| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win32.TrojanDownloader.AlphabetWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
24.05.2007, 11:51
| #1 |
| |  Win32.TrojanDownloader.Alphabet hab mir diesen überaus lustigen zeitgenossen eingefangen. öffnet ungefragt downloads bzw. ie seiten(obwohl ich firefox benutze) bzw. lädt .exe dateien runter etc. hab ihn durch adaware entdeckt, kann zwar auf "entfernen" klicken, das ding taucht aber beim nächsten scan gleich wieder auf. antvir hab ich durchlaufen lassen hat aber auch nichts gebracht und aktuelle update ziehen geht wegen server überlastung im mom nicht. irgendwie scheint das ganze auch mit dieser datei-> C:\WINNT\smanager.7.exe zusammenzuhängen, diese lässt sich aber nicht löschen udn antivir findet nichts. wär schön wenn mir jemand helfe könnte. danke. mein hijack log. Logfile of HijackThis v1.99.1 Scan saved at 12:36:16, on 24.5.2007 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\SYSTEM32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\hidserv.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\tcpsvcs.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINNT\avp.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINNT\System32\internat.exe C:\WINNT\smanager.7.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINNT\avp.exe C:\WINNT\avp.exe C:\WINNT\avp.exe C:\WINNT\avp.exe C:\WINNT\avp.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\HijackThis\HJT.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.t-online.de/service/redir/ie_suche.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://aby.spinchat.de/index R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.t-online.de/service/redir/ie_t-online.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = hxxp=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost;<local> O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {556EA81E-2602-4C47-A557-BC4E5BCEC21D} - C:\WINNT\System32\sstts.dll O2 - BHO: (no name) - {55DB983C-BDBF-426f-86F0-187B02DDA39B} - C:\WINNT\System32\pqdaipfj.dll (file missing) O2 - BHO: (no name) - {B30B411E-A2DA-8F5F-D908-82ADDACD75E4} - C:\WINNT\System32\rzhlfxu.dll O2 - BHO: (no name) - {BF2C383D-235F-4439-9332-884E119A00FD} - C:\WINNT\System32\ljjkklm.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [UVS10 Preload] C:\Programme\Ulead Systems\Ulead VideoStudio 10\uvPL.exe O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINNT\System32\ekuholcf.dll",realset O4 - HKLM\..\Run: [avp] C:\WINNT\avp.exe O4 - HKLM\..\Run: [iut75] c:\winnt\system32\drivers\uzcx.exe O4 - HKLM\..\Run: [RunOnce2Upd] "C:\WINNT\System32\KB_963493.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SManager] smanager.7.exe O4 - HKLM\..\Run: [NI.UERSU_9999_N91S2009] "C:\WINNT\Downloaded Program Files\CONFLICT.2\UERSU_9999_N91S2009NetInstaller.exe" -nag O4 - HKLM\..\Run: [System] C:\WINNT\System32\kernels32.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Odie] "C:\WINNT\FNTS~1\smss.exe" -vt yazb O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: ljjkklm - C:\WINNT\SYSTEM32\ljjkklm.dll O20 - Winlogon Notify: sstts - C:\WINNT\System32\sstts.dll O20 - Winlogon Notify: winrkp32 - winrkp32.dll (file missing) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe |
| Themen zu Win32.TrojanDownloader.Alphabet |
| adobe, antivir, avira, bho, drivers, entfernen, explorer, firefox, ftp, hijack, hijackthis, internet, internet explorer, logfile, löschen, mozilla, mozilla firefox, nvidia, programme, rundll, scan, seiten, server, software, system, uleadburninghelper, windows, überlastung |
Baum-Darstellung