Bekämpfung - 19.10.2014 (7)
  2. Habe mir wohl was eingefangen und bekomme es nicht in den Griff
    Log-Analyse und Auswertung - 14.06.2013 (27)
  3. Habe mir wohl was eingefangen! wssetup.exe Perion Network Ltd.
    Plagegeister aller Art und deren Bekämpfung - 06.06.2013 (15)
  4. pxMdWicSEXclEk-exe Hab mir wohl einen Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.11.2012 (16)
  5. Trojaner.Agent: Ich habe mir wohl etwas eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.10.2012 (34)
  6. Trojaner mit der E-Mail wohl eingefangen/ Windows XP Lizens soll mit Geld freigeschaltet werden
    Log-Analyse und Auswertung - 09.05.2012 (1)
  7. Hab mir wohl was eingefangen...aber was?
    Log-Analyse und Auswertung - 27.04.2011 (1)
  8. hab mir wohl was eingefangen...könntet ihr bitte mal über die log sehen
    Log-Analyse und Auswertung - 07.01.2011 (1)
  9. Notebook sehr langsam, hab mir wohl was eingefangen
    Log-Analyse und Auswertung - 29.07.2010 (3)
  10. Habe mir wohl was eingefangen
    Log-Analyse und Auswertung - 06.01.2009 (15)
  11. habe wohl trojaner eingefangen
    Log-Analyse und Auswertung - 24.10.2008 (6)
  12. Hab mir wohl was eingefangen, plz help.
    Log-Analyse und Auswertung - 11.07.2008 (3)
  13. Was habe ich mir wohl eingefangen?
    Log-Analyse und Auswertung - 04.05.2008 (5)
  14. hab wohl nen wurm eingefangen, hilfe!
    Log-Analyse und Auswertung - 15.05.2005 (11)
  15. Hab mir wohl was eingefangen...
    Log-Analyse und Auswertung - 18.11.2004 (1)
  16. Hife habe mir wohl einen trojaner eingefangen
    Log-Analyse und Auswertung - 17.10.2004 (5)
  17. Hab mir wohl was eingefangen
    Plagegeister aller Art und deren Bekämpfung - 10.04.2004 (5)

Zum Thema hab mir wohl nen Trojaner eingefangen - Hallo Comunity Ich hab ein problem und zwar hab ich die befürchtung ich hab mir nen Trojaner eingefangen ich bekomme immer die meldung DCom-Server-Prozessstart rechner muss herunter gefahren werden nach - hab mir wohl nen Trojaner eingefangen...
Archiv
Du betrachtest: hab mir wohl nen Trojaner eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.