| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojanische Pferde wie bekomm ich die weg??Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.12.2004, 17:16
| #1 |
| |  Trojanische Pferde wie bekomm ich die weg?? Hab mal Adaware laufen lassen und die dinger bekomm ich damit nicht weg. Bin nicht wirklich ein Profi. TR/DLdr.WinSh.AC.02 TR/DLdr.Agent.AP.2 TR/DLdr.Small.VQ kann mir einer helfen??? |
|
28.12.2004, 17:24
| #2 |
| Administrator, a.D.   | Trojanische Pferde wie bekomm ich die weg?? Hallo erstmal!
__________________Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben. Poste anschliessend die Virus Log Information von eScan AntiVirus: Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen. Ebenso: Erstelle mit HiJackThis ein Log-File und poste es hier rein. Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
__________________ |
|
28.12.2004, 17:42
| #3 |
| | Trojanische Pferde wie bekomm ich die weg?? Logfile of HijackThis v1.99.0
__________________Scan saved at 17:40:44, on 28.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Winamp\winampa.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Programme\AV\AntiVir6l\AVGNT.EXE C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\Programme\AV\AntiVir6l\AVGUARD.EXE C:\Programme\AV\AntiVir6l\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\msck32.exe C:\WINDOWS\explorer.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\ntco32.exe C:\DOKUME~1\Ch\LOKALE~1\Temp\C.tmp C:\DOKUME~1\Ch\LOKALE~1\Temp\Rar$EX00.937\HijackThis.exe C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\hrheu.dll/sp.html#28129 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/slv/ycheck/as...om/search?p=%s R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.t-online.de:80 R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {844E08A0-4257-24A4-9CC5-809E2B1A3DEB} - C:\WINDOWS\system32\ntfv.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [MMTray] C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe O4 - HKLM\..\Run: [mmtask] C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [3.tmp] C:\DOKUME~1\Ch\LOKALE~1\Temp\3.tmp.exe 0 28129 O4 - HKLM\..\Run: [cruw32.exe] C:\WINDOWS\system32\cruw32.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AV\AntiVir6l\AVGNT.EXE" /min O4 - HKLM\..\Run: [atlzk32.exe] C:\WINDOWS\system32\atlzk32.exe O4 - HKLM\..\Run: [ntco32.exe] C:\WINDOWS\ntco32.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {25A80EDC-C395-469A-B6CA-267E32568456} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {25A80EDC-C395-469A-B6CA-267E32568456} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O15 - Trusted Zone: *.awmdabest.com O15 - Trusted Zone: *.awmdabest.com (HKLM) O15 - Trusted IP range: 206.161.125.149 O15 - Trusted IP range: (HKLM) O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://C  ne.MHT!http://www.t058.com//inst//x.chm::/open.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CC53EF91-FC48-4D6C-B0D1-E7CDB9A3F5C6}: NameServer = 192.168.122.252,192.168.122.253 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AV\AntiVir6l\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AV\AntiVir6l\AVWUPSRV.EXE O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Workstation NetLogon Service - Unknown - C:\WINDOWS\system32\msck32.exe |
|
28.12.2004, 17:47
| #4 |
 | Trojanische Pferde wie bekomm ich die weg?? Erstmal ist dein System völlig auf Steinzeitlevel,heißt keine Updates,wieso nicht?? Mach den escan wie von Cidre empfohlen,aber ich geh davon aus,dass du neu aufsetzen musst! Gruss |
|
28.12.2004, 18:50
| #5 |
| | Trojanische Pferde wie bekomm ich die weg?? File C:\WINDOWS\system32\ntfv.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\atlzk32.exe infected by "Trojan-Downloader.Win32.Agent.gs" Virus. Action Taken: No Action Taken. File C:\WINDOWS\ntco32.exe infected by "Trojan-Downloader.Win32.Agent.gs" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\msck32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\addmt32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\addul.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\addzk.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\apiet32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\apijj32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\apito.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\appge32.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken. File C:\WINDOWS\atltt.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\d3cj.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\d3rd.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\d3sp.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. File C:\WINDOWS\ieci32.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken. sind noch mehr bin aber zu blöd die alle rüber zu kopieren |
|
28.12.2004, 18:54
| #6 |
| | Trojanische Pferde wie bekomm ich die weg?? @@freenet.deChristian80 wir brauchen aber die andere gefundene ergebnisse auch chaosman
__________________ --> Trojanische Pferde wie bekomm ich die weg?? |
|
28.12.2004, 18:54
| #7 |
| /// Helfer-Team  | Trojanische Pferde wie bekomm ich die weg?? Das System ist so kompromitiert, ich würde es neu installieren und dann alle Patches installieren. !Vorher wichtige Daten sichern! - björn
__________________ Kein Support per PM! |
|
28.12.2004, 18:57
| #8 |
| | Trojanische Pferde wie bekomm ich die weg?? Setz dein System bitte neu auf http://www.sophos.de/virusinfo/analyses/trojbizexh.html Der ist bei dir drauf,les dazu auch folgendes: http://www.trojaner-board.de/showpos...28&postcount=2 Edit:Zu lahm ;-) |
|
28.12.2004, 18:58
| #9 |
| | Trojanische Pferde wie bekomm ich die weg?? das Fenster schließt sich andauernd wenn ich etwas raus kopiere. Total Virus habe ich 61 Errors 6 Wie kann ich die einfacher raus kopieren oder soll ich alles makieren???  |
|
28.12.2004, 19:03
| #10 | |
| | Trojanische Pferde wie bekomm ich die weg??Zitat:
Das ist nicht mehr nötig,setz dein System neu auf,und schau dir die Seite an,die ich unten gepostet habe! Wichtig auch noch,ändere alle PW! Gruss |
|
28.12.2004, 19:15
| #11 |
| | Trojanische Pferde wie bekomm ich die weg?? ÄHHHH peinlich was meinst mit "Wichtig auch noch,ändere alle PW!" Was sind PW????? Sorry  Danke für eure Hilfe |
|
28.12.2004, 19:17
| #12 |
| | Trojanische Pferde wie bekomm ich die weg?? PW=Passwort |
|
28.12.2004, 19:18
| #13 |
| | Trojanische Pferde wie bekomm ich die weg?? Paswörter.  THN
__________________ Wer auf den Kopf geht, hat den Himmel als Abgrund. |
|
28.12.2004, 19:26
| #14 |
| | Trojanische Pferde wie bekomm ich die weg?? Oder schaue dir ds auch mal an http://flugzeug.yebu.de/datenschutz.html :aplaus: Und ich kaufe mir eine neu Rechschreibreform  THN
__________________ Wer auf den Kopf geht, hat den Himmel als Abgrund. |
|
| Themen zu Trojanische Pferde wie bekomm ich die weg?? |
| adaware, dinger, helfen, laufe, laufen, pferde, troja, trojanische, trojanische pferde, wirklich |
Linear-Darstellung
