Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: renos.jm Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.01.2010, 15:26   #1
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Ja hallo erstmal...
ich weiß nicht, ob Sie es wußten, aber ich habe ein Trojaner-Problem

Ich habe über Google diese Seite gefunden und diverse andere Posts zu diesem Thema durchgekämpft. Ich habe sämtliche empfohlene Programme runtergeladen, installiert und durchgeführt. Jetzt wollte ich die Ergebnisse preisgeben und hoffe auch auf Hilfe.

Den Rechner neu zu installieren wäre sicherlich effektiv aber eine lange Sache. Deshalb ziehe ich eine Säuberung vor.


Hier der Link für die Log-Dateien:

h**p://www.file-upload.net/download-2181789/Logs.rar.html


Mein BS ist Vista Home Premium mit SP2. Als Anti-Virus ist AntiVir drauf. Ich habe mit CCleaner alles gesäubert und keine Einträge mehr gehabt, bis auf die eine von AntiVir, die als ok von euch gewertet wurde.

Falls unter dem ganzen Wirr Warr etwas fehlen sollte bitte ich um Entschuldigung.

Danke für die Unterstützung!

Alt 22.01.2010, 08:21   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Hallo und

Du hast den kompletten Pfad vergessen zu posten, wo der renos angeblich gefunden wurde.

Bitte mal den Avenger anwenden

1.) Lade Dir von hier Avenger:
Swandog46's Public Anti-Malware Tools (Download, linksseitig)

2.) Entpack das zip-Archiv, führe die Datei "avenger.exe" aus (unter Vista per Rechtsklick => als Administrator ausführen). Die Haken unten wie abgebildet setzen:



3.) Kopiere Dir exakt die Zeilen aus dem folgenden Code-Feld:
Code:
ATTFilter
files to delete:
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
C:\Windows\msa.exe
         
4.) Geh in "The Avenger" nun oben auf "Load Script", dort auf "Paste from Clipboard".

5.) Der Code-Text hier aus meinem Beitrag müsste nun unter "Input Script here" in "The Avenger" zu sehen sein.

6.) Falls dem so ist, klick unten rechts auf "Execute". Bestätige die nächste Abfrage mit "Ja", die Frage zu "Reboot now" (Neustart des Systems) ebenso.

7.) Nach dem Neustart erhältst Du ein LogFile von Avenger eingeblendet. Kopiere dessen Inhalt und poste ihn hier.
__________________

__________________

Alt 22.01.2010, 12:07   #3
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Erstmal ein dickes Dankeschön für die Hilfe.
Logfile:
Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job" not found!
Deletion of file "C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: file "C:\Windows\msa.exe" not found!
Deletion of file "C:\Windows\msa.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.


Dazu muß ich sagen, daß ich bei Malwarebytes 4 Meldungen über Trojaner hatte. Ich habe auf entfernen gedrückt. Seit dem kommt keine Meldung über renos und es werden keine Seiten automatisch von IE geöffnet. Zumal ich eigentlich Firefox verwende.
Kann ich jetzt davon ausgehen, dass die Sache geregelt ist?
__________________

Alt 22.01.2010, 12:10   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Mach nochmal ein Log mit CF:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 22.01.2010, 12:47   #5
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



ComboFix 10-01-21.07 - Left-Eye 22.01.2010 13:38:07.1.2 - x86
Microsoft® Windows Vista™ Home Premium 6.0.6002.2.1252.49.1031.18.3068.2000 [GMT 1:00]
ausgeführt von:: c:\users\Left-Eye\Desktop\cofi.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2475316071-2226409995-3264935641-500
c:\program files\temp
c:\users\Left-Eye\AppData\Roaming\Desktopicon
c:\users\Left-Eye\AppData\Roaming\Desktopicon\eBay.ico
c:\users\Left-Eye\AppData\Roaming\Desktopicon\uninst.exe

.
((((((((((((((((((((((( Dateien erstellt von 2009-12-22 bis 2010-01-22 ))))))))))))))))))))))))))))))
.

2010-01-22 12:42 . 2010-01-22 12:42 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-01-21 15:02 . 2010-01-21 15:02 -------- d-----w- C:\rsit
2010-01-21 14:10 . 2010-01-21 14:10 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\Malwarebytes
2010-01-21 14:10 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-21 14:10 . 2010-01-21 14:10 -------- d-----w- c:\programdata\Malwarebytes
2010-01-21 14:10 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-18 12:43 . 2010-01-18 12:43 -------- d-----w- c:\windows\Sun
2010-01-13 11:51 . 2010-01-13 11:51 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2010-01-13 11:51 . 2008-04-07 04:38 22872 ----a-r- c:\windows\system32\AdobePDFUI.dll
2010-01-13 11:51 . 2008-04-07 04:38 45392 ----a-r- c:\windows\system32\AdobePDF.dll
2010-01-13 11:49 . 2010-01-13 11:49 -------- d-----w- c:\program files\EzManual
2010-01-13 11:14 . 2009-10-19 13:38 156672 ----a-w- c:\windows\system32\t2embed.dll
2010-01-13 11:14 . 2009-10-19 13:35 72704 ----a-w- c:\windows\system32\fontsub.dll
2010-01-11 13:05 . 2010-01-11 13:05 -------- d-----w- c:\users\Left-Eye\AppData\Local\Hattrick Manager
2010-01-04 20:52 . 2010-01-04 23:02 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\skypePM
2010-01-04 20:42 . 2010-01-05 00:23 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\Skype
2010-01-04 20:42 . 2010-01-04 20:42 -------- d-----w- c:\program files\Common Files\Skype
2010-01-04 20:42 . 2010-01-04 20:42 -------- d-----w- c:\programdata\Skype
2010-01-04 12:46 . 2010-01-04 12:47 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\Auslogics

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-22 12:08 . 2008-06-17 03:51 731900 ----a-w- c:\windows\system32\perfh007.dat
2010-01-22 12:08 . 2008-06-17 03:51 164968 ----a-w- c:\windows\system32\perfc007.dat
2010-01-22 12:01 . 2009-10-21 21:58 12 ----a-w- c:\windows\bthservsdp.dat
2010-01-22 11:27 . 2009-10-21 14:31 32156 ----a-w- c:\programdata\nvModes.dat
2010-01-21 10:59 . 2009-10-21 16:56 -------- d-----w- c:\program files\Microsoft Silverlight
2010-01-15 18:16 . 2009-10-27 23:37 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\vlc
2010-01-14 10:12 . 2009-10-21 15:44 181120 ------w- c:\windows\system32\MpSigStub.exe
2010-01-13 12:12 . 2009-10-21 13:08 60728 ----a-w- c:\users\Left-Eye\AppData\Local\GDIPFONTCACHEV1.DAT
2010-01-13 11:51 . 2009-10-25 11:12 -------- d-----w- c:\program files\Common Files\Adobe
2010-01-13 11:42 . 2009-10-21 13:26 -------- d-----w- c:\program files\lg_swupdate
2010-01-13 11:16 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-01-10 17:35 . 2009-10-25 11:34 -------- d-----w- c:\programdata\FLEXnet
2010-01-04 20:52 . 2010-01-04 20:52 56 ---ha-w- c:\programdata\ezsidmv.dat
2009-12-20 09:53 . 2009-12-20 09:53 234016 ----a-w- c:\windows\system32\drivers\Rtlh86.sys
2009-12-16 12:39 . 2009-12-15 15:54 1650944 ----a-w- c:\programdata\Microsoft\VisualStudio\9.0\1033\ResourceCache.dll
2009-12-16 12:39 . 2009-12-10 15:03 -------- d-----w- c:\programdata\Microsoft Help
2009-12-16 12:35 . 2009-12-15 15:54 18368 ----a-w- c:\programdata\Microsoft\VSA\9.0\1033\ResourceCache.dll
2009-12-16 12:33 . 2009-12-10 15:18 -------- d-----w- c:\program files\Common Files\Merge Modules
2009-12-15 19:31 . 2009-12-15 15:57 -------- d-----w- c:\program files\Windows Mobile 5.0 SDK R2
2009-12-15 15:56 . 2009-12-15 15:56 -------- d-----w- c:\program files\Microsoft Synchronization Services
2009-12-15 15:56 . 2009-12-15 15:56 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-12-15 15:55 . 2009-12-10 15:02 -------- d-----w- c:\program files\Microsoft.NET
2009-12-15 15:50 . 2009-12-15 15:50 -------- d-----w- c:\programdata\PreEmptive Solutions
2009-12-15 15:48 . 2009-12-15 15:45 -------- d-----w- c:\program files\HTML Help Workshop
2009-12-15 15:48 . 2006-11-02 12:37 -------- d-----w- c:\program files\MSBuild
2009-12-15 15:45 . 2009-12-15 15:45 -------- d-----w- c:\program files\Microsoft SDKs
2009-12-15 15:45 . 2009-12-15 15:45 -------- d-----w- c:\program files\CE Remote Tools
2009-12-14 14:03 . 2009-12-10 14:59 -------- d-----w- c:\program files\Microsoft SQL Server
2009-12-13 12:52 . 2009-12-10 15:18 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2009-12-10 23:06 . 2009-12-10 17:10 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\uTorrent
2009-12-10 17:12 . 2009-12-10 17:12 -------- d-----w- c:\program files\uTorrent
2009-12-10 16:30 . 2009-12-10 16:30 -------- d-----w- c:\program files\Microsoft Web Designer Tools
2009-12-10 16:28 . 2009-12-10 16:28 416 ----a-w- c:\programdata\Microsoft\MSDN\9.0\1033\ResourceCache.dll
2009-12-10 15:05 . 2009-12-10 15:05 -------- d-----w- c:\program files\SQLXML 4.0
2009-12-10 15:02 . 2009-12-10 15:02 -------- d-----w- c:\program files\Microsoft Analysis Services
2009-12-10 14:56 . 2009-10-21 13:16 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-12-10 14:55 . 2009-12-10 14:55 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\InstallShield
2009-12-10 14:34 . 2009-12-10 14:34 -------- d-----w- c:\program files\QS
2009-12-10 14:34 . 2009-12-10 14:34 -------- d-----w- c:\users\Left-Eye\AppData\Roaming\TeamViewer
2009-12-08 13:07 . 2009-10-21 16:35 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-03 08:27 . 2009-12-03 08:27 80416 ----a-w- c:\windows\system32\RtNicProp32.dll
2009-12-03 08:27 . 2009-11-12 06:24 100896 ----a-w- c:\windows\system32\RTNUninst32.dll
2009-11-21 06:40 . 2009-12-10 16:09 916480 ----a-w- c:\windows\system32\wininet.dll
2009-11-21 06:34 . 2009-12-10 16:09 71680 ----a-w- c:\windows\system32\iesetup.dll
2009-11-21 06:34 . 2009-12-10 16:09 109056 ----a-w- c:\windows\system32\iesysprep.dll
2009-11-21 04:59 . 2009-12-10 16:09 133632 ----a-w- c:\windows\system32\ieUnatt.exe
2009-11-09 12:31 . 2009-12-10 16:12 24064 ----a-w- c:\windows\system32\nshhttp.dll
2009-11-09 12:30 . 2009-12-10 16:12 30720 ----a-w- c:\windows\system32\httpapi.dll
2009-11-09 10:36 . 2009-12-10 16:12 411648 ----a-w- c:\windows\system32\drivers\http.sys
2009-10-29 12:26 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2009-10-29 09:17 . 2009-11-25 11:40 2048 ----a-w- c:\windows\system32\tzres.dll
2009-10-24 12:59 . 2009-10-24 12:59 471664 ----a-w- c:\programdata\Google\Google Toolbar\Update\gtbCCB3.tmp.exe
2009-09-25 16:41 . 2009-09-25 16:41 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-09-25 16:41 . 2009-09-25 16:41 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-02-28 11:04 97064 ----a-w- d:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-21 39408]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"LG Intelligent Update"="c:\program files\lg_swupdate\giljabistart.exe" [2009-10-21 304432]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2008-11-25 6691360]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1045800]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-10 13605408]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-10 92704]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SecurDisc"="d:\program files\Nero\Nero8\InCD\NBHGui.exe" [2008-02-28 2049320]
"InCD"="d:\program files\Nero\Nero8\InCD\InCD.exe" [2008-02-28 1083176]
"NBKeyScan"="d:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]
"VC9Player"="d:\program files\Virtual CD v9\System\VC9Play.exe" [2007-09-20 202000]
"Adobe Acrobat Speed Launcher"="d:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2008-06-12 37232]
"Acrobat Assistant 8.0"="d:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2008-06-11 640376]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-10-2 727592]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\System32\acaptuser32.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):2b,02,0c,4a,19,53,ca,01

R1 vdrv9000;vdrv9000;c:\windows\System32\drivers\vdrv9000.sys [10.12.2009 15:57 106496]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [21.10.2009 17:35 108289]
R2 MsDtsServer;SQL Server Integration Services;c:\program files\Microsoft SQL Server\90\DTS\Binn\MsDtsSrvr.exe [27.05.2009 03:26 202584]
R2 NeroRegInCDSrv;Nero Registry InCD Service;d:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [28.02.2008 12:04 53032]
R2 VC9SecS;Virtual CD v9 Management Service;d:\program files\Virtual CD v9\System\vc9secs.exe [10.12.2009 15:57 132416]
R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\System32\drivers\NETw5v32.sys [17.11.2008 06:40 3668480]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers\nvhda32v.sys [25.09.2008 04:39 45600]
S3 FontCache;Windows-Dienst für Schriftartencache;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21.01.2008 03:23 21504]
S3 HH9Help.sys;HH9Help.sys;c:\windows\System32\drivers\HH9Help.sys [10.12.2009 15:57 11392]
S3 WSVD;WSVD;c:\windows\System32\drivers\WSVD.sys [21.10.2009 14:16 81192]
S4 msvsmon80;Visual Studio 2005 Remote Debugger;c:\program files\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe [22.02.2007 18:39 2808664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
.
Inhalt des "geplante Tasks" Ordners

2010-01-21 c:\windows\Tasks\User_Feed_Synchronization-{D8C51FA9-8EFA-49A8-88BB-1FD64A4DC065}.job
- c:\windows\system32\msfeedssync.exe [2009-12-10 04:59]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = local
IE: An vorhandenes PDF anfügen - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Bild an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: In Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Nach Microsoft &Excel exportieren - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Seite an &Bluetooth-Gerät senden... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
IE: Verknüpfungsziel in Adobe PDF konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - c:\program files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
FF - ProfilePath - c:\users\Left-Eye\AppData\Roaming\Mozilla\Firefox\Profiles\w2yzm4ur.default\
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\users\Left-Eye\AppData\Roaming\Mozilla\Firefox\Profiles\w2yzm4ur.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll
FF - plugin: d:\program files\Adobe\Acrobat 9.0\Acrobat\browser\nppdf32.dll
FF - plugin: d:\program files\DivX\DivX Player\npDivxPlayerPlugin.dll
FF - plugin: d:\program files\DivX\DivX Web Player\npdivx32.dll
FF - plugin: d:\program files\VideoLAN\VLC\npvlc.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

AddRemove-Agere Systems Soft Modem - c:\windows\agrsmdel
AddRemove-eBay Icon - c:\users\Left-Eye\AppData\Roaming\Desktopicon\uninst.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-01-22 13:42
Windows 6.0.6002 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\msftesql]
"ImagePath"="\"c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\msftesql.exe\" -s:MSSQL.1 -f:MSSQLSERVER"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-2475316071-2226409995-3264935641-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:9b,f4,51,30,da,6d,f2,62,7b,ea,ce,35,cc,f3,37,11,8a,87,5a,c8,67,32,a2,
44,de,84,eb,30,ff,f0,f3,c7,8b,5e,aa,22,03,20,25,e1,f4,2c,17,e2,57,4c,2b,a3,\
"??"=hex:ed,31,7f,b4,68,47,ea,b1,f9,3a,58,ce,af,31,69,f8

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Zeit der Fertigstellung: 2010-01-22 13:45:08
ComboFix-quarantined-files.txt 2010-01-22 12:45

Vor Suchlauf: 10 Verzeichnis(se), 23.565.045.760 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 23.399.923.712 Bytes frei

- - End Of File - - 25532A9810DEECFC0E51874E9E824DB2


Alt 24.01.2010, 18:28   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Sieht okay aus. Mach bitte noch einen Kontrollscan, öffne Malwarebytes, aktualisiere das Programm, starte einen Vollscan und lass alle etwaigen Funde entfernen. Anschließend wieder das Logfile posten.
__________________
--> renos.jm Trojaner

Alt 26.01.2010, 19:25   #7
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Hier nochmal der REPORT. Jetzt findet der wieder 2 infizierte Dateien, wobei eins davon meine Unfallbilder von meinem Auto sind, die ich selber geschossen habe.
Malwarebytes' Anti-Malware 1.44
Datenbank Version: 3641
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

26.01.2010 20:18:16
mbam-log-2010-01-26 (20-18-13).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|)
Durchsuchte Objekte: 268835
Laufzeit: 47 minute(s), 15 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Users\Left-Eye\Pictures\Fotos2\Pictures.exe (Spyware.OnlineGames) -> No action taken.
C:\Users\Left-Eye\Pictures\Fotos2\Unfallbilder K-** 2**3.exe (Spyware.OnlineGames) -> No action taken.

Alt 26.01.2010, 19:51   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Zitat:
wobei eins davon meine Unfallbilder von meinem Auto sind, die ich selber geschossen habe.
Unfallbilder? Bilder als ausführbare EXE?
Zitat:
Infizierte Dateien:
C:\Users\Left-Eye\Pictures\Fotos2\Pictures.exe (Spyware.OnlineGames) -> No action taken.
C:\Users\Left-Eye\Pictures\Fotos2\Unfallbilder K-** 2**3.exe (Spyware.OnlineGames) -> No action taken.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 26.01.2010, 21:12   #9
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Die Fotos sind zu einem selbstextrahieren Rar-archiv gepackt worden. Aber ich merke grad, dass ich unter dem winexplorer auf ein paar ordner nicht zugreifen kann. Da steht zugriff verweigert. wie bei einer Verknüpfung ist ein Pfeil auf dem Ordnerzeichen. Bei denen, wo ein Pfeil drauf ist, wird mir der Zugriff verweigert. Was soll ich mit dem archiv machen oder besser gefragt überhaupt machen? Was mache ich mit dem Fund von Malware?


Sind beide selbstextrahierende Archive. Kann man die Befunde damit erklären? Warum sind auf einmal diese Pfeile aufgetaucht? Oh mann ich könnte jetzt vor Frust in die Luft gehen.

Geändert von Left-Eye (26.01.2010 um 21:25 Uhr)

Alt 26.01.2010, 21:59   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Zitat:
Aber ich merke grad, dass ich unter dem winexplorer auf ein paar ordner nicht zugreifen kann.
Ist bei Vista normal Da sind ein paar Spezialordner, wo Du standardmäßig nicht rein darfst, die werden standardmäßig aber auch nicht angezeigt.

Mit was hast Du die Bilder gepackt?
Bilder packen macht keinen Sinn, wenn die schon im jpg oder png oder was auch immer Format sind, das schon Kompression verwenden, kann man die ganz schlecht mit RAR oder ZIP packen. Du kannst auch MP3s ganz schlecht zippen
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 26.01.2010, 22:26   #11
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Ich habe es mit WinRar archiviert. habs damals nur gepackt damit ich nur eine Datei hochladen muß für die Versicherung. Ich habe alle Ordner gelöscht. ich glaube, dass es nicht weiter schlimm ist, weil das verknüpfungen waren. Oder irre ich ich da? ich hoffe nicht :-)

Alt 27.01.2010, 08:57   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Nee, Verknüpfungen waren das nicht, aber wenn Du die Dateien selbst erstellt hast, geht von denen auch keine Gefahr aus.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.01.2010, 09:46   #13
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Was mache ich wegen den gelöschten Ordnern? Wirkt sich das jetzt negativ auf mein OS aus?

Alt 27.01.2010, 10:41   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Welche gelöschte Ordner meinst Du denn da?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 27.01.2010, 15:07   #15
Left-Eye
 
renos.jm Trojaner - Standard

renos.jm Trojaner



Die vorher versteckten Ordner, die unter meinem Benutzername (eigene Dateien usw.) standen, habe ich gelöscht.

Antwort

Themen zu renos.jm Trojaner
andere, antivir, ccleaner, diverse, einträge, ergebnisse, fehlen, google, hoffe, home, home premium, installieren, installiert, lange, link, neu, programme, rechner, renos.jm, renos.jm trojaner, seite, sämtliche, thema, troja, trojane, trojaner, unterstützung, vista, vista home premium



Ähnliche Themen: renos.jm Trojaner


  1. Trojaner win32/renos.mj
    Plagegeister aller Art und deren Bekämpfung - 30.08.2011 (1)
  2. Trojaner Win32 Renos gefunden
    Plagegeister aller Art und deren Bekämpfung - 21.01.2011 (15)
  3. Trojaner Win32/Renos.Lx und Win32/Renos.Nx + weitere (?)
    Log-Analyse und Auswertung - 09.11.2010 (1)
  4. Trojaner TR/Renos.J.6 in C:\WINDOWS\system32\sshnas21(2).dll
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (28)
  5. Ich hab Ihn auch Renos.mq und Renos.lx
    Plagegeister aller Art und deren Bekämpfung - 16.08.2010 (2)
  6. trojaner downloader win32/Renos.JW
    Log-Analyse und Auswertung - 08.07.2010 (29)
  7. habe renos.JM trojaner und kp wie ich ihn loswerde
    Plagegeister aller Art und deren Bekämpfung - 01.02.2010 (1)
  8. renos.jm Trojaner entfernen
    Log-Analyse und Auswertung - 27.01.2010 (1)
  9. Trojaner: win32.renos.jm
    Plagegeister aller Art und deren Bekämpfung - 21.12.2009 (6)
  10. Trojaner Renos eingefangen?
    Log-Analyse und Auswertung - 04.12.2009 (13)
  11. Win32/Renos.JM Trojaner
    Plagegeister aller Art und deren Bekämpfung - 14.11.2009 (1)
  12. WinTrojaner: 32/Renos.N, Win32/Renos.JT, Win32/Renos.JI
    Log-Analyse und Auswertung - 05.10.2009 (11)
  13. bitte helft mir - trojaner renos
    Log-Analyse und Auswertung - 26.07.2009 (10)
  14. Trojaner Renos.DZ - Kann nichteinmal HiJackThis ausführen
    Plagegeister aller Art und deren Bekämpfung - 25.05.2009 (12)
  15. Trojaner gaopdxcounter, autorun.inf, Rootkit & W32/Renos.CNZ auf Win XP Pro SP 3
    Plagegeister aller Art und deren Bekämpfung - 10.04.2009 (22)
  16. Trojaner Renos.8192.2 help
    Plagegeister aller Art und deren Bekämpfung - 18.09.2007 (9)
  17. Trojaner TR/RENOS.12288
    Plagegeister aller Art und deren Bekämpfung - 27.08.2007 (8)

Zum Thema renos.jm Trojaner - Ja hallo erstmal... ich weiß nicht, ob Sie es wußten, aber ich habe ein Trojaner-Problem Ich habe über Google diese Seite gefunden und diverse andere Posts zu diesem Thema durchgekämpft. - renos.jm Trojaner...
Archiv
Du betrachtest: renos.jm Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.