![]() |
|
Plagegeister aller Art und deren Bekämpfung: 50€-Trojaner "Suspicious.Cloud.7.EP"Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
![]() | ![]() 50€-Trojaner "Suspicious.Cloud.7.EP" Schönen guten Tag, ich habe mir am 29.03 leider den o.g. Trojaner/Virus eingefangen und versuche diesen nun wieder von meinem System zu bekommen. WIN XP Professional Service Pack 3 Norton Internet Security 2012 50€-Seite erschien plötzlich während des surfens im Internet. Da keine Befehlseingabe möglich war, habe ich den Rechner "abgewürgt". Der sofortige Scan mit dem aktuellen Norton Internet Security 2012 brachte keine Ergebinsse. Auch der Norton Power Eraser fand keine Auffälligkeiten. CC-Cleaner gestartet und anschließend Neustart des Rechners. Norton Auto Protect fand im Anschluss nach jedem Neustart den "Suspicious.Cloud.7.EP und hat diesen laut dem Sicherheitsverlauf unter "behobene Sicherheitsrisiken" behoben. Seit dem erscheint die 50€Seite nicht mehr,a ber ich befürchte, dass dieser Trojaner noch auf meinem Rechner ist. Viele Internetseiten lassen sich problemlos aufrufen, andere fast überhaupt nicht. z.B. Bild.de, google und auch das Trojaner-Board.de laden sich nicht, oder erst nach 5 - 6 Min. Daher poste ich mein Problem über einen anderen Rechner (Laptop) Für Unterstützung bedanke ich mich bereits im Voraus toni_ks dds.txt: .DDS Logfile: Code:
ATTFilter DDS (Ver_2011-08-26.01) - NTFSx86 Internet Explorer: 8.0.6001.18702 Run by Dirk at 11:18:09 on 2012-04-01 Microsoft Windows XP Professional 5.1.2600.3.1252.49.1031.18.1023.443 [GMT 2:00] . . ============== Running Processes =============== . C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup C:\WINDOWS\system32\Ati2evxx.exe svchost.exe svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Programme\Microsoft IntelliType Pro\itype.exe C:\Programme\Microsoft IntelliPoint\ipoint.exe D:\Programme\HP\HP Software Update\HPWuSchd2.exe D:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Microsoft IntelliType Pro\dpupdchk.exe C:\Programme\T-Home\Eumex 800 V1.30\ControlCenter.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe svchost.exe C:\Programme\Memeo\AutoBackup\MemeoService.exe C:\WINDOWS\system32\svchost.exe -k bthsvcs C:\WINDOWS\system32\svchost.exe -k hpdevmgmt C:\WINDOWS\system32\svchost.exe -k HPService D:\Programme\bin\jqs.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe -k HPZ12 D:\Programme\Norton Internet Security\Engine\19.6.2.10\ccSvcHst.exe C:\WINDOWS\System32\svchost.exe -k HPZ12 C:\WINDOWS\system32\rvs_cent.exe C:\WINDOWS\system32\svchost.exe -k imgsvc C:\WINDOWS\system32\SearchIndexer.exe D:\Programme\Norton Internet Security\Engine\19.6.2.10\ccSvcHst.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\CTIL2C32.EXE . ============== Pseudo HJT Report =============== . uStart Page = hxxp://www.t-online.de/ uSearch Page = hxxp://www.google.com uSearch Bar = hxxp://www.google.com/ie uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s mSearchAssistant = hxxp://www.google.com/ie BHO: HP Print Enhancer: {0347c33e-8762-4905-bf09-768834316c61} - d:\programme\hp\digital imaging\smart web printing\hpswp_printenhancer.dll BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\programme\gemeinsame dateien\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: Norton Identity Protection: {602adb0e-4aff-4217-8aa1-95dac4dfa408} - d:\programme\norton internet security\engine\19.6.2.10\coIEPlg.dll BHO: Norton Vulnerability Protection: {6d53ec84-6aae-4787-aeee-f4628f01010c} - d:\programme\norton internet security\engine\19.6.2.10\ips\IPSBHO.DLL BHO: Groove GFS Browser Helper: {72853161-30c5-4d22-b7f9-0bbc1d38a37e} - d:\programme\microsoft office\office12\GrooveShellExtensions.dll BHO: Java(tm) Plug-In SSV Helper: {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - d:\programme\bin\ssv.dll BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\programme\google\google toolbar\GoogleToolbar_32.dll BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\programme\google\googletoolbarnotifier\5.7.7227.1100\swg.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - d:\programme\bin\jp2ssv.dll BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - d:\programme\lib\deploy\jqs\ie\jqs_plugin.dll BHO: HP Smart BHO Class: {ffffffff-cf4e-4f2b-bdc2-0e72e116a856} - d:\programme\hp\digital imaging\smart web printing\hpswp_BHO.dll TB: Norton Toolbar: {7febefe3-6b19-4349-98d2-ffb09d4b49ca} - d:\programme\norton internet security\engine\19.6.2.10\coIEPlg.dll TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\programme\google\google toolbar\GoogleToolbar_32.dll TB: {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No File TB: {32099AAC-C132-4136-9E9A-4E364A424E17} - No File EB: HP Smart Web Printing: {555d4d79-4bd2-4094-a395-cfc534424a05} - d:\programme\hp\digital imaging\smart web printing\hpswp_bho.dll uRun: [swg] "c:\programme\google\googletoolbarnotifier\GoogleToolbarNotifier.exe" uRunOnce: [Shockwave Updater] c:\windows\system32\adobe\shockw~1\SWHELP~1.EXE -Update -1100458 -Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB0.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; InfoPath.2; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729) mRun: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe mRun: [StartCCC] "c:\programme\ati technologies\ati.ace\core-static\CLIStart.exe" MSRun mRun: [osCheck] "c:\programme\neuer ordner\osCheck.exe" mRun: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k mRun: [itype] "c:\programme\microsoft intellitype pro\itype.exe" mRun: [IntelliPoint] "c:\programme\microsoft intellipoint\ipoint.exe" mRun: [HP Software Update] d:\programme\hp\hp software update\HPWuSchd2.exe mRun: [GrooveMonitor] "d:\programme\microsoft office\office12\GrooveMonitor.exe" mRun: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd mRun: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent mRun: [ATIPTA] "c:\programme\ati technologies\ati control panel\atiptaxx.exe" mRun: [Adobe Reader Speed Launcher] "d:\programme\adobe\reader 9.0\reader\Reader_sl.exe" mRun: [Adobe ARM] "c:\programme\gemeinsame dateien\adobe\arm\1.0\AdobeARM.exe" dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE StartupFolder: c:\dokume~1\alluse~1\startm~1\progra~1\autost~1\contro~1.lnk - c:\programme\t-home\eumex 800 v1.30\ControlCenter.exe IE: Nach Microsoft &Excel exportieren - d:\progra~1\micros~1\office11\EXCEL.EXE/3000 IE: Nach Microsoft E&xel exportieren - d:\progra~1\micros~1\office12\EXCEL.EXE/3000 IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\programme\messenger\msmsgs.exe IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - d:\progra~1\micros~1\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - d:\progra~1\micros~1\office12\REFIEBAR.DLL IE: {DDE87865-83C5-48c4-8357-2F5B1AA84522} - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - d:\programme\hp\digital imaging\smart web printing\hpswp_BHO.dll DPF: {15B782AF-55D8-11D1-B477-006097098764} - hxxp://download.macromedia.com/pub/shockwave/cabs/authorware/awswaxf.cab DPF: {166B1BCA-3F9C-11CF-8075-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://go.microsoft.com/fwlink/?linkid=39204 DPF: {233C1507-6A77-46A4-9443-F871F945D258} - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} - hxxp://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab DPF: {C7DB51B4-BCF7-4923-8874-7F1A0DC92277} - hxxp://office.microsoft.com/officeupdate/content/opuc4.cab DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab TCP: DhcpNameServer = 192.168.1.1 TCP: Interfaces\{0DB98F81-A686-462A-A8B9-6E61A029814D} : DhcpNameServer = 192.168.1.1 TCP: Interfaces\{47268916-77B3-43BD-837D-902335DAE126} : DhcpNameServer = 192.168.1.250 Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - d:\programme\microsoft office\office12\GrooveSystemServices.dll Notify: AtiExtEvent - Ati2evxx.dll SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll SEH: Groove GFS Stub Execution Hook: {b5a7f190-dda6-4420-b3ba-52453494e6cd} - d:\programme\microsoft office\office12\GrooveShellExtensions.dll SEH: Windows Desktop Search Namespace Manager: {56f9679e-7826-4c84-81f3-532071a8bcc5} - c:\programme\windows desktop search\MSNLNamespaceMgr.dll . ============= SERVICES / DRIVERS =============== . R0 hotcore3;hc3ServiceName;c:\windows\system32\drivers\hotcore3.sys [2010-12-16 40560] R0 SymDS;Symantec Data Store;c:\windows\system32\drivers\nis\1306020.00a\symds.sys [2012-3-24 340088] R0 SymEFA;Symantec Extended File Attributes;c:\windows\system32\drivers\nis\1306020.00a\symefa.sys [2012-3-24 905336] R1 BHDrvx86;BHDrvx86;c:\dokumente und einstellungen\all users\anwendungsdaten\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.0.28\definitions\bashdefs\20120317.002\BHDrvx86.sys [2012-3-20 820856] R1 ccSet_NIS;Norton Internet Security Settings Manager;c:\windows\system32\drivers\nis\1306020.00a\ccsetx86.sys [2012-3-24 132744] R1 SymIRON;Symantec Iron Driver;c:\windows\system32\drivers\nis\1306020.00a\ironx86.sys [2012-3-24 149624] R2 elcapi20;elcapi20;c:\windows\system32\drivers\ELCAPI20.SYS [2009-10-29 156112] R2 elcapibs;elcapibs;c:\windows\system32\drivers\elcapibs.sys [2009-10-29 118381] R2 elcapitd;elcapitd;c:\windows\system32\drivers\elcapitd.sys [2009-10-29 42344] R2 NIS;Norton Internet Security;d:\programme\norton internet security\engine\19.6.2.10\ccsvchst.exe [2012-3-24 138232] R2 RVS_CE;RVS CAPI;c:\windows\system32\RVS_CENT.EXE [2009-10-29 1175608] R3 cmudax;C-Media High Definition Audio Interface;c:\windows\system32\drivers\cmudax.sys [2005-7-20 1287296] R3 EraserUtilRebootDrv;EraserUtilRebootDrv;c:\programme\gemeinsame dateien\symantec shared\eengine\EraserUtilRebootDrv.sys [2012-3-8 106104] R3 fwrnusb;fwrnusb;c:\windows\system32\drivers\fwrnusb.sys [2006-1-30 23552] R3 IDSxpx86;IDSxpx86;c:\dokumente und einstellungen\all users\anwendungsdaten\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.0.28\definitions\ipsdefs\20120330.002\IDSXpx86.sys [2012-3-31 356280] R3 NAVENG;NAVENG;c:\dokumente und einstellungen\all users\anwendungsdaten\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.0.28\definitions\virusdefs\20120331.009\NAVENG.SYS [2012-4-1 86136] R3 NAVEX15;NAVEX15;c:\dokumente und einstellungen\all users\anwendungsdaten\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\nis_19.1.0.28\definitions\virusdefs\20120331.009\NAVEX15.SYS [2012-4-1 1576312] R3 TSMPacket;DSL-Manager Service;c:\windows\system32\drivers\tsmpkt.sys [2009-10-29 13824] S2 Automatisches LiveUpdate - Scheduler;Automatisches LiveUpdate - Scheduler;"c:\programme\symantec\liveupdate\aluschedulersvc.exe" --> c:\programme\symantec\liveupdate\ALUSchedulerSvc.exe [?] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384] S2 gupdate;Google Update Service (gupdate);c:\programme\google\update\GoogleUpdate.exe [2010-1-30 135664] S3 AdobeFlashPlayerUpdateSvc;Adobe Flash Player Update Service;c:\windows\system32\macromed\flash\FlashPlayerUpdateService.exe [2012-3-31 253600] S3 cpuz132;cpuz132;\??\d:\intern~1\temp\cpuz132\cpuz132_x32.sys --> d:\intern~1\temp\cpuz132\cpuz132_x32.sys [?] S3 dsltestSp5;dsltestSp5 NDIS Protocol Driver;c:\windows\system32\drivers\DslTestSp5.sys [2009-10-29 26816] S3 gupdatem;Google Update-Dienst (gupdatem);c:\programme\google\update\GoogleUpdate.exe [2010-1-30 135664] S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2010-4-15 137344] S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2010-4-15 8320] S3 TDslMgrService;DSL-Manager;d:\programme\dsl-manager\DslMgrSvc.exe [2009-10-29 307200] S3 ulisa;Telekom ISDN-Adapter (USB);c:\windows\system32\drivers\ulisa.sys --> c:\windows\system32\drivers\ulisa.sys [?] S3 W8100XP;Marvell Libertas 802.11b/g SoftAP Driver for Windows XP ;c:\windows\system32\drivers\mrv8ka51.sys [2005-7-20 258560] S3 WinRM;Windows Remote Management (WS-Management);c:\windows\system32\svchost.exe -k WINRM [2004-8-4 14336] S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\microsoft.net\framework\v4.0.30319\wpf\WPFFontCache_v0400.exe [2010-3-18 753504] . =============== Created Last 30 ================ . 2012-03-31 17:18:37 73728 ----a-w- c:\windows\system32\javacpl.cpl 2012-03-31 17:03:53 0 ----a-w- c:\windows\system32\REN1F.tmp 2012-03-31 17:03:53 0 ----a-w- c:\windows\system32\REN1E.tmp 2012-03-31 17:03:53 0 ----a-w- c:\windows\system32\REN1D.tmp 2012-03-31 16:47:53 70304 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2012-03-31 16:47:53 418464 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2012-03-29 21:16:13 -------- d-----w- c:\dokumente und einstellungen\dirk\lokale einstellungen\anwendungsdaten\NPE 2012-03-24 16:17:06 388216 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\symtdi.sys 2012-03-24 16:17:06 345208 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\symtdiv.sys 2012-03-24 16:17:05 905336 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\symefa.sys 2012-03-24 16:17:05 574584 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\srtsp.sys 2012-03-24 16:17:05 340088 ----a-r- c:\windows\system32\drivers\nis\1306020.00a\symds.sys 2012-03-24 16:17:05 32888 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\srtspx.sys 2012-03-24 16:17:05 318584 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\symnets.sys 2012-03-24 16:17:05 149624 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\ironx86.sys 2012-03-24 16:17:05 132744 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\ccsetx86.sys 2012-03-24 16:16:53 4782 ----a-w- c:\windows\system32\drivers\nis\1306020.00a\symvtcer.dat 2012-03-24 16:16:53 -------- d-----w- c:\windows\system32\drivers\nis\1306020.00A 2012-03-07 22:21:47 60872 ----a-w- c:\windows\system32\S32EVNT1.DLL 2012-03-07 22:21:47 141944 ----a-w- c:\windows\system32\drivers\SYMEVENT.SYS 2012-03-07 22:21:47 -------- d-----w- c:\programme\Symantec 2012-03-07 22:20:39 -------- d-----w- c:\windows\system32\drivers\NIS . ==================== Find3M ==================== . 2012-03-31 17:18:28 472808 ----a-w- c:\windows\system32\deployJava1.dll 2012-02-03 09:57:08 1860224 ----a-w- c:\windows\system32\win32k.sys 2012-01-25 10:23:10 299424 ----a-w- c:\windows\system32\drivers\yk51x86.sys 2012-01-11 19:06:33 3072 ------w- c:\windows\system32\iacenc.dll 2012-01-09 16:20:20 139784 ----a-w- c:\windows\system32\drivers\rdpwd.sys . ============= FINISH: 11:18:54,87 =============== |
Themen zu 50€-Trojaner "Suspicious.Cloud.7.EP" |
adobe, aufrufe, browser, desktop, einstellungen, eraser, excel, explorer, flash player, generic, google, helper, hook, internet, neustart, norton power eraser, plug-in, rundll, scan, security, seiten, software, svchost, symantec, system, temp, trojaner/virus, usb, windows, windows xp |