Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Problem mit Trojaner - und evtl. Nachwirkungen

Problem mit Trojaner - und evtl. Nachwirkungen


Plagegeister aller Art und deren Bekämpfung: Problem mit Trojaner - und evtl. Nachwirkungen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.11.2008, 15:27   #1
KingBuzzo
 
Problem mit Trojaner - und evtl. Nachwirkungen - Standard

Problem mit Trojaner - und evtl. Nachwirkungen


Hallo,

vor einiger Zeit hat bei mir AntiVir angeschlagen und folgende Trojaner angezeigt:
'TR/Silentbanker.I' [trojan]

Auch nach mehrmaligem Löschen kam der immer wieder, irgendwann war er dann aber aus dem Blauen heraus verschwunden.

Ein paar Tage später hatte ich dann noch den: 'JS/Agent.1366' [virus]
und wiederum ein bisschen später den: TR/Patched.CK.56' [trojan]
Waren nach einmaligem Löschen wohl weg.

Nunja, irgendwann merkte ich dann, dass der PC extrem langsam ist und dass auch das Internet nur sehr eingeschränkt geht (äußerte sich dadurch, dass ich immer nur genau eine Seite aktiv öffnen konnte, jede weitere, ob in Extra-Fenster oder über Link, gab mir die altbekannte "Die Seite kann nicht angezeigt werden"-Meldung.

Bei einem kompletten AntiVir-Suchlauf hat er dann auch ordentlich was gefunden, was ich in Folge gelöscht habe:
Die Datei 'C:\WINDOWS\system32\brastk.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Die Datei 'C:\Dokumente und Einstellungen\*****\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\20\57b210d4-54430d3c'
enthielt einen Virus oder unerwünschtes Programm 'EXP/ByteVerify.I' [exploit].
Die Datei 'C:\System Volume Information\_restore{D1B8A71D-CB23-4955-86DE-255495ED941C}\RP716\A0157558.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.XPACK.Gen' [trojan].
Die Datei 'C:\WINDOWS\system32\dllcache\beep.sys'
enthielt einen Virus oder unerwünschtes Programm 'TR/Rootkit.Gen' [trojan].

Das Problem mit dem Internet bestand allerdings erstmal nach wie vor. Habe dann per Email (die übrigens einwandfrei funktioniert hat) Spybot SD geschickt bekommen (installieren konnte ich es nicht, da das Programm nicht auf das Netz zugreifen konnte, also bekam ich den bereits installierten Ordner von einem anderen PC) und ebenfalls einen Suchlauf gemacht, wobei auch einige Ergebnisse kamen, die ich daraufhin gelöscht habe.
Geholfen hat es aber nach wie vor nichts.
Dann, einen Tag später funktionierte das Internet plötzlich wieder, war aber immer noch recht langsam. Jetzt ist das Internet allerdings erneut "kaputt".

Habe hier ein HiJackThis-Log:
HTML-Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:30:13, on 06.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.6.0_05\bin\jucheck.exe
C:\Dokumente und Einstellungen\*****\Desktop\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.spiegel.de/
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [PCLEUSBTip] C:\Programme\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download with Xilisoft Download YouTube Video - C:\Programme\Xilisoft\Download YouTube Video\upod_link.HTM
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - AppInit_DLLs: karna.dat
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 5054 bytes
Desweiteren kamen beim Hochfahren gelegentlich Fehlermeldungen a lá "system32.dll" (oder so ähnlich) musste beendet werden, außerdem hängte sich der PC beim Runterfahren immer auf (seit dem AntiVir-Suchlauf habe ich folgende Probleme nicht mehr).

Nunja, irgendwas ist jedenfalls nach wie vor nicht in Ordnung,deswegen hoffe ich, hier Hilfe zu finden Würde mich über jeden Rat sehr freuen!

Alt 07.11.2008, 15:37   #2
Silent sharK
 
Problem mit Trojaner - und evtl. Nachwirkungen - Standard

Problem mit Trojaner - und evtl. Nachwirkungen


Hallo,

ich würde dir auf jedenfall raten, eine Neuinstallation des Systems durchzuführen.
Du hast mehrere Infektionen am Laufen, die teils richtig unschön sind..

Mache bitte aber noch diese zwei Scans:

1.)
Blacklight scannen lassen
  • Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
  • Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
  • Klick "I accept the agreement", "next", "Scan".
  • Wenn der Scan fertig ist beende Blacklight mit "Close".
  • Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

2.)
Lade dir bitte mbr detector herunter und führe ihn aus.
Poste das Ergebnis (mbr.log) dann hier.
__________________

__________________
Antwort

Themen zu Problem mit Trojaner - und evtl. Nachwirkungen
antivir, avg, avira, desktop, downloader, einstellungen, email, extrem langsam, google, hijack, hkus\s-1-5-18, immer wieder, internet, internet explorer, kaputt, langsam, logfile, nicht angezeigt, problem, programm, rundll, seite kann nicht angezeigt werden, software, system, tr/crypt.xpack.ge, tr/crypt.xpack.gen, tr/crypt.xpack.gen', trojaner, virus, windows, windows xp


« explorer.exe stürtzt ohne Fehlermeldung ab. | Warnung durch Avira AntiVir »


Ähnliche Themen: Problem mit Trojaner - und evtl. Nachwirkungen


  1. Problem mit Clickandcompare - Evtl. Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 24.02.2013 (2)
  2. GVU Trojaner - Nachwirkungen
    Log-Analyse und Auswertung - 24.08.2012 (4)
  3. Problem mit Trojaner q9.cmd (+evtl. Flashdrive Virus?)
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (2)
  4. BKA Trojaner - Entfernung mit Nachwirkungen (keine Pop-Ups beim Rechtsklick auf dem Desktop)
    Plagegeister aller Art und deren Bekämpfung - 14.03.2012 (3)
  5. Windows Recovery Trojaner und dessen Nachwirkungen
    Log-Analyse und Auswertung - 03.06.2011 (29)
  6. Sparkassen-Trojaner / Evtl. Proxy-Problem
    Log-Analyse und Auswertung - 10.05.2011 (20)
  7. Problem beim starten eines Prozesses (evtl. Trojaner, etc.)
    Plagegeister aller Art und deren Bekämpfung - 03.08.2010 (19)
  8. Trojaner oder die Nachwirkungen?
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (3)
  9. Hilfe evtl ein Viren problem
    Log-Analyse und Auswertung - 25.02.2009 (0)
  10. Evtl. noch Problem nach Neuaufsetzen
    Log-Analyse und Auswertung - 09.10.2008 (1)
  11. Winlogon.exe evtl. gleiches Problem??
    Log-Analyse und Auswertung - 11.03.2008 (21)
  12. Evtl. Virus, Problem mit GMX
    Plagegeister aller Art und deren Bekämpfung - 11.01.2008 (3)
  13. Schweres Virus,Trojaner und evtl. hacker problem!!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (28)
  14. Problem mit MSN Messenger und evtl. weitere folgen!!
    Mülltonne - 11.09.2006 (1)
  15. evtl. Hacker Problem ?
    Log-Analyse und Auswertung - 08.01.2006 (1)
  16. evtl. ein weiteres Problem???
    Log-Analyse und Auswertung - 30.11.2005 (1)
  17. Merkwürdiges Problem! Evtl.Virus oder Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 30.06.2004 (0)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem mit Trojaner - und evtl. Nachwirkungen - Hallo, vor einiger Zeit hat bei mir AntiVir angeschlagen und folgende Trojaner angezeigt: 'TR/Silentbanker.I' [trojan] Auch nach mehrmaligem Löschen kam der immer wieder, irgendwann war er dann aber aus dem - Problem mit Trojaner - und evtl. Nachwirkungen...
Archiv
Du betrachtest: Problem mit Trojaner - und evtl. Nachwirkungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19