| |
| |||||||
Log-Analyse und Auswertung: TR/Dropper.Gen und Security.HijackWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
14.12.2009, 11:26
| #1 |
| /// Winkelfunktion /// TB-Süch-Tiger™   |  TR/Dropper.Gen und Security.Hijack Hallo und  Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten: Code:
ATTFilter C:\Windows\TEMP\fisr.tmp\svchost.exe
Lade dir danach Lop S&D herunter. Führe Lop S&D.exe per Doppelklick aus. VISTA-User: Rechtsklick => Ausführen als Admin!! Wähle die Sprache deiner Wahl und anschließend die Option 1. Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
14.12.2009, 15:59
| #2 |
| | TR/Dropper.Gen und Security.Hijack Danke für die Antwort!
__________________Leider kriege ich die angesprochene Datei nicht zu fassen, sie scheint sich in regelmäßigen Abständen selbst zu installieren und dann sofort wieder zu verschwinden, wenn Antivir sie meldet. Gibt es da ein Programm/eine Methode, um die Datei "festzuhalten", damit man sie hochladen kann? Vllt. ist es noch von Interesse, dass sich die Datei jedes mal in einen anderen Ordner in Temp installiert, der jeweils eine zugällige Buchstabenkombination aufweist. Der Takt, in dem sich TR/Dropper.Gen zu installieren versucht, ist exakt 5 min. Hier noch das log von Lop S&D: Code:
ATTFilter --------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Ultimate ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
USER : Jan ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:220 Go (Free:3 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:4 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)
Z:\ (Network Disk) - NTFS - Total:1860 Go (Free:709 Go)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 14.12.2009|15:42 )
[ UAC => 0 ]
--------------------\\ Ordner Verzeichnis unter Local
[23.06.2009|08:48] C:\Users\Jan\AppData\Local\Adobe
[11.08.2009|15:07] C:\Users\Jan\AppData\Local\Ahead
[09.04.2009|01:12] C:\Users\Jan\AppData\Local\Anwendungsdaten
[21.04.2009|01:14] C:\Users\Jan\AppData\Local\Apple
[23.11.2009|21:22] C:\Users\Jan\AppData\Local\Apple Computer
[30.04.2009|17:29] C:\Users\Jan\AppData\Local\CANON_INC
[04.06.2009|20:09] C:\Users\Jan\AppData\Local\Cooliris
[09.04.2009|01:42] C:\Users\Jan\AppData\Local\d3d9caps.dat
[12.12.2009|19:34] C:\Users\Jan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[01.07.2009|22:42] C:\Users\Jan\AppData\Local\GDIPFONTCACHEV1.DAT
[12.10.2009|11:39] C:\Users\Jan\AppData\Local\Geckofx
[19.05.2009|11:23] C:\Users\Jan\AppData\Local\Google
[14.12.2009|04:14] C:\Users\Jan\AppData\Local\IconCache.db
[26.10.2009|13:09] C:\Users\Jan\AppData\Local\id Software
[15.11.2009|23:14] C:\Users\Jan\AppData\Local\IsolatedStorage
[03.06.2009|15:24] C:\Users\Jan\AppData\Local\Microsoft
[24.05.2009|21:32] C:\Users\Jan\AppData\Local\Microsoft Help
[09.04.2009|01:18] C:\Users\Jan\AppData\Local\MigWiz
[09.04.2009|01:47] C:\Users\Jan\AppData\Local\Mozilla
[15.11.2009|23:13] C:\Users\Jan\AppData\Local\PackageAware
[09.04.2009|08:45] C:\Users\Jan\AppData\Local\SupportSoft
[14.12.2009|15:42] C:\Users\Jan\AppData\Local\Temp
[20.11.2009|17:51] C:\Users\Jan\AppData\Local\TempDIR
[09.04.2009|01:12] C:\Users\Jan\AppData\Local\Temporary Internet Files
[09.04.2009|01:12] C:\Users\Jan\AppData\Local\Verlauf
[09.04.2009|13:36] C:\Users\Jan\AppData\Local\VirtualStore
[4|Datei(en),] C:\Users\Jan\AppData\Local\Bytes
[24|Verzeichnis(se),] C:\Users\Jan\AppData\Local\Bytes frei
--------------------\\ Geplante Aufgaben unter C:\Windows\Tasks
[14.12.2009 14:53][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[14.12.2009 14:49][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[13.12.2009 15:19][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{8949E6C9-EBB5-45C7-AA04-A6CB8ABD91B0}.job
[14.12.2009 14:49][--ah-----] C:\Windows\tasks\SA.DAT
[14.12.2009 04:14][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Ordner Verzeichnis unter C:\ProgramData
[08.11.2009|16:16] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[21.04.2009|01:17] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[15.11.2009|23:14] C:\ProgramData\{9CCF7773-8BDD-441A-9B92-593772C4EFDC}
[02.06.2009|13:33] C:\ProgramData\Adobe
[14.04.2009|17:36] C:\ProgramData\Ahead
[02.06.2009|13:50] C:\ProgramData\ALM
[09.04.2009|01:09] C:\ProgramData\Anwendungsdaten
[04.06.2009|12:59] C:\ProgramData\Apple
[21.04.2009|01:16] C:\ProgramData\Apple Computer
[02.11.2006|14:00] C:\ProgramData\Application Data
[09.04.2009|12:55] C:\ProgramData\Avira
[09.04.2009|13:00] C:\ProgramData\Azureus
[09.04.2009|22:59] C:\ProgramData\DAEMON Tools Lite
[10.04.2009|06:40] C:\ProgramData\Dell
[02.11.2006|14:00] C:\ProgramData\Desktop
[02.11.2006|14:00] C:\ProgramData\Documents
[09.04.2009|01:09] C:\ProgramData\Dokumente
[09.04.2009|01:09] C:\ProgramData\Favoriten
[02.11.2006|14:00] C:\ProgramData\Favorites
[02.06.2009|14:50] C:\ProgramData\FLEXnet
[09.04.2009|01:35] C:\ProgramData\Intel
[12.12.2009|20:21] C:\ProgramData\Malwarebytes
[21.06.2009|18:52] C:\ProgramData\Microsoft
[12.12.2009|03:05] C:\ProgramData\Microsoft Help
[04.06.2009|13:58] C:\ProgramData\NCH Swift Sound
[14.04.2009|17:33] C:\ProgramData\Nero
[09.04.2009|10:18] C:\ProgramData\NVIDIA
[09.04.2009|09:20] C:\ProgramData\nvModes.001
[09.04.2009|07:27] C:\ProgramData\nvModes.dat
[09.04.2009|01:36] C:\ProgramData\Roaming
[09.04.2009|15:43] C:\ProgramData\Skype
[02.11.2006|14:00] C:\ProgramData\Start Menu
[09.04.2009|01:09] C:\ProgramData\Startmenü
[09.04.2009|08:44] C:\ProgramData\SupportSoft
[02.11.2006|14:00] C:\ProgramData\Templates
[09.04.2009|01:09] C:\ProgramData\Vorlagen
[13.04.2009|21:11] C:\ProgramData\WindowsSearch
[30.04.2009|17:10] C:\ProgramData\ZoomBrowser
[2|Datei(en),] C:\ProgramData\Bytes
[38|Verzeichnis(se),] C:\ProgramData\Bytes frei
--------------------\\ Ordner Verzeichnis unter C:\Program Files
[21.06.2009|19:27] C:\Program Files\Addition
[02.06.2009|13:50] C:\Program Files\Adobe
[16.05.2009|17:37] C:\Program Files\AllToAVI
[21.04.2009|01:14] C:\Program Files\Apple Software Update
[09.04.2009|12:55] C:\Program Files\Avira
[03.06.2009|17:39] C:\Program Files\AviSynth 2.5
[21.04.2009|01:15] C:\Program Files\Bonjour
[30.04.2009|17:10] C:\Program Files\Canon
[12.12.2009|20:08] C:\Program Files\CCleaner
[22.04.2009|10:02] C:\Program Files\Cisco Systems
[09.04.2009|15:16] C:\Program Files\Combined Community Codec Pack
[27.11.2009|22:30] C:\Program Files\Common Files
[09.04.2009|22:59] C:\Program Files\DAEMON Tools Lite
[09.04.2009|22:59] C:\Program Files\DAEMON Tools Toolbar
[09.04.2009|08:13] C:\Program Files\Dell
[09.04.2009|08:44] C:\Program Files\Dell Support Center
[09.04.2009|01:28] C:\Program Files\DellTPad
[16.11.2009|11:51] C:\Program Files\FileZilla FTP Client
[09.04.2009|01:09] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]
[27.11.2009|12:55] C:\Program Files\Google
[04.06.2009|20:52] C:\Program Files\ICQ6.5
[05.06.2009|00:25] C:\Program Files\Idiot Proof Video Converter
[26.10.2009|12:58] C:\Program Files\InstallShield Installation Information
[09.04.2009|08:59] C:\Program Files\Intel
[12.12.2009|07:22] C:\Program Files\Internet Explorer
[02.06.2009|22:59] C:\Program Files\iPhone Tunnel Suite
[08.11.2009|16:14] C:\Program Files\iPod
[08.11.2009|16:16] C:\Program Files\iTunes
[23.09.2009|12:59] C:\Program Files\Java
[03.11.2009|00:02] C:\Program Files\JDownloader
[18.05.2009|18:08] C:\Program Files\Katawa Shoujo Act 1
[12.12.2009|20:21] C:\Program Files\Malwarebytes' Anti-Malware
[09.04.2009|01:32] C:\Program Files\Marvell
[02.11.2006|13:35] C:\Program Files\Microsoft Games
[24.05.2009|21:37] C:\Program Files\Microsoft Office
[10.09.2009|06:38] C:\Program Files\Microsoft Silverlight
[04.06.2009|13:40] C:\Program Files\Microsoft SQL Server Compact Edition
[04.06.2009|13:40] C:\Program Files\Microsoft Synchronization Services
[24.05.2009|21:37] C:\Program Files\Microsoft Visual Studio
[24.05.2009|21:34] C:\Program Files\Microsoft Visual Studio 8
[01.07.2009|22:29] C:\Program Files\Microsoft Works
[24.05.2009|21:36] C:\Program Files\Microsoft.NET
[20.11.2009|16:43] C:\Program Files\Movie Maker
[26.04.2009|14:02] C:\Program Files\MozBackup
[14.12.2009|14:58] C:\Program Files\Mozilla Firefox
[24.05.2009|21:37] C:\Program Files\MSBuild
[16.04.2009|02:02] C:\Program Files\MSXML 4.0
[15.11.2009|23:14] C:\Program Files\Multiple Image Resizer .NET
[04.06.2009|14:09] C:\Program Files\NCH Software
[04.06.2009|13:55] C:\Program Files\NCH Swift Sound
[14.04.2009|17:33] C:\Program Files\Nero
[12.04.2009|23:51] C:\Program Files\OpenOffice.org 3
[04.06.2009|13:54] C:\Program Files\Palringo
[14.11.2009|04:34] C:\Program Files\PicaLoader
[17.06.2009|18:39] C:\Program Files\Qtpfsgui
[08.11.2009|16:12] C:\Program Files\QuickTime
[03.06.2009|17:39] C:\Program Files\Red Kawa
[02.11.2006|13:35] C:\Program Files\Reference Assemblies
[03.06.2009|17:39] C:\Program Files\Regensoft
[03.09.2009|12:02] C:\Program Files\Safari
[20.11.2009|17:51] C:\Program Files\SecureW2
[09.04.2009|23:55] C:\Program Files\SigmaTel
[09.04.2009|15:43] C:\Program Files\Skype
[19.10.2009|01:37] C:\Program Files\Teamspeak2_RC2
[13.12.2009|00:51] C:\Program Files\trend micro
[14.12.2009|04:13] C:\Program Files\Trillian
[02.11.2006|14:00] C:\Program Files\Uninstall Information
[05.12.2009|04:12] C:\Program Files\Vuze
[09.04.2009|07:41] C:\Program Files\WIDCOMM
[20.11.2009|16:43] C:\Program Files\Windows Calendar
[20.11.2009|16:43] C:\Program Files\Windows Collaboration
[20.11.2009|16:43] C:\Program Files\Windows Defender
[20.11.2009|16:43] C:\Program Files\Windows Journal
[12.12.2009|07:22] C:\Program Files\Windows Mail
[20.11.2009|16:43] C:\Program Files\Windows Media Player
[09.04.2009|01:09] C:\Program Files\Windows NT
[20.11.2009|16:43] C:\Program Files\Windows Photo Gallery
[21.11.2009|03:21] C:\Program Files\Windows Portable Devices
[20.11.2009|16:43] C:\Program Files\Windows Sidebar
[02.06.2009|19:59] C:\Program Files\winpwn-2.5
[09.04.2009|02:41] C:\Program Files\WinRAR
[04.05.2009|20:50] C:\Program Files\Xiph.Org
[0|Datei(en),] C:\Program Files\Bytes
[84|Verzeichnis(se),] C:\Program Files\Bytes frei
--------------------\\ Ordner Verzeichnis unter C:\Program Files\Common Files
[02.06.2009|13:32] C:\Program Files\Common Files\Adobe
[14.04.2009|17:35] C:\Program Files\Common Files\Ahead
[08.11.2009|16:14] C:\Program Files\Common Files\Apple
[30.04.2009|17:07] C:\Program Files\Common Files\Canon
[24.05.2009|21:37] C:\Program Files\Common Files\DESIGNER
[21.08.2009|23:46] C:\Program Files\Common Files\InstallShield
[09.04.2009|08:16] C:\Program Files\Common Files\Java
[02.06.2009|13:20] C:\Program Files\Common Files\Macrovision Shared
[01.07.2009|22:29] C:\Program Files\Common Files\microsoft shared
[26.04.2009|16:39] C:\Program Files\Common Files\PX Storage Engine
[02.11.2006|12:18] C:\Program Files\Common Files\Services
[02.11.2006|12:18] C:\Program Files\Common Files\SpeechEngines
[27.11.2009|22:30] C:\Program Files\Common Files\Steam
[09.04.2009|08:44] C:\Program Files\Common Files\supportsoft
[20.11.2009|16:43] C:\Program Files\Common Files\System
[0|Datei(en),] C:\Program Files\Common Files\Bytes
[17|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei
--------------------\\ Process
( 82 Processes )
... OK !
--------------------\\ Ueberpruefung mit S_Lop
Kein Lop Ordner gefunden !
--------------------\\ Suche nach Lop Dateien - Ordnern
Kein Lop Ordner gefunden !
--------------------\\ Suche innerhalb der Registry
..... OK !
--------------------\\ Ueberpruefung der Hosts Datei
Hosts Datei SAUBER
--------------------\\ Suche nach verborgenen Dateien mit Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-14 15:43:13
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Suche nach anderen Infektionen
Kein anderen Infektionen gefunden !
[F:22][D:10]-> C:\Users\Jan\AppData\Local\Temp
[F:5][D:1]-> C:\Users\Jan\AppData\Roaming\MICROS~1\Windows\Cookies
[F:129][D:5]-> C:\Users\Jan\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:3609][D:16]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 14.12.2009|15:45 - Option : [1]
--------------------\\ Scan beendet um 15:45:36
[ UAC => 1 ]
|
|
| Themen zu TR/Dropper.Gen und Security.Hijack |
| 1.exe, 32 bit, antivir, antivir guard, avg, avgntflt.sys, avira, benutzerprofildienst, bho, browser, c:\windows\temp, central, desktop, device driver, diagnostics, email, error, excel, firefox, flash player, fontcache, ftp, google, gupdate, hdaudio.sys, hijackthis, hkus\s-1-5-18, install.exe, installation, lan-verbindung, logfile, logon.exe, malwarebytes' anti-malware, mozilla, msiexec.exe, nvlddmkm.sys, object, office 2007, opera.exe, plug-in, programdata, registrierungsschlüssel, registry, rundll, security.hijack, skype.exe, software, start menu, svchost.exe, system, tr/dropper.gen, trojaner, tunnel, usbvideo.sys, userinit.exe, video converter, vista 32, vista 32 bit, windows\temp, wscript.exe |
Hybrid-Darstellung
