|
Log-Analyse und Auswertung: Trojaner erkannt und gelöscht, tauchen jedoch wieder aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.09.2006, 19:27 | #1 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Hallo. Ich hatte schon viele Viren- und Trojanerangriffe und konnte immer in diesem Forum eine passende Lösung finden. Nun ist mein PC schon wieder verseucht und ich möchte ein für alle mal meinen Computer säubern. Ich hatte gestern eine einen Befall, bei dem sich die die Internetseite SpyQuake2.com geöffnet und sich das Programm selbstständig installiert hat. Ich habe hier mich im Forum umgeschaut und bin mithilfe des SmitfraudFix wie beschrieben vorgegangen. Das hat auch funktioniert und alle Meldungen sowie SpyQuake2 sind nicht mehr da. Nun zum eigentlichen Problem: Ich habe in den letzten Tagen immer und immer wieder Meldungen von meinem Bitdefender 9 internet security, über folgende Trojaner: Code:
ATTFilter windows\temp\win7bc~1.exe Trojan.Dialer.GL windows\temp\win7bc.exe Trojan.Dialer.GL windows\temp\win7bc.tmp Trojan.Dialer.GL dokumente und einstellungen\temporary internet files\content.ie5\zyk0sm4t\q387[1].exe Trojan.Dialer.QL Wie bekomme ich meinen PC sauber und wie kann ich ihn optimal schützen (da mit diesem PC auch Onlinebanking gemacht wird)? Danke schon einmal im vorraus. Hier mein HijackThis Log: Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 20:05:57, on 30.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe D:\WINDOWS\system32\nvsvc32.exe E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\WINDOWS\Explorer.EXE D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe D:\Programme\Softwin\BitDefender9\vsserv.exe D:\WINDOWS\SOUNDMAN.EXE D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe D:\Programme\Softwin\BitDefender9\bdoesrv.exe D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe D:\WINDOWS\system32\RUNDLL32.EXE D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\Programme\USBToolbox\ResModify.EXE D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe D:\WINDOWS\system32\ctfmon.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\NOTEPAD.EXE E:\firefox browser\firefox.exe D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe" O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe" O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
30.09.2006, 19:39 | #2 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Könntest Du das HJT-Log posten wie alle anderen das auch tun?
__________________Prüfe das System mit F-Secure Blacklight und poste danach das Logfile. Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis.
__________________ |
30.09.2006, 20:37 | #3 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf oh....Entschuldigung.....bei manchen Foren soll man solche Sachen als Code einfügen. Ich hab mir schon fast gedacht, dass ich das anders hätte machen sollen
__________________Hier nochmal richig gepostet: Logfile of HijackThis v1.99.1 Scan saved at 20:05:57, on 30.09.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe D:\WINDOWS\system32\nvsvc32.exe E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\WINDOWS\Explorer.EXE D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe D:\Programme\Softwin\BitDefender9\vsserv.exe D:\WINDOWS\SOUNDMAN.EXE D:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe D:\Programme\Softwin\BitDefender9\bdoesrv.exe D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe D:\WINDOWS\system32\RUNDLL32.EXE D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe D:\Programme\USBToolbox\ResModify.EXE D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe D:\WINDOWS\system32\ctfmon.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\NOTEPAD.EXE E:\firefox browser\firefox.exe D:\Dokumente und Einstellungen\***\Desktop\hijackthis(2)\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - D:\Programme\ToolBar888\MyToolBar.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] d:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [BDNewsAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe" O4 - HKLM\..\Run: [BDSwitchAgent] "D:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe" O4 - HKLM\..\Run: [Ulead AutoDetector v2] D:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TkBellExe] "D:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ResModify] D:\Programme\USBToolbox\ResModify.EXE O4 - HKLM\..\Run: [VirusKeeper] E:\VirusKeeper 2006 Pro Probeversion\VirusKeeper.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\acrobat reader\Reader\reader_sl.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = D:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://D:\Programme\MDT6\InstFred.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\MDT6\AcDcToday.ocx O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://D:\Programme\MDT6\InstBanr.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\MDT6\AcPreview.ocx O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) -h**p://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - D:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE O23 - Service: EpsonBidirectionalService - Unknown owner - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - E:\3D Max 8\mentalray\satellite\raysat_3dsmax8server.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\alcohol 120\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Die anderen Prüfergebnisse werde ich morgen nachreichen. |
30.09.2006, 20:54 | #4 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Ist kein Gemecker, wertet sich nur aus. Poste die Ergebnisse morgen. Denke aber, dass Ewido aufräumt Hoffe mal, dass nicht noch weitere Dinge zum Vorschein kommen.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
01.10.2006, 17:27 | #5 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Ich weis schon, dass das ein freundlicher Hinweis und kein Gemecker war. Hier ist erst einmal das F-Secure Blacklight Logfile: 10/01/06 18:17:51 [Info]: BlackLight Engine 1.0.47 initialized 10/01/06 18:17:51 [Info]: OS: 5.1 build 2600 (Service Pack 2) 10/01/06 18:17:51 [Note]: 7019 4 10/01/06 18:17:51 [Note]: 7005 0 10/01/06 18:17:56 [Note]: 7006 0 10/01/06 18:17:56 [Note]: 7011 1716 10/01/06 18:17:56 [Note]: 7026 0 10/01/06 18:17:57 [Note]: 7026 0 10/01/06 18:18:05 [Note]: FSRAW library version 1.7.1020 10/01/06 18:23:00 [Note]: 7007 0 er hat mir gesagt, dass er nichts gefunden hat. Ewido hat gleich beim Start bösartige Malware gefunden. Mal sehen was der Scan für böse Überraschungen bringt. |
01.10.2006, 17:37 | #6 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Wenigsten schon mal negativ:aplaus: Auf das Ergebnis von Ewido bin ich gespannt
__________________ --> Trojaner erkannt und gelöscht, tauchen jedoch wieder auf |
01.10.2006, 19:06 | #7 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf OK. Nach über 1h und 15min ist Ewido endlich fertig und liefert mir das erschreckende Erbgebnis: Code:
ATTFilter --------------------------------------------------------- ewido anti-spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 19:39:14 01.10.2006 + Scan-Ergebnis: [1716] D:\Programme\ToolBar888\MyToolBar.dll -> Adware.Softomate : Keine Aktion durchgeführt. D:\Dokumente und Einstellungen\***\Anwendungsdaten\Microsoft\Internet Explorer\Quick Launch\SpyQuake2.com 2.3.lnk -> Adware.SpywareQuake : Keine Aktion durchgeführt. D:\Programme\ToolBar888 -> Adware.ToolBar888 : Keine Aktion durchgeführt. D:\Programme\ToolBar888\Activate.exe -> Adware.ToolBar888 : Keine Aktion durchgeführt. D:\Programme\ToolBar888\Uninst.exe -> Adware.ToolBar888 : Keine Aktion durchgeführt. D:\Programme\ToolBar888\__delete_on_reboot__M_y_T_o_o_l_B_a_r_._d_l_l_ -> Adware.ToolBar888 : Keine Aktion durchgeführt. D:\WINDOWS\system32\opnljkj.dll -> Adware.Virtumionde : Keine Aktion durchgeführt. C:\Cracks, Patches und andere Zip-Dateien\vietcong tools\tools\3d_max_studio_7_Crack.rar/pdx-3dm7.exe -> Dropper.Small.aez : Keine Aktion durchgeführt. :mozilla.144:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.145:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.146:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.147:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.148:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.149:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.150:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.151:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.152:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.153:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.465:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.805:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. D:\Dokumente und Einstellungen\***\Cookies\***@2o7[2].txt -> TrackingCookie.2o7 : Keine Aktion durchgeführt. :mozilla.344:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.71i : Keine Aktion durchgeführt. :mozilla.249:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt. :mozilla.250:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt. :mozilla.251:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adbrite : Keine Aktion durchgeführt. :mozilla.562:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Addcontrol : Keine Aktion durchgeführt. :mozilla.330:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adition : Keine Aktion durchgeführt. :mozilla.331:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adition : Keine Aktion durchgeführt. :mozilla.195:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adtech : Keine Aktion durchgeführt. :mozilla.196:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Adtech : Keine Aktion durchgeführt. :mozilla.120:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt. :mozilla.121:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt. :mozilla.122:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt. :mozilla.123:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt. :mozilla.124:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Advertising : Keine Aktion durchgeführt. :mozilla.94:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Atdmt : Keine Aktion durchgeführt. :mozilla.290:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Belstat : Keine Aktion durchgeführt. :mozilla.291:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Belstat : Keine Aktion durchgeführt. :mozilla.486:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bfast : Keine Aktion durchgeführt. :mozilla.487:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bfast : Keine Aktion durchgeführt. :mozilla.841:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bridgetrack : Keine Aktion durchgeführt. :mozilla.842:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bridgetrack : Keine Aktion durchgeführt. :mozilla.843:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Bridgetrack : Keine Aktion durchgeführt. :mozilla.402:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Burstnet : Keine Aktion durchgeführt. :mozilla.403:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Burstnet : Keine Aktion durchgeführt. :mozilla.238:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Casalemedia : Keine Aktion durchgeführt. :mozilla.239:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Casalemedia : Keine Aktion durchgeführt. :mozilla.372:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Com : Keine Aktion durchgeführt. :mozilla.91:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Doubleclick : Keine Aktion durchgeführt. :mozilla.230:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Etracker : Keine Aktion durchgeführt. :mozilla.231:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Etracker : Keine Aktion durchgeführt. :mozilla.275:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt. :mozilla.276:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt. :mozilla.277:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt. :mozilla.278:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Euroclick : Keine Aktion durchgeführt. :mozilla.154:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.155:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.156:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.157:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.158:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.78:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.79:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.80:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.81:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.82:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.83:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.84:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.88:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.89:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.95:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.96:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Falkag : Keine Aktion durchgeführt. :mozilla.182:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt. :mozilla.183:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt. :mozilla.184:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Fastclick : Keine Aktion durchgeführt. :mozilla.113:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.303:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.306:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.309:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.317:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.349:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.672:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Googleadservices : Keine Aktion durchgeführt. :mozilla.525:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.526:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.655:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.680:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.760:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.761:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.762:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hitbox : Keine Aktion durchgeführt. :mozilla.281:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Hotlog : Keine Aktion durchgeführt. :mozilla.114:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt. D:\Dokumente und Einstellungen\***\Cookies\***@ivwbox[1].txt -> TrackingCookie.Ivwbox : Keine Aktion durchgeführt. :mozilla.159:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt. :mozilla.160:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt. :mozilla.161:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Komtrack : Keine Aktion durchgeführt. :mozilla.279:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Mediaplex : Keine Aktion durchgeführt. :mozilla.407:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt. :mozilla.408:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt. :mozilla.409:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Onestat : Keine Aktion durchgeführt. :mozilla.97:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Planetactive : Keine Aktion durchgeführt. :mozilla.373:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt. :mozilla.374:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt. :mozilla.376:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt. :mozilla.378:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Pointroll : Keine Aktion durchgeführt. :mozilla.642:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Qksrv : Keine Aktion durchgeführt. :mozilla.643:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Qksrv : Keine Aktion durchgeführt. :mozilla.455:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Quarterserver : Keine Aktion durchgeführt. :mozilla.437:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Questionmarket : Keine Aktion durchgeführt. :mozilla.438:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Questionmarket : Keine Aktion durchgeführt. :mozilla.576:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt. :mozilla.577:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt. :mozilla.578:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt. :mozilla.579:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt. :mozilla.580:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt. :mozilla.581:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Serving-sys : Keine Aktion durchgeführt. :mozilla.42:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.43:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.44:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.45:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.46:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.47:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.48:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.49:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***counter : Keine Aktion durchgeführt. :mozilla.814:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***list : Keine Aktion durchgeführt. :mozilla.58:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt. :mozilla.59:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt. :mozilla.60:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt. :mozilla.61:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.***tracker : Keine Aktion durchgeführt. :mozilla.318:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt. :mozilla.719:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt. :mozilla.720:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Sitestat : Keine Aktion durchgeführt. :mozilla.280:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Spylog : Keine Aktion durchgeführt. :mozilla.426:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt. :mozilla.427:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt. :mozilla.428:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt. :mozilla.429:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt. :mozilla.430:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Statcounter : Keine Aktion durchgeführt. :mozilla.359:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt-> TrackingCookie.Tacoda : Keine Aktion durchgeführt. |
01.10.2006, 19:07 | #8 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder aufCode:
ATTFilter :mozilla.360:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tacoda : Keine Aktion durchgeführt. :mozilla.232:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt. :mozilla.233:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt. :mozilla.234:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt. :mozilla.235:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Keine Aktion durchgeführt. :mozilla.100:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.101:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.102:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.103:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.104:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.105:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.106:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.107:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.99:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Trafficcenter : Keine Aktion durchgeführt. :mozilla.422:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tribalfusion : Keine Aktion durchgeführt. :mozilla.423:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Tribalfusion : Keine Aktion durchgeführt. :mozilla.439:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt. :mozilla.440:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt. :mozilla.442:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt. :mozilla.443:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt. :mozilla.444:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt. :mozilla.445:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valuead : Keine Aktion durchgeführt. :mozilla.463:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Valueclick : Keine Aktion durchgeführt. :mozilla.164:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Webtrendslive : Keine Aktion durchgeführt. :mozilla.414:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yadro : Keine Aktion durchgeführt. :mozilla.176:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt. :mozilla.177:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt. :mozilla.178:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt. :mozilla.179:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt. :mozilla.180:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Keine Aktion durchgeführt. :mozilla.596:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt. :mozilla.597:D:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\zc9e8cv7.default\cookies.txt -> TrackingCookie.Zedo : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win2C5.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win2CB.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win317.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win323.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win562.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win588.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win589.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win632.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win63F.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\win71.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\Temp\winF.tmp.exe -> Trojan.Dialer.qs : Keine Aktion durchgeführt. D:\WINDOWS\system32\winrnt32.dll -> Trojan.Small : Keine Aktion durchgeführt. ::Berichtende Leider musste ich erstmal diese Form der Darstellung wählen, weil ich sonst zu viele Grafiken im Post gehabt hätte und so keinen Post erstellen hätte können. EDIT: Ich hab das Gefühl, dass das Internet jetzt auch wieder schneller läuft. Geändert von MajorPain (01.10.2006 um 19:16 Uhr) |
01.10.2006, 19:20 | #9 | |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Was ist relevant? Zitat:
Wenn nicht, nochmals laufen lassen mit der Option löschen.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
01.10.2006, 19:25 | #10 |
| Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Die sind alle in die Quarantäne verschoben worden (wurde von Ewido empfohlen). Reicht das, wenn ich die dort lösche? EDIT: So ich hab noch einmal die relevanten Ordner durchsuchen lassen. Es haben sich schon wieder ein paar neue Sachen aufgetan aber alles andere scheint gelöscht. --------------------------------------------------------- ewido anti-spyware - Scan-Bericht --------------------------------------------------------- + Erstellt um: 20:42:19 01.10.2006 + Scan-Ergebnis: D:\Programme\ToolBar888 -> Adware.ToolBar888 : Gesäubert. D:\WINDOWS\system32\opnljkj.dll -> Adware.Virtumionde : Gesäubert. D:\Dokumente und Einstellungen\***\Cookies\***@2o7[2].txt -> TrackingCookie.2o7 : Gesäubert. D:\Dokumente und Einstellungen\***\Cookies\***@ivwbox[1].txt -> TrackingCookie.Ivwbox : Gesäubert. ::Berichtende Geändert von MajorPain (01.10.2006 um 19:44 Uhr) |
01.10.2006, 19:44 | #11 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Löschen!!!!!! Lade Dir Clearprog: http://www.clearprog.de/ Installieren und starten. Haken bei alles Löschen setzen und Löschen betätigen. Lasse Ewido nochmals laufen, ich will wissen, ob alles weg ist.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
01.10.2006, 20:08 | #12 | ||
> MalwareDB | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Hallo MajorPain, leider ist die Datei Zitat:
Alle bisherigen Infektionen dieser Art zogen dies nach sich, was ich Dir auch raten möchte. Deweiteren solltest Du die Finger von diesem Zitat:
Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
01.10.2006, 20:16 | #13 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Hallo Schrulli Mit dem Hinweis auf die Cracks Hast Du recht. Ob der PC nicht zu retten ist, da habe ich meine Bedenken @ MajorPain Lasse die Datei: D:\Programme\Gemeinsame Dateien\{BC0D3A74-0C8E-1031-0815-050216060031}\Update.exe online prüfen. Nutze dazu die Hinweise in meiner Signatur. Poste die Ergebnisse.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
01.10.2006, 20:20 | #14 |
> MalwareDB | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf Hallo felix1, ich lege Dir diesen Thread ans Herz. Dazu der Hinweis, das Ewido die Datei überhaupt nicht erkannt hat, es also durchaus sein kann das noch einiges andere auf dem Rechner läuft. Wie immer liegt es am TO, wie er weiter verfährt. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
01.10.2006, 20:41 | #15 |
/// Helfer-Team | Trojaner erkannt und gelöscht, tauchen jedoch wieder auf @Schrulli Warten wir doch mal das Ergebnis der Prüfungen ab. Kann sein, dass Du recht hast, aber auch möglich, dass Du Gespenster siehst:aplaus:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
Themen zu Trojaner erkannt und gelöscht, tauchen jedoch wieder auf |
.com, adobe, browser, computer, content.ie5, defender, desktop, drivers, ebanking, einstellungen, excel, firefox, helper, hijack, hijackthis, hijackthis log, icqtoolbar, immer wieder, internet explorer, internet security, logfile, problem, programm, quara, rundll, security, software, system, trojaner, uleadburninghelper, urlsearchhook, usb, windows, windows xp, windows\system32\drivers, windows\temp |