|
Plagegeister aller Art und deren Bekämpfung: Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heissWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
11.06.2005, 17:48 | #31 |
| Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss C:\WINDOWS\System32\DRIVERS\WtSrv.exe Status: OK C:\WINDOWS\System32\msmsgs.exe Hatte ich bereits per KillBox gelöscht, weil es in einem Lösungsweg um smitfraud zu entfernen beschrieben war. der explorer stürzt immernoch fleißig alle 5 Sekunden ab. so langsam hab ich garkeine Ahnung mehr was man dagegen machen könnte |
24.06.2005, 01:34 | #32 |
| "Trojan-spy.html.smitfraud.c" hat in meiner Höller auch herumgeschürt! Hey Jungs,
__________________klasse Forum! Dieser scheiß is auch endlich von meinem Schirm weg! Aber was genau ist der Sinn und Zweck von diesem "...smitfraud...", ausser das er ein paar Schaltflächen für die Konfiguration des Desktops verschwinden lässt und mir diesen hässlichen Bluescreen setzt??? Ich hab nämlich keine weiteren Schäden finden können!?! |
24.06.2005, 01:45 | #33 |
| Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss Bei Smitfraud handelt es sich um eine Mischform aus mehreren Schädlingsarten.
__________________Browser-Hijacking und agressive Adware sind zunächst mal die augenscheinlichsten Auswirkungen. Und damit gehts dann tatsächlich erstmal ums Geld verdienen. Über nachladende Dateien wird natürlich auch noch die Möglichkeit gegeben(durch evtl. neuere Versionen), beliebige andere Malware nachzuladen. Das nur mal so ganz grob.
__________________ Geändert von cronos (24.06.2005 um 01:56 Uhr) |
27.06.2005, 17:15 | #34 |
| Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss Also ich hab auch den Trojan-spy.html.smitfraud.c bekommen...... hab gelesen das man mir weitergeholfen werden kann, wenn ich ein HijackThis log poste...also hier kommts..... Logfile of HijackThis v1.99.1 Scan saved at 18:08:15, on 27.06.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\VS7DEBUG\MDM.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\T-DSL BUSINESS\BOLOG.EXE C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE C:\PROGRAMME\A4TECH\MOUSE\AMOUMAIN.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE C:\PROGRAMME\EBAY\EBAY TOOLBAR2\EBAYTBDAEMON.EXE C:\WINDOWS\TPPALDR.EXE C:\WINDOWS\STARTER.EXE C:\PROGRAMME\PULSE\PULSE.EXE C:\PROGRAMME\CLIENT\CLIENT.EXE C:\PROGRAMME\NOKIA\PC SUITE FüR DEN NOKIA 9210I COMMUNICATOR\CONNECTSTATE.EXE C:\PROGRAMME\NOKIA\PC SUITE FüR DEN NOKIA 9210I COMMUNICATOR\ECTASKSCHEDULER.EXE C:\PROGRAMME\WMPCI54G WLAN MONITOR\WMP54G.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\GMT\GMT.EXE C:\PROGRAMME\PRECISIONTIME\PRECISIONTIME.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAMME\T-DSL SPEEDMANAGER\TSMSVC.EXE C:\PROGRAMME\NOKIA\PC SUITE FüR DEN NOKIA 9210I COMMUNICATOR\BROADCASTPROXY.EXE C:\PROGRAMME\NAVISEARCH\BIN\NLS.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://h**p://www.couldnotfind.com/s...ount_id=145499 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://www.exactsearch.net/sidesearch R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ToBros Explorer R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_19_0.DLL O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\DE\MSNTB.DLL O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM302.DLL O2 - BHO: Url Catcher - {CE31A1F7-3D90-4874-8FBE-A5D97F8BC8F1} - C:\WINDOWS\SYSTEM\APUC.DLL O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\PROGRAMME\EBAY\EBAY TOOLBAR2\EBAYTB.DLL O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\SYSTEM\NVMS.DLL O2 - BHO: LostGoggles plug-in (web site preview snapshots - www.lostgoggles.com) - {6291957C-8CE9-4c90-BEFF-12D9E68CFF30} - C:\PROGRAMME\LOSTGOGGLES\LGOGGLES.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.3000.1001\DE\MSNTB.DLL O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_19_0.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR21.DLL O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\PROGRAMME\EBAY\EBAY TOOLBAR2\EBAYTB.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [BusinessOnline Log] "C:\PROGRAMME\T-DSL BUSINESS\BOLOG.EXE" O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE" O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4TECH\MOUSE\AMOUMAIN.EXE O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [eBayToolbar] C:\Programme\eBay\eBay Toolbar2\eBayTBDaemon.exe O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\GEMEIN~1\SYSTEM\MOSEARCH\BIN\MOSEARCH.EXE O4 - HKLM\..\RunServices: [MDM7] "C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\VS7DEBUG\MDM.EXE" O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [Pulse] C:\Programme\Pulse\Pulse.exe -splash O4 - HKCU\..\Run: [Uptime-Project] C:\PROGRAMME\CLIENT\CLIENT.EXE O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot O4 - Startup: PC Suite für den Nokia 9210i Communicator.lnk = ? O4 - Startup: PC Suite für den Nokia 9210i Communicator Aufgabenplaner.lnk = ? O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Startup: Wireless-G PCI Monitor.lnk = C:\Programme\WMPCI54G WLAN Monitor\WMP54G.exe O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe O8 - Extra context menu item: Shorten URL - h**p://www.cjb.net/menuext.html O8 - Extra context menu item: In &neuem Fenster öffnen - C:\WINDOWS\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\tuofinw.tui O8 - Extra context menu item: Zoom &In* - C:\WINDOWS\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\tuzoomin.tui O8 - Extra context menu item: Zoom &Out* - C:\WINDOWS\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\tuzoomout.tui O8 - Extra context menu item: &eBay Search - res://C:\PROGRAMME\EBAY\EBAY TOOLBAR2\eBayTb.dll/RCSearch.html O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html O8 - Extra context menu item: Similar Pages - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html O8 - Extra context menu item: Backward Links - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html O8 - Extra context menu item: Translate into English - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL/SEARCH.HTML O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAMME\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAMME\YAHOO!\MESSENGER\YPAGER.EXE O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file) O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} (HeartbeatCtl Class) - h**p://fdl.msn.com/zone/datafiles/heartbeat.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://h**p://zone.msn.com/bingame/z...ploader_v5.cab O16 - DPF: {9AA73F41-EC64-489E-9A73-9CD52E528BC4} (ZoneAxRcMgr Class) - h**p://zone.msn.com/binGame/ZAxRcMgr.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...t.cab28578.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://h**p://messenger.zone.msn.com...r.cab28578.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h**p://software-dl.real.com/1...dxIE601_de.cab O16 - DPF: Yahoo! Reversi - http://h**p://download.games.yahoo.c...ts/y/rt0_x.cab O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - h**p://fdl.msn.com/zone/datafiles/heartbeat.cab O16 - DPF: Yahoo! Pool 2 - http://h**p://download.games.yahoo.c...s/y/pote_x.cab O16 - DPF: ppctlcab - h**p://www.pestscan.com/scanner/ppctlcab.cab O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - h**p://www.pestscan.com/scanner/axscanner.cab O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} - h**p://download.ebay.com/toolbar/de/eBayTBar.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - h**p://www.cult3d.com/download/cult.cab O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://h**p://www.xxxtoolbar.com/ist...006_cracks.cab O16 - DPF: {4418DD4D-7265-4C32-BC0A-3FDB3C2DA938} (Protecter Class) - http://h**p://www.xxxtoolbar.com/ist...ct_regular.cab O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} - http://h**p://www.addictivetechnolog...ab/b0ba34a.cab O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://h**p://www.xxxtoolbar.com/ist...006_cracks.cab O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://h**p://ax.phobos.apple.com.ed...ITDetector.cab O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://h**p://www.ysbweb.com/ist/sof...sb_regular.cab bitte um genaue Beschreibung was ich jetzt machen soll! Ich hab keine Ahnung! DANKE!!!! Geändert von ToBro (27.06.2005 um 18:01 Uhr) |
27.06.2005, 17:31 | #35 |
| Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss Editiere bitte alle Links in deinem Post (mach aus http-->h**p). Gehe dann wie folgt vor : http://www.trojaner-board.de/showthread.php?t=17863
__________________ Only cronos endures |
10.07.2005, 09:04 | #36 |
| Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss ahhhhh. so ne scheiße ich hab überhaupt keine ahnung von pcs und hab nu auch diesen schicken trojaner. seit gestern. hab windows daraufhin im abgesicherten modus gestartet und erstmal alle wichtigen dateien sicher kopiert und erstmal natürlich antivir laufen lassen. hat nix gebracht. hab dann nach andren möglichkeiten gesucht-probiert und irgendwann aufgegeben. als ich meinen rechner vorhin angemacht habe und F8 gedrückt hielt um in den abgesicherten modus zu wechslen kam das Starting caldera DRDOS... Single stepping configuration files... Device=A:\DRDOS\EMM386.EXE/OFF (Y,N,R)?_ was soll das??? das war da noch nie. ich bin völlig aufgeschmissen. was mach ich? einfach mal enter drücken!? jule |
10.07.2005, 11:37 | #37 |
| Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss @julischka Bitte erstelle ein eigenes Thema, in dem du dein Problem beschreibst. Ansonsten wird das hier zu unübersichtlich.
__________________ Only cronos endures |
Themen zu Trojander: "Trojan-spy.html.smitfraud.c" macht mir die hölle heiss |
adobe, bho, dsl, error, explorer, fatal error, fehler, festplatte, firefox, firewall, hijack, hijackthis, index, internet, internet explorer, logfile, mozilla, mozilla firefox, nvcpl.dll, object, rundll, scan, software, spyware, super, system, trojaner, windows, windows xp, write |