Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe

TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe


Plagegeister aller Art und deren Bekämpfung: TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 14.07.2009, 18:11   #1
ChongLong
 
TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe - Standard

TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe


Hallo Zusammen,

ich habe mir gestern einen ziemlich bösen Virus auf dem Rechner installiert. Die erste Virenmeldung habe ich nicht mehr. Aber der Auslöser war ein scheinbares Windowsupdate, dass ein Freund von mir direkt bestätigend angeclicked hat, obwohl sich mein Windows Vista normalerweise selbstständig aktualisiert.
Davor haben wir den USB eines Freundes angeschlossen und wollten ein Programm installieren, als, Schwubs, die Windows-Update-Abfrage kam. Da war es dann passiert.

Ende vom Lied waren,

-Umstellung der Benutzerkonteneinstellungen
-"tausende" Fehlermeldungen meines nutzlosen AntiVir
-Schwierigkeiten beim Starten in den gesicherten Modus
-sofortiges eindringen in System 32 wie folgt:
TR/Redol.B Pfad: C:\Windows\System32\hjgruibobhpyrr.dll

Wir/Ich hatte/n gott sei dank noch Hilfestellung von meinem Bruder, der dann gmer, hijiackthis und spybot installiert hat.

Die Logdateien sende ich nun hier.

Meine Frage: Ist mein System nun vom Virus befreit oder nicht. Was sollte ich ggf. noch tun/beachten/löschen etc.? Vielen Dank von mir bereits im Voraus.

=====================================
GMER 1.0.15.14966 - http://www.gmer.net
Rootkit scan 2009-07-14 18:32:54
Windows 6.0.6001 Service Pack 1


---- System - GMER 1.0.15 ----

SSDT 89E7905C ZwCreateThread
SSDT 89E79048 ZwOpenProcess
SSDT 89E7904D ZwOpenThread
SSDT 89E79057 ZwTerminateProcess
SSDT 89E79052 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.15 ----

.text ntkrnlpa.exe!KeSetTimerEx + 454 820C8A18 4 Bytes [5C, 90, E7, 89] {POP ESP; NOP ; OUT 0x89, EAX}
.text ntkrnlpa.exe!KeSetTimerEx + 624 820C8BE8 4 Bytes [48, 90, E7, 89] {DEC EAX; NOP ; OUT 0x89, EAX}
.text ntkrnlpa.exe!KeSetTimerEx + 640 820C8C04 4 Bytes [4D, 90, E7, 89] {DEC EBP; NOP ; OUT 0x89, EAX}
.text ntkrnlpa.exe!KeSetTimerEx + 854 820C8E18 4 Bytes [57, 90, E7, 89] {PUSH EDI; NOP ; OUT 0x89, EAX}
.text ntkrnlpa.exe!KeSetTimerEx + 8B4 820C8E78 4 Bytes [52, 90, E7, 89] {PUSH EDX; NOP ; OUT 0x89, EAX}

---- Files - GMER 1.0.15 ----

File C:\Windows\System32\LogFiles\Scm\SCM.EVM (size mismatch) 688128/557056 bytes
File C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl (size mismatch) 28672/20480 bytes

---- EOF - GMER 1.0.15 ----

=================================================

Right Media: Verfolgender Cookie (Internet Explorer: Katharina) (Cookie, fixed)


Right Media: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


DoubleClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


WebTrends live: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Zedo: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Zedo: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


AdRevolver: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


AdRevolver: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


AdRevolver: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


HitBox: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


HitBox: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


BlueStreak: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Adviva: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CoreMetrics: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


HitBox: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CasaleMedia: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CasaleMedia: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CasaleMedia: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Adviva: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)



--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SDWinSec.exe (1.0.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2009-07-14 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2009-05-19 Includes\Adware.sbi (*)
2009-06-02 Includes\AdwareC.sbi (*)
2009-01-22 Includes\Cookies.sbi (*)
2009-05-19 Includes\Dialer.sbi (*)
2009-06-02 Includes\DialerC.sbi (*)
2009-01-22 Includes\HeavyDuty.sbi (*)
2009-05-26 Includes\Hijackers.sbi (*)
2009-07-07 Includes\HijackersC.sbi (*)
2009-06-23 Includes\Keyloggers.sbi (*)
2009-07-07 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2009-06-30 Includes\Malware.sbi (*)
2009-07-07 Includes\MalwareC.sbi (*)
2009-03-25 Includes\PUPS.sbi (*)
2009-07-07 Includes\PUPSC.sbi (*)
2009-01-22 Includes\Revision.sbi (*)
2009-01-13 Includes\Security.sbi (*)
2009-06-02 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2009-04-07 Includes\Spyware.sbi (*)
2009-07-07 Includes\SpywareC.sbi (*)
2009-06-08 Includes\Tracks.uti
2009-07-07 Includes\Trojans.sbi (*)
2009-07-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll
===========================================

Right Media: Verfolgender Cookie (Internet Explorer: Katharina) (Cookie, fixed)


Right Media: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


DoubleClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


MediaPlex: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


WebTrends live: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Zedo: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Zedo: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


AdRevolver: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


AdRevolver: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


AdRevolver: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


HitBox: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


HitBox: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


BlueStreak: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Adviva: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


FastClick: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CoreMetrics: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


HitBox: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CasaleMedia: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CasaleMedia: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


CasaleMedia: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Adviva: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Tradedoubler: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)


Statcounter: Verfolgender Cookie (Firefox: Katharina (default)) (Cookie, fixed)



--- Spybot - Search & Destroy version: 1.6.2 (build: 20090126) ---

2009-01-26 blindman.exe (1.0.0.8)
2009-01-26 SDFiles.exe (1.6.1.7)
2009-01-26 SDMain.exe (1.0.0.6)
2009-01-26 SDShred.exe (1.0.2.5)
2009-01-26 SDUpdate.exe (1.6.0.12)
2009-01-26 SDWinSec.exe (1.0.0.12)
2009-01-26 SpybotSD.exe (1.6.2.46)
2009-01-26 TeaTimer.exe (1.6.4.26)
2009-07-14 unins000.exe (51.49.0.0)
2009-01-26 Update.exe (1.6.0.7)
2009-01-26 advcheck.dll (1.6.2.15)
2007-04-02 aports.dll (2.1.0.0)
2008-06-14 DelZip179.dll (1.79.11.1)
2009-01-26 SDHelper.dll (1.6.2.14)
2008-06-19 sqlite3.dll
2009-01-26 Tools.dll (2.1.6.10)
2009-01-16 UninsSrv.dll (1.0.0.0)
2009-05-19 Includes\Adware.sbi (*)
2009-06-02 Includes\AdwareC.sbi (*)
2009-01-22 Includes\Cookies.sbi (*)
2009-05-19 Includes\Dialer.sbi (*)
2009-06-02 Includes\DialerC.sbi (*)
2009-01-22 Includes\HeavyDuty.sbi (*)
2009-05-26 Includes\Hijackers.sbi (*)
2009-07-07 Includes\HijackersC.sbi (*)
2009-06-23 Includes\Keyloggers.sbi (*)
2009-07-07 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2009-06-30 Includes\Malware.sbi (*)
2009-07-07 Includes\MalwareC.sbi (*)
2009-03-25 Includes\PUPS.sbi (*)
2009-07-07 Includes\PUPSC.sbi (*)
2009-01-22 Includes\Revision.sbi (*)
2009-01-13 Includes\Security.sbi (*)
2009-06-02 Includes\SecurityC.sbi (*)
2008-06-03 Includes\Spybots.sbi (*)
2008-06-03 Includes\SpybotsC.sbi (*)
2009-04-07 Includes\Spyware.sbi (*)
2009-07-07 Includes\SpywareC.sbi (*)
2009-06-08 Includes\Tracks.uti
2009-07-07 Includes\Trojans.sbi (*)
2009-07-08 Includes\TrojansC.sbi (*)
2008-03-04 Plugins\Chai.dll
2008-03-05 Plugins\Fennel.dll
2008-02-26 Plugins\Mate.dll
2007-12-24 Plugins\TCPIPAddress.dll

 

Themen zu TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe
beim starten, bli, bytes, code, cookie, explorer, firefox, gmer, internet, internet explorer, live, logfiles, programm, programme, rechner, scan, spybot, starten, system, system 32, system32, usb, virus, vista, windows vista


« Ist mein Vista System infiziert? | Trojaner BAT/REG Zapchast »


Ähnliche Themen: TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe


  1. Antivir Fund: TR/DLdr.Banload.A.7607
    Log-Analyse und Auswertung - 18.12.2014 (14)
  2. Avira: TR/Dldr.Banload.bieb in uralter Firefox-Installationsdatei entdeckt
    Plagegeister aller Art und deren Bekämpfung - 23.05.2013 (2)
  3. Trojaner TR/Dldr.Banload.blra
    Log-Analyse und Auswertung - 21.08.2011 (4)
  4. Trojan.Agent/Gen-BanLoad auf neu aufgespieltem Rechner
    Log-Analyse und Auswertung - 13.04.2011 (1)
  5. SuperAntiSpyware findet: Trojan.Agent/Gen-BanLoad
    Plagegeister aller Art und deren Bekämpfung - 10.02.2011 (14)
  6. TR/Dldr.Banload.aoog gefunden
    Plagegeister aller Art und deren Bekämpfung - 09.06.2010 (3)
  7. Delphi Downloader.Banload.AIPB
    Plagegeister aller Art und deren Bekämpfung - 25.05.2010 (0)
  8. Pfad nicht verfügbar-.....!
    Alles rund um Windows - 18.04.2010 (1)
  9. TR/Dldr.Agent.dibd in C:\Programme\HP\Digital Imaging\bin\hpospd08.exe
    Log-Analyse und Auswertung - 15.04.2010 (1)
  10. TR/Banload.ASNJ
    Plagegeister aller Art und deren Bekämpfung - 09.02.2010 (3)
  11. TR/Dldr.Banload.aeft HILFE!!
    Plagegeister aller Art und deren Bekämpfung - 10.06.2009 (0)
  12. tr/dldr.banload.abaa
    Plagegeister aller Art und deren Bekämpfung - 02.02.2009 (3)
  13. MSWorks\Inchtour.exe:Trojan.Downloader.Banload 4568 Found
    Plagegeister aller Art und deren Bekämpfung - 06.05.2008 (1)
  14. Win32:Banload-BLH [Trj]
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (8)
  15. Trojan.Downloader.Banload.AM
    Plagegeister aller Art und deren Bekämpfung - 29.07.2006 (10)
  16. TR/Dldr.Banload.O.49
    Plagegeister aller Art und deren Bekämpfung - 19.03.2006 (4)
  17. Pfad in der Adresszeile
    Lob, Kritik und Wünsche - 29.12.2003 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe - Hallo Zusammen, ich habe mir gestern einen ziemlich bösen Virus auf dem Rechner installiert. Die erste Virenmeldung habe ich nicht mehr. Aber der Auslöser war ein scheinbares Windowsupdate, dass ein - TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe...
Archiv
Du betrachtest: TR/Dldr.Banload.aetm im Pfad: C:\Programme\FreeFLVConverter\FreeFLVConverter.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19