|
Plagegeister aller Art und deren Bekämpfung: Trojan Horse Generic8.ECK was ist das ????????Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
13.10.2007, 08:01 | #1 |
| Trojan Horse Generic8.ECK was ist das ???????? HI ALL !!! Mein AVG Antivirus findet beim scanen den obigen Trojaner. Ich weis nicht was das für einer ist und ob es überhaupt einer ist. Bei google finde ich nichts über ein Generic8.ECK Angeblich soll der Trojaner die Update.exe datei befallen haben von der Software www.Casinoclub.com die ich installiert habe. Hoffe ihr könnt mir helfen was das sein soll. oder ist das einfach ein felhalarm von AVG Antivirus ??? DANKE |
13.10.2007, 09:42 | #2 |
/// AVZ-Toolkit Guru | Trojan Horse Generic8.ECK was ist das ???????? Halli hallo. Poste bitte dein AVG Bericht. Dateipfad und Name der Datei sind bes. wichtig. Dann erstelle ein HijackThis log.
__________________
__________________ |
13.10.2007, 11:06 | #3 |
| Trojan Horse Generic8.ECK was ist das ???????? Hallo,
__________________Hier mein Hijack Log: Logfile of HijackThis v1.99.1 Scan saved at 12:02:00, on 13.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE C:\Programme\Java\jre1.6.0_02\bin\jusched.exe F:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\CTHELPER.EXE C:\WINDOWS\system32\CTXFIHLP.EXE F:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Programme\Razer\DeathAdder\razerhid.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\CTXFISPI.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Microsoft ActiveSync\Wcescomm.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\MICROS~2\rapimgr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\WINDOWS\system32\LckFldService.exe C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe C:\WINDOWS\system32\nvsvc32.exe E:\Games\Medal Of Honor Airbone\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe f:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Razer\DeathAdder\razerofa.exe C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe F:\Programme\WinCmdPro\TOTALCMD.EXE D:\Download\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [RemoteControl] f:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [LanguageShortcut] f:\Programme\CyberLink\PowerDVD\Language\Language.exe O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [PCSuiteTrayApplication] F:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [DeathAdder] C:\Programme\Razer\DeathAdder\razerhid.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{43243B4B-0FAC-4D3C-88DD-822A7A5E68A8}: NameServer = 217.237.148.70 217.237.150.115 O17 - HKLM\System\CCS\Services\Tcpip\..\{4E65C9F9-0AE6-45E3-9252-49BA1D273810}: NameServer = 194.25.2.129 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - E:\Games\Medal Of Honor Airbone\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe O23 - Service: Prime95 Service - Unknown owner - D:\Download\PRIME95.EXE (file missing) O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - f:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - f:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - f:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe Und hier ein Pic vom AVG und der Datei: (Dort steht dies While Opening File: E:\Games\Casino-Club Deutsch\update.exe Trojan horse Generic8.ECK |
13.10.2007, 11:20 | #4 |
/// AVZ-Toolkit Guru | Trojan Horse Generic8.ECK was ist das ???????? Dein HJT log ist sauber. Ist E: dein Cd/Dvd Laufwerk? Und handelt es sich um eine original Game-Disc? dann ist das ein FP von AFG..
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
13.10.2007, 12:27 | #5 |
| Trojan Horse Generic8.ECK was ist das ???????? Hallo, Nein mein E: Laufwerk ist eine Festplatte worauf meine Spiele installiert wurden. Das ist eine Casino Club Software von einer Internetseite namens www.casinoclub.com Habe dort auch den Support angeschrieben und die können mir bestätigen das das Programm keinen Trojaner\Virus enthält. Mit der Datei Update.exe wird jedesmal wenn ich das Spiel starte abgerufen ob Updates verfügbar sind für die Casino Software.Und jedensmal wenn er die Update.exe startet meldet sich AVG und sagt dort ist ein Trojaner drin. Was meinst du mit "dann ist das ein FP von AFG.. " ????? THX |
13.10.2007, 15:18 | #6 | |
/// AVZ-Toolkit Guru | Trojan Horse Generic8.ECK was ist das ????????Zitat:
Lade die Dateie mal bitte bei virustotal.com hoch und poste die Ergebnisse.
__________________ --> Trojan Horse Generic8.ECK was ist das ???????? |
13.10.2007, 15:43 | #7 |
| Trojan Horse Generic8.ECK was ist das ???????? Hallo, Danke für die Virustotal seite. Ist echt hilfreich. Leider lässt sich die Update.exe nicht auf der Seite überprüfen. Ich kann die Datei nicht kopieren aber verschieben. Virustotal kann die Datei nicht überprüfen es kommt folgende meldung "0 bytes size received / Se ha recibido un archivo vacio ".Sie kann also irgendwie nicht gelesen werden. Wenn ich das Casino Programm starte dann sagt mein AVG das was ich unten schon schrieben wie auf dem beigefügten Foto zu sehen. Ich kann dann auswählen "Move to fault" und der AVG löscht die Update.exe und legt mir auf meine E: Platte einen Ordner an der so heisst: $vault$.avg dort befindet sich die Datei namens: 35665468.fil Sind ist ebenfalls 52K gross wie die Update.exe Die Update.exe ist nun auch nicht mehr da es sei denn ich starte die Software dann wird die Update.exe wieder in dem Spiele Ordner erstellt. Die Datei 35665468.fil (52K gross) habe ich unter Virustotal überprüfen lassen und es wurde nichts verdächtiges gefunden. Die Datei Update.exe (52K gross) lässt sich nicht überprüfen. Virustotal sagt mir folgendes: 0 bytes size received / Se ha recibido un archivo vacio Geändert von renexxl (13.10.2007 um 15:48 Uhr) |
13.10.2007, 15:54 | #8 |
| Trojan Horse Generic8.ECK was ist das ???????? Hallo versuch doch mal eine Kopie der Datei auf dem Desktop abzulegen, welche du dann bei Virustotal auswerten lässt. MFG |
13.10.2007, 15:58 | #9 |
| Trojan Horse Generic8.ECK was ist das ???????? Kopieren kann ich die Datei nicht. Nur verschieben. Habe sie mal verschoben auf eine andere Festplatte und versucht es dann auswerten zu lassen. Aber es kommt diese Meldung bei Virustotal: 0 bytes size received / Se ha recibido un archivo vacio |
13.10.2007, 17:38 | #10 |
/// AVZ-Toolkit Guru | Trojan Horse Generic8.ECK was ist das ???????? Öffne die Datei bitte mal im Editor. (Rechtsklick -> öffnen mit Editor) Speichere den Editor-Text ab und poste/ bzw. hänge ihn hier an.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
14.10.2007, 09:21 | #11 |
| Trojan Horse Generic8.ECK was ist das ???????? Habs versucht. Wenn ich sie versuche mit dem Editor zu öffnen sagt er mir Datei nicht gefunden. |
14.10.2007, 09:23 | #12 |
/// AVZ-Toolkit Guru | Trojan Horse Generic8.ECK was ist das ???????? Uff. Also ich kann mir nicht vorstellen, dass eine legitime Datei solche Attribute aufweist. Ich an deiner Stelle würde das Spiel deinstallieren. Die Dateien die dann noch übrigbleiben sind def. schädlich und sollten von dir aus dem abgesicherten MOdus mit Killbox gelöscht werden.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
14.10.2007, 10:53 | #13 |
| Trojan Horse Generic8.ECK was ist das ???????? Ich benutze diese Casino Software schon ca. 2 Jahre. Bisher habe ich keinerlei Probleme mit dieser Software gehabt. Sie lief immer top. Oder einfach immer wenn ich das Spiel starte und AVG sich melden mit "Threat Detected" auf Ignorieren klicken ?? Ist den überhaupt ein Trojaner namens " Generic8.ECK " bekannt ?? Habe mal bei google nachgeschaut aber selbst google findet über diese Datei garnichts ??? |
14.10.2007, 11:48 | #14 | |
/// AVZ-Toolkit Guru | Trojan Horse Generic8.ECK was ist das ????????Zitat:
Wenn nach der Deinstallation nichts (insb. die upadate.exe nicht) mehr auf dem Rechner zu finden ist denke ich, dass du das Spiel ohne Gefahr wieder aufspielen kannst.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
14.10.2007, 11:53 | #15 |
| Trojan Horse Generic8.ECK was ist das ???????? Ja habe das Spiel bereits mal deinstalliert. Und dann mit dem AVG einen Scan von dem ganzen System gemacht und alle Platten gescannt. Er findet nichts sobald das Spiel deinstalliert ist. Es ist eben immer nur dieses eine File namens Update.exe |
Themen zu Trojan Horse Generic8.ECK was ist das ???????? |
?????, antivirus, avg, avg antivirus, befallen, datei, einfach, generic, google, helfen, horse, installier, installiert, nichts, scanen, software, troja, trojan, trojan horse, trojan horse generic, update.exe, überhaupt |