Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/Swizzor.A - brauche Hilfe

TR/Swizzor.A - brauche Hilfe


Log-Analyse und Auswertung: TR/Swizzor.A - brauche Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 26.04.2006, 20:32   #1
\NnebuchadnezzarR/
 
TR/Swizzor.A - brauche Hilfe - Standard

TR/Swizzor.A - brauche Hilfe


Mich hat es auch erwischt. Ich weiss auch, dass sich schon sehr viele Andere mit diesem Trojaner herumgeärgert haben, jedoch kann ich mit den Lösungen als Beispiel mein Problem nicht lösen. Ich bin sehr unerfahren in solchen Angelegenheiten und erhoffe mir hier helfende Hände die auch Geduld mitbringen. Bitte nehmt Euch die Zeit und besprecht es noch einmal in meinem speziellen Fall. Danke.

Wie kann ich erkennen welches Programm mir den Virus eingebracht hat?

Habe bis jetzt nur das Programm "HijackThis v1.99.1" heruntergeladen und auch schon ein Logfile zur Verfügung.


Logfile of HijackThis v1.99.1
Scan saved at 21:18:13, on 26.04.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
F:\TuneUp-Utilities\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
F:\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
F:\PestPatrol\PPMemCheck.exe
F:\PestPatrol\CookiePatrol.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\SONICS~1\SsAAD.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\NCLAUNCH.EXe
F:\TuneUp-Utilities\MemOptimizer.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\T-DSL SpeedManager\TSMSvc.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Max\Desktop\Tools\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr6/*http://www.yahoo.com/ext/search/search.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {759CD641-D352-F974-AFE0-199A7567CCDF} - C:\DOKUME~1\Max\ANWEND~1\Grid32\Internetskip.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PPMemCheck] F:\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] F:\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [CookiePatrol] F:\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SsAAD.exe] F:\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [fast that build htm] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ping Base Fast That\That Axis.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "F:\TuneUp-Utilities\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [multi byte] C:\DOKUME~1\***\ANWEND~1\WMAEGG~1\onlineseek.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: BlueSoleil.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129710283029
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/autocomplete.cab
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/_media/dalaillama/ampx.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0F6C60E-72AB-44C8-B60B-E6FCF0C53361}: NameServer = 192.168.0.1
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - F:\BlueSoleil\BTNtService.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - F:\TuneUp-Utilities\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 26.04.2006, 21:02   #2
BataAlexander
> MalwareDB
 
TR/Swizzor.A - brauche Hilfe - Standard

TR/Swizzor.A - brauche Hilfe


Hallo,

Zitat:
Wie kann ich erkennen welches Programm mir den Virus eingebracht hat?
Das Programm heißt User, sitzt vor dem Rechner uns ist hieran zu erkennen
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Lies hier. Dannach das hier und dann scanne die Datei
C:\DOKUME~1\Max\ANWEND~1\Grid32\Internetskip.exe online bei Jotti und virsutotal, poste das Ergbnis hier, beide sind in meiner Signatur verlinkt.

Gruß

Schrulli
__________________

__________________
Alt 26.04.2006, 21:32   #3
\NnebuchadnezzarR/
 
TR/Swizzor.A - brauche Hilfe - Standard

TR/Swizzor.A - brauche Hilfe


Ich hab keine Ahnung... Entschuldigung.

http://www.virustotal.com/vt/en/resu...acc9c4e90e523d

jotti:
Status:INFIZIERT/MALWARE
Avast - Win32:Swizzor-gen gefunden
Dr.Web - Trojan.Swizzor gefunden
F-Prot Antivirus - W32/Swizzor.DE@dl gefunden
Kaspersky Anti-Virus - Trojan-Downloader.Win32.Swizzor.bo gefunden
Norman Virus Control - Swizzor.gen gefunden
__________________
Alt 27.04.2006, 06:01   #4
BataAlexander
> MalwareDB
 
TR/Swizzor.A - brauche Hilfe - Standard

TR/Swizzor.A - brauche Hilfe


Hallo,

dann hier lesen und die Ordner

C:\DOKUME~1\Max\ANWEND~1\Grid32\
C:\DOKUME~1\***\ANWEND~1\WMAEGG~1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Ping Base Fast That\That Axis.exe

ins Visir nehmen. Nach dem abarbeiten läds Du Dir SP2 auf den Rechner, dann mittels windowsupdates den Rechner updaten.
Dannach führe einen eScan aus, Anleitung dafür in meiner Signatur, diese Anleitung bitte erst einmal genau lesen.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 27.04.2006, 08:21   #5
cacatoa
 
TR/Swizzor.A - brauche Hilfe - Standard

TR/Swizzor.A - brauche Hilfe


Guten Morgen!
Zitat:
Zitat von Schrulli
dann hier lesen und die Ordner
Damit hat Schrulli sicher gemeint:
HIER lesen.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.04.2006, 22:45   #6
BataAlexander
> MalwareDB
 
TR/Swizzor.A - brauche Hilfe - Standard

TR/Swizzor.A - brauche Hilfe


Hallo,
Zitat:
Zitat von cacatoa
Guten Morgen!
danke, so war es gemeint.

Gruß

Schrulli
__________________
--> TR/Swizzor.A - brauche Hilfe

Antwort

Themen zu TR/Swizzor.A - brauche Hilfe
adobe, antivir, avira, bho, brauche hilfe, control center, danke., desktop, einstellungen, explorer, firefox, hijack, hijackthis, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, problem, programm, rundll, software, system, trojaner, virus, windows, windows xp


« Habe Trojaner.. | seltsamer netztraffic »


Ähnliche Themen: TR/Swizzor.A - brauche Hilfe


  1. Swizzor.A oder nicht?? Hilfe pls :(
    Mülltonne - 26.11.2008 (0)
  2. Brauche Hilfe bei Swizzor.A
    Mülltonne - 24.11.2008 (1)
  3. Mal wieder Swizzor.A - Bitte um Hilfe!
    Log-Analyse und Auswertung - 23.11.2008 (7)
  4. TR/Dldr.Swizzor.Gen... brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 09.03.2008 (16)
  5. swizzor? bitte um hilfe
    Log-Analyse und Auswertung - 15.10.2007 (1)
  6. Hilfe zu TR/Dldr.Swizzor.Gen
    Log-Analyse und Auswertung - 19.05.2007 (15)
  7. TR/Dldr.Swizzor.Gen - Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (1)
  8. Hilfe :-( - TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 17.03.2007 (9)
  9. Ersuche um Hilfe bei Swizzor.a Entfernung
    Log-Analyse und Auswertung - 08.02.2007 (4)
  10. Bitte Hilfe !!! TR/Dldr.Swizzor.Gen
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (3)
  11. Hilfe :swizzor und iepagespoof!
    Plagegeister aller Art und deren Bekämpfung - 03.06.2006 (32)
  12. Tr Swizzor.a Hilfe!!! :(
    Log-Analyse und Auswertung - 26.05.2006 (7)
  13. HILFE! Swizzor!
    Log-Analyse und Auswertung - 15.05.2006 (3)
  14. Hilfe bei TR/Swizzor.A
    Log-Analyse und Auswertung - 16.04.2006 (1)
  15. Brauche dringend Rat!Trojan Swizzor
    Log-Analyse und Auswertung - 14.04.2006 (1)
  16. Trojan.Swizzor - Bitte Hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.12.2005 (10)
  17. Swizzor.gf - Bitte um Hilfe bei Log File Auswertung
    Log-Analyse und Auswertung - 29.08.2005 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Swizzor.A - brauche Hilfe - Mich hat es auch erwischt. Ich weiss auch, dass sich schon sehr viele Andere mit diesem Trojaner herumgeärgert haben, jedoch kann ich mit den Lösungen als Beispiel mein Problem nicht - TR/Swizzor.A - brauche Hilfe...
Archiv
Du betrachtest: TR/Swizzor.A - brauche Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19