| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan Horse und oder Vundo oder was ???Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
10.07.2007, 07:02
| #1 |
  |  Trojan Horse und oder Vundo oder was ??? Moin und wenn du alle versteckten Dateien und Ordner sichtbar gemacht hast lass diese Datei : C:\WINDOWS\ddayxv.dll mit auswerten bei Virustotal (alternativ Jotti) MFG Moin Möbius07 |
|
10.07.2007, 09:43
| #2 | |
  | Trojan Horse und oder Vundo oder was ???Zitat:
Kurze Nacht gewesen. Gleich zur Arbeit.  Moin zurück |
|
10.07.2007, 20:47
| #3 |
| | Trojan Horse und oder Vundo oder was ??? Hallo,
__________________so ich habe die Dateien gescannt hier die Ergebnisse: STATUS: FINISHEDComplete scanning result of "qwerty12.exe", received in VirusTotal at 07.10.2007, 19:27:46 (CET). Antivirus Version Update Result AhnLab-V3 2007.7.7.0 07.10.2007 no virus found AntiVir 7.4.0.39 07.10.2007 TR/Crypt.XPACK.Gen Authentium 4.93.8 07.09.2007 no virus found Avast 4.7.997.0 07.09.2007 no virus found AVG 7.5.0.476 07.09.2007 Obfustat.UB BitDefender 7.2 07.10.2007 Trojan.Fotomoto.A CAT-QuickHeal 9.00 07.10.2007 (Suspicious) - DNAScan ClamAV devel-20070416 07.10.2007 no virus found DrWeb 4.33 07.10.2007 no virus found eSafe 7.0.15.0 07.10.2007 suspicious Trojan/Worm eTrust-Vet 30.8.3777 07.10.2007 no virus found Ewido 4.0 07.10.2007 Trojan.Small FileAdvisor 1 07.10.2007 no virus found Fortinet 2.91.0.0 07.10.2007 W32/Agent.AOY!tr F-Prot 4.3.2.48 07.09.2007 no virus found Ikarus T3.1.1.8 07.10.2007 Trojan.Fotomoto.A Kaspersky 4.0.2.24 07.10.2007 no virus found McAfee 5071 07.10.2007 no virus found Microsoft 1.2704 07.10.2007 no virus found NOD32v2 2390 07.10.2007 no virus found Norman 5.80.02 07.10.2007 no virus found Panda 9.0.0.4 07.10.2007 no virus found Sophos 4.19.0 07.06.2007 no virus found Sunbelt 2.2.907.0 07.07.2007 VIPRE.Suspicious Symantec 10 07.10.2007 no virus found TheHacker 6.1.6.144 07.09.2007 no virus found VBA32 3.12.0.2 07.09.2007 no virus found VirusBuster 4.3.23:9 07.10.2007 no virus found Webwasher-Gateway 6.0.1 07.10.2007 Trojan.Crypt.XPACK.Gen Aditional Information File size: 55235 bytes MD5: 2467b720c07ea66e9c023d1c12017b7e SHA1: 69dd93bfa9e1a03f434fdd652b983cc06aea582b Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. STATUS: FINISHEDComplete scanning result of "vtutsqr.dll", received in VirusTotal at 07.10.2007, 19:46:11 (CET). Antivirus Version Update Result AhnLab-V3 2007.7.7.0 07.10.2007 no virus found AntiVir 7.4.0.39 07.10.2007 TR/Crypt.XPACK.Gen Authentium 4.93.8 07.09.2007 no virus found Avast 4.7.997.0 07.09.2007 no virus found AVG 7.5.0.476 07.09.2007 Obfustat.UM BitDefender 7.2 07.10.2007 no virus found CAT-QuickHeal 9.00 07.10.2007 no virus found ClamAV devel-20070416 07.10.2007 no virus found DrWeb 4.33 07.10.2007 no virus found eSafe 7.0.15.0 07.10.2007 no virus found eTrust-Vet 30.8.3777 07.10.2007 no virus found Ewido 4.0 07.10.2007 no virus found FileAdvisor 1 07.10.2007 no virus found Fortinet 2.91.0.0 07.10.2007 no virus found F-Prot 4.3.2.48 07.09.2007 no virus found Ikarus T3.1.1.8 07.10.2007 no virus found Kaspersky 4.0.2.24 07.10.2007 no virus found McAfee 5071 07.10.2007 no virus found Microsoft 1.2704 07.10.2007 no virus found NOD32v2 2390 07.10.2007 no virus found Norman 5.80.02 07.10.2007 no virus found Panda 9.0.0.4 07.10.2007 Suspicious file Sophos 4.19.0 07.06.2007 no virus found Sunbelt 2.2.907.0 07.07.2007 VIPRE.Suspicious Symantec 10 07.10.2007 no virus found TheHacker 6.1.6.144 07.09.2007 no virus found VBA32 3.12.0.2 07.09.2007 no virus found VirusBuster 4.3.23:9 07.10.2007 no virus found Webwasher-Gateway 6.0.1 07.10.2007 Trojan.Crypt.XPACK.Gen Aditional Information File size: 12889 bytes MD5: c45ed848a4639028e9c15daad46a06a6 SHA1: 0f2c7aa83c46eb828de82a605a06a08099ec20e1 Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. STATUS: FINISHEDComplete scanning result of "dsdf32.dll", received in VirusTotal at 07.10.2007, 19:33:46 (CET). Antivirus Version Update Result AhnLab-V3 2007.7.7.0 07.10.2007 no virus found AntiVir 7.4.0.39 07.10.2007 no virus found Authentium 4.93.8 07.09.2007 no virus found Avast 4.7.997.0 07.09.2007 no virus found AVG 7.5.0.476 07.09.2007 Obfustat.TS BitDefender 7.2 07.10.2007 no virus found CAT-QuickHeal 9.00 07.10.2007 no virus found ClamAV devel-20070416 07.10.2007 no virus found DrWeb 4.33 07.10.2007 no virus found eSafe 7.0.15.0 07.10.2007 no virus found eTrust-Vet 30.8.3777 07.10.2007 no virus found Ewido 4.0 07.10.2007 no virus found FileAdvisor 1 07.10.2007 no virus found Fortinet 2.91.0.0 07.10.2007 no virus found F-Prot 4.3.2.48 07.09.2007 no virus found Ikarus T3.1.1.8 07.10.2007 no virus found Kaspersky 4.0.2.24 07.10.2007 no virus found McAfee 5071 07.10.2007 no virus found Microsoft 1.2704 07.10.2007 no virus found NOD32v2 2390 07.10.2007 no virus found Norman 5.80.02 07.10.2007 no virus found Panda 9.0.0.4 07.10.2007 Suspicious file Sophos 4.19.0 07.06.2007 no virus found Sunbelt 2.2.907.0 07.07.2007 VIPRE.Suspicious Symantec 10 07.10.2007 no virus found TheHacker 6.1.6.144 07.09.2007 no virus found VBA32 3.12.0.2 07.09.2007 no virus found VirusBuster 4.3.23:9 07.10.2007 no virus found Webwasher-Gateway 6.0.1 07.10.2007 Win32.Malware.gen (suspicious) Aditional Information File size: 92726 bytes MD5: ee10bf193a1a182c6e78e94301418e0c SHA1: c5537ffcf1a3a708fa3b1baaf6069897d633c984 Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. STATUS: FINISHEDComplete scanning result of "ddayxv.dll", received in VirusTotal at 07.10.2007, 19:51:44 (CET). Antivirus Version Update Result AhnLab-V3 2007.7.7.0 07.10.2007 no virus found AntiVir 7.4.0.39 07.10.2007 no virus found Authentium 4.93.8 07.09.2007 no virus found Avast 4.7.997.0 07.09.2007 no virus found AVG 7.5.0.476 07.09.2007 no virus found BitDefender 7.2 07.10.2007 no virus found CAT-QuickHeal 9.00 07.10.2007 no virus found ClamAV devel-20070416 07.10.2007 no virus found DrWeb 4.33 07.10.2007 no virus found eSafe 7.0.15.0 07.10.2007 no virus found eTrust-Vet 30.8.3777 07.10.2007 no virus found Ewido 4.0 07.10.2007 no virus found FileAdvisor 1 07.10.2007 no virus found Fortinet 2.91.0.0 07.10.2007 no virus found F-Prot 4.3.2.48 07.09.2007 no virus found Ikarus T3.1.1.8 07.10.2007 not-a-virus:AdWare.Win32.Virtumonde.ar Kaspersky 4.0.2.24 07.10.2007 not-a-virus:AdWare.Win32.Virtumonde.ar McAfee 5071 07.10.2007 potentially unwanted program Vundo Microsoft 1.2704 07.10.2007 no virus found NOD32v2 2390 07.10.2007 no virus found Norman 5.80.02 07.10.2007 no virus found Panda 9.0.0.4 07.10.2007 Suspicious file Sophos 4.19.0 07.06.2007 Virtumundo Sunbelt 2.2.907.0 07.07.2007 VIPRE.Suspicious Symantec 10 07.10.2007 Trojan.Vundo TheHacker 6.1.6.144 07.09.2007 no virus found VBA32 3.12.0.2 07.09.2007 no virus found VirusBuster 4.3.23:9 07.10.2007 no virus found Webwasher-Gateway 6.0.1 07.10.2007 Win32.Malware.gen (suspicious) Aditional Information File size: 135015 bytes MD5: c2f6865404540ea2f2ff118562ce97be SHA1: f1d74d4dddf9c18ade71e41e1daedbd2a370268a Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. kann ich die jetzt mit HiJack einfach fixen und das Problem ist gegessen oder wird die Sache vielleicht doch noch etwas komplizierter ??? Gruss sera47 |
|
10.07.2007, 22:03
| #4 | ||
| | Trojan Horse und oder Vundo oder was ??? Hallo Zitat:
Zitat:
Schicke bitte diese Datei : C:\WINDOWS\system32\dsdf32.dll (ich tippe hier eine Vundovariante wegen der typischen Einträge im Log und weil Vundo eh schon vorhanden ist) an einige Adressen aus dieser Liste, Norton sollte in deinem Fall natürlich dabei sein (dazu z.B. Avast, Antivir und Kaspersky) http://www.trojaner-board.de/19273-v...einsenden.html wie dies genau geht siehst in der Beschreibung, Danke. Nun heißt es warten auf Ergebnisse. Bis wir näheres erfahren bitte ich dich einen eScan zu machen --> eScananleitung halte dich bitte genau an die Anleitung, poste die Funde mithilfe der Find.bat MFG |
|
10.07.2007, 23:01
| #5 |
| | Trojan Horse und oder Vundo oder was ??? Oups, da war ich wohl etwas voreillig zumindest die Datei qwerty12.exe hab ich gelöscht, die Datei die ich versenden soll hab ich aber noch werde ich dann mal auf die Reise Schicken. Gruss und erstmal Danke sera47 |
|
11.07.2007, 07:28
| #6 |
| | Trojan Horse und oder Vundo oder was ??? Moin wenn du Ergebnisse hast sehen wir weiter, ansonsten in 2-3 Tagen den Beitrag nochmal "pushen" und lösche bitte augenblicklich keine Dateien mehr vom Rechner. Auch solltest du möglichst wenig Zeit Online bis dahin verbringen (damit nichts nachgeladen werden kann). MFG |
|
11.07.2007, 21:53
| #7 |
| | Trojan Horse und oder Vundo oder was ??? Hallo, zuerst mal was positives mein Norton findet den Vundodreck und räumt ihn ab, dass Negative an der Sache war, dass ich mir das Teil beim Downloden von eScan mit eingefangen habe  .Ich hänge dann noch mal die Logdatei von eScan dran hoffe es sieht nicht allzuschlimm aus. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.06.16.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.2.9 Sprache: German C:\DOKUME~1\xy\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "prutect Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "prutect Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "prutect Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "mybugfreepc Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702f-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27032-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27034-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702d-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702f-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27032-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27034-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702d-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702e-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27031-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27033-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27036-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with superutilbar Adware (temp.exe)! Action taken: Keine Aktion vorgenommen. System found infected with superutilbar Adware (temp.exe)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\system32\ssubtmr6.dll)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702f-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27032-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27034-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702d-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702f-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27032-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27034-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702d-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702e-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27031-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27033-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27036-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with superutilbar Adware (temp.exe)! Action taken: Keine Aktion vorgenommen. System found infected with superutilbar Adware (temp.exe)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\system32\ssubtmr6.dll)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702f-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27032-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27034-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702d-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a2702e-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27031-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27033-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware ({71a27036-c7d8-11d2-bef8-525400dfb47a})! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen. System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen. System found infected with superutilbar Adware (temp.exe)! Action taken: Keine Aktion vorgenommen. System found infected with superutilbar Adware (temp.exe)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\system32\ssubtmr6.dll)! Action taken: Keine Aktion vorgenommen. System found infected with mybugfreepc Corrupted Adware/Spyware (C:\WINDOWS\unvise32.exe)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\DOKUME~1\xy\LOKALE~1\Temp\install\Setup.exe infiziert von "Trojan-Dropper.Win32.Mudrop.du" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\DOKUME~1\xy\LOKALE~1\Temp\Setup(3).exe//UPX infiziert von "Trojan-Downloader.Win32.IstBar.gen" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\Shareaza\Incomplete\Tune Up Utilities 2007 + serial.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\install\Setup.exe infiziert von "Trojan-Dropper.Win32.Mudrop.du" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\Setup(3).exe//UPX infiziert von "Trojan-Downloader.Win32.IstBar.gen" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\DOKUME~1\xy\LOKALE~1\Temp\install\Setup.exe infiziert von "Trojan-Dropper.Win32.Mudrop.du" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\DOKUME~1\xy\LOKALE~1\Temp\Setup(3).exe//UPX infiziert von "Trojan-Downloader.Win32.IstBar.gen" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\Shareaza\Incomplete\Tune Up Utilities 2007 + serial.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\install\Setup.exe infiziert von "Trojan-Dropper.Win32.Mudrop.du" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\Setup(3).exe//UPX infiziert von "Trojan-Downloader.Win32.IstBar.gen" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Anwendungsdaten\Shareaza\Incomplete\Tune Up Utilities 2007 + serial.exe infiziert von "Exe.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{E8383090-2566-41A4-90EA-2776E9D8E1DD}\RP101\A0019000.exe//file02 infiziert von "Trojan.Win32.Obfuscated.en" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Datei C:\System Volume Information\_restore{E8383090-2566-41A4-90EA-2776E9D8E1DD}\RP101\A0019001.exe//file12 infiziert von "Trojan.Win32.Inject.ba" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ File C:\WINDOWS\ddayxv.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\WINDOWS\ddayxv.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\DOKUME~1\xy\LOKALE~1\Temp\Setup(5).exe markiert als "not-a-virus  ownloader.Win32.WinFixer.m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\Setup(5).exe markiert als "not-a-virus ownloader.Win32.WinFixer.m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\WINDOWS\ddayxv.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\WINDOWS\ddayxv.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\DOKUME~1\xy\LOKALE~1\Temp\Setup(5).exe markiert als "not-a-virus ownloader.Win32.WinFixer.m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temp\Setup(5).exe markiert als "not-a-virus ownloader.Win32.WinFixer.m". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\Programme\Norton AntiVirus\Quarantine\799A0A72.dll//CryptFF markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\System Volume Information\_restore{E8383090-2566-41A4-90EA-2776E9D8E1DD}\RP125\A0023334.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. File C:\System Volume Information\_restore{E8383090-2566-41A4-90EA-2776E9D8E1DD}\RP128\A0023762.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ar". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\WINDOWS\system32\swreg.exe Offending file found: C:\WINDOWS\system32\swsc.exe Offending file found: C:\DOKUME~1\xy\LOKALE~1\Temp\temp.exe Offending file found: C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\temp\temp.exe Offending file found: C:\WINDOWS\system32\ssubtmr6.dll Offending file found: C:\WINDOWS\unvise32.exe Offending file found: C:\WINDOWS\system32\swreg.exe Offending file found: C:\WINDOWS\system32\swsc.exe Offending file found: C:\DOKUME~1\xy\LOKALE~1\Temp\temp.exe Offending file found: C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\temp\temp.exe Offending file found: C:\WINDOWS\system32\ssubtmr6.dll Offending file found: C:\WINDOWS\unvise32.exe Offending file found: C:\WINDOWS\system32\swreg.exe Offending file found: C:\WINDOWS\system32\swsc.exe Offending file found: C:\DOKUME~1\xy\LOKALE~1\Temp\temp.exe Offending file found: C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\temp\temp.exe Offending file found: C:\WINDOWS\system32\ssubtmr6.dll Offending file found: C:\WINDOWS\unvise32.exe ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Offending Folder found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aol\c_aol 9.0 vr\bart\1024 Offending Folder found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aol\c_aol 9.0 vr\bart\1024 Offending Folder found: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\aol\c_aol 9.0 vr\bart\1024 ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKLM\Software\magnet !!! Offending Key found: HKLM\Software\ptech !!! Offending Key found: HKCU\\magnet !!! Offending Key found: HKCU\\ssubtimer6.ctimer !!! Offending Key found: HKCU\\ssubtimer6.gsubclass !!! Offending Key found: HKCU\\ssubtimer6.isubclass !!! Offending Key found: HKLM\Software\magnet !!! Offending Key found: HKLM\Software\ptech !!! Offending Key found: HKCU\\magnet !!! Offending Key found: HKCU\\ssubtimer6.ctimer !!! Offending Key found: HKCU\\ssubtimer6.gsubclass !!! Offending Key found: HKCU\\ssubtimer6.isubclass !!! Offending Key found: HKLM\Software\magnet !!! Offending Key found: HKLM\Software\ptech !!! Offending Key found: HKCU\\magnet !!! Offending Key found: HKCU\\ssubtimer6.ctimer !!! Offending Key found: HKCU\\ssubtimer6.gsubclass !!! Offending Key found: HKCU\\ssubtimer6.isubclass !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1OLU76D7\20050804143823625_samsung_pc_studio[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1OLU76D7\20050804143823625_samsung_pc_studio[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\Dokumente und Einstellungen\xy\Lokale Einstellungen\Temporary Internet Files\Content.IE5\1OLU76D7\20050804143823625_samsung_pc_studio[1].exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... C:\Programme\Gemeinsame Dateien\aol\System Information\sysres.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: C:\WINDOWS\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Gescannte Dateien: 1104 Gescannte Dateien: 70159 Gescannte Dateien: 1104 Gescannte Dateien: 70159 Gescannte Dateien: 190421 Gefundene Viren: 5 Gefundene Viren: 29 Gefundene Viren: 5 Gefundene Viren: 29 Gefundene Viren: 27 Anzahl der desinfizierten Dateien: 0 Anzahl der desinfizierten Dateien: 0 Anzahl der desinfizierten Dateien: 0 Anzahl der desinfizierten Dateien: 0 Anzahl der desinfizierten Dateien: 0 Umbenannte Dateien: 0 Umbenannte Dateien: 0 Umbenannte Dateien: 0 Umbenannte Dateien: 0 Umbenannte Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl der gelöschten Dateien: 0 Anzahl Fehler: 0 Anzahl Fehler: 73 Anzahl Fehler: 0 Anzahl Fehler: 73 Anzahl Fehler: 78 Dauer des Scans bisher: 00:00:45 Dauer des Scans bisher: 00:24:03 Dauer des Scans bisher: 00:00:45 Dauer des Scans bisher: 00:24:03 Dauer des Scans bisher: 01:36:07 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Specherüberprüfung: Aktiviert Specherüberprüfung: Aktiviert Specherüberprüfung: Aktiviert Specherüberprüfung: Aktiviert Specherüberprüfung: Aktiviert Registry Überprüfung: Aktiviert Registry Überprüfung: Aktiviert Registry Überprüfung: Aktiviert Registry Überprüfung: Aktiviert Registry Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert System-Ordner Überprüfung: Aktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Systembereiche: Deaktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung der Festplatten: Deaktiviert Überprüfung aller Festplatten :Aktiviert Überprüfung aller Festplatten :Aktiviert Überprüfung aller Festplatten :Aktiviert Überprüfung aller Festplatten :Aktiviert Überprüfung aller Festplatten :Aktiviert Batchstart: 22:41:36,92 Batchende: 22:42:02,71 Vielleicht gibt es ja doch noch ne einfache Lösung für das Problem,werde mich aber schon mal mit dem Gedanken anfreunden das System platt zu machen. Gruss sera47 |
|
| Themen zu Trojan Horse und oder Vundo oder was ??? |
| adobe, antivirus, appinit_dlls, bho, drivers, einstellungen, explorer, fast start, gesperrt, helfen, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, magix, microsoft, monitor, programme, proxy, rundll, s-1-5-18, security, server, symantec, system, t-online, temp, trend micro, trojan, träge, vielen dank, vundo, windows, windows xp, wlan |
Hybrid-Darstellung
