Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Troijaner Problem

Troijaner Problem


Plagegeister aller Art und deren Bekämpfung: Troijaner Problem

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.09.2005, 13:06   #1
Cardo
 
Troijaner Problem - Standard

Troijaner Problem


Hallo Leute,

habe folgendes Problem: Ich hab mir vor einiger Zeit mal nen bösen Troijaner eingefangen und ihn auch runter bekommen (dachte ich). Der hat u.a. im IE ne neue Toolbar erstellt und Registry verändert - aber ist jetzt schon wieder weg...

Allerdings hab ich, wenn ich den IE aufmache jetzt AB UND ZU (nicht immer) ne Meldung von meinem Antivir: Datei blablabla(immer anderer Dateiname) im Verzeichnis: F:/Win98/Temporary Internet Files/(immer anderer Verzeichnisname)/(dateiname).exe enthält den Trojaner: TR/(irgendwas) das ist komischerweise immer anders. Dann lösch ich den so und dann is er wieder da in einer anderen Datei in dem Ordner, jedoch finde ich die Datei nie im Teporary internet files ordner, weder über Arbeitsplatz, noch über Explorer.

Da mir das zu viel wurde, hab ich jetzt Firefox installiert. Jetzt zeigt mir mein Antivir AB UND ZU beim Starten von Firefox das gleiche an, nur, dass der Troijaner jetzt nicht im Temporary Internet Files Ordner, sondern im Win98/System Ordner ist, die Datei, die angezeigt wird, finde ich jedoch auch nie...

Wenn ich AntiVir so normal drüber laufen lasse, meckert er nur, dass die win386.swp unzugreifbar is (oder sowas), aber da das ja die Auslagerungsdatei von Windows is, is das normal.

Ab und zu kommt rechtsunten neben der Uhr in der Leiste so ein kleiner gelber Baloon mit dem Text:

Your Virus Protection system is bad
Your Computer might be infected by spyware

Klick here to learn how to get rid of spyware.


Wenn ich das mache, komm ich in so ne Datei, die aussieht, wie die Windowshilfe, da steht aber nix drin...

Was is das alles? :/ Wie bekomm ich das Scheißteil wieder los? Übrigens: Hab Windows 98 -.-

Gruß

Simon

Alt 06.09.2005, 13:09   #2
stupormundi
 
Troijaner Problem - Standard

Troijaner Problem


Hallo, Cardo!

Poste doch mal ein HJT Logfile nach Anleitung von Cidre
http://www.trojaner-board.de/showthread.php?t=17493
Dann sehen wir weiter
CU, stupormundi
__________________
Alt 06.09.2005, 13:10   #3
Cardo
 
Troijaner Problem - Standard

Troijaner Problem


So, hier das logfile. Da man keine .log Dateien heir hochladen kann, hab ichs mal als .txt gespeichert.
__________________
Alt 06.09.2005, 13:17   #4
stupormundi
 
Troijaner Problem - Standard

Troijaner Problem


Hallo, cardo!

Zitat:
So, hier das logfile. Da man keine .log Dateien heir hochladen kann, hab ichs mal als .txt gespeichert.
doch, kannst Du schon! Einfach copy und paste - einfach im Logfile markieren - kopieren - und hier im thread einfügen. Das ist für uns alle einfacher
Bis denn, stupormundi

Alt 06.09.2005, 13:18   #5
Cardo
 
Troijaner Problem - Standard

Troijaner Problem


^^ The lazy man's way


Logfile of HijackThis v1.99.1
Scan saved at 14:11:53, on 06.09.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
F:\WIN98\SYSTEM\KERNEL32.DLL
F:\WIN98\SYSTEM\MSGSRV32.EXE
F:\WIN98\SYSTEM\MPREXE.EXE
F:\WIN98\SYSTEM\mmtask.tsk
F:\WIN98\SYSTEM\MSTASK.EXE
F:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE
F:\WIN98\EXPLORER.EXE
F:\WIN98\TASKMON.EXE
F:\WIN98\SYSTEM\SYSTRAY.EXE
F:\WIN98\SYSTEM\DESK98.EXE
F:\WIN98\SYSTEM\ATIPTAXX.EXE
F:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
F:\WIN98\MIXER.EXE
F:\PROGRAMME\ICQ\ICQ.EXE
F:\WIN98\SYSTEM\SPOOL32.EXE
F:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
F:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WIN98\TEMP\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WIN98\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {BBE8E9A1-1A8F-11DA-B410-000667B0E687} - F:\WIN98\SYSTEM\LDOB.DLL (file missing)
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WIN98\SYSTEM\MSDXM.OCX
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O4 - HKLM\..\Run: [ScanRegistry] F:\WIN98\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] F:\WIN98\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [HydarVisionDesktopManager] desk98.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] F:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AOLDialer] F:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\WIN98\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [IP Changer 2.0] "F:\WIN98\DESKTOP\IPCHANGER\IPCHANGER.exe"
O4 - HKLM\..\Run: [ControlPanel] F:\WIN98\SYSTEM\popcorn72.exe rundll.dll,LoadMouseProfile
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [AolAcsDaemon1] "F:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE"
O4 - HKCU\..\Run: [WareOut] "F:\Programme\WareOut\WareOut.exe"
O4 - Startup: AOL 9.0 Tray-Symbol.lnk = F:\Programme\AOL 9.0a\aoltray.exe
O4 - Startup: Monitor Apache Servers.lnk = E:\Apache Group\Apache2\bin\ApacheMonitor.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WIN98\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WIN98\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WIN98\SYSTEM\Shdocvw.dll
O9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - F:\Programme\WareOut\WareOut.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - F:\Programme\WareOut\WareOut.exe (file missing) (HKCU)
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edge...oadManager.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.161.132,85.255.112.15
O18 - Filter: text/html - {BBE8E9A0-1A8F-11DA-B410-000608FC431C} - F:\WIN98\SYSTEM\LDOB.DLL
O18 - Filter: text/plain - {BBE8E9A0-1A8F-11DA-B410-000608FC431C} - F:\WIN98\SYSTEM\LDOB.DLL




thx schonmal ^^


Alt 06.09.2005, 13:21   #6
Chris14
 
Troijaner Problem - Standard

Troijaner Problem


gut..

fangen wir doch mal damit an, was für einträge gefixt werden sollten:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WIN98\TEMP\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://F:\WIN98\TEMP\se.dll/space.html
O2 - BHO: (no name) - {BBE8E9A1-1A8F-11DA-B410-000667B0E687} - F:\WIN98\SYSTEM\LDOB.DLL (file missing)
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file)
O4 - HKLM\..\Run: [ControlPanel] F:\WIN98\SYSTEM\popcorn72.exe rundll.dll,LoadMouseProfile
O4 - HKCU\..\Run: [WareOut] "F:\Programme\WareOut\WareOut.exe"
O9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - F:\Programme\WareOut\WareOut.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - F:\Programme\WareOut\WareOut.exe (file missing) (HKCU)
O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edge...E_1070/Downloa dManager.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.161.132,85.255.112.15
O18 - Filter: text/html - {BBE8E9A0-1A8F-11DA-B410-000608FC431C} - F:\WIN98\SYSTEM\LDOB.DLL
O18 - Filter: text/plain - {BBE8E9A0-1A8F-11DA-B410-000608FC431C} - F:\WIN98\SYSTEM\LDOB.DLL

lösche diese dateien und ordner im abgesicherten modus:
F:\Programme\WareOut\
F:\WIN98\SYSTEM\LDOB.DLL (falls vorhanden)
F:\WIN98\SYSTEM\popcorn72.exe
F:\WIN98\TEMP\se.dll (falls vorhanden)

falls dateien nicht angezeigt werden:
Ansicht -> Ordneroptionen -> Ansicht
Alle Dateien und ordner anzeigen selektieren -> Übernehmen -> OK

führe eScan gemäß der Anleitung aus.

Alt 06.09.2005, 15:27   #7
Cardo
 
Troijaner Problem - Standard

Troijaner Problem


So, hab die Dateien gelöscht und mit HijackThis bereinigt. Hier is neues Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 16:28:54, on 06.09.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
F:\WIN98\SYSTEM\KERNEL32.DLL
F:\WIN98\SYSTEM\MSGSRV32.EXE
F:\WIN98\SYSTEM\SPOOL32.EXE
F:\WIN98\SYSTEM\MPREXE.EXE
F:\WIN98\SYSTEM\MSTASK.EXE
F:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE
F:\WIN98\SYSTEM\mmtask.tsk
F:\WIN98\EXPLORER.EXE
F:\WIN98\TASKMON.EXE
F:\WIN98\SYSTEM\SYSTRAY.EXE
F:\WIN98\SYSTEM\DESK98.EXE
F:\WIN98\SYSTEM\ATIPTAXX.EXE
F:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
F:\WIN98\MIXER.EXE
F:\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WIN98\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] F:\WIN98\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] F:\WIN98\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [HydarVisionDesktopManager] desk98.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] F:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AOLDialer] F:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\WIN98\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [IP Changer 2.0] "F:\WIN98\DESKTOP\IPCHANGER\IPCHANGER.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [AolAcsDaemon1] "F:\PROGRAMME\GEMEINSAME DATEIEN\AOL\ACS\AOLACSD.EXE"
O4 - Startup: AOL 9.0 Tray-Symbol.lnk = F:\Programme\AOL 9.0a\aoltray.exe
O4 - Startup: Monitor Apache Servers.lnk = E:\Apache Group\Apache2\bin\ApacheMonitor.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WIN98\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WIN98\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WIN98\SYSTEM\Shdocvw.dll
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - http://ax.phobos.apple.com.edgesuite...ITDetector.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab



Das eScan stürzt bei 32448 Dateien immer ab. Da hat es genau 3 von 4 Partitionen gescannt. Bis dahin zeigt es mir 8 Funde an...bekomme natürlich auch kein Logfile, da das Programm abschmiert...woran liegt das? :/ Festplatte zu groß? (40 GB) Sind 512 MB Ram zu wenig?

Gruß
Cardo

Alt 07.09.2005, 14:01   #8
Cardo
 
Troijaner Problem - Standard

Troijaner Problem


Hmm, bekomm immer noch Virus meldungen...was soll ich nur machen ?

Antwort

Themen zu Troijaner Problem
antivir, arbeitsplatz, auslagerungsdatei, beim starten, computer, datei, eingefangen, erstellt, firefox, folge, infected, internet, leute, meldung, neue, ordner, problem, protection system, registry, runter, starten, trojaner, verändert, virus, windows


« Habe Trojaner aber keine Infos darüber | Virenproblem »


Ähnliche Themen: Troijaner Problem


  1. Windows 8: Problem beim Starten von C:\ Problem Files (x86)\HomeTab\TBUpdater.dll
    Plagegeister aller Art und deren Bekämpfung - 27.02.2015 (9)
  2. McAffee und Spybot finden ein Problem und können es nicht beheben, dann ist das Problem plötzlich nicht mehr da
    Log-Analyse und Auswertung - 09.02.2014 (5)
  3. Internet läuft langsam .. DNS Problem ? Manchmal friert alles ein Neustart behebt Problem
    Log-Analyse und Auswertung - 25.04.2012 (1)
  4. gleiches Problem wie http://www.trojaner-board.de/99057-das-system-hat-ein-problem-mit-einem-oder-me
    Plagegeister aller Art und deren Bekämpfung - 26.05.2011 (1)
  5. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  6. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  7. Problem mit Webseite und cikutalist-wo das Problem posten?
    Mülltonne - 30.09.2010 (2)
  8. Troijaner BackDoor.PcClient2.AR und Spyware Generic.RAC
    Log-Analyse und Auswertung - 19.03.2010 (3)
  9. troijaner TR/Agent.106526 (malware) wie kann ich reparieren?
    Plagegeister aller Art und deren Bekämpfung - 27.10.2009 (1)
  10. AntiVir-Installations-Problem und Win-Problem!
    Log-Analyse und Auswertung - 21.10.2009 (1)
  11. problem mit Desktop symbol problem
    Alles rund um Windows - 06.09.2009 (14)
  12. problem mit der maus, wohl internes problem
    Alles rund um Windows - 24.02.2008 (5)
  13. Software fuer Troijaner zu vernichten?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.11.2007 (2)
  14. Brauche Dringend Hilfe! Troijaner Im Msn???
    Plagegeister aller Art und deren Bekämpfung - 04.05.2007 (11)
  15. Sorry für F**** Problem mit PC...neues Problem mit SV-Host
    Log-Analyse und Auswertung - 18.07.2005 (21)
  16. Problem mit Startseite - genau das gleiche Problem wie Staux!!!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (30)
  17. Anti Vir Problem + Firefox Problem
    Antiviren-, Firewall- und andere Schutzprogramme - 15.12.2004 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Troijaner Problem - Hallo Leute, habe folgendes Problem: Ich hab mir vor einiger Zeit mal nen bösen Troijaner eingefangen und ihn auch runter bekommen (dachte ich). Der hat u.a. im IE ne neue - Troijaner Problem...
Archiv
Du betrachtest: Troijaner Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55