| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan-Downloader.BAT.Ftp.ey (IE7 stürzt ab)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.02.2009, 11:30
| #1 |
| |  Trojan-Downloader.BAT.Ftp.ey (IE7 stürzt ab) Hallo, ich habe ein Problem mit meinem Laptop. Der Internet Explorer 7 stürzt beim surfen nach ca. 1-3 Minuten immer ab, egal welche Webseite. Der Firefox 3 funktioniert erst gar nicht, Timeout. Gdata meldet zudem HTML:Iframe-gen in der Datei home[1].htm Adresse: www.vvfinder.net und HTML:Iframe-gen in der Datei home[1].htm Adresse: www.feedsearchs.com und Trojan-Downloader.BAT.Ftp.ey in der Datei tzlcwg.sys Logfile of HijackThis v1.99.1 Scan saved at 11:30:27, on 23.02.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nfscsrv.exe C:\Programme\G DATA AntiVirus\AVK\AVKService.exe C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\bmwebcfg.exe C:\Programme\Esker\Common\ESLCBcst.exe C:\WINDOWS\system32\gtdetectsc.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\Programme\SigmaTel\C-Major Audio\WDM\StacSV.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\WINDOWS\system32\hkcmd.exe C:\Programme\Apoint\Apoint.exe C:\Programme\OpenVPN\bin\openvpn-gui.exe C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe C:\Programme\Apoint\ApMsgFwd.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Apoint\Apntex.exe C:\Programme\Apoint\HidFind.exe C:\WINDOWS\system32\wuauclt.exe D:\IT\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxypac.usinor.com/chorus.pac O1 - Hosts: 192.100.100.20 sapprddb O1 - Hosts: 192.100.100.30 saprddbr O1 - Hosts: 192.100.100.45 sapprda2 O1 - Hosts: 192.100.100.55 sapprda4 O1 - Hosts: 192.100.100.40 sapprda3 O1 - Hosts: 194.4.114.22 Synergie O1 - Hosts: 194.4.114.80 Syninfoc O1 - Hosts: 139.53.213.21 sapscp.pa.agn O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA AntiVirus\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe O4 - HKLM\..\Run: [openvpn-gui] C:\Programme\OpenVPN\bin\openvpn-gui.exe O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirus\AVKTray\AVKTray.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'bmnet.dll' missing O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {B20D9D6A-0DEC-4D76-9BEF-175896006B4A} (RptViewerAX Class) - http://192.100.179.13/reporting/dist...ptViewerde.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = css-gruppe.local O17 - HKLM\Software\..\Telephony: DomainName = css-gruppe.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = css-gruppe.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = css-gruppe.local O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA AntiVirus\AVK\AVKWCtl.exe O23 - Service: pcAnywhere Host-Modul (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe O23 - Service: Ferner Befehl für Client Access Express (Cwbrxd) - IBM Corporation - C:\WINDOWS\CWBRXD.EXE O23 - Service: Esker License Control (EskerLicenseControl) - Esker S.A. - C:\Programme\Esker\Common\ESLCBcst.exe O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: Esker FTPD (ftpds) - Esker - C:\PROGRA~1\TUN\TCPW\WFTPDSNT.EXE O23 - Service: GtDetectSc Service (gtdetectsc) - OptionNV - C:\WINDOWS\system32\gtdetectsc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Esker LPD (lpds) - Esker - C:\PROGRA~1\TUN\TCPW\WLPDSNT.EXE O23 - Service: Esker NFSD (nfsds) - Esker - C:\PROGRA~1\TUN\TCPW\WNFSDSNT.EXE O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Programme\SigmaTel\C-Major Audio\WDM\StacSV.exe O23 - Service: Esker NFS, Netzwerk-Anbieter (TunNfsNP) - Unknown owner - C:\WINDOWS\system32\nfscsrv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: RUMBA Arbeitsstation (WdWorkstation) - Wall Data Incorporated - C:\WINDOWS\system32\wdnpsvc.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe Ich weiß nicht inwiefern das alles zusammenhängt. Aber vielleicht habt ihr ja 'ne Idee. Danke! |
|
24.02.2009, 09:07
| #2 |
| | Trojan-Downloader.BAT.Ftp.ey (IE7 stürzt ab) *PUSH*
__________________Ich bin etwas verwirrt.  War ich zu unhöfflich? Sind meine Angaben unzureichend? Oder hat keiner einer Lösung? Bitte um eine Antowort. Danke. |
|
24.02.2009, 11:19
| #3 |
| /// Helfer-Team    | Trojan-Downloader.BAT.Ftp.ey (IE7 stürzt ab) Du hast die alte Version von HijackThis genommen, bitte scanne doch mit der neusten und dann:
__________________http => htp umändern und dann das abarbeiten: http://www.trojaner-board.de/69886-a...-beachten.html
__________________ |
|
| Themen zu Trojan-Downloader.BAT.Ftp.ey (IE7 stürzt ab) |
| antivirus, bho, dateien, excel, explorer, firefox, g data, hijack, hijackthis, home, ie7, internet, internet explorer, microsoft, monitor, mssql, problem, programme, registry, server, software, stürzt ab, surfen, symantec, system, windows, windows xp |
Linear-Darstellung
