Hallo an die die das hier lesen!
ich bin erst 14 und hab nicht viel ahnung von trojanern usw!!!!!!!!!!!!!!!!!!!!!!!!!!
ich brauche dringend hilfe!
heute kam plötzlich eine meldung von antivir ode so ich hätte trojanische pferde auf m pc!
ich wusste nicht ganz was ich machen muss! habe antivir geupdated habe den pc dann 2 mal gescannt!

hier is n HijackThis bericht:
Logfile of HijackThis v1.99.1
Scan saved at 14:26:42, on 23.09.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Spiele\Winamp\winampa.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\spiele\steam\steam.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\WINNT\system32\control.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*\Eigene Dateien\programme\Spybot\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\*\LOKALE~1\Temp\Rar$EX00.344\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.lsf-world.de/v3
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOKUME~1\atight1\EIGENE~1\PROGRA~1\Spybot\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WinampAgent] C:\Spiele\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - h**p://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{43E5873F-0634-43FE-B227-12255C32036D}: NameServer = 85.255.113.138,85.255.112.16
O17 - HKLM\System\CCS\Services\Tcpip\..\{578E7DED-0204-44F2-9CA1-6FE5496AFA76}: NameServer = 85.255.113.138,85.255.112.16
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

ausserdem habe ich mal spybot drüberlaufen lassen !
Aber irgendwie weiss ich jetzt nicht ob ich noch trojaner drauf hab oder nicht!
bitte helft mir!
mfg jan

[edit]
links entfernt
[/edit]

Hallo,
wo (genauer Pfad) hat den antivir welchen Trojaner gefunden?
Wegen der O17 Einträge solltest du mal Escan(Anleitung sorgfältig lesen) drüberlaufen lassen und dann das Log wie beschrieben posten.


Grüße Wildone

danke für die tips erstmal!
jo mit antivir wurden 3 sachen gefunden!
aber frag mich bitte jetzt nicht wie sie heissen ... das weiss ich nämlich leider nicht mehr!

ich werde mich drum kümmern escan mal drüberlaufen zu lassen!
muss aber jetzt erstmal kurz für ne std wech dann werd ich es tun!

danke!
greez jan

das is komisch!
wenn ich versuche diesen total langen log einzufügen und abschicken will, dann schickt der das nicht ab!
soll ich den in einzelnen teilen schicken?
oder hab ich gar nicht das richtige gemacht?
genius

Lese die Anleitung richtig:
http://www.trojaner-board.de/showthread.php?t=17492
Poste nur das mit der find.bat erzeugte Logfile.

[5] Rechtsklick auf die Find.rar -> Ziel speichern unter… z.B. 'C:\Find.rar' -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.

An dieser Stelle, vielen Dank an Haui45, dem Autor der Find.bat.
Sollten Probleme beim Ausführen der Find.bat auftreten, dann lies bitte folgenden Thread von Haui durch.
Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor du es postest.

Hallo,
oder du suchst manuell über bearbeiten>>suchen nach "infected" und "tagged" und postest die jeweiligen Einträge.


Grüße Wildone

ok das werde ich machen!

als ich heute wieder den pc startete kam wieder ne meldung von anivir ich hätte einen trojaner drauf!
diesmal hab ich aufgepasst und pfad mit namen kopiert!


C:\WINNT\SYSTEM32\DMLNP.EXE

Ist das Trojanische Pferd TR/Small.fb.2


hoffe ihr könnt mir jetzt noch besser helfen!
werde mich noch um den log kümmern.
danke im vorraus
greez gen!us

Hallo,
versuche das noch mit dem Logfile hinzubekommen, ohne das wird es schwierig dir zu helfen. Du kannst auch mal die Datei DMLNP.EXE hier überprüfen lassen (falls aktiv, vorher im Taskmanager beenden).


Grüße Wildone

lol ich weiss nicht wie ich das hinbekommen hab. wie hab ich die nur bekommen?

AntiVir
Keine Viren gefunden
ArcaVir
Trojan.Small.Fb gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Ysearch gefunden
F-Prot Antivirus
W32/Trojan.ZY gefunden
Fortinet
W32/Small.E-tr gefunden
Kaspersky Anti-Virus
Trojan.Win32.Small.fb gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
UNA
Keine Viren gefunden
VBA32
Trojan.Ysearch gefunden

hoffe das hilft minimal weiter! so... jetzt kümmer ich mich mal ums log !
mfg gen!us

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sat Sep 24 10:55:06 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Sat Sep 24 10:56:40 2005 => System found infected with WhenU.SaveNow Spyware/Adware (setup_wm.exe)! Action taken: No Action Taken.
Sat Sep 24 11:14:41 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sat Sep 24 11:34:53 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sat Sep 24 11:07:08 2005 => File C:\mirc\mIRC\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Sat Sep 24 11:07:09 2005 => File C:\mirc\mIRC.rar tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sat Sep 24 10:56:40 2005 => Offending file found: C:\DOKUME~1\atight1\LOKALE~1\Temp\setup_wm.exe
Sat Sep 24 11:34:53 2005 => Total Virus(es) Found: 4
Sat Sep 24 11:34:53 2005 => Total Errors: 200
Sat Sep 24 11:34:53 2005 => Time Elapsed: 00:40:30
Sat Sep 24 11:34:53 2005 => Total Objects Scanned: 53957
Sat Sep 24 10:53:52 2005 => Virus Database Date: 2005/09/09
Sat Sep 24 11:34:53 2005 => Virus Database Date: 2005/09/09
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~



hoffe das is richtig so!!!!!!!!!!!!!!
wenn ja dann hatte ich meine erste richtige pc-erfahrung !
greez gen!us

PS: Pls postet back!

Hallo,
erstmal gratuliere, denn das ist soweit richtig.
also was mich stutzig macht, ist das Escan die DMLNP.EXE nicht gefunden hat, aber gut.
Schau mal unter Start>>Systemsteuerung>>Software ob da ein Eintrag von WhenU oder Savenow o.ä. ist, wenn ja deinstallieren.Lösche folgende Dateien im abgesicherten Modus (F8 beim booten drücken) ( Dateien richtig suchen ):
C:\DOKUME~1\atight1\LOKALE~1\Temp\setup_wm.exe
C:\WINNT\SYSTEM32\DMLNP.EXE


Grüße Wildone

P.S.
Sehe gerade das du Escan nicht upgedatet hast (KAVupd.exe klicken im Ordner C:\Bases_X)
Dann kannst Escan ja noch mal laufen lassen (vorher bitte mwav.log löschen) und wieder das Log posten, wie das funktioniert weißt du ja jetzt

das is wirklich komisch! die datei DMLNP.EXE bestand auch gar nicht mehr!
Vllt hab ich sie schon gelöscht als ich unter systemsteuerung so was komisches gelöscht hab mit dem namen: "L&M ... ... ..." oder so ... egal auf jeden fall is sie weg!



hier der escan
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sat Sep 24 15:57:05 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Sat Sep 24 16:08:49 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Sat Sep 24 16:24:36 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sat Sep 24 16:04:52 2005 => File C:\mirc\mIRC\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Sat Sep 24 16:04:52 2005 => File C:\mirc\mIRC.rar tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Sat Sep 24 16:24:36 2005 => Total Virus(es) Found: 3
Sat Sep 24 16:24:36 2005 => Total Errors: 200
Sat Sep 24 16:24:36 2005 => Time Elapsed: 00:29:00
Sat Sep 24 16:24:36 2005 => Total Objects Scanned: 54943
Sat Sep 24 15:55:08 2005 => Virus Database Date: 2005/09/24
Sat Sep 24 16:24:36 2005 => Virus Database Date: 2005/09/24
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~




escan hat mir gesagt es habe aber irgendwie noch 3 viren oder so gefunden .. kp .... ach ja und die datei die ich suchen und löschen sollte habe ich auch gelöscht! DMLNP.EXE war ja nicht vorhanden .. deswegen konnte und musste ich sie ja nicht löschen.

nachdem was ich jetzt gemacht habe bin ich von den viren befreit oder muss ich noch etwas machen?

greez gen!us

Scanne dein System zunächst mit Spybot und Adaware und behebe die gefundenen Probleme.
Mit Spybot mußt du noch zusätzlich immunisieren.
Poste danach ein neues Hijackthis-Logfile.

ok werd ich tun!
greez gen!us

PS: Es wäre echt coll von euch wenn ihr mir einen link schicken könntet mit dem ich ad aware downloaden kann! hab nur spybot!
bidde bidde bidde

Hallo,
hier ist ein Downloadlink, in Zukunft einfach "Ad-Aware" bei google eingeben, dann klappt das auch...


Grüße Wildone