|
Plagegeister aller Art und deren Bekämpfung: Hartnäckiger Trojaner wird nicht erkanntWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.12.2006, 14:48 | #1 |
| Hartnäckiger Trojaner wird nicht erkannt Hallo, bevor ich zu meinem Problem komme möchte ich hinzufügen, dass ich wirklich vieles versucht habe, das heißt: Hab gestern durch einen online scan herausgefunden, dass sich der Trojaner Delf.shutdownA auf meinem rechner befindet, hab mir dann ne testversion von bitdefender v.10 runtergeladen komischerweise erkennt er jedoch den trojaner gar nicht wieso? Diesbezüglich kann er ihn auch nicht entfernen, habe dann eine weitere spyware kostenlose spyware runtergeladen die findet plötzlich ..es heißt Trojaner banker..was das ist keine ahnung... nun meine Frage wie kann ich das entfernen ohne mir nen Programm kaufen zu müssen, hier im Forum habe ich nur einen ähnlichen Fall gefunden der mir aber nichts bringt. Kann der Delf.shutdownA Tojaner auch dafür verabtwortlich sein dass ab und zu mein rechner abstürzt so 1 mal pro tag bassiert das sicherlich. Würd mich sehr freun wenn jmd mir helfen kann. eure noch infizierte mandy |
21.12.2006, 18:53 | #2 | |||||
Gast | Hartnäckiger Trojaner wird nicht erkannt Hallo mandy
__________________Zitat:
Zitat:
Zitat:
Hast Du Dich nicht vertan? Damit hättest Du den Bock zum Gärtner gemacht.....Spyware ist nämlich Malware, nur eine andere "Gattung", sozusagen. Zitat:
Versteckte- und Systemdateien finden Danach bitte ein HijackThis-Logfile posten, hier ist die Anleitung: HijackThis - bebilderte Anleitung Zitat:
Grüße |
21.12.2006, 22:20 | #3 |
| Hartnäckiger Trojaner wird nicht erkannt Also zu nächst hab ich 2 Trojaner gefunden beide sind vom Typ: Trojan.Delf.ShutDownA
__________________1. c:\dokumente und einstellungen\familiekahsay\eigene dateien\Hally\eigene bilder\special raw deluxe.rar=>Dieter Bohlen Shout out von Tv Total.bat 2. c:\dokumente und einstellungen\familiekahsay\eigene dateien\Hally\eigene bilder\special raw deluxe(1).rar=]Dieter Bohlen Shout out von TV Total.bat Plötzlich eben grad erhalte ich die Nachrischt das die Testversion Bitdefender v10 Trojan Nr2 gefunden hat aber irgendwie kann der den nicht löschen. Der online scan ist auch von Bitdefender: BitDefender Free Online Virus Scan Und hier HijackThis logfile: Logfile of HijackThis v1.99.1 Scan saved at 22:04:54, on 21.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Spyware Doctor\sdhelp.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\WINDOWS\ehome\ehtray.exe C:\Programme\Java\jre1.5.0_09\bin\jusched.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\Winamp\winampa.exe C:\Programme\Softwin\BitDefender10\bdmcon.exe C:\Programme\Softwin\BitDefender10\bdagent.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe C:\Programme\Spyware Doctor\swdoctor.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\dllhost.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Softwin\BitDefender10\vsserv.exe C:\Dokumente und Einstellungen\FamilieKahsay\Eigene Dateien\Down\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Live Search: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE - E-Mail - DSL - Modem - Shopping - Entertainment R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Live Search: O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [BDMCon] "C:\Programme\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "C:\Programme\Softwin\BitDefender10\bdagent.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [InstantTray] C:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/reso...an8/oscan8.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5FDB2D59-2041-44FC-BFCA-9F5FC64E2DD5}: NameServer = 195.50.140.178 195.50.140.114 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) Danke nochmal für deine Hilfe , hoffentlich helfen dir diese Informationen, aber ich hoffe ich muss ned neu formatieren LG Mandy PS: nun hat die testversion beide trojaner gefunden wollte sie in den Quarantäne ordner verschieden das ist jedoch fehlgeschlagen, auch desinfizieren ist ebenso fehlgeschlagen ;( nothing works. Geändert von Mandylen (21.12.2006 um 22:35 Uhr) |
21.12.2006, 22:55 | #4 |
Gast | Hartnäckiger Trojaner wird nicht erkannt Hallo Mandy, also, was direkt Gefährliches gibt Dein Log nicht her, ich habe hierzu die automatische Auswertung zu Rate gezogen, die allerdings mit Vorsicht zu genießen ist, sie gibt Einschätzungen und Bewertungen von Usern wieder, die teils zutreffen, teils aber auch nicht. Hier kannst Du mal schauen, was ich meine: http://www.hijackthis.de/logfiles/83...9f1c8c110.html Zu prüfen sind gelbe Fragezeichen, rote Ausrufezeichen im gelben Kreis sowie rote Ausrufezeichen. (ganz schlecht, aber die hast Du ja zum Glück nicht. ) Unter den ersten Eintragungen bei "C" ist ein Prozeß namens iwctrl.exe, der befindet sich aber bei Dir im richtigen Pfad, von daher ok. (Gehört zu Pinnacle) Dann wird im Schlüssel "04" ein Eintrag von bitdefender als "unbekanntes Programm moniert, aber Du sagtest ja, daß Du diesen zum Scannen benutzt hast. Zum Schluß ist noch ein gelbes Fragezeichen bei der Sektion "017", der Nameserver verweist allerdings auf Arcor, dürfte also auch ok sein. So, hier bin ich mit meinem Latein am Ende, vllt. fällt anderen User noch etwas auf, was ich evtl. übersehen habe. So bleibt noch die Prüfung der von Dir am Anfang geposteten Dateien, mache bitte mal folgendes: c:\dokumente und einstellungen\familiekahsay\eigene dateien\Hally\eigene bilder\special raw deluxe.rar=>Dieter Bohlen Shout out von Tv Total.bat sowie c:\dokumente und einstellungen\familiekahsay\eigene dateien\Hally\eigene bilder\special raw deluxe(1).rar=]Dieter Bohlen Shout out von TV Total.bat Diese beiden fett markierten Dateien mal bei VirusTotal hochladen, das Ergebnis abwarten (kann dauern) je nachdem, wie der Server ausgelastet ist, und dann hier posten. Daß VirusTotal fertig ist merkst Du daran, daß ein Fenster mit ganz vielen Virenscannern aufgeht, sie zeigen Dir an ob ein Virus gefunden wurde oder nicht. Bitte außer diesem Scanergebnis auch noch die Dateigröße mitposten, diese steht unter dem Scanergebnis. Hier ist der Link zu VirusTotal: http://www.virustotal.com/en/indexx.html Grüße |
21.12.2006, 23:09 | #5 | |
| Hartnäckiger Trojaner wird nicht erkannt mOIn Zitat:
MFG |
22.12.2006, 01:22 | #6 |
| Hartnäckiger Trojaner wird nicht erkannt für nr.1 hab ich das hier Antivirus Version Update Result AntiVir 7.3.0.21 12.21.2006 no virus found Authentium 4.93.8 12.21.2006 no virus found Avast 4.7.892.0 12.21.2006 no virus found AVG 386 12.21.2006 no virus found BitDefender 7.2 12.22.2006 no virus found CAT-QuickHeal 8.00 12.21.2006 no virus found ClamAV devel-20060426 12.21.2006 no virus found DrWeb 4.33 12.21.2006 no virus found eSafe 7.0.14.0 12.21.2006 no virus found eTrust-InoculateIT 23.73.95 12.22.2006 no virus found eTrust-Vet 30.3.3268 12.21.2006 no virus found Ewido 4.0 12.21.2006 no virus found Fortinet 2.82.0.0 12.21.2006 no virus found F-Prot 3.16f 12.21.2006 no virus found F-Prot4 4.2.1.29 12.21.2006 no virus found Ikarus T3.1.0.27 12.21.2006 no virus found Kaspersky 4.0.2.24 12.22.2006 no virus found McAfee 4924 12.21.2006 no virus found Microsoft 1.1904 12.21.2006 no virus found NOD32v2 1934 12.21.2006 no virus found Norman 5.80.02 12.21.2006 no virus found Panda 9.0.0.4 12.21.2006 no virus found Prevx1 V2 12.22.2006 no virus found Sophos 4.12.0 12.21.2006 no virus found Sunbelt 2.2.907.0 12.18.2006 no virus found TheHacker 6.0.3.135 12.20.2006 no virus found UNA 1.83 12.21.2006 no virus found VBA32 3.11.1 12.21.2006 no virus found VirusBuster 4.3.19:9 12.21.2006 no virus found Aditional Information File size: 0 bytes Beim 2ten hab ich das selbe ergebniss bekommen aber meine testversion sagt was anderessie findet nen virus kann ihn aber ned ausmerzen bzw. desinfizieren. was nun? könnt ich die Datei nicht einfach löschen also manuell wenn ich sie finde? so einfach geht das wohl nicht oder? Geändert von Mandylen (22.12.2006 um 01:31 Uhr) |
22.12.2006, 01:40 | #7 | |
Moderator, a.D. | Hartnäckiger Trojaner wird nicht erkannt Da verhindert irgendwas, dass du die Dateien da scannen lässt. Zitat:
Hast du irgendeine Ahnung, wie diese Dateien auf den Rechner kommen? Gruß Yopie |
22.12.2006, 01:58 | #8 |
| Hartnäckiger Trojaner wird nicht erkannt nr.2 sagt Antivirus Version Update Result AntiVir 7.3.0.21 12.21.2006 no virus found Authentium 4.93.8 12.21.2006 no virus found Avast 4.7.892.0 12.21.2006 no virus found AVG 386 12.21.2006 no virus found BitDefender 7.2 12.22.2006 no virus found CAT-QuickHeal 8.00 12.21.2006 no virus found ClamAV devel-20060426 12.21.2006 no virus found DrWeb 4.33 12.21.2006 no virus found eSafe 7.0.14.0 12.21.2006 no virus found eTrust-InoculateIT 23.73.95 12.22.2006 no virus found eTrust-Vet 30.3.3268 12.21.2006 no virus found Ewido 4.0 12.21.2006 no virus found Fortinet 2.82.0.0 12.21.2006 no virus found F-Prot 3.16f 12.21.2006 no virus found F-Prot4 4.2.1.29 12.21.2006 no virus found Ikarus T3.1.0.27 12.21.2006 no virus found Kaspersky 4.0.2.24 12.22.2006 no virus found McAfee 4924 12.21.2006 no virus found Microsoft 1.1904 12.21.2006 no virus found NOD32v2 1934 12.21.2006 no virus found Norman 5.80.02 12.21.2006 no virus found Panda 9.0.0.4 12.21.2006 no virus found Prevx1 V2 12.22.2006 no virus found Sophos 4.12.0 12.21.2006 no virus found Sunbelt 2.2.907.0 12.18.2006 no virus found TheHacker 6.0.3.135 12.20.2006 no virus found UNA 1.83 12.21.2006 no virus found VBA32 3.11.1 12.21.2006 no virus found VirusBuster 4.3.19:9 12.21.2006 no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709 keine ahnung wie diese Datei da hinkommen Fakt ist ich war mit diesem Rechner zu 100% ned auf einer tv total seite.....anderer Benutzer dieses Rechner sicherlich auch nicht aber kann es nicht ausschließen. Was kann nun gemacht werden? Bin wirklich überfragt. Danke für Antworten. |
22.12.2006, 02:03 | #9 | |
Moderator, a.D. | Hartnäckiger Trojaner wird nicht erkannt Du hast eine leere Datei hochgeschickt. Zitat:
Obwohl: Steht ja schon oben, dass es der Trojaner ist... Brauchst du also nicht posten! Ich würde die Dateien einfach löschen. Gruß Yopie Geändert von Yopie (22.12.2006 um 02:08 Uhr) |
22.12.2006, 02:09 | #10 |
| Hartnäckiger Trojaner wird nicht erkannt und was kann ich nun genau gegen den trojaner machen???? das ist ja meine genaue frage ich meinich weis ja der hat sich was eingefangen und will das nun beheben wenn es geht. ich kann die also einfach so löschen und das problem ist dann behoben???? so einfach? Problem: ich hab sie gefunden aber kann sie nicht löschenweil: die quelldatei oder vom quelldatenträger kann nicht gelesen werden, deswegen kann ich sie nicht löschen. Geändert von Mandylen (22.12.2006 um 02:16 Uhr) |
22.12.2006, 02:21 | #11 | |
Moderator, a.D. | Hartnäckiger Trojaner wird nicht erkanntZitat:
Dauert aber etwas länger, du solltest dir damit nicht die Nacht um die Ohren schlagen. Gruß Yopie |
22.12.2006, 10:38 | #12 | |
Gast | Hartnäckiger Trojaner wird nicht erkannt Guten Morgen Mandy Hm, irgendwie läßt mir das mit dieser einen Datei in Sektion "04" keine Ruhe, es ist schon komische, daß da dieses Leerzeichen fehlt..... Zitat:
@Mandy Macht es Dir was aus, diese Datei auch noch mal bei VirusTotal hochzuladen? Das Ergebnis würde mich interessieren. @Yopie Mandy schrieb, daß die Quelldatei nicht vom Datenträger gelesen werden kann, bin mir jetzt nicht sicher, aber bei den Einträgen, die in der Sektion 23 aufgelistet wurden und die sich auf bitdefender beziehen, steht überall "file missing", kann da ein Zusammenhang bestehen? Ansonsten wirklich noch mal e-Scan drüberlaufen lassen, auf dieses Ergebnis bin ich ebenfalls sehr gespannt. Grüße Geändert von Peking-Ente1 (22.12.2006 um 11:14 Uhr) |
22.12.2006, 23:30 | #13 |
| Hartnäckiger Trojaner wird nicht erkannt aber wieso muss ich das denn nochmal scannen, kann man sie nict durch ein programm irgendwie entfernen??? immerhin ist dieser Trojaner schon etwas älter. Danke für eure hilfe weis es wirklich zu schätzen. LG Mandy Geändert von Mandylen (22.12.2006 um 23:36 Uhr) |
23.12.2006, 00:03 | #14 | |
| Hartnäckiger Trojaner wird nicht erkanntZitat:
Geändert von Mandylen (23.12.2006 um 00:10 Uhr) |
23.12.2006, 01:06 | #15 | |
/// caddy ☀ | Hartnäckiger Trojaner wird nicht erkanntZitat:
Du warst auf dieser Seite (rechts unten) und der Download wird geblockt?
__________________ Investiere keine Zeit in Jemand oder eine Sache, für die/den du oder die für dich nur eine Option unter Vielen ist Jede Hilfestellung erfolgt ohne Gewähr und Haftung |
Themen zu Hartnäckiger Trojaner wird nicht erkannt |
befindet, bitdefender, defender, entfernen, erkannt, erkennt, forum, frage, helfen, infizierte, kaufen, kostenlose, nicht erkannt, nichts, online, plötzlich, problem, programm, rechner, scan, spyware, testversion, tojaner, trojaner, version, wird nicht erkannt, wirklich |