Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\

neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\


Log-Analyse und Auswertung: neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.12.2008, 14:33   #1
lilchilla
 
neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\ - Standard

neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\


zum Hintergrund,
ich hatte die Tage mal Avira auf die "agressiven Einstellungen" umgestellt, wobei ich bei der Heuristik auf Erkennungsstufe "mittel" geblieben bin.
Benutze XP mit SP3, hänge hinter einem Router, aus nostalgischen Gründen läuft auch die SPF noch mit.
Programme (Tools, Freeware etc.) wurden unmittelbar vor den Warnungen keine installiert.
Das waren die Meldungen von Avira:
Code:
ATTFilter
Exportierte Ereignisse:

09.12.2008 22:36 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Admin\Desktop\wiretappro.exe'
      wurde ein Virus oder unerwünschtes Programm 'DR/AutoRun.P' [dropper] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

09.12.2008 22:36 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Admin\Lokale 
      Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rws2r12o.default\Cache\94
      684622d01'
      wurde ein Virus oder unerwünschtes Programm 'DR/AutoRun.P' [dropper] gefunden.
      Ausgeführte Aktion: Zugriff verweigern


09.12.2008 22:37 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Admin\Lokale 
      Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\rws2r12o.default\Cache\A0
      AE4388d01'
      wurde ein Virus oder unerwünschtes Programm 'DR/ActualSpy.28.3' [dropper] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

09.12.2008 22:37 [Guard] Malware gefunden
      In der Datei 'C:\Dokumente und Einstellungen\Admin\Lokale 
      Einstellungen\Temp\D6Y_Ias2.exe.part'
      wurde ein Virus oder unerwünschtes Programm 'DR/ActualSpy.28.3' [dropper] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern
ich habe diesmal bewusst immer "nur" den Zugriff verweigert, damit man vielleicht später nachvollziehen kann wodurch das entstand (?)

btw, MB AntiMalware landet keine Treffer, auch nach Update nicht.

Hier das HijackLog:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:23:10, on 10.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\SPF\smc.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe
D:\Programme\System-Tools\Shutdown\AutoShutdownManager\AutoShutdownManager.exe
D:\Programme\audio\Winamp\winampa.exe
D:\Programme\Multimedia Keyboard Driver\StartAutorun.exe
D:\Programme\Multimedia Keyboard Driver\KMConfig.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Programme\System-Tools\Shutdown\AutoShutdownManager\Services\AutoShutdownManager_Service.exe
D:\Programme\Multimedia Keyboard Driver\KMProcess.exe
D:\Programme\Copernic Desktop Search - Home\DesktopSearchService.exe
D:\Programme\Adobe\Acrobat Pro 6.0\Distillr\acrotray.exe
D:\Programme\DynDNS Updater\DynTray.exe
D:\Programme\Yahoo! Widgets\YahooWidgets.exe
D:\Programme\Yahoo! Widgets\YahooWidgets.exe
d:\Programme\DynDNS Updater\DynUpSvc.exe
D:\Programme\FolderSize\FolderSizeSvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\Programme\Multimedia Keyboard Driver\KMWDSrv.exe
D:\Programme\Yahoo! Widgets\YahooWidgets.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Programme\FileZilla Server\FileZilla server.exe
C:\WINDOWS\explorer.exe
D:\Programme\audio\Winamp\winamp.exe
D:\PROGRAMME\STREAMRIPPER\wstreamripper.exe
d:\PROGRA~1\COPERN~1\DESKTO~1.EXE
D:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Adobe\Acrobat Pro 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - d:\Programme\Adobe\Acrobat Pro 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O3 - Toolbar: Copernic Desktop Search - Home - {968631B6-4729-440D-9BF4-251F5593EC9A} - d:\Programme\Copernic Desktop Search - Home\DesktopSearchBand300000081.dll
O3 - Toolbar: Dme&x Toolbar - {3F756BC4-26CB-497E-9409-8F09C1850C80} - D:\Programme\System-Tools\DMEXBar\dmexbar.dll
O3 - Toolbar: Dmexdir Toolbar - {4ADFE869-0C09-4F41-AD79-A8F1CFA201E8} - D:\Programme\System-Tools\DMEXBar\dmexdir\dmexdir.dll
O3 - Toolbar: Dmexfav Toolbar - {2977A961-7304-49C3-9BA5-C957E5277A76} - D:\Programme\System-Tools\DMEXBar\dmexfav\dmexfav.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - d:\Programme\Adobe\Acrobat Pro 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "d:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\Video\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AutoShutdownManager] D:\Programme\System-Tools\Shutdown\AutoShutdownManager\AutoShutdownManager.exe
O4 - HKLM\..\Run: [WinampAgent] d:\Programme\audio\Winamp\winampa.exe
O4 - HKLM\..\Run: [KMConfig] "D:\Programme\Multimedia Keyboard Driver\StartAutorun.exe" KMConfig.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Copernic Desktop Search - Home] "d:\Programme\Copernic Desktop Search - Home\DesktopSearchService.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Adobe\Acrobat Pro 6.0\Distillr\acrotray.exe
O4 - Global Startup: DynDNS Updater Tray Icon.lnk = D:\Programme\DynDNS Updater\DynTray.exe
O4 - Global Startup: FileZilla START STOP.lnk = D:\Programme\FileZilla Server\FileZilla server.exe
O4 - Global Startup: Malwarebytes' Anti-Malware (2).lnk = D:\Programme\System-Tools\Sicherheit\Malwarebytes' Anti-Malware\mbam.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Yahoo! Widgets.lnk = D:\Programme\Yahoo! Widgets\YahooWidgets.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - d:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASDM_Service - EnviProt - D:\Programme\System-Tools\Shutdown\AutoShutdownManager\Services\AutoShutdownManager_Service.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: DynDNS Updater - Dynamic Network Services, Inc. - d:\Programme\DynDNS Updater\DynUpSvc.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - D:\Programme\FileZilla Server\FileZilla server.exe
O23 - Service: Folder Size (FolderSize) - Brio - D:\Programme\FolderSize\FolderSizeSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Programme\Multimedia Keyboard Driver\KMWDSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\SPF\smc.exe

--
End of file - 7684 bytes
soll ich die normale Routine anlaufen lassen? (SilentRunners, Bkacklight etc..) Zumal die Dinger bisher wohl nur in den Temp-Ordnern waren, und ich diese sowieso dauernd lösche?

Danke für Eure Antworten!
lil

Antwort

Themen zu neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\
antivir, antivirus, avira, bho, desktop, down, firefox, ftp, google, hijackthis, hkus\s-1-5-18, home, installation, internet, internet explorer, malware, malwarebytes' anti-malware, mozilla, routine, rundll, server, sicherheit, software, system, temp-ordner, virus, windows, windows xp, windows xp sp3, xp sp3, zugriff verweigert


« EXP/Exploit.MS04-28.JPEG.A beim Drehen von Bildern | Es öffnet sich auf einmal ein zusätzliches IE Fenster mit einer Werbeseite »


Ähnliche Themen: neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\


  1. Problem mit Internet PoP-Ups und neuer Startseite im Mozilla
    Plagegeister aller Art und deren Bekämpfung - 27.07.2014 (12)
  2. 'EXP/Pidief.dld' in 'C:\Users\***\AppData\Local\Mozilla\Firefox\Profiles\xiejebkm.default\Cache\F\DF\62839d01'
    Log-Analyse und Auswertung - 04.11.2012 (6)
  3. JS/Expack.aeu in C:\Users\***\AppData\Local\Mozilla\Firefox\Profiles\lkt0e7uc.default\Cache\E\A6\14C54d01
    Plagegeister aller Art und deren Bekämpfung - 12.10.2012 (15)
  4. Systemblockierung EXP/CVE-2010-0840.EO C:\...\Anwendungsdaten\Sun\Java\Deployment\Cache\6.0\...
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (34)
  5. Infected.WebPage.Gen3 in C:\Users\...\AppData\Local\Mozilla\Firefox\Profiles\m3ssewbw.default\Cache\
    Log-Analyse und Auswertung - 28.09.2011 (11)
  6. Autorun blockiert C:\autorun.inf frisches System
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (6)
  7. "autorun.inf ist der Trojaner: TR/Autorun.TE" Meldung beim Anschluss eines USB Sticks
    Plagegeister aller Art und deren Bekämpfung - 21.03.2010 (19)
  8. autorun.inf - TR/Autorun.SJ.1 Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 05.01.2010 (1)
  9. TROJANER Flut! W32/Delf.EKEH, INI/AutoRun.CYI, WSCommCntr1.exe, BAT/Autorun.IZJ
    Plagegeister aller Art und deren Bekämpfung - 06.11.2009 (3)
  10. autorun.inf: Trojan.Autorun-271 FOUND - USB-Stick
    Log-Analyse und Auswertung - 11.03.2009 (1)
  11. eben 3 Avira-Treffer: Dropper ActualSpy.28.3 und Autorun.P, restart.exe?
    Mülltonne - 09.12.2008 (0)
  12. Trojaner im mozilla cache
    Plagegeister aller Art und deren Bekämpfung - 11.10.2008 (2)
  13. Auswertung Log-file, sorry neuer versuch
    Log-Analyse und Auswertung - 17.07.2008 (3)
  14. Neuer Versuch: Bitte um Auswertung
    Mülltonne - 17.05.2007 (4)
  15. Neuer Versuch
    Log-Analyse und Auswertung - 16.08.2006 (2)
  16. Anwendungsdaten
    Alles rund um Windows - 28.08.2005 (2)
  17. neuer versuch bitte logfile prüfen
    Log-Analyse und Auswertung - 24.02.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\ - zum Hintergrund, ich hatte die Tage mal Avira auf die "agressiven Einstellungen" umgestellt, wobei ich bei der Heuristik auf Erkennungsstufe "mittel" geblieben bin. Benutze XP mit SP3, hänge hinter einem - neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\...
Archiv
Du betrachtest: neuer Versuch:DR/Autorun.P und DR/ActualSpy.28 in..\Anwendungsdaten\Mozilla\..\cache\ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55