|
Plagegeister aller Art und deren Bekämpfung: Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöschtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.05.2005, 14:07 | #1 |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht hi mein antivir hatte mia die meldung gegeben das ich diesen Trojaner da obn auf dem pc habe.. ich bin dann immer auf löscehn gegangen und habe auch mehrmals dem virenscanner durchlaufen lassn und er hatte immer drei sachn gefunden und diese angeblich auch gelöscht.Allerdings kommen immer wieder Meldungen,hier ist mal nen screen : http://people.freenet.de/sminilein/trojaner.jpg da bin ich halt immer auf löschen gegangen. wenn ich antivir dann wieder durchlaufen lassn kommt an der gleichen stelle von dateien wieder die meldung wo halt löschen?ja nein reparieren etc kommt.. ich habe mit viren etc noch nicht viel zu tuhen gehabt... un wenn ich den pc fomatieren müsste hätte ich erstma n großes problem weil ich alles brennen müsste zumindest wichtige sachn und lieder was nicht gerade wenig sind da ich radio mod bin^^ ich GLAUBE ich hab mia des vieh geholt als ich was bei bitlord geladn hab? aba ka.. hmm würd mia freun wenn mia da eina weiter helfen kann |
21.05.2005, 14:11 | #2 | |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht Erstmal ganz ruhig mit den jungen Pferden !
__________________Erstelle einen Log mittels HijackThis und poste diesen hier im Forum : Anleitung Zitat:
__________________ |
21.05.2005, 14:57 | #3 |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht öhm also ich hab des da jetzt ma macht un ich soll disen scan kopiern or? LoL
__________________Logfile of HijackThis v1.99.1 Scan saved at 15:50:15, on 18.05.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe C:\WINDOWS\Explorer.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\AVPersonal\AVSched32.EXE C:\Programme\eDonkey2000\eDonkey2000.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Yahoo!\Messenger\ypager.exe C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\system32\LVComS.exe C:\Programme\AIRPLUS\D-Link AirPlus DWL-120+ Wireless USB Adapter\AIRPLUS.EXE C:\Programme\Ulead Systems\Ulead Photo Express 3.0\CalCheck.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AVPersonal\AVWIN.EXE C:\Programme\Winamp\Winamp.exe C:\Dokumente und Einstellungen\smini.ARBEITSZIMMER2\Eigene Dateien\HiJackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.knuddels.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://h***://d*.rd.yahoo.com/custom...ch/search.html F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing) O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll (file missing) O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min O4 - HKLM\..\Run: [eDonkey2000] C:\Programme\eDonkey2000\eDonkey2000.exe -t O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\ypager.exe" -quiet O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: D-Link AirPlus DWL-120+ Wireless USB Adapter.lnk = ? O4 - Global Startup: Ereigniserinnerung.lnk = C:\Programme\Broderbund\PrintMaster\PMREMIND.EXE O4 - Global Startup: Ulead Photo Express Calendar Checker.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 3.0\CalCheck.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet6_38.dll' missing O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://h**p://**.microsoft.com/fwlin...67&clcid=0x409 O16 - DPF: {40BF816B-D862-41B9-9445-ECA36D5F67F9} (Flatcast Viewer 4.12) - h**p://w*w.1mal1.com/flatcast/NpFv412.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://h**p://messenger.m<br /> n.c...downloader.cab O16 - DPF: {F834FDED-CB7E-4CAC-878B-16089C04EFC7} (Flatcast Producer 4.12) - h**p://www.flatcast.***/objects/NpFp412.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe öhm is des det? xD Geändert von smini (21.05.2005 um 15:04 Uhr) |
21.05.2005, 15:38 | #4 | |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht Ja, das war richtig Wechsle zunächst in den abgesicherten Modus bei deaktivierter Systemwiederherstellung: http://www.bsi.bund.de/av/texte/wiederher_xp.htm Deinstalliere über Systemsteuerung-->Software folgende Programme,falls vorhanden: New.net Newdot.net Nun fixe mittels Hijackthis: F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll (file missing) O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll (file missing) O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O16 - DPF: {40BF816B-D862-41B9-9445-ECA36D5F67F9} (Flatcast Viewer 4.12) - h**p://w*w.1mal1.com/flatcast/NpFv412.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://h**p://messenger.m O16 - DPF: {F834FDED-CB7E-4CAC-878B-16089C04EFC7} (Flatcast Producer 4.12) - h**p://www.flatcast.***/objects/NpFp412.dll Lösche falls noch vorhanden: C:\WINDOWS\Nail.exe C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s mittels Killbox Zitat:
Hier eine Anleitung Nach dem Neustart, Systemwiederherstellung anschalten, neuen Log erstellen und hier posten.
__________________ Only cronos endures |
21.05.2005, 16:51 | #5 |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht soa also hab des denne jetzt ma macht xD ... hia is erstma n screen von dem fensta des aufgeht wenn ich den pc starte :http://people.freenet.de/sminilein/p...abeimstart.jpg dann hia ma n screen von diesem lsp-fix.. da stand bei remove halt schon des von newdotnet6 ... sons hab ich da nix reingedingst wollt nix falsch machn =( http://people.freenet.de/sminilein/prog_1.jpg ... dann habsch den pc neugestartet un nommo scan macht ^^ Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe C:\WINDOWS\Explorer.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\AVPersonal\AVSched32.EXE C:\Programme\eDonkey2000\eDonkey2000.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\LVComS.exe C:\Programme\AIRPLUS\D-Link AirPlus DWL-120+ Wireless USB Adapter\AIRPLUS.EXE C:\Programme\Ulead Systems\Ulead Photo Express 3.0\CalCheck.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\ICQLite\ICQLite.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe C:\Dokumente und Einstellungen\smini.ARBEITSZIMMER2\Eigene Dateien\HiJackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.knuddels.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ht*p://de.rd.yahoo.com/custom...ch/search.html F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min O4 - HKLM\..\Run: [eDonkey2000] C:\Programme\eDonkey2000\eDonkey2000.exe -t O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\ypager.exe" -quiet O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: D-Link AirPlus DWL-120+ Wireless USB Adapter.lnk = ? O4 - Global Startup: Ereigniserinnerung.lnk = C:\Programme\Broderbund\PrintMaster\PMREMIND.EXE O4 - Global Startup: Ulead Photo Express Calendar Checker.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 3.0\CalCheck.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://h**p://go.microsoft.com/fwlin...67&clcid=0x409 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbguard.exe O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - The Firebird Project - C:\Programme\Firebird\Firebird_1_5\bin\fbserver.exe |
21.05.2005, 16:59 | #6 |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht Nochmals diesen Eintrag im abgesicherten Modus bei deaktivierter Systemwiederherstellung fixen: F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe Diese Datei mittels Killbox löschen und anschliesssend neuen Log posten.
__________________ --> Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht |
21.05.2005, 17:01 | #7 |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht Servus, kannst Du auch in Deutsch schreiben? Sehe in Deiner Log das Du EDonkey2000 Sauger bist. Denke daran wenn Du saugst wirst Du häufiger irgendwelche Schädlinge mitsaugen. Greetings from Meerjungfraumann (Spongebob Member) |
21.05.2005, 17:14 | #8 |
| Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht hab versucht F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe zu löschen dann kam des hia..bei der 2.ten frage http://people.freenet.de/sminilein/Bild2.jpg ... also er hat nich neu gestartet. @meerjungfraumann ^^ 1. jo ich kann deutsch blos ich kürz ab un schreib meist in chatsprache 2.bei edonkey saug ich so ziemlich nix mea nua ab un zu |
Themen zu Trojanisches Pferd TR/Buddy.F .... kommt immer wieda bzw ist nicht richtig gelöscht |
angeblich, antivir, brennen, dateien, gelöscht, gen, großes, helfen, immer wieder, löschen, meldung, meldungen, pferd, problem, reparieren, richtig, scan, scanner, screen, trojaner, trojanisches, trojanisches pferd, virenscan, virenscanner, wichtige |