| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Wie bekomm ich TR/HideRun.A.5 weg???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.11.2004, 10:47
| #1 |
 |  Wie bekomm ich TR/HideRun.A.5 weg??? hi hab heute update von antivir gemacht und danach durchlaufen lassen dann kam ne meldung das ich den TR/HideRun.A.5 auf meinem system habe. kenn mich da sehr wenig aus, aber es wird wahrscheinlich nicht reichen einfach bei antivir auf löschen zu klicken oder??? ich hoff ihr könnt mir helfen denn hab mitbekommen das er nicht ganz ungefährlich sein soll. hier mein Log: Logfile of HijackThis v1.98.2 Scan saved at 10:45:10, on 27.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\PestPatrol\PPControl.exe C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\Programme\Winamp\winampa.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe C:\WINDOWS\System32\hpoipm07.exe C:\Programme\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe C:\Programme\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\LckFldService.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\AVPersonal\AVWIN.EXE c:\progra~1\winamp\winamp.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Topsecret\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [CamMonitor] C:\Programme\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: Produktumfrage von Hewlett-Packard.lnk = C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe O4 - Global Startup: HPAiODevice(hp officejet 5100 series) - 1.lnk = C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{255BACDD-4134-4EC5-A8F6-9FC7F17CA008}: NameServer = 217.237.150.141 217.237.150.97 O17 - HKLM\System\CS1\Services\Tcpip\..\{255BACDD-4134-4EC5-A8F6-9FC7F17CA008}: NameServer = 217.237.150.141 217.237.150.97 |
|
27.11.2004, 12:58
| #2 |
  | Wie bekomm ich TR/HideRun.A.5 weg??? Hallo, topsecret,
__________________du solltest als erstes mal Dein System updaten. Dein Logfile ist soweit o.k. Was Antivir gefunden hat, läßt du ihn auch vernichten. Unbekannte Datei bitte bei Jotti online scannen: C:\WINDOWS\System32\LckFldService.exe Ich habe dazu folgendes gefunden: Is a service from Folder Access Application go to C:\program files\FolderAccess and double check. Die beiden sind unnötig, kannst du fixen: O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) Bitte berichte das Ergebnis von Jotti. cacatoa
__________________ |
|
27.11.2004, 14:03
| #3 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? Hoffe das is richtig weis net was ich da rein tun soll,
__________________aber das FolderAccess is bei mir ein Programm um Ordner zu verschlüsseln. Service load: 0% 100% File: LckFldService.exe Status: OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) Packers detected: None AntiVir No viruses found (0.14 seconds taken) Avast No viruses found (1.51 seconds taken) BitDefender No viruses found (0.33 seconds taken) ClamAV No viruses found (0.32 seconds taken) Dr.Web No viruses found (0.49 seconds taken) F-Prot Antivirus No viruses found (0.11 seconds taken) Kaspersky Anti-Virus No viruses found (0.59 seconds taken) mks_vir No viruses found (0.20 seconds taken) NOD32 No viruses found (0.37 seconds taken) Norman Virus Control No viruses found (0.34 seconds taken) Statistics Last piece of malware found was Linux/Lime in lime012.zip, detected by: Scanner Malware name Time taken AntiVir X 0.14 seconds Avast X 1.51 seconds BitDefender X 0.35 seconds ClamAV X 0.33 seconds Dr.Web X 0.50 seconds F-Prot Antivirus X 0.07 seconds Kaspersky Anti-Virus PolyEngine.Linux.LIME.poly 0.59 seconds mks_vir X 0.22 seconds NOD32 Linux/Lime 0.36 seconds Norman Virus Control X 0.11 seconds Service statistics: 10792 files (7762 of those unique) have been uploaded & scanned since 05/11/2004, the day of the last database purge. 2268 of those 7762 files contained a virus or any other form of malware. This page has been visited 24815 times in this time period. This service managed to spot 131 pieces of malware no vendor used knew about at the time of uploading. The service also warned against 1042 suspicious files without any help from scanner results. However, 112 files reported to be OK were found out to be malware later (this is checked daily). As far as can be told, all this together makes this service 98.56% accurate. However, since it is very well possible malware has been uploaded no scanner knows about at this time, this number is to be taken with a proper amount of skepticism. Most popular malware: Rank Malware name Uploaded Last known filename 1 backdoor.sdbot.gen 188 times outlook.dat 2 behaveslike:trojan.downloader 173 times image.gif 3 tr/drop.delf.fd.1 84 times WINAMP~1.zip 4 backdoor.agobot.3.gen 83 times iexplore.exe 5 tr/spam.avafx 68 times vbsys.dll 6 tr/dldr.inservice.i 40 times DOWNLOAD2.exe 7 backdoor.win32.agobot.gen 40 times fiz.exe 8 win32:trojan-gen. {other} 38 times server2.exe 9 tr/dldr.small.uv.3 34 times s1p1y.exe 10 win32:trojan-gen. 26 times Access_Diver_Patch_Wordlist_Creator-_Hacker_Software_Crea_Claves_.rar 11 win32.p2p.spybot.gen 25 times dl.exe 12 behaveslike:win32.av-killer 25 times winshost.exe 13 backdoor.wootbot.gen 24 times Kopie van 1.exe.exe 14 win32.hllw.mybot.based 23 times winserva.exe 15 backdoor.agent.ec 23 times bmemjgbt.exe |
|
27.11.2004, 14:09
| #4 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? Hi, wir hätten nur den ersten Teil gebraucht, das andere sind Statistiken von Jotti, die mit Dir nix zu tun haben, also keine Sorge, die Datei ist o.k. wo sie hingehört, wußte ich, ob sie sauber ist, wußte ich nicht. Denn wie sagt unser cidre so schön: "Namen sind Schall und Rauch". Wie schauts mit dem Sytem-Update aus und was sagt antivir nach erneutem scan? Dann gleich Logfile mit dazu posten. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
27.11.2004, 18:19
| #5 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? also antivir zeigt nix mehr an ich denk und hoff er is weg danke nochmals |
|
27.11.2004, 18:23
| #6 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? Hast du die restlichen wie ich Dir geschrieben habe, gefixt? Schick zu rkOntrolle noch ein Logfile.
__________________ --> Wie bekomm ich TR/HideRun.A.5 weg??? |
|
28.11.2004, 10:40
| #7 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? achso wir kann ich die fixen??? |
|
28.11.2004, 10:43
| #8 | |
| | Wie bekomm ich TR/HideRun.A.5 weg??? Hi, Fixen heißt (im abgesicherten Modus nach dem HJT-scan, ein häcken bei den genannten Punkten setzen und unten auf "Fix checked" clicken). Zitat:
__________________ Der Mensch sollte eine Hundeseele haben |
|
28.11.2004, 13:35
| #9 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? so hab jetzt die 2 dateien jetzt gefixt. Service pack 2 soll ich den draufmachen?? Hier mein Log: Logfile of HijackThis v1.98.2 Scan saved at 13:31:31, on 28.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\PestPatrol\PPControl.exe C:\Programme\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\Programme\Winamp\winampa.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe C:\WINDOWS\System32\hpoipm07.exe C:\Programme\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe C:\Programme\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\LckFldService.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Dokumente und Einstellungen\Topsecret\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe O4 - HKLM\..\Run: [CamMonitor] C:\Programme\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - Startup: Produktumfrage von Hewlett-Packard.lnk = C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\FRU\Remind32.exe O4 - Global Startup: HPAiODevice(hp officejet 5100 series) - 1.lnk = C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{255BACDD-4134-4EC5-A8F6-9FC7F17CA008}: NameServer = 217.237.150.141 217.237.150.97 O17 - HKLM\System\CS1\Services\Tcpip\..\{255BACDD-4134-4EC5-A8F6-9FC7F17CA008}: NameServer = 217.237.150.141 217.237.150.97 Geändert von Topsecret (28.11.2004 um 13:45 Uhr) |
|
28.11.2004, 14:15
| #10 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? Na, also, jetzt is jut! Natürlich auf SP 2 updaten; dadurch werden viele Sicherheitslöcher gestopft. Denke dran, der Installer ist gleich heruntergeladen; viele meinen dann, si haben das SP2 schon drauf. STimmt nicht. Den Installer muß man auch installieren lassen; dauert je nach Zugang von 30 min. bis mehrere Stunden. Also, machs gut. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
28.11.2004, 14:45
| #11 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? bringt nix ich hab windows sp2 orginal nat. und habs trotzdem das problem |
|
28.11.2004, 15:00
| #12 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? Is Quatsch.
__________________ Der Mensch sollte eine Hundeseele haben |
|
28.11.2004, 16:26
| #13 |
| | Wie bekomm ich TR/HideRun.A.5 weg??? hab auch schon oft schlechtes über den sp2 gehört aber auch viel gutes!!! bei mir kommt immer der fehler wenn ich installieren will!!  |
|
| Themen zu Wie bekomm ich TR/HideRun.A.5 weg??? |
| adobe, antivir, avg, bho, control center, desktop, einstellungen, excel, explorer, helfen, hijack, hijackthis, icq, internet, internet explorer, log, löschen, mein log, meinem, messenger, microsoft, msn messenger, nvcpl.dll, officejet, programme, rundll, software, sun java, system, system32, t-online, tcpip, windows, windows xp |
Linear-Darstellung
