Trojaner-Board
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Explorer Probleme (https://www.trojaner-board.de/59393-explorer-probleme.html)

nochdigger 20.09.2008 14:14
Hallo

Zitat:
Also mir fehlt die Datei vdubjfeb.dll
besteht das Problem noch?

Wenn ja, lade dir bitte Regsearch runter und suche nach unserer Datei
Zitat:
Registry Search

Mit diesem kleinen Programm kann man die Registrierung nach verschiedenen Schlüsseln bzw. Einträgen durchsuchen.

Hier das Programm herunterladen -> RegSearch by Bobbi Flekman
Das Archiv entpacken und die regsearch.exe mit einem doppelklick starten.
Danach in den weißen Feldern (Search String) nach Dateien oder Schlüsseln suchen lassen. (auch mehrere Dateien gleichzeitig)
Code:
vdubjfeb.dll
http://virus-protect.org/artikel/bilder/bobby.gif

Nach dem Scan wird eine RegSearch.txt geöffnet, diesen gesamten Text abkopieren und in deinen Beitrag einfügen.
Gibt es sonst noch Probleme?

MFG

RisingSun93 21.09.2008 14:55
hey,
ja das problem besteht noch.
Zitat:
Windows Registry Editor Version 5.00

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.5.0

; Results at 21.09.2008 15:54:39 for strings:
; 'vdubjfeb.dll'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...
damit kann ich nicht viel anfangen.....

nochdigger 21.09.2008 18:11
Hallo

nicht sehr ergiebig:(

Lade dir bitte mal den Runscanner von hier
RunScanner freeware startup, hijack and malware analyzer

Starte den Runscanner im "Expert Mode" --> klicke auf "scan Computer" --> klicke "Save Logfile"
Poste bitte den Inhalt des Logs hierher.
Dann klicke im Programm bitte auf - Save a runfile - speichere es und lade es dann z.B. hier hoch
http://www.file-upload.net/
und schicke mir den Link zum download bitte per PN

Deaktiviere bitte auch den Teatimer von Spybot S&D
Zitat:
Starte Spybot S&D --> klicke auf "Modus" --> hake an "Erweiterte Modus" --> mit "Ja" bestätigen --> klicke auf "Werkzeuge" -->
klicke auf "Resident" --> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) --> beende Spybot S&D.
der versucht Änderungen zu verhindern.

MFG

RisingSun93 21.09.2008 20:43
Hier die Logfile.

Zitat:
Runscanner logfile http://www.runscanner.net

* = signed file
- = file not found

General info
------------
Computer name : RISING_SUN
Creation time : 21.09.2008 21:41:28
Hosts <> 127.0.0.1 : 0
Hosts file location : %SystemRoot%\System32\drivers\etc
IE version : 7.0.5730.13
OS : Microsoft Windows XP
OS Build : 2600
OS SP : Service Pack 3
RunScanner Version : 1.7.0.0
User Language : Deutsch (Deutschland)
User rights : Administrator
Windows folder : C:\WINXP

Running processes
-----------------
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira GmbH)
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira GmbH)
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
* C:\WINXP\system32\services.exe (Microsoft Corporation)
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple, Inc.)
* C:\WINXP\System32\alg.exe (Microsoft Corporation)
* C:\WINXP\system32\csrss.exe (Microsoft Corporation)
* C:\WINXP\system32\ctfmon.exe (Microsoft Corporation)
* C:\WINXP\system32\RUNDLL32.EXE (Microsoft Corporation)
* C:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation)
* C:\WINXP\System32\svchost.exe (Microsoft Corporation)
* C:\WINXP\System32\svchost.exe (Microsoft Corporation)
* C:\WINXP\system32\svchost.exe (Microsoft Corporation)
* C:\WINXP\system32\svchost.exe (Microsoft Corporation)
* C:\WINXP\system32\svchost.exe (Microsoft Corporation)
* C:\WINXP\system32\svchost.exe (Microsoft Corporation)
* C:\Programme\ICQ6\ICQ.exe (ICQ, Inc.)
* C:\Programme\iPod\bin\iPodService.exe (Apple Inc.)
* D:\Programme\iTunes\iTunes.exe (Apple Inc.)
* D:\Programme\iTunes\iTunesHelper.exe (Apple Inc.)
* C:\Programme\Java\jre1.6.0_02\bin\jusched.exe (Sun Microsystems, Inc.)
* C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe (Hewlett-Packard Company)
* C:\Programme\Gemeinsame Dateien\LightScribe\LightScribeControlPanel.exe (Hewlett-Packard Company)
* C:\WINXP\system32\lsass.exe (Microsoft Corporation)
* C:\WINXP\system32\nvsvc32.exe (NVIDIA Corporation)
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN (OpenOffice.org)
C:\Programme\OpenOffice.org 2.4\program\soffice.exe (OpenOffice.org)
* C:\WINXP\system32\PnkBstrA.exe
* C:\WINXP\RTHDCPL.EXE (Realtek Semiconductor Corp.)
* C:\DOKUME~1\RISING~1\LOKALE~1\Temp\Rar$EX00.546\RunScanner.exe (Runscanner.net)
* C:\WINXP\system32\spoolsv.exe (Microsoft Corporation)
* C:\Programme\DAEMON Tools\daemon.exe (DT Soft Ltd.)
* C:\WINXP\Explorer.EXE (Microsoft Corporation)
* C:\Programme\Messenger\msmsgs.exe (Microsoft Corporation)
* C:\WINXP\system32\winlogon.exe (Microsoft Corporation)
* c:\winxp\System32\smss.exe (Microsoft Corporation)
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\802.11 Wireless LAN\802.11g Wireless Adapter HW.15 V.1.00\WlanCU.exe

Unrated items
-------------
002 C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe (Avira GmbH)
002 C:\WINXP\system32\nwiz.exe
002 C:\Programme\QuickTime\qttask.exe (Apple Inc.)
002 C:\Programme\MAGIX\Video_deluxe_0708_silver\TrayServer.exe (MAGIX AG)
003 * C:\Programme\DAEMON Tools\daemon.exe (DT Soft Ltd.)
003 * C:\Programme\Steam\Steam.exe (Valve Corporation)
004 C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
005 C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe (Adobe Systems Incorporated)
005 C:\Programme\Gemeinsame Dateien\AVerMedia\AVerQuick\AVerQuick.exe
005 C:\Programme\802.11 Wireless LAN\802.11g Wireless Adapter HW.15 V.1.00\WlanCU.exe
010 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (Apple Mobile Device)
010 C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe (Avira AntiVir Personal - Free Antivirus Guard)
010 C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe (Avira AntiVir Personal - Free Antivirus Planer)
010 C:\Programme\MAGIX\Common\Database\bin\fbserver.exe (Firebird Server - MAGIX Instance)
010 C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (InstallDriver Table Manager)
010 * C:\WINXP\system32\PnkBstrA.exe (PnkBstrA)
010 * C:\WINXP\System32\TuneUpDefragService.exe (TuneUp Drive Defrag-Dienst)
011 C:\WINXP\system32\DRIVERS\AegisP.sys (AEGIS Protocol (IEEE 802.1x) v3.5.2.0)
011 * C:\Programme\Avira\AntiVir PersonalEdition Classic\avgio.sys (avgio)
011 * C:\Programme\Avira\AntiVir PersonalEdition Classic\avgntflt.sys (avgntflt)
011 * C:\WINXP\system32\DRIVERS\avipbb.sys (avipbb)
011 C:\WINXP\system32\DRIVERS\rtl8185.sys (Realtek RTL8185 54M Wireless LAN Network Adapter Driver)
011 * C:\WINXP\system32\DRIVERS\ss_bus.sys (SAMSUNG Mobile USB Device 1.0 driver (WDM))
011 * C:\WINXP\system32\DRIVERS\ss_mdm.sys (SAMSUNG Mobile USB Modem 1.0 Drivers)
011 * C:\WINXP\system32\DRIVERS\ss_mdfl.sys (SAMSUNG Mobile USB Modem 1.0 Filter)
011 C:\WINXP\System32\Drivers\SjyPkt.sys (SjyPkt)
011 C:\WINXP\System32\Drivers\sptd.sys (sptd)
011 C:\WINXP\system32\DRIVERS\ssmdrv.sys (ssmdrv)
011 C:\WINXP\system32\drivers\StarOpen.sys (StarOpen)
031 C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
031 C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
031 C:\Programme\Gemeinsame Dateien\System\OLE DB\msdaipp.dll (Microsoft Corporation) {E1D2BF40-A96B-11d1-9C6B-0000F875AC61}
060 GUID / CLSID not found {e57ce738-33e8-4c51-8354-bb4de9d215d1}
061 C:\WINXP\system32\nvshell.dll {1CDB2949-8F65-4355-8456-263E7C208A5D}
061 C:\WINXP\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A47}
061 C:\WINXP\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
061 C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}
061 C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {087B3AE3-E237-4467-B8DB-5A38AB959AC9}
061 C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {63542C48-9552-494A-84F7-73AA6A7C99C1}
061 C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {3B092F0C-7696-40E3-A80F-68D74DA84210}
061 C:\Programme\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
061 * C:\Programme\TuneUp Utilities 2008\SDShelEx-win32.dll (TuneUp Software GmbH) {4858E7D9-8E12-45a3-B6A3-1CD128C9D403}
061 * C:\WINXP\System32\uxtuneup.dll (TuneUp Software GmbH) {44440D00-FF19-4AFC-B765-9A0970567D97}
061 C:\PROGRA~1\GEMEIN~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL (Microsoft Corporation) {BDEADF00-C265-11D0-BCED-00A0C90AB50F}
061 C:\Programme\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
062 C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll (Adobe Systems, Inc.) {F9DB5320-233E-11D1-9F84-707F02C10627}
062 C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}
067 C:\WINXP\system32\WgaLogon.dll (Microsoft Corporation)
073 1-Klick-Wartung.job : C:\Programme\TuneUp Utilities 2008\OneClickStarter.exe (TuneUp Software GmbH)
105 Nach Microsoft &Excel exportieren : res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
173 C:\Programme\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
173 * C:\Programme\TuneUp Utilities 2008\SDShelEx-win32.dll (TuneUp Software GmbH) {4858E7D9-8E12-45a3-B6A3-1CD128C9D403}
173 C:\Programme\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
221 C:\Programme\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
221 * C:\Programme\TuneUp Utilities 2008\SDShelEx-win32.dll (TuneUp Software GmbH) {4858E7D9-8E12-45a3-B6A3-1CD128C9D403}
221 C:\Programme\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
225 C:\Programme\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
225 C:\Programme\Avira\AntiVir PersonalEdition Classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
225 C:\Programme\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
225 C:\Programme\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
227 * C:\Programme\TuneUp Utilities 2008\SDShelEx-win32.dll (TuneUp Software GmbH) {4858E7D9-8E12-45a3-B6A3-1CD128C9D403}
227 C:\Programme\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
229 C:\WINXP\system32\nvshell.dll {1E9B04FB-F9E5-4718-997B-B8DA88302A48}
231 C:\Programme\OpenOffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) OpenOffice.org Column Handler
231 C:\Programme\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll (Adobe Systems, Inc.) PDF Column Info

Missing files
-------------
010 C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
011 C:\WINXP\system32\drivers\Abiosdsk.sys
011 C:\WINXP\system32\drivers\abp480n5.sys
011 C:\WINXP\system32\drivers\adpu160m.sys
011 C:\WINXP\system32\drivers\Aha154x.sys
011 C:\WINXP\system32\drivers\aic78u2.sys
011 C:\WINXP\system32\drivers\aic78xx.sys
011 C:\WINXP\system32\drivers\AliIde.sys
011 C:\WINXP\system32\drivers\amsint.sys
011 C:\WINXP\system32\drivers\asc.sys
011 C:\WINXP\system32\drivers\asc3350p.sys
011 C:\WINXP\system32\drivers\asc3550.sys
011 C:\WINXP\system32\drivers\atdg57i8.sys
011 C:\WINXP\system32\drivers\Atdisk.sys
011 C:\ComboFix\catchme.sys
011 C:\WINXP\system32\drivers\cd20xrnt.sys
011 C:\WINXP\system32\drivers\Changer.sys
011 C:\WINXP\system32\drivers\CmdIde.sys
011 C:\WINXP\system32\drivers\Cpqarray.sys
011 C:\WINXP\system32\drivers\dac2w2k.sys
011 C:\WINXP\system32\drivers\dac960nt.sys
011 C:\WINXP\system32\drivers\dpti2o.sys
011 C:\WINXP\system32\drivers\hpn.sys
011 C:\WINXP\system32\drivers\i2omgmt.sys
011 C:\WINXP\system32\drivers\i2omp.sys
011 C:\WINXP\system32\drivers\ini910u.sys
011 C:\WINXP\system32\drivers\IntelIde.sys
011 C:\WINXP\system32\drivers\lbrtfdc.sys
011 C:\WINXP\system32\drivers\mraid35x.sys
011 C:\WINXP\system32\drivers\PCIDump.sys
011 C:\WINXP\system32\drivers\PDCOMP.sys
011 C:\WINXP\system32\drivers\PDFRAME.sys
011 C:\WINXP\system32\drivers\PDRELI.sys
011 C:\WINXP\system32\drivers\PDRFRAME.sys
011 C:\WINXP\system32\drivers\perc2.sys
011 C:\WINXP\system32\drivers\perc2hib.sys
011 C:\WINXP\system32\drivers\ql1080.sys
011 C:\WINXP\system32\drivers\Ql10wnt.sys
011 C:\WINXP\system32\drivers\ql12160.sys
011 C:\WINXP\system32\drivers\ql1240.sys
011 C:\WINXP\system32\drivers\ql1280.sys
011 C:\WINXP\system32\drivers\Simbad.sys
011 C:\WINXP\system32\drivers\Sparrow.sys
011 C:\WINXP\system32\drivers\sym_hi.sys
011 C:\WINXP\system32\drivers\sym_u3.sys
011 C:\WINXP\system32\drivers\symc810.sys
011 C:\WINXP\system32\drivers\symc8xx.sys
011 C:\WINXP\system32\drivers\TosIde.sys
011 C:\WINXP\system32\drivers\ultra.sys
011 C:\WINXP\system32\drivers\ViaIde.sys
011 C:\WINXP\system32\drivers\WDICA.sys
061 deskpan.dll
hier die downloadfile
Klickstu hier

nochdigger 22.09.2008 16:51
Hallo

es ist nix zu finden...

Poste bitte mal die genaue Fehlermeldung hierher.

Überprüfe dein System bitte noch Silentrunners und SDFix
Zitat:
Silentrunners Logfile

-Lade dir das Tool -> Silentrunners
-Entpacke das Script in einen Ordner deiner Wahl
-Doppelklick auf -> Silent Runners -> Option Supplementary Searches auswählen
-System wird nun überprüft, nach Beendigung wird eine Log-Datei erstellt
(Dein Antiviren-Scanner könnte eine Meldung wegen „bösartigem Script“
erstellen, ignoriere dieses und arbeite weiter!)
-Dann öffne die Silent Runners xxx.txt mit einem Editor und kopiere den gesamten Inhalt ab und füge ihn in einen Beitrag ein.
(Strg+A markieren -> Strg+C kopieren -> Strg+V einfügen)
Zitat:
SDFix

* Lade das SDFix herunter und speichere es auf deinem Desktop.

* Mach einen Doppelklick auf die Datei SDFix.exe, wähle installieren, um das Programm in seinen eigenen Ordner auf deinem Desktop zu entpacken.
* Starte deinen Rechner neu auf, in den abgesicherten Modus

* Öffne den neu entstandenen SDFix Ordner, mach einen Doppelklick auf die RunThis.bat, um das Skript zu starten.
* Gib ein Y ein, um den Reinigungsprozess zu beginnen.
* Das Programm wird alle Trojaner Dienste und die dazugehörigen Registrierungseinträge löschen, die es findet.
* Nun wirst du darum gebeten, eine Taste zu drücken, damit dein Rechner neu aufstarten kann.
* Drücke auf eine Taste. Jetzt wird dein Rechner neu aufgestartet.
* Wenn der Rechner neu aufgestartet ist, wird das Fixtool nocheinmal laufen, um den Reinigungsprozess zu vervollständigen.
* Wenn das Programm angibt, dass es beendet ist (Finished), drücke wieder auf irgendeine Taste, um das Skript zu beenden und deine Desktop Iconen wieder zu laden.
* Wenn die Desktop Icons wieder da sind, wird das Skript ein Fenster öffnen und das Ergebnis als einen Report.txt im Ordner SDFix speichern.
* Kopiere den Inhalt dieses Report.txt und poste ihn, zusammen mit einem neuen HijackThis Logfile in deinem nächsten Posting.
MFG

RisingSun93 25.09.2008 19:51
Problem gelöst^^

nochdigger 25.09.2008 20:50
Hallo

Zitat:
Problem gelöst^^
dann verrat mir doch bitte wie:rolleyes:

MFG

RisingSun93 26.09.2008 20:00
keine ahnung, ist mir nur so beim hochfahren aufgefallen^^


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:45 Uhr.
Seite 2 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55