|
Log-Analyse und Auswertung: Wer kann mir helfen? Hab nen trojaner drauf TR/Proxy.Ranky.16792Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.10.2005, 11:15 | #1 |
| Wer kann mir helfen? Hab nen trojaner drauf TR/Proxy.Ranky.16792 wer kann mir helfen? habe nen trojaner drauf und bekomme den nicht runter! TR/Proxy.Ranky.16792 hier mein logfile Logfile of HijackThis v1.99.1 Scan saved at 12:02:36, on 04.10.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Symantec\pcAnywhere\awhost32.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\wupnp.exe C:\WINNT\system32\BRMFRSMG.EXE C:\Program Files\Logitech\iTouch\iTouch.exe C:\PROGRA~2\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\progra~1\scansoft\paperp~1\pptd40nt.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\QuickTime\qttask.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\FRITZ!\IWatch.exe C:\Programme\openOffice\program\soffice.exe C:\Programme\XoftSpy\XoftSpy.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVWIN.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\o2shop1\Desktop\pruefung.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~2\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [PaperPort PTD] c:\progra~1\scansoft\paperp~1\pptd40nt.exe O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\BRMFLPRO\SetDefPrt.exe O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Services] C:\WINNT\system32\2.tmp O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Programme\openOffice\program\quickstart.exe O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{9DCD4748-7509-4A2A-80D2-1E8E1476A965}: NameServer = 192.168.120.252,192.168.120.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{CBFC5E44-8B5F-4E2E-82C3-4B2570762C60}: NameServer = 217.237.150.225 217.237.150.141 O20 - Winlogon Notify: PCANotify - C:\WINNT\SYSTEM32\PCANotify.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing) O23 - Service: Windows UPnP Service (wupnp) - Unknown owner - C:\WINNT\system32\wupnp.exe |
04.10.2005, 11:34 | #2 | |
| Wer kann mir helfen? Hab nen trojaner drauf TR/Proxy.Ranky.16792 Servus, confusion!
__________________Der Eintrag Zitat:
Der von Dir gefundene TR/Proxy.Ranky.16792 scheint ebenfalls zu einer Backdoorfamilie zu gehören (http://www.sophos.com/search/?search...&action=search) Damit ist Dein System als nicht mehr vertrauenswürdig anzusehen und ich kann Dir nur den Rat geben, sofort nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=12154 neu aufzusetzen. Hier ist auch gut beschrieben, was es mit diesen Backdoor-Biestern auf sich hat. Alles Gute, stupormundi |
04.10.2005, 11:53 | #3 |
| Wer kann mir helfen? Hab nen trojaner drauf TR/Proxy.Ranky.16792 mist... gibt es keine andere möglichkeit???
__________________ |
04.10.2005, 14:47 | #4 |
| Wer kann mir helfen? Hab nen trojaner drauf TR/Proxy.Ranky.16792 NEIN - Du kannst davon ausgehen, dass hier niemand aus Jux und Tollerei diesen Rat gibt - auch ich nicht! Lies´ in der verlinkten Anleitung nach, was es mit diesen Backdoor-Trojanern auf sich hat und Du wirst es (höchstwahrscheinlich) einsehen! stupormundi |
Themen zu Wer kann mir helfen? Hab nen trojaner drauf TR/Proxy.Ranky.16792 |
acrobat, adobe, antivir, avg, bho, boot, dateien, desktop, einstellungen, explorer, fritz!, helfen, hijack, hijackthis, internet, internet explorer, logitech, microsoft, office, programme, software, symantec, system, system32, t-online, trojaner, tuneup utilities, update, windows |