Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Neuer Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.09.2004, 01:52   #1
Mualimun
 
Neuer Trojaner - Beitrag

Neuer Trojaner



Habe auf meinem Desktop ein Icon "Netrun". Spybot, Antivir und ... konnten damit nichts anfangen. Habe den KL Online-Scanner drüber laufen lassen und der brachte als Ergebnis:Zu überprüfende Datei: Netrun.exe

Netrun.exe - packed with UPX
Netrun.exe Infiziert: TrojanDownloader.Win32.Small.qs


Dachte choroscho und hab mich auf die Suche gemacht. All Euro emphohlenen Seiten haben nix gebracht. War auf englischen, franz., russischen und ... Seiten. Das hat aber nix gebracht, außer die Erkenntnis, daß dieser Trojaner bei Kasper(le) im September aufgetaucht ist. Andere Seiten erwähnen ebenso diesen Trojaner, aber mehr nicht. Habe höchstens zu xxxxxxx.small.q gefunden, aber das ist es ja nicht.

Kann mir da jmd. helfen?

Alt 29.09.2004, 06:17   #2
Shadowdance
 
Neuer Trojaner - Standard

Neuer Trojaner



Hallo Mualimun,

lade den eScan runter, erstelle dafür einen neuen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus, - Anleitung: Thread-6083

Gib uns dann die Namen des Virus/der Viren an, die auf Deinem System gefunden worden sind.

Lade Hijack This runter: http://www.trojaner-board.de/51130-a...ijackthis.html, erstelle ein Logfile mittels copy&paste und poste es.

SD
__________________


Alt 30.09.2004, 00:33   #3
Mualimun
 
Neuer Trojaner - Standard

Neuer Trojaner



Danke für die Hilfe,

das Progie ist echt Klasse, denn es hat noch einen weiteren Visurs gefunden:

Virus Log Information

File c:\Windows\Q383330.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: File Deleted.
File c:\Windows\NETRUN.EXE infected by "TrojanDownloader.Win32.Small.qs" Virus. Action Taken: File Deleted.

Logfile of HijackThis v1.98.2
Scan saved at 01:31:20, on 30.09.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\S3TRAY.EXE
D:\SICHERHEIT\ANTIVIR\AVGCTRL.EXE
D:\SICHERHEIT\0190-WARNER\0190 WARNER\WARN0190.EXE
C:\PROGRAMME\MCAFEE\QUICKCLEAN\PLGUNI.EXE
C:\PROGRAMME\MCAFEE\MCAFEE SHARED COMPONENTS\INSTANT UPDATER\RULAUNCH.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
D:\HILFSPROGRAMME\SMART\SMARTSURFER.EXE
D:\SICHERHEIT\HI-JACK\HIJACKTHIS1982\HIJACKTHIS.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SICHER~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: 0190/0900 Warner Browser Helper - {D2F63D33-C571-41E9-9525-A17CA1804D3B} - D:\SICHER~1\0190-W~1\0190WA~1\WHELPER1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [S3TRAY] S3tray.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\SICHERHEIT\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [0190 Warner] D:\SICHER~1\0190-W~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [Imonitor] "C:\Programme\McAfee\QuickClean\Plguni.exe" /START
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [eMuleAutoStart] D:\HILFSPROGRAMME\EMULE2\EMULE.EXE -AutoStart
O15 - Trusted Zone: http://*.windowsupdate.com
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O15 - Trusted Zone: www.vonmirgeändert.de
O15 - Trusted Zone: *.dito.de
O15 - Trusted Zone: *.dito.de
O15 - Trusted Zone: http://www.dito.de
O15 - Trusted Zone: *.dito.de
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) -
O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) -
__________________

Alt 30.09.2004, 03:22   #4
Shadowdance
 
Neuer Trojaner - Standard

Neuer Trojaner



Hallo Mualimun,

besuche bitte www.windowsupdate.com und lade Dir die aktuelle Version des IE runter.

Wenn Du die folgenden Einträge nicht selbst hinzugefügt hast, bitte im abgesicherten Modus mit Hijack This fixen:

O15 - Trusted Zone: www.vonmirgeändert.de
O15 - Trusted Zone: *.dito.de
O15 - Trusted Zone: *.dito.de
O15 - Trusted Zone: http://www.dito.de
O15 - Trusted Zone: *.dito.de

Poste dann nochmal ein neues Logfile mit Hijack This, damit wir nachschauen können, ob nun alles in Ordnung ist.

SD

Alt 30.09.2004, 17:52   #5
Mualimun
 
Neuer Trojaner - Standard

Neuer Trojaner



Hi Shadowdance,

alles o.k.! Diese "vonmirgeändert"-Einträge, stammen von mir! Aber wie komme ich an die Infos, um was für Trojaner (Eigenschaften) es sich hier gehandelt hat, denn ich habe noch immer nichts auf den jeweiligen Antivir-Seiten der jeweiligen Hersteller gefunden?

Danke für die Hilfe


Alt 03.10.2004, 06:45   #6
Shadowdance
 
Neuer Trojaner - Standard

Neuer Trojaner



@ Mualimun

Zitat:
Zitat von Mualimun
Aber wie komme ich an die Infos, um was für Trojaner (Eigenschaften) es sich hier gehandelt hat, denn ich habe noch immer nichts auf den jeweiligen Antivir-Seiten der jeweiligen Hersteller gefunden?
Du kannst den genauen Namen der Viren in die Suchfunktion folgender Virenlisten eingeben oder hier nachschauen: AntiVir-Virenlexikon.

SD

Antwort

Themen zu Neuer Trojaner
andere, antivir, aufgetaucht, datei, desktop, englische, englischen, ergebnis, erkennt, euro, gefunde, icon, infiziert, konnte, laufen, meinem, neuer, nichts, seite, seiten, september, spybot, suche, troja, trojane, trojaner, überprüfe



Ähnliche Themen: Neuer Trojaner


  1. Neuer Rechner; Neuer Virenschutz & Windows 8 Secure-Einstellungen
    Antiviren-, Firewall- und andere Schutzprogramme - 12.10.2014 (21)
  2. Neuer Pc, neuer Anfang - Notwendige Schutzprogramme
    Antiviren-, Firewall- und andere Schutzprogramme - 24.08.2013 (3)
  3. mow.exe neuer Trojaner/Bot
    Plagegeister aller Art und deren Bekämpfung - 29.05.2013 (5)
  4. neuer GVU Trojaner mit Tonausgabe
    Plagegeister aller Art und deren Bekämpfung - 04.03.2013 (4)
  5. Neuer GVU-Trojaner, Ähnlich wie 2.04!
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (27)
  6. neuer BKA-Trojaner? (GVU)
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (1)
  7. Neuer RAT Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 04.08.2010 (5)
  8. Neuer CiD Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 21.09.2008 (5)
  9. Neuer Trojaner????
    Plagegeister aller Art und deren Bekämpfung - 04.06.2008 (8)
  10. Neuer Trojaner? :S
    Plagegeister aller Art und deren Bekämpfung - 31.01.2008 (0)
  11. Neuer Trojaner???
    Plagegeister aller Art und deren Bekämpfung - 29.12.2007 (46)
  12. Neuer Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 14.02.2007 (1)
  13. neuer Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 24.03.2006 (6)
  14. Neuer Trojaner?
    Log-Analyse und Auswertung - 26.08.2005 (1)
  15. Neuer Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 13.01.2005 (6)
  16. Neuer Trojaner ???
    Plagegeister aller Art und deren Bekämpfung - 23.04.2004 (4)
  17. Neuer Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 07.01.2004 (3)

Zum Thema Neuer Trojaner - Habe auf meinem Desktop ein Icon "Netrun". Spybot, Antivir und ... konnten damit nichts anfangen. Habe den KL Online-Scanner drüber laufen lassen und der brachte als Ergebnis:Zu überprüfende Datei: Netrun.exe - Neuer Trojaner...
Archiv
Du betrachtest: Neuer Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.