|
Plagegeister aller Art und deren Bekämpfung: TrojanDropper.Win32.exebund gefunden!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
25.11.2004, 12:15 | #1 |
| TrojanDropper.Win32.exebund gefunden! Hallo leute, mein system lief die letzten wochen schon sehr langsam, und ich habe es auch etliche male durchgescannt, mit kaspersky, spybot usw. und heute auf einmal meldet mir kaspersky dass da ein trojaner bei mir drauf ist, der TrojanDropper.Win32.exebund und weiss nicht so recht was ich tun soll. Der wurde aber bisher nie angezeigt, habe keine ahnung, kann jemand helfen??? |
25.11.2004, 13:10 | #2 |
| TrojanDropper.Win32.exebund gefunden! @Puller
__________________das müßte der hiersein poste doch mal ein HJT logfile http://www.hijackthis.de/ download http://www.trojaner-board.de/51130-a...ijackthis.html anleitung chaosman
__________________ |
25.11.2004, 13:20 | #3 |
| TrojanDropper.Win32.exebund gefunden! so das ist mein Logfile!
__________________Logfile of HijackThis v1.98.2 Scan saved at 13:20:00, on 25.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Teledat 300 PCI\TDSLStat.exe C:\Programme\D-Tools\daemon.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\PROGRA~1\Buhl\PCFIRE~1.0\sfw.exe C:\Programme\PestPatrol\PPControl.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\Opera\opera.exe E:\escan\hijackthis1982\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: CWebDirObj Object - {C003C49F-53E4-4A72-B7D6-0B2B9997392F} - C:\WINDOWS\System32\webdir.dll O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [T-DSL Status] "C:\Programme\Teledat 300 PCI\TDSLStat.exe" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NetLimiter] C:\Programme\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [aTuner] C:\Programme\aTuner\aTuner.exe -autostart O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [KAV50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 O4 - HKCU\..\Run: [AIM] C:\PROGRA~1\AIM\aim.exe -cnetwait.odl O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM\aim.exe O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Buhl\PC Firewall 2.0\TRASH.EXE (HKCU) O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Buhl\PC Firewall 2.0\TRASH.EXE (HKCU) O17 - HKLM\System\CCS\Services\Tcpip\..\{20DE578A-7AC5-483D-929D-25BDCAB1FE9B}: NameServer = 217.237.150.33 217.237.151.161 |
25.11.2004, 13:35 | #4 |
| TrojanDropper.Win32.exebund gefunden! @Puller kann es sein daß du 2 antiviren programme gleichzeitig laufen läßt? das gibt nur probleme mit fehlalarme. im log ist nichts auffälliges chaosman
__________________ Bonus vir semper tiro |
25.11.2004, 13:36 | #5 |
| TrojanDropper.Win32.exebund gefunden! nein, ich habe eigentlich nur Kasperskys und die buhl firewall. wie kommst du denn darauf? wo sieht man das? |
25.11.2004, 13:49 | #6 |
| TrojanDropper.Win32.exebund gefunden! Ich wollte nochmal was fragen. Bringt es eigentlich was, das service pack 2 drauf zu machen, oder macht es eher ärger? |
25.11.2004, 18:31 | #7 |
| TrojanDropper.Win32.exebund gefunden! Du hast Kaspersky und pest patrol gleichzeitig am Laufen. SP 2 bringt Sicherheit für Dein System und reduziert Deine Anwesenheit als Hilfesuchender hier an board
__________________ Der Mensch sollte eine Hundeseele haben |
Themen zu TrojanDropper.Win32.exebund gefunden! |
ahnung, angezeigt, auf einmal, etliche, gefunde, helfen, heute, kaspersky, keine ahnung, langsam, leute, melde, meldet, recht, sehr langsam, spybot, system, troja, trojaner, woche, wochen |