| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan Horse Proxy.NABWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.04.2007, 18:09
| #1 |
| |  Trojan Horse Proxy.NAB yo also hab n prob mit so nem Trojaner Trojan Horse Proxy.Nab = C:\WINDOWS\sytem32\mtsdsc.exe hab schon alles probiert (im abgesicherten die files manuell gelöscht , ebenfalls in der registry, cookies gelöscht un history , adaware etc) die datei erstellt sich immer wieder also wenn ichse lösch kommtse wieder wenn ich in google danach such komm ich auf seiten , auf der ich tools lad die entweder nix bringen oder shareware sin un net funzen hier mein HijackThis log (aba ich konnt nix in bezug auf mtsdsc finden) Logfile of HijackThis v1.99.1 Scan saved at 17:32:49, on 22.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\TuneUp WinStyler\WinStylerThemeSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Server\Abyss Web Server\abyssws.exe D:\Server\Abyss Web Server\abyssws.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe d:\server\MICROS~1\MSSQL\binn\sqlservr.exe C:\Programme\No-IP\DUC20.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe D:\Server\PHP5\php-cgi.exe D:\Server\PHP5\php-cgi.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Internet Explorer\iexplore.exe D:\Server\PHP5\php-cgi.exe C:\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.skullz-online.de.vu/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe, O1 - Hosts: 85.214.19.81 l2testauthd.lineage2.com O1 - Hosts: 85.214.19.81 l2authd.lineage2.com O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [igndlm.exe] C:\Programme\Download Manager\DLM.exe /windowsstart /startifwork O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mswsock2.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (CDownloadCtrl Object) - h**p://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.6.108.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - h**p://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Abyss Web Server (AbyssWebServer) - Aprelium Technologies - D:\Server\Abyss Web Server\abyssws.exe O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Programme\No-IP\DUC20.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp WinStyler\WinStylerThemeSvc.exe |
|
22.04.2007, 18:48
| #2 | |
  | Trojan Horse Proxy.NABZitat:
um das zu löschen: C:\WINDOWS\sytem32\mtsdsc.exe lade dir killbox und kopiere den pfad rein, haken bei delete on reboot und starte deinen pc neu .::|||::.
__________________ |
|
23.04.2007, 17:31
| #3 |
| Gast | Trojan Horse Proxy.NAB Du solltest nicht nur alle O10 Einträge fixen sondern auch:
__________________F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe Wenn du danach immernoch keine Veränderungen feststellen kannst dann starte dein System einmal im abgesicherten Modus und für einen Vollständigen Systemscan durch danach versuche ob alles wieder funktuniert. Die systemwiederherstellung aber bevor du den scan im abges. modus durchführst deaktivieren, wenn dein System nach dem scan wieder einwandfrei läuft kannst du Die Systemwiederherstellung wieder aktivieren. LG |
|
23.04.2007, 17:36
| #4 | ||
| Administrator > Competence Manager |  Trojan Horse Proxy.NABZitat:
 Zitat:
Vorher aber dieses hier runterladen, falls danach garnichts mehr geht: WINSOCKFIX für Windows XP Lade dir das Tool WinsockXPFix.exe, falls deine Internetverbindung unterbricht bzw. nicht mehr funktioniert. Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
| Themen zu Trojan Horse Proxy.NAB |
| adobe, alert, avg, bho, browser, explorer, google, helper, hijack, hijackthis, hijackthis log, immer wieder, internet, internet explorer, mssql, no-ip, object, pdf, programme, registry, rundll, seiten, server, shockwave, software, system, trojan, unknown file in winsock lsp, userinit.exe, windows, windows xp |
Linear-Darstellung
