| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner lassen sich nicht löschenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.06.2007, 17:19
| #1 |
| |  Trojaner lassen sich nicht löschen Habe seid kurzem einen bzw mehrere Trojaner auf meinem Rechner. Avira Antivir meldet fast ständig einen neuen Fund. Habe jetzt funde von diversen TRAgent wie z.B.: TRAgent.aom.3 , TRAgent.anr.1 oder TRAgent.330331. Habe aber auch meldungen über TRBHO.BD5 und TR.Spy.VBStat.B.1. Beim öfnen von Firefox öffnet sich auch ein InternetExplorer fenster mit Werbung wie, System Doctor und sonstigen komischen Virenscannern. Wenn ich die Trojaner lösche sind sie kurz darauf wieder auf meinem Rechner. Habe mich auch schon versucht schlau zu machen aber alles was ich versucht habe, hat leider nicht zum gewünschten erfolg geführt. Hier noch die Log File von HiJack: Logfile of HijackThis v1.99.1 Scan saved at 18:02, on 2007-06-13 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe C:\WINDOWS\system32\j4241935.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Dit.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\rundll32.exe C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe C:\Programme\Home Cinema\PowerCinema\PCMService.exe C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\DAEMON Tools\daemon.exe C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\QuickTime\qttask.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe C:\Programme\Windows Defender\MSASCui.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\MESSEN~1\Msmsgs.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Winamp\winamp.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Big Shitter\Desktop\HijackThis.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\Home Cinema\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [MMTray] "C:\Programme\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe" O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [CleanUp XP] C:\Programme\CleanUp XP\CleanUp.exe -h O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\xkrbgomh.dll",realset O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\Msmsgs.exe" /background O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9 O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\Home Cinema\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe O23 - Service: dns cache reader (DNSCacheReader) - Unknown owner - C:\WINDOWS\system32\j4241935.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe Geändert von BimmelsBommel (13.06.2007 um 17:43 Uhr) |
|
13.06.2007, 20:04
| #2 |
  |  Trojaner lassen sich nicht löschen lade mal diese dateien bei virustotal oder jotti hoch und poste das ganze resultat:
__________________C:\WINDOWS\system32\xkrbgomh.dll C:\WINDOWS\system32\j4241935.exe und mache noch einen escan (siehe signatur)
__________________ |
|
13.06.2007, 20:07
| #3 |
| /// AVZ-Toolkit Guru   | Trojaner lassen sich nicht löschen Halli hallo.
__________________Das sieht nicht so super aus. Lasse bitte folgende Dateien auf Virustotal überprüfen: " C:\WINDOWS\system32\j4241935.exe " " C:\WINDOWS\system32\xkrbgomh.dll " Gruß Undoreal
__________________ |
|
15.06.2007, 11:57
| #4 |
| | Trojaner lassen sich nicht löschen Habe versucht diese beiden dateien auf Virustotal zu überprüfen. " C:\WINDOWS\system32\j4241935.exe " " C:\WINDOWS\system32\xkrbgomh.dll " die j4241935.exe kann ich nicht hochladen, sobald ich die datei auswähle melded sich avira mit einem neuen fund. Die datei xkrbgomh.dll ist nicht mehr auf meinem Rechner zu finden. Bin langsam echt am verzweifeln  |
|
15.06.2007, 12:25
| #5 |
| /// AVZ-Toolkit Guru | Trojaner lassen sich nicht löschen Macht doch alles nichts. Nicht verzagen. Schalte den Guard von AntiVir ab solange du die Datei hochlädst. Hast du den link meiner Signatur zum Scuhen voin Dateien beachtet? Kann gut sein, dass die Datei nicht mehr da ist. Die wird vom Schädling ständig verändert.. eben um dich zu ärgenr. also lass' dich nicht ärgern^^ Gruß Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
15.06.2007, 14:41
| #6 |
| | Trojaner lassen sich nicht löschen Also die J4241935.exe hab ich jetzt gefunden unter C:Windows\Prefetch als J4241935.EXE-27BD5B62.pf. Lass die grad bei Virustotal prüfen.  Den antivirGuard auszuschalten erspart mir jetzt wenigstens mal ein lästiges Piepen am Rechner  |
|
15.06.2007, 15:17
| #7 |
| | Trojaner lassen sich nicht löschen Also hier mein VirusTotal Ergebnis für die J4241935.EXE-27BD5B62.pf: ist das jetzt gut oder schlecht???  Aber ich glaub ich muss die nochmal scannen lassen!!! Service is stopped in this moments. Scanning of your sample has not been finalized and results has been lost. If you wish to scan it, please send it again. Antivirus Version Update Result AhnLab-V3 2007.5.9.0 05.09.2007 no virus found AntiVir 7.4.0.32 06.15.2007 no virus found Authentium 4.93.8 06.15.2007 no virus found Avast 4.7.997.0 06.15.2007 no virus found AVG 7.5.0.467 05.08.2007 no virus found BitDefender 7.2 06.15.2007 no virus found CAT-QuickHeal 9.00 06.15.2007 no virus found ClamAV devel-20070416 05.09.2007 no virus found DrWeb 4.33 06.15.2007 no virus found eSafe 7.0.15.0 05.08.2007 no virus found eTrust-Vet 30.7.3720 06.15.2007 no virus found FileAdvisor 1 06.15.2007 no virus found Fortinet 2.85.0.0 06.15.2007 no virus found F-Prot 4.3.2.48 05.08.2007 no virus found F-Secure 6.70.13030.0 05.09.2007 no virus found Ikarus T3.1.1.7 05.09.2007 no virus found Kaspersky 4.0.2.24 06.15.2007 no virus found McAfee 5053 06.14.2007 no virus found Microsoft 1.2503 06.14.2007 no virus found NOD32v2 2332 06.15.2007 no virus found Norman 5.80.02 06.15.2007 no virus found Panda 9.0.0.4 06.15.2007 no virus found Aditional Information File size: 18860 bytes MD5: 188b41344acc0548122c30cd2d95ecc0 SHA1: 4ab1386d6b71d7b9be45e31bf4a029cc4ee32693 |
|
15.06.2007, 15:49
| #8 |
| | Trojaner lassen sich nicht löschen Hab die nochmal gescannt jetzt hats geklappt!:aplaus: Was soll ich denn jetzt machen??? Complete scanning result of "J4241935.EXE-27BD5B62.pf", received in VirusTotal at 06.15.2007, 16:18:18 (CET). Antivirus Version Update Result AhnLab-V3 2007.6.12.2 06.15.2007 no virus found AntiVir 7.4.0.32 06.15.2007 no virus found Authentium 4.93.8 06.15.2007 no virus found Avast 4.7.997.0 06.15.2007 no virus found AVG 7.5.0.467 06.15.2007 no virus found BitDefender 7.2 06.15.2007 no virus found CAT-QuickHeal 9.00 06.15.2007 no virus found ClamAV devel-20070416 06.15.2007 no virus found DrWeb 4.33 06.15.2007 no virus found eSafe 7.0.15.0 06.14.2007 no virus found eTrust-Vet 30.7.3720 06.15.2007 no virus found Ewido 4.0 06.15.2007 no virus found FileAdvisor 1 06.15.2007 no virus found Fortinet 2.85.0.0 06.15.2007 no virus found F-Prot 4.3.2.48 06.14.2007 no virus found F-Secure 6.70.13030.0 06.15.2007 no virus found Ikarus T3.1.1.8 06.15.2007 no virus found Kaspersky 4.0.2.24 06.15.2007 no virus found McAfee 5053 06.14.2007 no virus found Microsoft 1.2503 06.14.2007 no virus found NOD32v2 2332 06.15.2007 no virus found Norman 5.80.02 06.15.2007 no virus found Panda 9.0.0.4 06.15.2007 no virus found Prevx1 V2 06.15.2007 no virus found Sophos 4.18.0 06.12.2007 no virus found Sunbelt 2.2.907.0 06.14.2007 no virus found Symantec 10 06.15.2007 no virus found TheHacker 6.1.6.133 06.15.2007 no virus found VBA32 3.12.0.2 06.14.2007 no virus found VirusBuster 4.3.23:9 06.14.2007 no virus found Webwasher-Gateway 6.0.1 06.15.2007 no virus found Aditional Information File size: 18860 bytes MD5: 188b41344acc0548122c30cd2d95ecc0 SHA1: 4ab1386d6b71d7b9be45e31bf4a029cc4ee32693 |
|
15.06.2007, 16:32
| #9 |
| /// AVZ-Toolkit Guru | Trojaner lassen sich nicht löschen An das Ergebnis glaube ich nicht. Tue nun bitte folgendes: Zippe die Datei und belege sie mit dem Passwort " infected ". Schicke sie dann an support@kaspersky.de Betreff: New Virus Text: Password: infected feedback erwünscht und wartest auf die Antwort. Bis dahin lasse den AntiVir Guard natürlich an. Piepen kannst du ausschalten. Dann heisst es warten.. Gruß Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
| Themen zu Trojaner lassen sich nicht löschen |
| ad-aware, adobe, antivir, antivir meldet, application, askbar, avira, canon, cyberlink, defender, desktop, drivers, einstellungen, excel, explorer, firefox, hijack, hijackthis, home, internet explorer, log file, mehrere, monitor, mozilla, mozilla firefox, mssql, rundll, scan, system, system doctor, tragent, trojaner, werbung, windows, windows defender, windows xp, öffnet |
Linear-Darstellung
