Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
System Error! Your system is infected with dangerous virus!

System Error! Your system is infected with dangerous virus!


Plagegeister aller Art und deren Bekämpfung: System Error! Your system is infected with dangerous virus!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.06.2008, 15:15   #1
-SilverDragon-
 
System Error! Your system is infected with dangerous virus! - Standard

System Error! Your system is infected with dangerous virus!


Hallo und


Lasse folgende Dateien auf Virustotal.com auswerten:

Code:
ATTFilter
C:\Windows\apdogy.dll

C:\RecInfo\RecInfo.exe
Poste Das Ergebnis ins Forum.

Des Weiterem fixe mit HijackThis folgenden Eintrag:

Zitat:
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

Alt 01.06.2008, 16:08   #2
Snoop4spook
 
System Error! Your system is infected with dangerous virus! - Standard

System Error! Your system is infected with dangerous virus!


Hey, danke für die schnelle Hilfe, also Virustotal.com sagt zum C:\Windows\apdogy.dll :

Datei apdogy.dll empfangen 2008.06.01 17:01:45 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 11/31 (35.49%)



Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 -
Authentium 5.1.0.4 2008.06.01 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.31 -
BitDefender 7.2 2008.06.01 Trojan.Downloader.Peregar.AE
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.06.01 -
DrWeb 4.44.0.09170 2008.06.01 BackDoor.BotSiggen.12
eSafe 7.0.15.0 2008.06.01 -
eTrust-Vet 31.4.5837 2008.05.30 Win32/Burgspill!generic
Ewido 4.0 2008.06.01 -
F-Prot 4.4.4.56 2008.06.01 -
F-Secure 6.70.13260.0 2008.06.01 Trojan-Downloader.Win32.FraudLoad.ate
Fortinet 3.14.0.0 2008.06.01 -
GData 2.0.7306.1023 2008.06.01 Trojan-Downloader.Win32.FraudLoad.ate
Ikarus T3.1.1.26.0 2008.06.01 Trojan.Win32.Delflob.I
Kaspersky 7.0.0.125 2008.06.01 Trojan-Downloader.Win32.FraudLoad.ate
McAfee 5307 2008.05.30 -
Microsoft 1.3520 2008.06.01 Trojan:Win32/Delflob.I
NOD32v2 3150 2008.06.01 Win32/Adware.IeDefender.NEQ
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.06.01 -
Prevx1 V2 2008.06.01 Malicious Software
Rising 20.46.62.00 2008.06.01 -
Sophos 4.29.0 2008.06.01 -
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.01 -
VBA32 3.12.6.6 2008.06.01 -
VirusBuster 4.3.26:9 2008.05.31 -
Webwasher-Gateway 6.6.2 2008.06.01 Win32.Malware.gen (suspicious)
weitere Informationen
File size: 253440 bytes
MD5...: 82899d4dce7656909b0dbfcdbe44dc33
SHA1..: 2cd95920b3a98184682c5b0fddd51bc9d59602ab
SHA256: 2dbe6b2c1da69a9bd9f6c3a62dffe69317b8f1c54b6260826a185ca5d97c3af1
SHA512: b494f92a2d5cdb209f2bfd26024ecd29308e0f8afc6b9081923fc7989f767407
abd1bfa3995810b4f30587349d97087ba7e93576425094804d594e7059b05958
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4ad0d0
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
code 0x1000 0x71000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
text 0x72000 0x3c000 0x3b400 7.92 4b540bcdd90387495aec0a7af7088117
.rsrc 0xae000 0x3000 0x2600 3.88 71aa0910bd8f90895a0be627acadf768

( 9 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree
> advapi32.dll: RegCloseKey
> comctl32.dll: ImageList_Add
> gdi32.dll: SaveDC
> ole32.dll: OleDraw
> oleaut32.dll: VariantCopy
> shell32.dll: ShellExecuteA
> user32.dll: GetDC
> version.dll: VerQueryValueA

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

packers (Kaspersky): PE_Patch.UPX, UPX
packers (F-Prot): UPX
Prevx info: APSAGY.DLL - Prevx


Und die bei C:\RecInfo\RecInfo.exe :

Datei RecInfo.exe empfangen 2008.06.01 17:04:22 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 0/31 (0%)


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.30.1 2008.05.30 -
AntiVir 7.8.0.26 2008.06.01 -
Authentium 5.1.0.4 2008.06.01 -
Avast 4.8.1195.0 2008.05.31 -
AVG 7.5.0.516 2008.05.31 -
BitDefender 7.2 2008.06.01 -
CAT-QuickHeal 9.50 2008.05.31 -
ClamAV 0.92.1 2008.06.01 -
DrWeb 4.44.0.09170 2008.06.01 -
eSafe 7.0.15.0 2008.06.01 -
eTrust-Vet 31.4.5837 2008.05.30 -
Ewido 4.0 2008.06.01 -
F-Prot 4.4.4.56 2008.06.01 -
F-Secure 6.70.13260.0 2008.06.01 -
Fortinet 3.14.0.0 2008.06.01 -
GData 2.0.7306.1023 2008.06.01 -
Ikarus T3.1.1.26.0 2008.06.01 -
Kaspersky 7.0.0.125 2008.06.01 -
McAfee 5307 2008.05.30 -
Microsoft 1.3520 2008.06.01 -
NOD32v2 3150 2008.06.01 -
Norman 5.80.02 2008.05.30 -
Panda 9.0.0.4 2008.06.01 -
Prevx1 V2 2008.06.01 -
Rising 20.46.62.00 2008.06.01 -
Sophos 4.29.0 2008.06.01 -
Sunbelt 3.0.1139.1 2008.05.29 -
Symantec 10 2008.06.01 -
VBA32 3.12.6.6 2008.06.01 -
VirusBuster 4.3.26:9 2008.05.31 -
Webwasher-Gateway 6.6.2 2008.06.01 -
weitere Informationen
File size: 2764800 bytes
MD5...: 8e382b0c5f16daf17b3c1cf5205846d1
SHA1..: 9bbcfe2ca30ec4683d3cbb389fb7ffb6d77eede5
SHA256: 916ef2f99050841fb5aa2662ae0451255eba0429122e4984cbe9d53b15f9e725
SHA512: 8a3e0441ecb9096921fea7b1f85035119fbc8c38b330fea861f976fab4e7319c
e892a4c6f6d48c7f551d07768e734f5c986692999454cf27a06eae8a3f13b060
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6a0eee
timedatestamp.....: 0x471dee89 (Tue Oct 23 12:52:25 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2000 0x29eef4 0x29f000 0.87 8e0bce18abf50795e29b50a822ab8b1a
.sdata 0x2a2000 0xa6 0x1000 0.41 69bb16bae47cfa7016e13383b6a52f2a
.rsrc 0x2a4000 0x7f0 0x1000 1.62 4d6c785c8b5c126ed200222995afcc2d
.reloc 0x2a6000 0xc 0x1000 0.01 5549acc2afdb623692fcff1aa701b9eb

( 1 imports )
> mscoree.dll: _CorExeMain

( 0 exports )
__________________
Alt 01.06.2008, 16:23   #3
-SilverDragon-
 
System Error! Your system is infected with dangerous virus! - Standard

System Error! Your system is infected with dangerous virus!


Fixen mit Hijackthis:

Code:
ATTFilter
O2 - BHO: IE - {73AB9095-4904-4C64-83D8-01F9F7DDC41C} - C:\Windows\apdogy.dll

O4 - HKLM\..\Run: [recinfo185] c:\RecInfo\RecInfo.exe

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)



Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:

Code:
ATTFilter
Files to delete:
C:\Windows\apdogy.dll

Folders to delete:
C:\RecInfo
Danach lasse Malwarebytes scannen und erstelle ein neues HijackThis Logfile.

(Wenn die Anleitung nichtmehr aktuell ist, und der Programm geändert wurde, bitte den Text einfach in die weiße Box kopieren und unten den haken vor "scan for Rootkits setzen)
__________________
Alt 01.06.2008, 16:46   #4
Snoop4spook
 
System Error! Your system is infected with dangerous virus! - Standard

System Error! Your system is infected with dangerous virus!


Ich glaube mein Problem ist weg, habe die Dateien:
O2 - BHO: IE - {73AB9095-4904-4C64-83D8-01F9F7DDC41C} - C:\Windows\apdogy.dll
und
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
mit HijackThis gefixt, und habe IE ausprobiert ohne den PopUp´s.

Die Datei O4 - HKLM\..\Run: [recinfo185] c:\RecInfo\RecInfo.exe gehört zum Willkommensbildschirm (Computer Recovery Information)


Hier noch mal die neue Logfile



Logfile of Trend Micro HijackThis v2.0.2

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Alt 01.06.2008, 16:51   #5
-SilverDragon-
 
System Error! Your system is infected with dangerous virus! - Standard

System Error! Your system is infected with dangerous virus!


Zitat:
Zitat von Snoop4spook Beitrag anzeigen

Die Datei O4 - HKLM\..\Run: [recinfo185] c:\RecInfo\RecInfo.exe gehört zum Willkommensbildschirm (Computer Recovery Information)
Echt? sorry wusste ich nicht, zum Glück hast du sie nicht gelöscht,
meine Schuld

Poste noch das Log vom Avenger

Wenn sonst keine Probleme mehr sind, ist ja gut^^

Geändert von -SilverDragon- (01.06.2008 um 16:57 Uhr)

Alt 01.06.2008, 17:45   #6
Snoop4spook
 
System Error! Your system is infected with dangerous virus! - Standard

System Error! Your system is infected with dangerous virus!


So habe jetzt die Datei C:\Windows\apdogy.dll gelöscht hier mal der Log dazu. Meine das es an der Datei gelegen hat.


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6000)
Sun Jun 01 18:50:05 2008

18:50:05: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Windows\apdogy.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


Nochmals vielen Dank für die schnelle Hilfe.

Antwort

Themen zu System Error! Your system is infected with dangerous virus!
ad-aware, antivirus, antivirus scan, bho, browser, computer, desktop, drivers, error, google, gservice, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, object, picasa, popup, problem, security, senden, software, spyware, symantec, system, system error, virus, vista, windows, windows defender, windows sidebar, windows\system32\drivers


« PC infiziert !! | Trojaner ;) »


Ähnliche Themen: System Error! Your system is infected with dangerous virus!


  1. RegSvr32 error bei System Start (verdacht auf Virus o.ä.)
    Log-Analyse und Auswertung - 19.02.2015 (26)
  2. Windows System 32 *.dll Error Virus
    Log-Analyse und Auswertung - 11.02.2013 (18)
  3. System Message - Write Fault Error / system error hard disk failure detected
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (9)
  4. "Your System is infected with a dangerous virus!" - Trojaner
    Plagegeister aller Art und deren Bekämpfung - 24.09.2008 (1)
  5. Attention, User! some dangerous trojan horses detected in your system
    Log-Analyse und Auswertung - 29.08.2008 (1)
  6. System error Popup-Virus
    Log-Analyse und Auswertung - 16.07.2008 (7)
  7. "Your system is infected with virus"-PopUp..Brauch Hilfe von euch um ihn loszuwerden!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2008 (28)
  8. Hilfe Bei mir kommt die Meldung "system is infected with dangerous virus"
    Mülltonne - 26.05.2008 (0)
  9. System Error: Your System wasinfected by an....
    Plagegeister aller Art und deren Bekämpfung - 08.04.2008 (20)
  10. Habe auch dieses Problem" system error your computer was infected by unknown trojan"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  11. "System Error! Your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (6)
  12. " System Error Your computer was infected"
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (3)
  13. system error your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 21.03.2008 (23)
  14. System Error! Your Computer was infected by unknown trojan.
    Plagegeister aller Art und deren Bekämpfung - 17.03.2008 (16)
  15. Critical System Error - Yor Pc is infected...
    Plagegeister aller Art und deren Bekämpfung - 05.10.2006 (18)
  16. File System infected by "Alexa Spyware/Adware" Virus.
    Plagegeister aller Art und deren Bekämpfung - 02.05.2005 (3)
  17. File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Act
    Log-Analyse und Auswertung - 08.04.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema System Error! Your system is infected with dangerous virus! - Hallo und Lasse folgende Dateien auf Virustotal.com auswerten: Code: Alles auswählen Aufklappen ATTFilter C:\Windows\apdogy.dll C:\RecInfo\RecInfo.exe Poste Das Ergebnis ins Forum. Des Weiterem fixe mit HijackThis folgenden Eintrag: Zitat: O9 - - System Error! Your system is infected with dangerous virus!...
Archiv
Du betrachtest: System Error! Your system is infected with dangerous virus! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55