Trojaner-Board - mediafiles

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - mediafiles (https://www.trojaner-board.de/14222-mediafiles.html)

hi leute, need help-please:

spybot s+d etc. ohne befund.
mir wird nach aufruf von media-dateien ständig die taskleiste geschossen und das system hängt sich auf.

hier der log:

Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 03:48:55, on 21.02.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINNT\System32\smss.exe
F:\WINNT\system32\winlogon.exe
F:\WINNT\system32\services.exe
F:\WINNT\system32\lsass.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\system32\spoolsv.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
F:\WINNT\system32\crypserv.exe
F:\WINNT\System32\svchost.exe
F:\WINNT\system32\regsvc.exe
F:\WINNT\system32\MSTask.exe
F:\WINNT\system32\stisvc.exe
F:\WINNT\system32\ZoneLabs\vsmon.exe
F:\WINNT\System32\WBEM\WinMgmt.exe
F:\WINNT\System32\mspmspsv.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\Explorer.EXE
F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
F:\Programme\Microsoft AntiSpyware\gcasServ.exe
F:\Programme\1&1 Programme\cFos\cFosDNT.exe
F:\Programme\Telekom\T-Eumex 220PC\Capictrl.exe
F:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
F:\Programme\Mozilla Firefox\firefox.exe
F:\Programme\hijack\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - F:\Programme\Siber Systems\AI RoboForm\RoboForm.dll (file missing)
O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Zone Labs Client] "F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [gcasServ] "F:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [CFosDNT] F:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - Global Startup: capicontrol.lnk = F:\Programme\Telekom\T-Eumex 220PC\Capictrl.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{BEB6E761-D02C-4CB8-B81B-A15B082D9B7E}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - F:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - F:\WINNT\system32\ZoneLabs\vsmon.exe

@shanti

lade escan
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

chaosman

hi

danke für die antwort :)
escan habe ich durchgeführt und die entsprechenden dateien mit killbox entfernt.
ferner habe ich einen onlinescan mit housecall

Code:

http://de.trendmicro-europe.com/enterprise/products/housecall_it.php

gemacht, alles ohne befund.
unabhängig vom format verabschiedet sich die taskleiste, win-explorer und desktop hängt sich auf, allerdings nur bei real1player und win-mediaplayer.
kann mir das nicht erklären.
ausserdem habe ich das falsche log gepostet.
so schaut´s momentan aus:

Code:

Logfile of HijackThis v1.99.1

Scan saved at 16:56:53, on 23.02.2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 

Running processes:

F:\WINNT\System32\smss.exe

F:\WINNT\system32\winlogon.exe

F:\WINNT\system32\services.exe

F:\WINNT\system32\lsass.exe

F:\WINNT\system32\svchost.exe

F:\WINNT\system32\spoolsv.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

F:\WINNT\system32\crypserv.exe

F:\WINNT\System32\svchost.exe

F:\WINNT\system32\regsvc.exe

F:\WINNT\system32\MSTask.exe

F:\WINNT\system32\stisvc.exe

F:\WINNT\system32\ZoneLabs\vsmon.exe

F:\WINNT\System32\WBEM\WinMgmt.exe

F:\WINNT\System32\mspmspsv.exe

F:\WINNT\system32\svchost.exe

F:\WINNT\Explorer.EXE

F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe

F:\Programme\Microsoft AntiSpyware\gcasServ.exe

F:\Programme\1&1 Programme\cFos\cFosDNT.exe

F:\WINNT\System32\svchost.exe

F:\Programme\Telekom\T-Eumex 220PC\Capictrl.exe

F:\Programme\Microsoft AntiSpyware\gcasDtServ.exe

F:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE

F:\Programme\Mozilla Firefox\firefox.exe

F:\WINNT\system32\wisptis.exe

F:\Programme\hijack\HijackThis.exe
 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [Zone Labs Client] "F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [gcasServ] "F:\Programme\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [CFosDNT] F:\Programme\1&1 Programme\cFos\cFosDNT.exe

O4 - Global Startup: capicontrol.lnk = F:\Programme\Telekom\T-Eumex 220PC\Capictrl.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{BEB6E761-D02C-4CB8-B81B-A15B082D9B7E}: NameServer = 217.237.150.141 217.237.150.97

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: Crypkey License - Kenonic Controls Ltd. - F:\WINNT\SYSTEM32\crypserv.exe

O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - F:\WINNT\system32\ZoneLabs\vsmon.exe

wirklich keiner eine idee?
:dummguck:

Hi,

Zitat:

Zitat von chaosman

Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Ohne Befund --> keine Diagnose

dartus