|
Plagegeister aller Art und deren Bekämpfung: TR/Dropper.Gen u.a mit AntiVir gefunden und VerbindungsproblemWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.05.2009, 19:07 | #1 |
| TR/Dropper.Gen u.a mit AntiVir gefunden und Verbindungsproblem Seit kurzer Zeit trennt sich meine Alice-DSL-Internetverbindung in unregelmäßigen Abständen. Die Task-Leiste ändert sich in dieser Zeit ganz kurz (wird "kantiger", wechselt also zur klassischen Windows 2000 Ansicht) und dann wieder normal und dann ist die Internetverbindung weg. Wenn ich wieder verbinden will, zeigt Alice teilweise zwar an dass er verbunden hat, allerdings ist keine Seite anzeigbar. In dieser Phase tritt ein weiterer Nebeneffekt auf: Audio-Dateien sind tonlos genauso wie Video-Dateien. Bei Sounds und Audio-Geräte ist kein Gerät anwählbar oder eingetragen. Sobald ich den Computer (Betriebssystem XP) neu starte ist alles wie beim Alten.. Alles beim Alten - bis das Internet wieder abstürzt. Zudem taucht manchmal vor dem Absturz der Internetverbindung die Fehlermeldung „Generic Host Process for Win32 Services hat ein Problem festgestellt und muss beendet werden“ auf. Das entsprechende Windowsupdate, auf welche verschiedene Seiten und Microsoft selbst verweisen, ist schon lange installiert (SP3). Der Grund weshalb ich das ganze überhaupt hier poste ist, das Avira AntiVir seit dem 3.5. plötzlich Virenmeldungen anzeigt, u.a. wurden folgende Programme gefunden: TR/Vundo.Gen' [trojan], HEUR/HTML.Malware' und TR/Dropper.Gen. Könnten die Probleme mit der Internetverbindung eventuell etwas damit zu tun haben??? Ich habe CCleaner, Maleware und HijackThis laufen lassen, Logfiles s.u. Code:
ATTFilter Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2104 Windows 5.1.2600 Service Pack 3 10.5.2009 19:34:55 mbam-log-2009-05-10 (19-34-55).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 162748 Laufzeit: 30 minute(s), 29 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 9 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\***\Desktop\Web-MediaPlayer_setup.exe (Adware.Navipromo) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001238.exe (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001239.dll (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001240.dll (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001241.exe (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001242.dll (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001243.dll (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001244.dll (Rogue.Installer) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{B21FD23B-9DF3-4DA4-AD58-B156F947AC15}\RP26\A0001245.exe (Rogue.Installer) -> Quarantined and deleted successfully. Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:58:24, on 10.5.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\Core-Static\mom.exe C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\hphmon04.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\Windows Live\Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe C:\Programme\ICQ6.5\ICQ.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Programme\Alice\Signup\AliceCnn.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Bonjour\mDNSResponder.exe C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\HPHipm11.exe C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [ALDI_NORD_FotoSuite_Download] "C:\Programme\ALDI_Foto_Service\FotoSuite.exe" /autorun O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1241965366328 O17 - HKLM\System\CCS\Services\Tcpip\..\{25B08E48-4B7A-40DE-87E3-EC4D7CFE4BAF}: NameServer = 213.191.74.11 213.191.92.82 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe -- End of file - 8606 bytes Code:
ATTFilter AC3Filter (remove only) Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color - Photoshop Specific Adobe Color Common Settings Adobe Color EU Recommended Settings Adobe Color JA Extra Settings Adobe Color NA Extra Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe Flash Player 10 Plugin Adobe Flash Player 9 ActiveX Adobe Fonts All Adobe Help Viewer CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Photoshop CS3 Adobe Photoshop CS3 Adobe Reader 9.1 - Deutsch Adobe Setup Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 ALDI Foto Manager Free Nord (D) ALDI Foto Service Nord (D) ALDI Online Druck Service (Nord) Alice-Installationsdateien entfernen AnyDVD Apple Mobile Device Support Apple Software Update Ashampoo Burning Studio 6 FREE ATI - Dienstprogramm zur Deinstallation der Software ATI Catalyst Control Center ATI Display Driver ATI Parental Control & Encoder Audiograbber 1.83 SE Audiograbber Lame-MP3-Plugin Avira AntiVir Personal - Free Antivirus Bibliographix 7 BitLord 1.1 Bonjour CCleaner (remove only) Choice Guard Cisco Systems VPN Client 5.0.05.0290 CloneDVD2 DivX Codec DivX Converter DivX Player DivX Plus DirectShow Filters DivX Web Player DriveImage XML (Private Edition) foobar2000 v0.9.4.2 FreePDF XP (Remove only) GPL Ghostscript 8.64 High Definition Audio Driver Package - KB888111 HijackThis 2.0.2 HP PrecisionScan Pro 3.0 ICQ6.5 IrfanView (remove only) iTunes Java(TM) 6 Update 13 Logitech QuickCam-Software Logitech® Camera-Treiber Malwarebytes' Anti-Malware Microsoft .NET Framework 2.0 Microsoft Office Access MUI (German) 2007 Microsoft Office Enterprise 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (German) 2007 Microsoft Office Groove MUI (German) 2007 Microsoft Office InfoPath MUI (German) 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office Outlook MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Publisher MUI (German) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (German) 2007 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Mozilla Firefox (3.0.10) Mozilla Thunderbird (2.0.0.21) MSVCRT Nero 8 Trial neroxml Palm Desktop PDF Settings Photosmart 130,230,7150,7345,7350,7550 (nur entfernen) QuickTime REALTEK GbE & FE Ethernet PCI-E NIC Driver Realtek High Definition Audio Driver RedMon - Redirection Port Monitor Segoe UI Skype™ 4.0 Total Commander (Remove or Repair) USB Video Device VC80CRTRedist - 8.0.50727.762 VCRedistSetup VLC media player 0.9.8a Windows Commander (Remove only) Windows Live Anmelde-Assistent Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Essentials Windows Live Messenger Windows Live-Uploadtool Windows Media Format Runtime Windows XP Service Pack 3 Windows-Treiberpaket - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0) WinRAR archiver |
10.05.2009, 21:59 | #2 | ||
Gast | TR/Dropper.Gen u.a mit AntiVir gefunden und VerbindungsproblemZitat:
Bitte befolge nun diese ---->> http://www.trojaner-board.de/51262-a...sicherung.htmlAnleitung. Nach dem Neuaufsetzen halte dich daran: (Quelle Undoreal) Zitat:
|
11.05.2009, 08:36 | #3 |
| TR/Dropper.Gen u.a mit AntiVir gefunden und Verbindungsproblem @space 23: Danke für die Antwort. Aber gibt es keine andere Möglichkeit als gleich den radikalsten Weg zu gehen? Ich bin noch für 3 Wochen in Spanien und meine Freundin passt auf unseren PC auf. Sie ist bei weitem keine Anfängerin, aber das Aufsetzen des Systems usw. habe bisher immer ich übernommen...
__________________ |
Themen zu TR/Dropper.Gen u.a mit AntiVir gefunden und Verbindungsproblem |
1.exe, absturz, adware.navipromo, antivir, antivir guard, askbar, avira, bho, bonjour, browser, central, computer, desktop, disabled.securitycenter, druck, einstellungen, firefox, flash player, generic host, generic host process, hijack, hijackthis, internet explorer, maleware, malwarebytes' anti-malware, mozilla, plug-in, problem, registrierungsschlüssel, security, senden, software, studio, tr/vundo.gen, trojan, verweise, windows, windows xp |