| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner gefunden und Log erstellt. Brauche Hilfe !Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
25.11.2004, 20:26
| #1 |
| |  Trojaner gefunden und Log erstellt. Brauche Hilfe ! Hallo, ich haben auf meinem PC einen Trojaner gefunden und daraufhin folgendes Log erstellt: Logfile of HijackThis v1.98.2 Scan saved at 20:23:37, on 25.11.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\SOUNDMAN.EXE C:\WINNT\Mixer.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe C:\WINNT\system32\internat.exe C:\WINNT\system32\wuauclt.exe C:\WINNT\system32\mshta.exe C:\Eigene Dateien\Bennis Daten\Programme\gozilla\mozilla\mozilla.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Benni\Lokale Einstellungen\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {20372359-4691-4BC7-A849-8BAAF061A15E} - C:\WINNT\system32\ffmjc.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab O18 - Filter: text/html - {49FA5FA2-C9FD-47AC-853B-58DE638C8E44} - C:\WINNT\system32\ffmjc.dll O18 - Filter: text/plain - {49FA5FA2-C9FD-47AC-853B-58DE638C8E44} - C:\WINNT\system32\ffmjc.dll Kann mir bitte jemand helfen, ich habe nämlich keine Ahnung wie es jetzt weitergeht  Danke !! Benni |
|
25.11.2004, 20:33
| #2 |
  | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Hallo, als erstes lade dir clear prog 1.4.0 final runter und mache alle Häkchen bei IE und Windows und drücke dann auf löschen.
__________________Dann im abgesicherten Modus folgendes fixen: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank Lasse die Datei: C:\WINNT\system32\ffmjc.dll bei Jotti online scannen und berichte über das Ergebnis. Anschließend neues Logfile posten. cacatoa
__________________ |
|
25.11.2004, 20:43
| #3 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Hallo, danke für die schnelle Antwort.
__________________Der erste Schritt hat geklappt, aber kannst du mir bitte das fixen im abgesicherten Modus erklären? Sorry, bin leider kein Profi ... |
|
25.11.2004, 20:47
| #4 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Hi, benni, ganz einfach: Du gehst in den abgesicherten Modus und machst bei HijackThis ein Häkchen an den von mir beschriebenen Punkten. Dann clickst du auf den Button "Fix checked" und die Sache ist erledigt. Dann normal neu booten. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
25.11.2004, 21:24
| #5 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! puh, danke für deine Hilfe, ist echt klasse !!! ich hab jetzt die Datei bei Jotti gescannt und folgendes Ergebnis bekommen: File: ffmjc.dll Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) Packers detected: None Ist das soweit richtig ? |
|
25.11.2004, 21:34
| #6 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Im abgesicherten modus rauslöschen. Dann neues Logfile posten. Lade dir noch AdAware SE und die Sprachdatei dazu runter und lasse es laufen. Alles löschen was es findet und dann auch den Quarantäne-Ordner von Adaware leeren. Welchen scanner benutzt Du, ich sehe keinen oder bin ich blöd?  cacatoa P.S. Wichtige Frage: Wie hast Du welchen Trojaner überhaupt gefunden?
__________________ --> Trojaner gefunden und Log erstellt. Brauche Hilfe ! Geändert von cacatoa (25.11.2004 um 21:36 Uhr) Grund: Wichtige Frage |
|
25.11.2004, 21:49
| #7 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Manchmal hakt´s aus:  Bitte noch die zwei fixen: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm und die Datei C:\WINNT\web\related.htm manuell löschen cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
25.11.2004, 22:10
| #8 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! okay, habe jetzt alles gemacht. nur O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm habe ich nicht gefunden ?! Übrigens: ich hatte den TR/Startpage.IX und hab ihn mit AntiVir gefunden |
|
25.11.2004, 22:14
| #9 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Lies mal das hier über Deinen Trojaner (Registerkarte "erweitert"). Wieso sehe ich dann den Antivir nicht laufen? mach mal ein Logfile im normalen Modus und poste es bitte rein. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
25.11.2004, 22:18
| #10 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Logfile of HijackThis v1.98.2 Scan saved at 22:20:09, on 25.11.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\SOUNDMAN.EXE C:\WINNT\Mixer.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe C:\WINNT\system32\internat.exe C:\Eigene Dateien\Bennis Daten\Programme\gozilla\mozilla\mozilla.exe C:\WINNT\system32\wuauclt.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE C:\Programme\AVPersonal\AVWIN.EXE C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Benni\Lokale Einstellungen\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {20372359-4691-4BC7-A849-8BAAF061A15E} - C:\WINNT\system32\ffmjc.dll (file missing) O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O18 - Filter: text/html - {49FA5FA2-C9FD-47AC-853B-58DE638C8E44} - C:\WINNT\system32\ffmjc.dll O18 - Filter: text/plain - {49FA5FA2-C9FD-47AC-853B-58DE638C8E44} - C:\WINNT\system32\ffmjc.dll |
|
25.11.2004, 22:30
| #11 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Ich glaube ich treib dich mit meiner Dummheit noch zum Wahnsinn Sorry, ich bin leider kein Experte in dem Gebiet ... |
|
25.11.2004, 22:31
| #12 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Hast Du clearprog laufen lassen? Bitte folgende fixen: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {20372359-4691-4BC7-A849-8BAAF061A15E} - C:\WINNT\system32\ffmjc.dll (file missing) Lösche dann manuell C:\DOKUME~1\Benni\LOKALE~1\Temp\sp.html Was ist mit dem Ergebnis von Jotti betreffend: C:\WINNT\system32\ffmjc.dll Drücke mal bei clearprog auf "alles löschen". Wenn fertig, neues Logfile posten. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
25.11.2004, 22:47
| #13 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! So, habe jetzt wieder alles gemacht, wie du es geschrieben hast. ----- Logfile of HijackThis v1.98.2 Scan saved at 22:47:09, on 25.11.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\SOUNDMAN.EXE C:\WINNT\Mixer.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe C:\WINNT\system32\internat.exe C:\Eigene Dateien\Bennis Daten\Programme\gozilla\mozilla\mozilla.exe C:\WINNT\system32\wuauclt.exe C:\Programme\AVPersonal\AVWIN.EXE C:\Dokumente und Einstellungen\Benni\Lokale Einstellungen\Temp\HijackThis.exe C:\WINNT\system32\mshta.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O18 - Filter: text/html - {49FA5FA2-C9FD-47AC-853B-58DE638C8E44} - C:\WINNT\system32\ffmjc.dll O18 - Filter: text/plain - {49FA5FA2-C9FD-47AC-853B-58DE638C8E44} - C:\WINNT\system32\ffmjc.dll Die ffmjc.dll konnte ich nun mit AntiVir löschen. Dann ist doch jetzt alles okay , oder ? |
|
25.11.2004, 23:05
| #14 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Na, das sieht aber gut aus, jetzt! Mich würde noch interessieren, ob Jotti was in der Datei gefunden hat. Dein Logfile ist o.k. Grüße cacatoa Nachtrag: Für den IE gibt´s ein neues Update. (Wobei Du mit Firefox oder opera sowieso besser bedient bist.)
__________________ Der Mensch sollte eine Hundeseele haben Geändert von cacatoa (25.11.2004 um 23:09 Uhr) Grund: Nachtrag |
|
25.11.2004, 23:57
| #15 |
| | Trojaner gefunden und Log erstellt. Brauche Hilfe ! Also das mit Jotti hat irgendwie nicht so richtig geklappt. Vielleicht lag es aber auch an mir ... Hey vielen Dank, echt klasse hier in dem Forum !!! |
|
| Themen zu Trojaner gefunden und Log erstellt. Brauche Hilfe ! |
| adobe, bho, brauche hilfe, confused, dateien, ebay, einstellungen, excel, explorer, helfen, hijack, hijackthis, hilfe, homepage, internet, internet explorer, keine ahnung, log, meinem, microsoft, mozilla, programme, rundll, rundll32.exe, software, system, system32, temp, trojaner, trojaner gefunden, windows |
Linear-Darstellung
