| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner auf dem PC!!! Bitte um Hilfe...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
24.01.2009, 18:34
| #1 |
| |  Trojaner auf dem PC!!! Bitte um Hilfe... Liebe Experten, mein Laptop ist in letzter Zeit sehr langsam geworden und AntiVir findet regelmäßig Trojaner, die ich dann entfernen lasse. Allerdings tauchen regelmäßig neue auf.  Ich habe den e-Scan durchlaufen und nachfolgende Log-File erstellen lassen. Was soll/muss ich tun? Für Eure Einschätzund und Hinweise wäre ich sehr dankbar!  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2008.03.07 Microsoft Windows XP [Version 5.1.2600] Bootmodus: Normal eScan Version: 11.0.20 Sprache: German C:\DOKUME~1\T-Rex\LOKALE~1\Temp\MWAV.LOG ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Datei C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Temp\in15.tmp ist durch den Virus "Trojan.Downloader.Gadja.A (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Temp\in15.tmp ist durch den Virus "Trojan.Downloader.Gadja.A (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Temp\in15.tmp ist durch den Virus "Trojan.Downloader.Gadja.A (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. Datei C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Temp\in15.tmp ist durch den Virus "Trojan.Downloader.Gadja.A (DB)" infiziert! Maßnahme ergriffen: Keine Maßnahme ergriffen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ ~~~~~~~~~~~ ~~~~ Spyware (Vorsicht: Oft Fehlalarm!) ~~~~~~~~~~~ eScan-AntiViren- und Antispyware-Werkzeugsatz. Antiviren- und Antispywaredatenbanken werden heruntergeladen... eScan-AntiViren- und Antispyware-Werkzeugsatz. eScan-AntiViren- und Antispyware-Werkzeugsatz. Antiviren- und Antispywaredatenbanken werden heruntergeladen... eScan-AntiViren- und Antispyware-Werkzeugsatz. Antiviren- und Antispywaredatenbanken werden heruntergeladen... eScan-AntiViren- und Antispyware-Werkzeugsatz. eScan-AntiViren- und Antispyware-Werkzeugsatz. Scannen Spyware: Aktiviert ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft ***** Indexed Spyware Databases Successfully Created... Objekt "grokster Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen. System found infected with CyberSitter Spyware/Adware (HKLM\SOFTWARE\MimarSinan)! Action taken: Keine Maßnahme ergriffen. System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run/Alcmtr)! Action taken: Keine Maßnahme ergriffen. eScan-AntiViren- und Antispyware-Werkzeugsatz. eScan-AntiViren- und Antispyware-Werkzeugsatz. Scannen Spyware: Aktiviert ***** Registrierungsdatenbank und Dateisystem werden auf Schnüffelprogramme (Spyware) und werbefinanzierte Software (Adware) geprüft ***** Indexed Spyware Databases Successfully Created... Objekt "grokster Spyware/Adware" im Dateisystem gefunden! Maßnahme ergriffen: Keine Maßnahme ergriffen. System found infected with CyberSitter Spyware/Adware (HKLM\SOFTWARE\MimarSinan)! Action taken: Keine Maßnahme ergriffen. System found infected with combo Spyware/Adware (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run/Alcmtr)! Action taken: Keine Maßnahme ergriffen. ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Offending Folder found: C:\Dokumente und Einstellungen\T-Rex\Anwendungsdaten\ICQ\BART\1024 Offending Folder found: C:\Dokumente und Einstellungen\T-Rex\Anwendungsdaten\ICQ\BART\1024 ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKCR\Magnet !!! Offending Key found: HKCR\Magnet !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ laufende Prozesse - commandline ~~~~~~~~~~~~~~~~~~~~~~ System Idle Process - System - smss.exe - \SystemRoot\System32\smss.exe csrss.exe - winlogon.exe - winlogon.exe services.exe - C:\WINDOWS\system32\services.exe lsass.exe - C:\WINDOWS\system32\lsass.exe svchost.exe - C:\WINDOWS\system32\svchost -k DcomLaunch svchost.exe - AAWService.exe - "C:\Programme\Lavasoft\Ad-Aware\AAWService.exe" svchost.exe - C:\WINDOWS\system32\svchost.exe -k netsvcs unsecapp.exe - wmiprvse.exe - explorer.exe - C:\WINDOWS\Explorer.EXE AAWTray.exe - "C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe" swriter.exe - "C:\Programme\OpenOffice.org 3\program\swriter.exe" -o "C:\Dokumente und Einstellungen\T-Rex\Desktop\run.odt" soffice.exe - "C:\Programme\OpenOffice.org 3\program\swriter.exe" -o "C:\Dokumente und Einstellungen\T-Rex\Desktop\run.odt" -writer soffice.bin - "C:\Programme\OpenOffice.org 3\program\swriter.exe" "-o" "C:\Dokumente und Einstellungen\T-Rex\Desktop\run.odt" "-writer" "-env:OOO_CWD=2C:\\Dokumente und Einstellungen\\T-Rex\\Desktop" cmd.exe - cmd /c ""C:\Dokumente und Einstellungen\T-Rex\Desktop\find.bat" " cscript.exe - cscript C:\escan\prclst.vbs //nologo wmiprvse.exe - ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ ERROR!!! Invalid Entry = C:\Programme\PartyGaming\PartyPoker\RunApp.exe (in key HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}). No Action Taken. ERROR!!! Invalid Entry Picasa Media Detector = C:\Programme\Picasa2\PicasaMediaDetector.exe (in key HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken. ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\pagefile.sys ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\default ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SAM ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\software ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\system ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG ERROR!!! Invalid Entry = C:\Programme\PartyGaming\PartyPoker\RunApp.exe (in key HKLM\Software\Microsoft\Internet Explorer\Extensions\{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1}). No Action Taken. ERROR!!! Invalid Entry Picasa Media Detector = C:\Programme\Picasa2\PicasaMediaDetector.exe (in key HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run). No Action Taken. ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\NTUSER.DAT ERROR(3)!!! ScanFile fails for C:\Dokumente und Einstellungen\T-Rex\ntuser.dat.LOG ERROR(3)!!! ScanFile fails for C:\pagefile.sys ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\default ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\default.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SAM ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SAM.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\SECURITY.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\software ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\software.LOG ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\system ERROR(3)!!! ScanFile fails for C:\WINDOWS\system32\config\system.LOG ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc Zeilen die nicht dem Standard entsprechen: C:\WINDOWS\System32\drivers\etc\hosts: C:\WINDOWS\System32\drivers\etc\hosts:127.0.0.1 localhost ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\T-Rex\Desktop\mwav.exe!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple\Installer Cache\Apple Mobile Device Support 2.1.2.7\AppleMobileDeviceSupport.msi!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 8.0.2.20\iTunes.msi!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\QuickTime 7.55.90.70\QuickTime.msi!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Skype\{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}\Skype.msi!!! Zeit überschritten beim Scannen von C:\Dokumente und Einstellungen\T-Rex\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ANIFQL23\Firefox%20Setup%203.0.3[1].exe!!! Zeit überschritten beim Scannen von C:\Programme\Adobe\Reader 8.0\Setup Files\{AC76BA86-7AD7-1031-7B44-A81000000003}\Data1.cab!!! Zeit überschritten beim Scannen von C:\Programme\Gemeinsame Dateien\Windows Live\.cache\93728cc21c97506\Messenger.msi!!! Zeit überschritten beim Scannen von C:\Programme\Java\jre1.5.0\lib\rt.jar!!! Zeit überschritten beim Scannen von C:\Programme\Java\jre6\lib\rt.jar!!! Zeit überschritten beim Scannen von C:\Programme\OpenOffice3.0\openofficeorg1.cab!!! Zeit überschritten beim Scannen von C:\Programme\Samsung\Samsung Update Plus\Archives\IT00000279\setup.exe!!! Zeit überschritten beim Scannen von C:\Programme\Samsung\Samsung Update Plus\Archives\IT00000289\ENMSetup.msi!!! Zeit überschritten beim Scannen von C:\Programme\Samsung\Samsung Update Plus\Downloads\IT00000289.zip!!! Zeit überschritten beim Scannen von C:\RECYCLER\S-1-5-21-881745802-1750919032-2723386871-1005\Dc1.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP13\A0000896.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP13\A0000897.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP19\A0002609.msi!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP19\A0002621.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP2\A0000027.msi!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP2\A0000105.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP2\A0000234.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP25\A0003937.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP26\A0004074.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP31\A0004441.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP32\A0004555.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP34\A0004655.msi!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP34\A0004661.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP34\A0004700.msi!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP34\A0004703.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP35\A0004772.msi!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP35\A0004775.exe!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP4\A0000585.msi!!! Zeit überschritten beim Scannen von C:\System Volume Information\_restore{BC241411-1639-43D3-823E-FEF18D7A35CA}\RP4\A0000587.exe!!! Zeit überschritten beim Scannen von C:\WINDOWS\Driver Cache\i386\driver.cab!!! Zeit überschritten beim Scannen von C:\WINDOWS\Driver Cache\i386\sp3.cab!!! Zeit überschritten beim Scannen von C:\WINDOWS\I386\DRIVER.CAB!!! Zeit überschritten beim Scannen von C:\WINDOWS\I386\SP3.CAB!!! Zeit überschritten beim Scannen von C:\WINDOWS\SEC\MP10GER.exe!!! Zeit überschritten beim Scannen von C:\WINDOWS\system32\dllcache\tourP.exe!!! Zeit überschritten beim Scannen von D:\Musik & Videos\My Videos\Deutschland Ein Sommermärchen\zzgtv-deutsch.rar!!! Zahl der gescannten Objekte: 165619 Zahl der kritischen Objekte: 5 Zahl der desinfizierten Objekte: 0 Zahl der umbenannten Objekte: 0 Zahl der gelöschten Objekte: 0 Zeit verstrichen: 02:10:56 Zahl der gescannten Objekte: 165648 Zeit verstrichen: 04:02:29 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Speicherüberprüfung: Aktiviert Überprüfung der Registrierungsdatenbank: Aktiviert Überprüfung des Startordners: Aktiviert Überprüfung des Systemordners: Aktiviert Überprüfung der Dienste: Aktiviert Überprüfung der Laufwerke: Deaktiviert Überprüfung aller Laufwerke:Aktiviert Überprüfung der Ordner: Deaktiviert Batchstart: 8:43:51,76 Batchende: 8:44:31,71 |
|
| Themen zu Trojaner auf dem PC!!! Bitte um Hilfe... |
| ad-aware, adobe, adware, antivir, banke, banken, computer, content.ie5, dateisystem, desktop, einstellungen, entfernen, fehlalarm, fehler, firefox, internet, internet explorer, langsam, log-file, logon.exe, maßnahme, musik, picasa, prozesse, registrierungsdatenbank, security, sehr langsam, software, spyware, temp, trojaner, virus, windows, windows xp |
Linear-Darstellung
