|
trojan-gamethief ? Hy, Mein Problem betrifft den IE7 bzw eventuell auch den kompletten rechner. Je länger ich den IE7 geöffnet lasse (= mehrere Stunden) desto wahrscheinlicher ist es, das sich im Hintergrund ein zweiter IE prozess öffnet und laut tskmgr 600.000 K braucht, wie ich immer im nachhinein feststellen kann. Das nervt zwar, kann aber einfach abgebrochen werden und dann läuft alles wieder. Schon seit Monaten so, aber nie was schlimmeres passiert. Frag mich trotzdem ob das normal ist? Manchmal machen sich auch neue Tabs im IE7 selbstständig und öffnen sich spontan in endlosschleifen immer wieder. Kann auch über tskmgr beendet werden. Nervt und is sehr seltsam, aber bis dahin nie was ernsteres. Aber sicher auch nicht normal oder? Heute allerdings hat sich der IE spontan ohne fehlermeldung selbst geschlossen und im tskmgr seh ich plötzlich eine unbekannte exe. Liegt im windows/system32/ und kreiert eine .dll mit ebenfalls zufälligen zeichen namen. Scheinbar funktioniert zwar alles noch, aber das beunruhigt mich trotzdem. Wenn man exe&dll alt+entfernt startet beim nächsten hochfahren wieder eine zufällige zeichen .exe und kreiert eine dll. Ich hab die exe diesmal bei virustotal hochgeladen: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.7.11.0 2008.07.15 Win32/NSAnti.suspicious AntiVir 7.8.0.64 2008.07.15 TR/Crypt.ULPM.Gen Authentium 5.1.0.4 2008.07.15 W32/Pws.ANRK Avast 4.8.1195.0 2008.07.14 Win32:Trojan-gen {Other} AVG 7.5.0.516 2008.07.15 Generic10.AOWW BitDefender 7.2 2008.07.15 - CAT-QuickHeal 9.50 2008.07.14 TrojanPSW.OnLineGames.arxy ClamAV 0.93.1 2008.07.15 Trojan.Spy-41149 DrWeb 4.44.0.09170 2008.07.15 Trojan.Click.19260 eSafe 7.0.17.0 2008.07.14 Suspicious File eTrust-Vet 31.6.5956 2008.07.15 Win32/Jaijoi.C Ewido 4.0 2008.07.15 - F-Prot 4.4.4.56 2008.07.14 W32/Pws.ANRK F-Secure 7.60.13501.0 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy Fortinet 3.14.0.0 2008.07.15 W32/OnLineGames.ARXY!tr.pws GData 2.0.7306.1023 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy Ikarus T3.1.1.26.0 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy Kaspersky 7.0.0.125 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy McAfee 5338 2008.07.14 New Malware.bl Microsoft 1.3704 2008.07.15 TrojanSpy:Win32/OnLineGames NOD32v2 3268 2008.07.15 Win32/TrojanClicker.Agent.NDQ Norman 5.80.02 2008.07.15 W32/DLoader.HSQD Panda 9.0.0.4 2008.07.14 Generic Malware Prevx1 V2 2008.07.15 Cloaked Malware Rising 20.53.12.00 2008.07.15 - Sophos 4.31.0 2008.07.15 Mal/EncPk-F Sunbelt 3.1.1536.1 2008.07.15 Trojan-GameThief.Win32.OnLineGames.arxy Symantec 10 2008.07.15 Trojan.Patchep TheHacker 6.2.96.379 2008.07.14 Trojan/PSW.OnLineGames.arxy TrendMicro 8.700.0.1004 2008.07.15 TSPY_ONLINEG.FXG VBA32 3.12.8.0 2008.07.15 Trojan-PSW.Win32.OnLineGames.arxy VirusBuster 4.5.11.0 2008.07.15 Trojan.PWS.OnLineGames.MZN Webwasher-Gateway 6.6.2 2008.07.15 Trojan.Crypt.ULPM.Gen weitere Informationen File size: 35842 bytes MD5...: ff8d5dcb0899ef28449977b4736ce35a SHA1..: 4d7049981c91ff807084792f2f70e014486cd766 SHA256: 72d5a7dbd43b135d3e684e721a6d1956eb7dcec6de2acc3a34f028b28cbe512e SHA512: 20557c905d46c5bf4aaa3d52d956515ed3ea650220d8a39dc8a72b91c0004e3e 2343f456c098057dcc1eace97794cd824c3e833d2db411b3b06016340cc673f4 PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x4141f9 timedatestamp.....: 0x485868df (Wed Jun 18 01:46:07 2008) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 UPX0 0x1000 0xb000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e UPX1 0xc000 0x9000 0x8400 7.99 3c51c7207149c315d6091a95efaeedec UPX2 0x15000 0x1000 0x400 2.73 af8114c7acc7de4abf32e98010e97503 ( 9 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess > ADVAPI32.dll: RegCloseKey > NETAPI32.dll: NetScheduleJobAdd > ole32.dll: CoInitialize > OLEAUT32.dll: - > SHELL32.dll: StrChrA > SHLWAPI.dll: StrDupA > USER32.dll: wsprintfA > WININET.dll: InternetOpenA ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=A68BF3FB025B3EAB8C35003482E59C0070C7E7EF Allerdings weiss ich jetzt nicht mehr weiter und wollte fragen ob man mir weiterhelfen kann? |
HJT log FYI: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE J:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\ctfmon.exe J:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe J:\Programme\HP\Smart Web Printing\hpswp_clipbook.exe J:\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - J:\Programme\HP\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - J:\Programme\HP\Smart Web Printing\hpswp_framework.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - J:\Programme\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HP Software Update] J:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] J:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - J:\Programme\HP\Smart Web Printing\hpswp_extensions.dll O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - J:\Programme\HP\Smart Web Printing\hpswp_extensions.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1188742484842 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1193427483546 O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5982 bytes |
Hallo lynfury und http://www.mysmilie.de/generator/ablage/156/257.png Navilog1 - von IL-MAFIOSO Bitte lade Dir Navilog1 herunter.
(Anleitung von Myrtille) Malwarebytes' Anti-Malware
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board