| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe für Trojaner TR/Drop.Small.JU.2Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
01.10.2004, 13:03
| #1 |
| |  Hilfe für Trojaner TR/Drop.Small.JU.2 Hi leute, ich habe diesen Trojaner zu meinem Geburtstag geschenkt bekommmen (21.7.2004) Doch immer wenn ihn mein Antivir findet, taucht er wieder in einem anderen Ordner auf... Kann mir jemand helfen? Geändert von DeadHunter (01.10.2004 um 13:27 Uhr) |
|
01.10.2004, 13:06
| #2 |
   | Hilfe für Trojaner TR/Drop.Small.JU.2 Bitte ein Log mit diesem Programm erstellen:
__________________http://www.trojaner-board.de/51130-a...ijackthis.html Inhalt hier ins Forum posten. |
|
01.10.2004, 13:25
| #3 |
| | Hilfe für Trojaner TR/Drop.Small.JU.2 OK hier ist es:
__________________Hab es hier als Screenshots gemacht... konnte nicht markieren...     So und wie werde ich ihn nun los? |
|
01.10.2004, 13:29
| #4 |
| | Hilfe für Trojaner TR/Drop.Small.JU.2 Da ist auf jeden Fall eine Menge Zeug drin. Machs uns aber bißchen einfacher und erstelle ein Log mit "Save Log", damit erstellst du eine Textdatei, deren Inhalt (und zwar komplett) kopierst du dann hier rein. Hol dir schon mal: http://www.cexx.org/lspfix.htm |
|
01.10.2004, 13:29
| #5 |
| Administrator, a.D. | Hilfe für Trojaner TR/Drop.Small.JU.2 Speichere das Log-File ab, öffne es und kopiere den Inhalt hier. |
|
01.10.2004, 13:31
| #6 |
| | Hilfe für Trojaner TR/Drop.Small.JU.2 Logfile of HijackThis v1.98.2 Scan saved at 14:27:45, on 01.10.04 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\T-ONLINE\ISDN SPEEDMANAGER\TOMCAT.EXE C:\PROGRAMME\NETRATINGS\PREMETER\PRMT.EXE C:\WINDOWS\SYSTEM\MSBB.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\TOADIMON.EXE C:\PROGRAMME\0190 WARNER\WARN0190.EXE C:\PROGRAMME\ROBUSST.WS\ROBUSTFTP\ROBUSTFTP.EXE C:\WINDOWS\SYSTEM\V9N8DNYF4N5.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\KERNEL.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\SC_WATCH.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS2\PROFILEMGR.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE C:\PROGRAMME\ICQ\ICQ.EXE C:\WINDOWS\TEMP\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.enjoysearch.info/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.enjoysearch.info/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\SYSTEM\OH9VPC~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\PROGRAMME\T-ONLINE\ISDN SPEEDMANAGER\TOMCAT.EXE" O4 - HKLM\..\Run: [Premeter] C:\PROGRA~1\NETRAT~1\PREMETER\PRMT.EXE O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [MSZTCE] C:\WINDOWS\SYSTEM\MSZTCE.EXE O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" O4 - HKLM\..\Run: [msbb] c:\windows\system\msbb.exe O4 - HKLM\..\Run: [ToADiMon.exe] C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min O4 - HKLM\..\Run: [urgfwf] C:\WINDOWS\urgfwf.exe O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKCU\..\Run: [xxxvid] C:\Eigene Dateien\xxxvideo.hta O4 - HKCU\..\Run: [msmc] C:\WINDOWS\SYSTEM\msgked.exe O4 - HKCU\..\Run: [ROBUSTFTP] C:\PROGRAMME\ROBUSST.WS\ROBUSTFTP\robustftp.exe /STARTUP O4 - HKCU\..\Run: [romahere] C:\WINDOWS\SYSTEM\V9N8DNYF4N5.EXE O4 - HKCU\..\RunOnce: [ICQ] C:\PROGRAMME\ICQ\ICQ.EXE -trayboot O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe O8 - Extra context menu item: Ebates - file://C:\Programme\EbatesMoeMoneyMaker\System\Temp\ebates_script0.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRAMME\AIM95\AIM.EXE O9 - Extra button: Sidesearch - {000007C6-17DF-4438-92A4-DE5537471BA3} - C:\PROGRAMME\LYCOS\SIDESEARCH\SIDESEARCH1400.DLL O9 - Extra button: Ebates - {7F241C00-DAB6-11d5-AAA8-0001028DF1BC} - file://C:\Programme\EbatesMoeMoneyMaker\System\Temp\ebates_script0.htm (file missing) (HKCU) O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O13 - DefaultPrefix: http://%65%68%74%74%70%2E%63%63/? O13 - WWW Prefix: http://%65%68%74%74%70%2E%63%63/? O13 - WWW. Prefix: http://%65%68%74%74%70%2E%63%63/? O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe O16 - DPF: {11111111-1111-1111-1111-111111111111} - mhtml:file://C:NXSFT.MHT!http://69.93.232.139:80/iex/ofile.ex...0/dexDE872.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\nosuch.mht!http://2awm.com/pop/chm/sextxsp.chm::/on-line.exe O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab O18 - Filter: text/html - {93CC9575-0740-11D9-B55A-817483F1C229} - C:\WINDOWS\SYSTEM\EAJLCAA.DLL O18 - Filter: text/plain - {93CC9575-0740-11D9-B55A-817483F1C229} - C:\WINDOWS\SYSTEM\EAJLCAA.DLL O19 - User stylesheet: C:\WINDOWS\my.css (HKLM) |
|
01.10.2004, 13:39
| #7 |
| Administrator, a.D. | Hilfe für Trojaner TR/Drop.Small.JU.2 Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen. http://www.mwti.net/antivirus/free_utilities.asp Deinstallier unter Software => Webhancer Wechsle in den abgesicherten Modus und fixe diese Einträge: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.enjoysearch.info/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.enjoysearch.info/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\WINDOWS\TEMP\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\SYSTEM\OH9VPC~1.DLL O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [MSZTCE] C:\WINDOWS\SYSTEM\MSZTCE.EXE O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" O4 - HKLM\..\Run: [msbb] c:\windows\system\msbb.exe O4 - HKLM\..\Run: [urgfwf] C:\WINDOWS\urgfwf.exe O4 - HKCU\..\Run: [xxxvid] C:\Eigene Dateien\xxxvideo.hta O4 - HKCU\..\Run: [msmc] C:\WINDOWS\SYSTEM\msgked.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Sidesearch - {000007C6-17DF-4438-92A4-DE5537471BA3} - C:\PROGRAMME\LYCOS\SIDESEARCH\SIDESEARCH1400.DLL O9 - Extra button: Ebates - {7F241C00-DAB6-11d5-AAA8-0001028DF1BC} - file://C:\Programme\EbatesMoeMoneyMaker\System\Temp\ebate s_script0.htm (file missing) (HKCU) O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O10 - Hijacked Internet access by WebHancer O13 - DefaultPrefix: http://%65%68%74%74%70%2E%63%63/? O13 - WWW Prefix: http://%65%68%74%74%70%2E%63%63/? O13 - WWW. Prefix: http://%65%68%74%74%70%2E%63%63/? O16 - DPF: {11111111-1111-1111-1111-111111111123} - file://c:\Recycled\1.exe O16 - DPF: {11111111-1111-1111-1111-111111111111} - mhtml:file://C:NXSFT.MHT!http://69.93.232.139:80/iex/ofile.e...80/dexDE872.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://c:\nosuch.mht!http://2awm.com/pop/chm/sextxsp.chm::/on-line.exe O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab O18 - Filter: text/html - {93CC9575-0740-11D9-B55A-817483F1C229} - C:\WINDOWS\SYSTEM\EAJLCAA.DLL O18 - Filter: text/plain - {93CC9575-0740-11D9-B55A-817483F1C229} - C:\WINDOWS\SYSTEM\EAJLCAA.DLL O19 - User stylesheet: C:\WINDOWS\my.css (HKLM) Lösche diese Dateien: C:\WINDOWS\SYSTEM\EAJLCAA.DLL C:\Recycled\Q330995.exe c:\explorer.cab c:\Recycled\1.exe c:\windows\system\msbb.exe C:\WINDOWS\urgfwf.exe C:\Eigene Dateien\xxxvideo.hta C:\WINDOWS\SYSTEM\msgked.exe C:\WINDOWS\SYSTEM\OH9VPC~1.DLL Ordner C:\Program Files\webHancer - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.) - neue Startseite vergeben - Neustart - dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx - neues Log-File von HijackThis und die Virus Log Information von eScan posten |
|
01.10.2004, 13:47
| #8 | |
| | Hilfe für Trojaner TR/Drop.Small.JU.2Zitat:
Also den Ordner Bases gab es bei mir nicht, hab ich aber erstellt... |
|
01.10.2004, 13:50
| #9 |
| Administrator, a.D. | Hilfe für Trojaner TR/Drop.Small.JU.2 Unter Systemsteuerung -> Software -> sollst du WebHancer deinstallieren, sofern vorhanden. |
|
01.10.2004, 14:11
| #10 |
| | Hilfe für Trojaner TR/Drop.Small.JU.2 kavupd.exe kann ich net ausführen kommt fehlermeldung... naja ich mach jetzt das restliche zeug... |
|
01.10.2004, 14:41
| #11 |
| | Hilfe für Trojaner TR/Drop.Small.JU.2 Es ist richtig, dass du den Ordner erstellen musst und dann die heruntergeladene Datei dorthin entpackst. Welche Fehlermeldung kommt genau? |
|
| Themen zu Hilfe für Trojaner TR/Drop.Small.JU.2 |
| andere, anderen, antivir, geburtstag, geschenk, geschenkt, helfen, hilfe, leute, meinem, ordner, taucht, troja, trojaner |
Linear-Darstellung
