Hallo,

Avast hat folgenden Trojaner auf meinem System entdeckt: Win32:Trojano-3384.

Ich hab den Trojaner mit Avast dann auch gelöscht.

Ich kann im Netz über diesen Trojaner leider so gut wie nichts finden, deshalb meine Fragen:
Was macht er genau? ist er extrem gefährlich, ist es ein Backdoor?
Muss ich meine Passwörter ändern und auf alle Fälle mein System neu aufsetzen? Oder reicht das Löschen durch Avast?

Was ist jetzt zu tun?

Sorry, aber ich bin ein ziemlicher Noob im Bezug auf Trojaner und Viren...

Ich hab Windows Vista....

Vielen Dank für eure Hilfe!



Gruß

Poste mal bitte, wo (Pfadangabe!) der Schädling entdeckt wurde, und zusätzlich ein Hijackthis-Logfile.
Anleitung hier, bitte auch unbedingt das beachten.

Wahrscheinlich handelt es sich um einen ähnlichen Schädling wie hier.

Hallo ,

ich habe seit zwei Tagen einen trojaner (trojan adware.wn32.exp dwnldr) eingefangen nun weiss ich nicht wie ich den runter bekomme?

Wenn ihr eine Idee habt schickt sie bitte sofort.

@Newman: Willkommen im Forum!
Allerdings: Erstell bitte einen eigenen Thread mit möglichst ausführlicher Problemschilderung unter Angabe aller verfügbarer, das Problem betreffender Meldungen (z.B. von Virenscannern).

Bitte nicht mit neuen Problemen in Threads anderer User posten!

@mmk

danke ich denke daran

Danke ersteinmal für die schnelle Reaktion.

Hier der Pfad:

Sign of "Win32:Trojano-3384 [Trj]" has been found in "C:\Users\***\Downloads\Progs\winamp535_full_emusic-7plus.exe\[Embedded#001204]\[UPX]" file.


Hier die HiJackthis-Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:53, on 10.07.2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Windows\sttray.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=2070604
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 7136 bytes




DANKE

Hallo nochmals,

wo hast Du diese Datei her:
winamp535_full_emusi c-7plus.exe? Downloadquelle?

Hast Du sie bereits installiert? Falls nicht: Lass es sein!

Ich weiss die Quelle nicht mehr.....aber ich dachte es wäre ne seriöse Quelle...ich hab den winamp leider schon innstalliert....es ist die freeware version....soll ich deinstallieren?

Ich weiss die Quelle nicht mehr.....aber ich dachte es wäre ne seriöse Quelle...

Dateitauschbörse? Nutzt Du sowas?

ich hab den winamp leider schon innstalliert....es ist die freeware version....soll ich deinstallieren?

Moment - welchen Winamp hattest Du bereits installiert? Über die hier zur Diskussion stehende Installationsdatei?

Ja, ich hab den Winamp über die "verseuchte" Installationsdatei über die wir hier reden installiert....Mcaffe hat nichts erkannt!!!!

Nein, ich nutze keine Tauschbörsen, ich glaube die Quelle war http://www.zdnet.de/ oder sowas in der Art.... auf jeden fall irgendtwas offizielles....deswegen wundert es mich ja.....

Seit ich die Datei runtergeladen habe ist auch schon ein paar wochen her...dehshalb weiss ich die Quelle nicht mehr.....mein Mcaffe-Abonemment ist heute abgelaufen und ich hab avast installiert, gescannt und da hat er mir den Trojaner angezeigt....

Ich konnte es kaum fassen!

Ich bin eigentlich immer vorsichtig und jetzt das!

Es muss nicht zdnet gewesen sein...ich weiss es nicht mehr, es kann auch von einer anderen Quelle gewesen sein....

Hallo, ist noch jemand da?

Ja - ich antworte gerade noch in einem anderen Thread. Bitte nicht so drängeln - wenn man etwas durch die Foren schaut, wird man feststellen, dass es viele Nutzer gibt, die Probleme und Fragen haben. Es ist schier unmöglich, allen gleichzeitig und dann auch noch verständlich und qualitativ hochwertig zu antworten.

Ich denke, das sollte verständlich sein.

Das Problem ist, dass Du die Datei bereits gelöscht und somit im weiteren Sinne "Spurenmaterial" vernichtet hast, das zur Aufklärung der Sachlage deutlich besser hätte beitragen können als es die jetzige Situation hergibt, denn auch ein Fehlalarm durch Avast ist ebenso möglich wie ein Übersehen durch McAfee!

Ich suche mal nach einem Download der gleichen Version, die Du geladen hast. Dann lädtst Du sie noch einmal und prüfst sie mit Avast. Mal sehen, ob er dann wieder meckert.