| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.Swizzor.a, bitte um Hilfe!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
22.06.2009, 20:27
| #1 | |
| |  Trojan.Win32.Swizzor.a, bitte um Hilfe!!! Hallo habe seit einigen Tagen den Trojaner "Trojan.Win32.Swizzor.a" auf meinem PC. Werde in allerdings nicht mehr los. FOlgendes Problem kommt nämlich dazu: Jedes mal wenn ich mit meinem ANtivirus(Kaspersky) meinen PC scanne, bekomme ich einen Bluescreen und mein PC rebootet. Daraufhin habe ich mithilfe von Antivir (bin dabei noch auf eine Download abzocke bei abcload.de reingefallen), versucht den Virus zu finden. Leider kein Erfolg... Nun habe ich über den OnlineScanner von Kaspersky, meinen PC gescannt und tatsächlich den Trojaner endeckt, nur leider kann man mit dem Online Scanner keine Viren desenfizieren oder gar löschen. Also versuchte ich es mit meinem wirklichen Kaspersky doch sobald ich die infizierte Datei auch nur versuchte zu desenfizieren, gabs wieder den Bluescreen und einen reboot. Also nächster Schritt, da ich nun wusste wo der Virus ist habe ich ihn an avira geschickt, damit die ein neues Update rausbringen indem der Virus enthalten ist. oder so ähnlich, auf jeden Fall fand nach einem Update mein avira dann ebenfalls den Virus, da Avira nicht vom Bluescreen fehler befallen ist, konnte ich so die infizierte Datei loswerden; im Abgesicherten Modus natürlich, und mit abgeschalteter Systemwiederherstellung. Die Datei war danach weg und alles schien "normal", doch als ich dann erneut versuchte mit kaspersky meinen PC zu scannen gabs wieder bluescreen. Ich scannte also nochmal mit avira und fand den selben Virus (immernoch Trojan.Win32.Swizzor.a) nun in einer anderen Datei, die ich dann auch löschte. Tjoa wie zu erwarten kommt der Bluescreen bei Kaspersky immernoch wenn ich versuche meinen PC zu scannen. - Avira findet allerdings zur Zeit auch keinen Virus. Nun habe ich letztlich nochmal mit dem Online Scanner von Kaspersky, zu scannen, und diesmal fand es tatsächlich eine ganze Menge: Zitat:
Nun was ich jetzt mache weiß ich auch nicht. Weder Avira noch mein eigentliches Kaspersky haben bei der vom Onlinescanner von kspky, angegebenen Orte einen Virus gefunden. Hier vielleicht nochmal kurz eine aktuelle Logfile von hjackthis: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe L:\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE J:\Programme\kaspersky\avp.exe L:\Microsoft IntelliType Pro\itype.exe L:\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe L:\Programme\Legale_Hacker_Software\PeerGuardian2\pg2.exe K:\programme\photoshop\PhotoshopElementsFileAgent.exe L:\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe L:\Avira\AntiVir Desktop\avguard.exe J:\Programme\kaspersky\avp.exe L:\DCPFLICS\dcpflics.exe C:\Programme\FRITZ!DSL\StCenter.exe L:\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE L:\Java\jre6\bin\jqs.exe L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe L:\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe L:\BUFFALO\Encrdisk\ENCRDLG.exe H:\PROGRA~1\stuffit\MXTask.exe L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\WINDOWS\system32\wscntfy.exe H:\PROGRA~1\stuffit\mxtask.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TotalCommander7.02\totalcmd\TOTALCMD.EXE L:\Internet Explorer\iexplore.exe L:\Internet Explorer\iexplore.exe L:\Avira\AntiVir Desktop\avscan.exe H:\Programme\Fire fox neu\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE L:\PROGRA~1\Neu\FREEDO~1\fdm.exe L:\ver\Hjack\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ neu\ICQToolbar\toolbaru.dll F2 - REG:system.ini: UserInit=E:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe, O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - H:\Programme\ICQ neu\ICQToolbar\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - I:\Programme\ADOBE\/Adobe Contribute CS3/contributeieplugin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - L:\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - L:\Programme\Neu\Free Download Manager\iefdm2.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - L:\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - L:\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - H:\Programme\ICQ neu\ICQToolbar\toolbaru.dll O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file) O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - I:\Programme\ADOBE\/Adobe Contribute CS3/contributeieplugin.dll O4 - HKLM\..\Run: [AVP] "J:\Programme\kaspersky\avp.exe" O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [itype] "L:\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "L:\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PeerGuardian] L:\Programme\Legale_Hacker_Software\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [swg] L:\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: FRITZ!DSL Startcenter.lnk = ? O8 - Extra context menu item: Alles mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dlall.htm O8 - Extra context menu item: An vorhandenes PDF anfügen - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dlselected.htm O8 - Extra context menu item: Datei mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dllink.htm O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - J:\Programme\kaspersky\ie_banner_deny.htm O8 - Extra context menu item: In Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://I:\Programme\ADOBE\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Videos mit FDM herunterladen - file://L:\Programme\Neu\Free Download Manager\dlfvideo.htm O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - J:\Programme\kaspersky\SCIEPlgn.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - L:\PROGRA~1\FRONTP~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ neu\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQ neu\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://E:\components\hidinputmonitorx.ocx O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://E:\components\A9.ocx O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab O16 - DPF: {7030CC6C-1A88-4591-BB5A-651B9F7F0C30} (WMVHDRatingCtrl Class) - file://E:\components\wmvhdrating.ocx O20 - AppInit_DLLs: J:\PROGRA~1\KASPER~1\adialhk.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - K:\programme\photoshop\PhotoshopElementsFileAgent.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - L:\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - L:\Avira\AntiVir Desktop\avguard.exe O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - J:\Programme\kaspersky\avp.exe O23 - Service: DCPFLICS service (DCPFLICS) - Unknown owner - L:\DCPFLICS\dcpflics.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Programme\Common\Database\bin\fbserver.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - L:\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: Google Updater Service (gusvc) - Google - L:\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - L:\Java\jre6\bin\jqs.exe O23 - Service: mental ray 3.5 Satellite (32-bit) (mi-raysat_3dsmax9_32) - Unknown owner - K:\programme\3dsMAX\mentalray\satellite\raysat_3dsmax9_32server.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - L:\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: SecureLockWare Service (SecureLockWare_InputPassword) - BUFFALO INC. - L:\BUFFALO\Encrdisk\ENCRDLG.exe O23 - Service: StuffIt Task Manager - Allume Systems, Inc. - H:\PROGRA~1\stuffit\MXTask.exe O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 11980 bytes Wie ihr an meinem Roman sieht, habe ich schon ein paar Sachen probiert. Man merkt wahrscheinlich auch das ich keine Ahnung von Viren habe, zumindest von denen die man nicht einfach so wieder los wird. Windows neu zu installieren, wäre der letzte Weg den ich gehen würde. Eine Festplatten formatierung ist unmöglich, da ich Daten in Terrabyte größe habe die ich nicht wegsichern kann. Was mir gerade noch einfällt, ich habe bereits mit diversen Online Scanner, sowie Panda, Bitdefend, und F Secure versucht, die haben jedoch den Virus meist nicht gefunden, bei Panda kam glaube ich ebenfalls ein bluescreen. Ich hoffe seeehr das mir hier geholfen wird. mit freundlichen Grüßen Geändert von Cody666 (22.06.2009 um 20:35 Uhr) |
|
26.06.2009, 10:42
| #2 |
| | Trojan.Win32.Swizzor.a, bitte um Hilfe!!! hmm, was kann ich denn tuen damit mir geholfen wird?
__________________ Aktueller Stand ist: Ich habe meinen PC noch diverse male mit dem Online Scanner von Kspky gescannt. Und fand auch 3-4 weitere Trojaner, die ich alle gelöscht habe mit avira. So nun findet der Scanner keine Viren mehr, aber der blaue Bildschirm kommt immernoch wenn ich versuche mit Kspsky oder Malebytes Anti Maleware, meinen PC zu scannen. BITTE!!! Irgendjemand muss doch einen Ratschlag haben.  Würde eine Windows neuinstallation überhaupt etwas bringen? Die Trojaner waren doch jetzt auf allen Festplatten verteilt. Sogar auf meinen externen Platten die ich nur kurz angeschlossen hatte.mit freundlichen Grüßen |
|
| Themen zu Trojan.Win32.Swizzor.a, bitte um Hilfe!!! |
| 32-bit, abgesicherten modus, antivir guard, antivirus, avira, avp, bho, bitte um hilfe, bluescree, bluescreen, buffalo, components, content.ie5, desktop, fehler, festplatte, fire fox, firefox, free download, google, hijack, hilfe!!, hilfe!!!, hkus\s-1-5-18, infizierte datei, internet explorer, internet security, kaspersky, keine viren, konvertieren, magix, mozilla, nicht gefunden, object, pdf-datei, plug-in, problem, scan, security, server, software, trojaner, trojaner endeckt, userinit.exe, viren, windows |
Linear-Darstellung
