Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wget.Trojan und CoolWWWSearch.OleHelp

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.04.2005, 23:24   #1
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



also ich krich bald n hals, ich bekomme mit keinem programm diese beiden dinger weg.
spybot findet immerwieder diese 2 sachen,und mein explorer versucht seit ein paar tagen immer nach dem reboot sich an eine bestimmte ip zu klammern.

hier mal mein highjackthis log

und dew spybot
ps ich habs echt mit allem versucht, sogar dem antispywaretool von microsoft, adaware und trojanguard.

ich krich den käse einfach net runner
ausserdem startet jedesmal die msnconfig und fragt mich sachen wie zb "start einstellungen blabla"
hier die logs

Logfile of HijackThis v1.99.1
Scan saved at 00:24:40, on 08.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Razer\razertra.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Softwin\BitDefender8\bdoesrv.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
E:\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\z-defrag\Z-defrag.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
E:\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Ahab\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\acrobatreader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdefender8\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] E:\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "E:\q\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBM 5] "E:\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [Z-defragRAM] C:\Programme\z-defrag\Z-defrag.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TrISDNLine] E:\isdn\TrISDNLine\trisdnline.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Norton Ghost - Symantec Corporation - E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



spybot log

Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Wget

Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-776561741-1326574676-682003330-1003\Software\Wget

CoolWWWSearch.OleHelp: Autorun-Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost


--- Spybot - Search && Destroy version: 1.3 ---
2005-03-03 Includes\Cookies.sbi
2005-03-16 Includes\Dialer.sbi
2005-03-17 Includes\Hijackers.sbi
2005-03-17 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-03-16 Includes\Malware.sbi
2005-03-17 Includes\PUPS.sbi
2005-03-17 Includes\Revision.sbi
2005-02-09 Includes\Security.sbi
2005-03-17 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-03-16 Includes\Trojans.sbi

Alt 07.04.2005, 23:57   #2
dartus
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



Hallo,

lösche mal diese Datei:
C:\WINDOWS\svchost.exe (nicht zu verwechseln mit dieser Systemdatei:C:\WINDOWS\system32\svchost.exe)
gehe dazu in den abgesicherten Modus.
(Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken)

Falls die Datei nicht mehr zu finden sein sollte, entferne die Registry-Einträge. Lege aber vorher zur Sicherheit ein Backup an.

dartus
__________________


Geändert von dartus (08.04.2005 um 00:10 Uhr)

Alt 08.04.2005, 00:48   #3
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



ok, coolsearch is weg, aber den wget krich ich nich runner damit.

hier neue logs

spybot
Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Wget

Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-776561741-1326574676-682003330-1003\Software\Wget


--- Spybot - Search && Destroy version: 1.3 ---
2005-03-03 Includes\Cookies.sbi
2005-03-16 Includes\Dialer.sbi
2005-03-17 Includes\Hijackers.sbi
2005-03-17 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-03-16 Includes\Malware.sbi
2005-03-17 Includes\PUPS.sbi
2005-03-17 Includes\Revision.sbi
2005-02-09 Includes\Security.sbi
2005-03-17 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-03-16 Includes\Trojans.sbi

und highjackthis

Logfile of HijackThis v1.99.1
Scan saved at 01:48:55, on 08.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Razer\razertra.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\progra~1\softwin\bitdefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdoesrv.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
E:\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\z-defrag\Z-defrag.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Ahab\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\acrobatreader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdefender8\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] E:\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "E:\q\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBM 5] "E:\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [Z-defragRAM] C:\Programme\z-defrag\Z-defrag.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TrISDNLine] E:\isdn\TrISDNLine\trisdnline.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Office\Office10\OSA.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Norton Ghost - Symantec Corporation - E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


mit spybot lässt es sich entfernen, ist nach dem rebbot aber wieder da, muss ich die regschluessel auch im abgesicherten löschen ?
__________________

Alt 08.04.2005, 01:00   #4
dartus
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



Hallo ahab,

dazu brauchst Du nicht in den abgesicherten Modus.
Adaware ist ein ähnliches Tool wie spybot, wäre auch zu empfehlen.

dartus

Alt 08.04.2005, 01:19   #5
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



hab ich schon ,laufen lassen, findet blos nichts das prog.


Alt 08.04.2005, 01:35   #6
dartus
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



Hallo ahab,

führe bitte dies mal aus:
1. Downloade Dir escan und befolge genau diese Anleitung (Ordner „C:{base“ erstellen, die „mwav.exe“ dorthin entpacken, mit „kavupd.exe“ updaten. Scan IM ABGESIICHERTEN MODUS dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus dauert,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.


dartus

Alt 08.04.2005, 02:20   #7
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



ach du sche***
ne menge arbeit
werds versuchen :P

Alt 08.04.2005, 03:34   #8
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



so

habe allerdings nicht im abgesicherten gescannt,falls das noetig ist mach ich es nochmal.
ging aber auch so

infected with VB and VBA Program Settings Spyware/Adware! Action taken: No Action Taken.
Fri Apr 08 03:32:57 2005 => File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken.




Fri Apr 08 03:52:13 2005 => ***** Scanning complete. *****

Fri Apr 08 03:52:13 2005 => Total Objects Scanned: 57369
Fri Apr 08 03:52:13 2005 => Total Virus(es) Found: 16
Fri Apr 08 03:52:13 2005 => Total Disinfected Files: 0
Fri Apr 08 03:52:13 2005 => Total Files Renamed: 0
Fri Apr 08 03:52:13 2005 => Total Deleted Objects: 0
Fri Apr 08 03:52:13 2005 => Total Errors: 26
Fri Apr 08 03:52:13 2005 => Time Elapsed: 00:20:18
Fri Apr 08 03:52:13 2005 => Virus Database Date: 2005/04/06
Fri Apr 08 03:52:13 2005 => Virus Database Count: 124827





und das stand im logfenster


File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\system32\pwdtxxnv.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\WINDOWS\system32\spoolsv16.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\DOKUME~1\Ahab\LOKALE~1\Temp\svchost.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\DOKUME~1\Ahab\LOKALE~1\Temp\vpnwin32.dll tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\Dokumente und Einstellungen\Ahab\Desktop\hijackthis\backups\backup-20050407-233742-595.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.b" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Ahab\Lokale Einstellungen\Temp\svchost.exe tagged as not-a-
virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\Dokumente und Einstellungen\Ahab\Lokale Einstellungen\Temp\vpnwin32.dll tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\Programme\Microsoft AntiSpyware\Quarantine\AAC7851F-8D03-403F-9C3F-973B19\6D89E814-3B7A-479E-98F1-968625 infected by "not-a-virus:AdWare.Altnet.e" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E74C0E56-4AC1-427B-8EF1-63CEC958FAA7}\RP168\A0068374.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.b" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\system32\pwdtxxnv.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\WINDOWS\system32\spoolsv16.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File E:\quickstart\mIRC\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.

File E:\quickstart\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.

File E:\quickstart\mIRClocal\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

File F:\Freeware\Internet programme\radmin21.exe tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.

Alt 08.04.2005, 15:25   #9
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



*push*
*push*

Alt 08.04.2005, 16:29   #10
dartus
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



Hallo ahab,

am besten wäre ein Scan im abgesicherten Modus.
Wechsel nun in den abgesicherten Modus bei deaktivierter Systemwiederherstellunghttp://www.systemwiederherstellung-deaktivieren.de/windows-xp.html und lösche folgende Dateien:

C:\WINDOWS\system32\pwdtxxnv.exe
C:\WINDOWS\system32\spoolsv16.exe

Leere Deine "Temp"-Ordner (Start/ausführen/cleanmgr eingeben)
Lass dann nochmal Escan laufen und lösche alle "infected" und "not-a-virus:RiskWare.Monitor.OrvellMonitor"

Neustart --> Systemwiederherstellung aktivieren

dartus

Alt 09.04.2005, 00:38   #11
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



.

ich geb auf,
wget.trojan geht nicht runnter, bitdefender meldet das ich andauernd versuche einen cockie an kassaserver.com zu senden.
denke das ich jetzt alles platt machen darf.
hier die logs.
als ionfected wird nurnoch das hier angezeigt

Sat Apr 09 00:56:29 2005 => File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken


complete

Sat Apr 09 01:17:49 2005 => ***** Scanning complete. *****
Sat Apr 09 01:17:49 2005 => Total Objects Scanned: 53944
Sat Apr 09 01:17:49 2005 => Total Virus(es) Found: 1
Sat Apr 09 01:17:49 2005 => Total Disinfected Files: 0
Sat Apr 09 01:17:49 2005 => Total Files Renamed: 0
Sat Apr 09 01:17:49 2005 => Total Deleted Objects: 0
Sat Apr 09 01:17:49 2005 => Total Errors: 24
Sat Apr 09 01:17:49 2005 => Time Elapsed: 00:21:39
Sat Apr 09 01:17:49 2005 => Virus Database Date: 2005/04/06
Sat Apr 09 01:17:49 2005 => Virus Database Count: 124827

Sat Apr 09 01:17:49 2005 => Scan Completed.

Alt 09.04.2005, 04:45   #12
Cidre
Administrator, a.D.
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



@ ahab

Zitat:
File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken
Diesen Fund kannst du bis auf weiteres erstmal ignorieren.

Welche eScan AntiVirus Version verwendest du?
__________________
Gruß, Cidre


Alt 09.04.2005, 07:19   #13
ahab
 
Wget.Trojan und CoolWWWSearch.OleHelp - Standard

Wget.Trojan und CoolWWWSearch.OleHelp



ich habs geschaft, und du glaubst nicht wie.
hab mir norton gezogen
beim ersten deepscan gefunden und gefixt, danach search n destroy und escan rueber, alles ok.

die version die ich benutzt habe war 6.06 mit onlineupdate halt.

VIELEN DANK DARTUS :aplaus:

Antwort

Themen zu Wget.Trojan und CoolWWWSearch.OleHelp
antispyware, bho, defender, desktop, einstellungen, excel, explorer, file missing, highjackthis, hijack, hijackthis, internet, internet explorer, microsoft, monitor, nvcpl.dll, nvidia, programm, programme, rundll, server, software, symantec, system, virus, windows, windows xp




Ähnliche Themen: Wget.Trojan und CoolWWWSearch.OleHelp


  1. Code-Ausführung durch wget-Lücke
    Nachrichten - 04.11.2014 (0)
  2. COOLWWWSEARCH.LEFTOVERS in WINLOGON
    Plagegeister aller Art und deren Bekämpfung - 26.11.2010 (8)
  3. CoolWWWSearch.OleH+lp
    Log-Analyse und Auswertung - 26.10.2010 (2)
  4. CoolWWWSearch.Dnsrelay
    Plagegeister aller Art und deren Bekämpfung - 23.04.2010 (1)
  5. coolwwwsearch.leftovers
    Plagegeister aller Art und deren Bekämpfung - 20.01.2007 (4)
  6. CoolWWWSearch hilfe!!!
    Log-Analyse und Auswertung - 18.01.2006 (26)
  7. CoolwwwSearch nicht wegzukriegen bei IE
    Log-Analyse und Auswertung - 10.01.2006 (2)
  8. Probleme mit CoolWWWSearch.WCADW
    Log-Analyse und Auswertung - 01.01.2006 (25)
  9. werde CoolWWWSearch nicht los
    Log-Analyse und Auswertung - 22.12.2005 (3)
  10. coolwwwsearch probleme
    Log-Analyse und Auswertung - 11.12.2005 (7)
  11. CoolWWWSearch, PSGuard, intel32.exe
    Log-Analyse und Auswertung - 04.09.2005 (1)
  12. CoolWWWSearch.smartsearch
    Log-Analyse und Auswertung - 17.05.2005 (4)
  13. CoolWWWSearch???? HILFE
    Log-Analyse und Auswertung - 28.02.2005 (10)
  14. coolwwwsearch-irgendwas HILFEEE
    Log-Analyse und Auswertung - 22.02.2005 (1)
  15. Hilfe!CoolWWWSearch.WinRes
    Log-Analyse und Auswertung - 16.11.2004 (9)
  16. CoolWWWSearch.Msconfig
    Log-Analyse und Auswertung - 15.11.2004 (17)
  17. CoolWWWSearch.......
    Log-Analyse und Auswertung - 19.09.2004 (3)

Zum Thema Wget.Trojan und CoolWWWSearch.OleHelp - also ich krich bald n hals, ich bekomme mit keinem programm diese beiden dinger weg. spybot findet immerwieder diese 2 sachen,und mein explorer versucht seit ein paar tagen immer nach - Wget.Trojan und CoolWWWSearch.OleHelp...
Archiv
Du betrachtest: Wget.Trojan und CoolWWWSearch.OleHelp auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.