| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Virus eingefangenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
07.06.2006, 14:46
| #1 |
| |  Virus eingefangen also leute, unzwar ich habe ungefähr vor 3 tagen glaub ich eine gefälschlte rechnung von ebay bekommen an meine e-mail adresse, und dann habe ich es entpackt und hab schon eine virusmeldung bekommen (hab AntiVir) kam übrigens eine exe. datei raus die ich natürlich nicht geöffnet habe... ja und seit dem öffnen sich wenn ich mit dem Internut verbunden bin fenster und gleichzeitg virusmeldungen von antivir... so allle 3 min. (Windows..../rmtag2.js.. Enthält Signatur des Java-Scriptvirus..) Das steht immer und ich lösche es natürlich.. hab schon komplett mein Pc durchgescannt auch mit Ad-Adware SE Personal. und die Seiten die sich autom. öffnen haben endung www.......com/tau.html. ja und meine frage ist jetzt was ich dagegen tun kann. wie bekomme ich den scheiß wieder weg!!! bitte um Hilfe |
|
07.06.2006, 14:48
| #2 | |
| Administrator > Competence Manager  | Virus eingefangenZitat:
Gruß Daniel
__________________ |
|
07.06.2006, 15:18
| #3 |
| | Virus eingefangen ok hier ist es bitte:
__________________Logfile of HijackThis v1.99.1 Scan saved at 16:16:42, on 07.06.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Winamp\winampa.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Messenger\msmsgs.exe C:\DOKUME~1\****~1\EIGENE~1\RACLE~1\RSS~1.EXE C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe C:\WINDOWS\system32\rundll32.exe C:\Dokumente und Einstellungen\****\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box R3 - URLSearchHook: (no name) - {95B28005-12EB-1864-EA1E-390133B078B5} - C:\WINDOWS\system32\gpgkqofj.dll R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: kartalhan toolbar - {cea5bdf8-1388-4785-9ef4-f364b9fb2113} - C:\Programme\kartalhan\tbkar1.dll O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [outlook] C:\Programme\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Rlos] "C:\WINDOWS\WNSXS~1\regedit.exe" -vt ndrv O4 - HKCU\..\Run: [rrzk] C:\PROGRA~1\GEMEIN~1\rrzk\rrzkm.exe O4 - HKCU\..\Run: [Jfl] C:\DOKUME~1\***~1\EIGENE~1\RACLE~1\RSS~1.EXE O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20060104/qtinstall.info.apple.com/snape/us/win/QuickTimeInstaller.exe O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {990D211C-FBA4-47FB-A764-A2D7A78A79E4} (SecureLogin) - http://www.gamegarden.net/game/ggsecure.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: MsgPlusLoader.dll C:\WINDOWS\system32\notepad.dll O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\ir8ml5l11.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Auto Power-on (AutoPower) - Unknown owner - C:\Programme\Auto Power-on\AutoPower.exe (file missing) O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe Geändert von Da GuRu (14.06.2007 um 19:01 Uhr) |
|
07.06.2006, 15:27
| #4 |
| Administrator > Competence Manager | Virus eingefangen Also du hast da einiges mehr im System: z.B. den hier --> Sophos und noch ein paar andere! Meiner Meinug macht eine Bereinigung keinen Sinn mehr.. Lass trotzdem mal folgende Dateien bei Virustotal auswerten: Code:
ATTFilter C:\WINDOWS\system32\gpgkqofj.dll
C:\PROGRA~1\GEMEIN~1\rrzk\rrzkm.exe
C:\WINDOWS\system32\notepad.dll
C:\WINDOWS\system32\ir8ml5l11.dll
Gruß Daniel
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
07.06.2006, 15:35
| #5 | |
| | Virus eingefangenZitat:
danke daniel aber ich kenn mich halt nicht so gut aus wie du deshlab könntest du mir sagen was ich machen soll ich mein in schritten oder so |
|
07.06.2006, 15:40
| #6 |
| Administrator > Competence Manager | Virus eingefangen Klicke auf meinen LINK hier ---> Virustotal Dann öffnet sich ein neues Fenster. Oben rechts auf der Seite ist ein Button --> "DURCHSUCHEN", KLICK, dann suchst du die erste Datei: 1.) C:\WINDOWS\system32\gpgkqofj.dll 2.) C:\PROGRA~1\GEMEIN~1\rrzk\rrzkm.exe 3.) C:\WINDOWS\system32\notepad.dll 4.) C:\WINDOWS\system32\ir8ml5l11.dll gehst sofern du sie finden kannst auf öffnen, dann schliesst sich das Fenster, und neben dem Button DURCHSUCHEN ist der BUTTON --> SEND, klicken und abwarten! Kann bis zu 2 Minuten dauern... Dann wird die Datei ausgewertet! Markiere den Bildschirm Text und poste ihn in einen Beitrag! Dann nimmst du dir die 2te Datei vor usw usw usw.. Gruß
__________________ --> Virus eingefangen |
|
07.06.2006, 17:11
| #7 |
| | Virus eingefangen STATUS: FINISHEDComplete scanning result of "gpgkqofj.dll", received in VirusTotal at 06.07.2006, 16:44:22 (CET). Antivirus Version Update Result AntiVir 6.34.1.37 06.07.2006 ADSPY/PurityScan.AK.89 Authentium 4.93.8 06.07.2006 no virus found Avast 4.7.844.0 06.06.2006 Win32:Agent-RY AVG 386 06.06.2006 no virus found BitDefender 7.2 06.07.2006 no virus found CAT-QuickHeal 8.00 06.07.2006 no virus found ClamAV devel-20060426 06.07.2006 no virus found DrWeb 4.33 06.07.2006 no virus found eTrust-InoculateIT 23.72.30 06.07.2006 no virus found eTrust-Vet 12.6.2246 06.07.2006 Win32/Clspring!generic Ewido 3.5 06.07.2006 Adware.PurityScan Fortinet 2.77.0.0 06.07.2006 Adware/ClickSpring F-Prot 3.16f 06.06.2006 no virus found Ikarus 0.2.65.0 06.07.2006 AdWare.PurityScan.AK Kaspersky 4.0.2.24 06.07.2006 not-a-virus:AdWare.Win32.PurityScan.ak McAfee 4778 06.06.2006 potentially unwanted program Adware-ClickSpring Microsoft 1.1441 06.07.2006 no virus found NOD32v2 1.1584 06.07.2006 no virus found Norman 5.90.17 06.07.2006 W32/PurityScan.XV Panda 9.0.0.4 06.07.2006 Adware/PurityScan Sophos 4.06.0 06.07.2006 no virus found Symantec 8.0 06.07.2006 no virus found TheHacker 5.9.8.156 06.07.2006 Adware/PurityScan.ak UNA 1.83 06.06.2006 Adware.PurityScan VBA32 3.11.0 06.07.2006 AdWare.Win32.PurityScan.ak Aditional Information File size: 139264 bytes MD5: 80b571486b4480736a933b6e1caa6209 SHA1: 0588c022a5e30ca669d29d9c39506860f8a20091 ------------------------------------------------------------------- STATUS: FINISHEDComplete scanning result of "rrzkm.exe", received in VirusTotal at 06.07.2006, 17:34:42 (CET). Antivirus Version Update Result AntiVir n - no virus found Authentium n - no virus found Avast n - no virus found AVG n - no virus found BitDefender n - no virus found CAT-QuickHeal n - no virus found ClamAV n - no virus found DrWeb n - no virus found eTrust-InoculateIT n - no virus found eTrust-Vet n - no virus found Ewido n - no virus found Fortinet n - no virus found F-Prot n - no virus found Ikarus n - no virus found Kaspersky n - no virus found McAfee n - no virus found Microsoft n - no virus found NOD32v2 n - no virus found Norman n - no virus found Panda n - no virus found Sophos n - no virus found Symantec n - no virus found TheHacker n - no virus found UNA n - no virus found VBA32 n - no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 ------------------------------------------------------------- STATUS: FINISHEDComplete scanning result of "notepad.dll", received in VirusTotal at 06.07.2006, 17:52:11 (CET). Antivirus Version Update Result AntiVir 6.34.1.37 06.07.2006 no virus found Authentium 4.93.8 06.07.2006 no virus found Avast 4.7.844.0 06.06.2006 no virus found AVG 386 06.07.2006 no virus found BitDefender 7.2 06.07.2006 no virus found CAT-QuickHeal 8.00 06.07.2006 no virus found ClamAV devel-20060426 06.07.2006 no virus found DrWeb 4.33 06.07.2006 no virus found eTrust-InoculateIT 23.72.30 06.07.2006 no virus found eTrust-Vet 12.6.2246 06.07.2006 no virus found Ewido 3.5 06.07.2006 no virus found Fortinet 2.77.0.0 06.07.2006 no virus found F-Prot 3.16f 06.06.2006 no virus found Ikarus 0.2.65.0 06.07.2006 no virus found Kaspersky 4.0.2.24 06.07.2006 no virus found McAfee 4779 06.07.2006 no virus found Microsoft 1.1441 06.07.2006 no virus found NOD32v2 1.1584 06.07.2006 no virus found Norman 5.90.17 06.07.2006 no virus found Panda 9.0.0.4 06.07.2006 Adware/PurityScan Sophos 4.06.0 06.07.2006 no virus found Symantec 8.0 06.07.2006 no virus found TheHacker 5.9.8.156 06.07.2006 no virus found UNA 1.83 06.06.2006 no virus found VBA32 3.11.0 06.07.2006 no virus found Aditional Information File size: 81920 bytes MD5: 6905066c20fe483fafda9cfdc56364d7 SHA1: f4b9116c54484d7e3be92b0402977f972f07450e ------------------------------------------------------------------ STATUS: FINISHEDComplete scanning result of "ir8ml5l11.dll", received in VirusTotal at 06.07.2006, 18:05:51 (CET). Antivirus Version Update Result AntiVir n - no virus found Authentium n - no virus found Avast n - no virus found AVG n - no virus found BitDefender n - no virus found CAT-QuickHeal n - no virus found ClamAV n - no virus found DrWeb n - no virus found eTrust-InoculateIT n - no virus found eTrust-Vet n - no virus found Ewido n - no virus found Fortinet n - no virus found F-Prot n - no virus found Ikarus n - no virus found Kaspersky n - no virus found McAfee n - no virus found Microsoft n - no virus found NOD32v2 n - no virus found Norman n - no virus found Panda n - no virus found Sophos n - no virus found Symantec n - no virus found TheHacker n - no virus found UNA n - no virus found VBA32 n - no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 |
|
07.06.2006, 19:11
| #8 | |
  | Virus eingefangen Hallo BJK, das hier : Zitat:
Setze deinen Compi neu auf.Es ist einfacher als du denkst  Gehe nach der Anleitung vor die oben unter "Anleitungen,FAQ,Links" zu finden ist. Irrlicht |
|
07.06.2006, 21:32
| #9 |
| | Virus eingefangen oh nöö.... was passiert dann werden meine Sachen alle gelöscht(datein). kann ich des scheiß net irgendwie wegbekommen. wie meinst du das mit kompliziert... muss doch ne andere möglichkeit geben. |
|
07.06.2006, 23:16
| #10 |
 | Virus eingefangen Hallo BJK1988, Dein System ist mit diversen "Schadprogramme" infiziert, u.a. auch mit DIESEM Backdoor-Trojaner . Da ist leider eine Neuinstallation unumgänglich. Deine Dateien, sofern es keine ausführenden Dateien sind, kannst Du problemlos sichern. dartus @[Gc]Sunny, wie kommst Du auf diesen Schädling (siehe Dein Sophos-Link)? 
__________________ Kein Support per PN |
|
11.06.2006, 18:14
| #11 |
| Gast | Virus eingefangen hallo...! ich habe das selbe problem, dass bei mir auch immer wenn ich im internet war oder bin alle paar minuten so ne meldung von antivir kommt (rmtag2... - JavaScripVirus). Ihr habt geschrieben, es gibt noch ne möglichkeit das wegzubekommen?! Gibts auch ne Möglichkeit ohne weitere Scanprogramme installieren zu müssen? Danke schon mal für eine Antwort.... |
|
12.09.2006, 19:23
| #12 |
| | Virus eingefangen http://www.trojaner-board.de/archive...p/t-29799.html http://www.trojaner-board.de/showthread.php?t=29799 ich habe eine bitte an die moderatoren.... also diesen thread könnt ihr löschen hab mein pc neu formatiert.... Geändert von Da GuRu (14.06.2007 um 19:02 Uhr) |
|
| Themen zu Virus eingefangen |
| adresse, antivir, bitte um hilfe, datei, e-mail, ebay, eingefangen, enthält, fenster, frage, gefangen, gen, komplett, leute, natürlich, rechnung, scheiß, seite, seiten, signatur, verbunden, virus, virus eingefangen, virusmeldung, virusmeldungen, wieder weg, öffnen |
Linear-Darstellung
