Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: bloodhound.w32.ep und sixa dialer o.ä.

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.06.2005, 10:52   #16
KRS96
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



ich kenne mich mit solchen sache nur etwas uas aber ich denke das schlauste wäör ein neuaufsetzten das systems...bei den ganzen viren ist die chance nich sehr hoch das du das system je wieder richtig sauber krist.....

(hatte ein ähnliches prob... nach dem neuaufsetzten ist alles wieder gut...)

Alt 24.06.2005, 10:55   #17
sjfm
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



hi!
wozu neu aufsetzen?
is doch eh alles in temps oder in der quaratäne.
das wird schon wieder.
__________________

__________________

Alt 24.06.2005, 10:59   #18
KRS96
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



doh...ich trottel
stimmt dann solltest du mal deine browser cache leeren...
und das qurantäne verzeichnis auch...
__________________

Alt 24.06.2005, 11:03   #19
Haui45
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



Lade Clearprog herunter.
  • Setze beim IE und bei Windows alle Haken und klick' auf "Löschen".
  • Leere diesen Ordner "von Hand" D:\Programme\NAV2005\Quarantine
  • Leere den Java-Cache (Systemsteuerung-> Java -> etc.)
  • Lösche die übriggebliebenen Dateien manuell im abgesicherten Modus (z.B. C:\WINDOWS\uninstIU.exe)
  • Lösche die Datei C:\bases_x\mwav.log
  • Scanne erneut mit eScan.

Alt 24.06.2005, 11:03   #20
Bouga85
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



ja ihr sagt das hir so einfach, aber ich weiss nicht wirklichw as ihr damit meint und weiss ich da tun soll....

ich denke eigentlich ist mein pc durch router incl firewall und norton 05 recht gut geschützt... hatte die letzten 6 monate keine probleme, ausser jetzt...


Alt 24.06.2005, 11:08   #21
Haui45
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



Zitat:
Zitat von Bouga85
ja ihr sagt das hir so einfach, aber ich weiss nicht wirklichw as ihr damit meint und weiss ich da tun soll....
Lies mein voriges Posting

Zitat:
ich denke eigentlich ist mein pc durch router incl firewall und norton 05 recht gut geschützt... hatte die letzten 6 monate keine probleme, ausser jetzt...
Das ist leider ein weit verbreiteter Irrglauben. Der Router schützt dich nicht davor, dass du dir Malware selbst installiert (z.B. durch die Verwendung des Internet Explorers).
Und Norton, naja ist eben Norton
Lies dir bitte diesen Artikel durch. Diese Tutorials dürften zum Teil auch recht interessant für dich sein.

Alt 24.06.2005, 11:12   #22
sjfm
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



hi!
konnte er nicht lesen, habt gleichzeitig abgeschickt.
@KRS96: mach dir nichts draus, kann passieren.
und zu norton sag ich mal lieber nüscht. da hab ich schon genug versaute rechner wieder putzen dürfen...
__________________
greez
sjfm
ich boote, drum bin ich...

Alt 24.06.2005, 14:05   #23
Bouga85
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



hab das mit clearprog gemacht und auch nen neuen escan, nur komischer weise ist in der log auch noch der teil von dem scan gestern und in dem teil von heute scheint kein infected file drin zu sein.... :

Thu Jun 23 01:39:02 2005 => File C:\WINDOWS\uninstIU.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:41:43 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\12252.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:41:44 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\18137.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:42:02 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\k29XEi.exe infected by "Trojan-Downloader.Win32.IstBar.ka" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:42:05 2005 => File C:\DOKUME~1\Rene\LOKALE~1\Temp\list141.exe infected by "Trojan-Downloader.Win32.Centim.an" Virus! Action Taken: No Action Taken.

Thu Jun 23 01:44:45 2005 => File C:\DOKUME~1\Rene\LOKALE~1\TEMPOR~1\Content.IE5\KEPKTW6P\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:12:12 2005 => File C:\Dokumente und Einstellungen\Rene\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\count3.jar-2a1f473-735c7de3.zip infected by "Trojan.Java.ClassLoader.ai" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:19 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\12252.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:20 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\18137.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:37 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\k29XEi.exe infected by "Trojan-Downloader.Win32.IstBar.ka" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:14:40 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temp\list141.exe infected by "Trojan-Downloader.Win32.Centim.an" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:17:27 2005 => File C:\Dokumente und Einstellungen\Rene\Lokale Einstellungen\Temporary Internet Files\Content.IE5\KEPKTW6P\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:25:50 2005 => File C:\RECYCLER\S-1-5-21-1202660629-115176313-682003330-1003\Dc290\weather.exe infected by "Trojan-Downloader.Win32.Centim.an" Virus! Action Taken: No Action Taken.

Thu Jun 23 13:45:46 2005 => File C:\WINDOWS\uninstIU.exe infected by "Trojan.Win32.Agent.eo" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:28 2005 => File D:\Programme\NAV2005\Quarantine\546B0042.tmp infected by "Trojan-Downloader.Java.OpenStream.t" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:28 2005 => Scanning File D:\Programme\NAV2005\Quarantine\09FE0B36.exe
Thu Jun 23 14:04:28 2005 => File D:\Programme\NAV2005\Quarantine\09FE0B36.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:28 2005 => Scanning File D:\Programme\NAV2005\Quarantine\0A023532.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\0A023532.exe infected by "Trojan-Downloader.Win32.VB.ft" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\779D4759.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\779D4759.exe infected by "Trojan-Downloader.Win32.IstBar.ij" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\0A08092B.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\0A08092B.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\71782568.zip
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\71782568.zip infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\717B4F65.cla
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\717B4F65.cla infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\717E7961.cla
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\717E7961.cla infected by "Trojan.Java.ClassLoader.Dummy.a" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\7181235E.cla
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\7181235E.cla infected by "Exploit.Java.Bytverify" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\66043FA6.dll
Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\663C0969.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\663C0969.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\663F3365.exe
Thu Jun 23 14:04:29 2005 => File D:\Programme\NAV2005\Quarantine\663F3365.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:29 2005 => Scanning File D:\Programme\NAV2005\Quarantine\66425D61.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\66425D61.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\4C3B55F6.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\4C3B55F6.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6645075E.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6645075E.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6649315A.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6649315A.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\57CC11F4.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\57CC11F4.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\4DB443B8.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\4DB443B8.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6E0F7152.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6E0F7152.exe infected by "Trojan-Downloader.Win32.Small.alr" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\6649315A.dll
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\6649315A.dll infected by "Trojan.Win32.P2E.bt" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\664C5B57.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\664C5B57.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\664F0553.exe
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\664F0553.exe infected by "Trojan.Win32.P2E.br" Virus! Action Taken: No Action Taken.

Thu Jun 23 14:04:30 2005 => Scanning File D:\Programme\NAV2005\Quarantine\66522F4F.dll
Thu Jun 23 14:04:30 2005 => File D:\Programme\NAV2005\Quarantine\66522F4F.dll infected by "Trojan.Win32.P2E.bt" Virus! Action Taken: No Action Taken.


Fri Jun 24 14:41:20 2005 => Total Objects Scanned: 45347
Fri Jun 24 14:41:20 2005 => Total Virus(es) Found: 2
Fri Jun 24 14:41:21 2005 => Total Disinfected Files: 0

Alt 24.06.2005, 14:10   #24
KRS96
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



@sjfm aua das tut doch weh...

@bouga du hast die anleitung nicht genau gelesen....
Zitat:
Wichtig: Sollte abschließend ein erneuter Scan mit eScan durchgeführt werden, dann ist es zwingend notwendig, daß die 'mwav.log' zuvor gelöscht wird, da diese nicht überschrieben, sondern nur erweitert wird!
jetzt klar warum das von gestern noch da ist ?!
hier nochmal der link zum tutorial

Alt 24.06.2005, 14:11   #25
Haui45
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



Zitat:
Zitat von Bouga85
nur komischer weise ist in der log auch noch der teil von dem scan gestern
Dazu darf ich mich selbst zitieren:
Zitat:
Zitat von Haui45
  • Lösche die Datei C:\bases_x\mwav.log

Alt 24.06.2005, 14:18   #26
Bouga85
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



wird sofort nachgeholt... aber in der neuen log stehn ja auch die files von heut nur keine infizierten

Alt 24.06.2005, 14:24   #27
KRS96
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



dann frag ich miach aber was dieser satzt bedeutet;-)

Zitat:
Fri Jun 24 14:41:20 2005 => Total Virus(es) Found: 2
oder ist das normal??

Alt 24.06.2005, 14:27   #28
Bouga85
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



alsom ich hab alle kopiert die "infected" waren und bei den dateien von heute war keine einzige infiziert.... also in der log stand nix...

hab nur das ergebnis nochmal mit rein kopiert von heute..

Alt 24.06.2005, 16:26   #29
Bouga85
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



Also laut dem neuen scan ist da keine "infected" datei... soll ich die kompeltte escan log posten?

Alt 24.06.2005, 17:32   #30
Gigamail
 
bloodhound.w32.ep und sixa dialer o.ä. - Standard

bloodhound.w32.ep und sixa dialer o.ä.



Hi Bouga85

Zitat:
soll ich die kompeltte escan log posten?
kann nicht schaden :aplaus:
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu bloodhound.w32.ep und sixa dialer o.ä.
dialer, dsl, einwahlprogramm, einwählen, erkenn, erkennt, fehler, fenster, gestern, norton, schlimm, schlimm?, verbinden, verbinden mit, versuch, versucht, wähle




Ähnliche Themen: bloodhound.w32.ep und sixa dialer o.ä.


  1. Sixa
    Mülltonne - 12.05.2007 (1)
  2. Hilfe ! Dialer oder nicht Dialer ?
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (1)
  3. Von neuem . . . Bloodhound.Exploit.56???
    Plagegeister aller Art und deren Bekämpfung - 07.01.2006 (5)
  4. Bloodhound.Exploit.56 entfernen
    Plagegeister aller Art und deren Bekämpfung - 07.01.2006 (14)
  5. Bloodhound
    Plagegeister aller Art und deren Bekämpfung - 21.09.2005 (1)
  6. Sixa
    Plagegeister aller Art und deren Bekämpfung - 08.09.2005 (1)
  7. W32.Licum und Bloodhound.32
    Plagegeister aller Art und deren Bekämpfung - 05.09.2005 (1)
  8. Dialer: SIXA
    Plagegeister aller Art und deren Bekämpfung - 25.08.2005 (14)
  9. Bloodhound.w32.EP
    Plagegeister aller Art und deren Bekämpfung - 09.07.2005 (19)
  10. bloodhound.w32.ep und wininet.dll infiziert
    Plagegeister aller Art und deren Bekämpfung - 16.06.2005 (2)
  11. bloodhound.exploit.6
    Log-Analyse und Auswertung - 29.05.2005 (2)
  12. Bloodhound.Boot
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (8)
  13. Hilfe!!!! Bloodhound.32.1 Virus !!!
    Log-Analyse und Auswertung - 24.03.2005 (2)
  14. Bloodhound.Packed ???
    Log-Analyse und Auswertung - 22.12.2004 (1)
  15. Bloodhound.Exploit.6
    Plagegeister aller Art und deren Bekämpfung - 28.11.2004 (11)
  16. Bloodhound.expolit.6 hilfe
    Plagegeister aller Art und deren Bekämpfung - 17.08.2004 (1)
  17. bloodhound.exploit.6
    Plagegeister aller Art und deren Bekämpfung - 23.06.2004 (1)

Zum Thema bloodhound.w32.ep und sixa dialer o.ä. - ich kenne mich mit solchen sache nur etwas uas aber ich denke das schlauste wäör ein neuaufsetzten das systems...bei den ganzen viren ist die chance nich sehr hoch das du - bloodhound.w32.ep und sixa dialer o.ä....
Archiv
Du betrachtest: bloodhound.w32.ep und sixa dialer o.ä. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.