Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/Dropper.Gen und Security.Hijack

TR/Dropper.Gen und Security.Hijack


Log-Analyse und Auswertung: TR/Dropper.Gen und Security.Hijack

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.12.2009, 15:59   #1
Ceras
 
TR/Dropper.Gen und Security.Hijack - Standard

TR/Dropper.Gen und Security.Hijack


Danke für die Antwort!
Leider kriege ich die angesprochene Datei nicht zu fassen, sie scheint sich in regelmäßigen Abständen selbst zu installieren und dann sofort wieder zu verschwinden, wenn Antivir sie meldet. Gibt es da ein Programm/eine Methode, um die Datei "festzuhalten", damit man sie hochladen kann?
Vllt. ist es noch von Interesse, dass sich die Datei jedes mal in einen anderen Ordner in Temp installiert, der jeweils eine zugällige Buchstabenkombination aufweist.
Der Takt, in dem sich TR/Dropper.Gen zu installieren versucht, ist exakt 5 min.

Hier noch das log von Lop S&D:
Code:
ATTFilter
   --------------------\\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Ultimate  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T8100  @ 2.10GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A09
   USER : Jan ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:220 Go (Free:3 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:4 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   Z:\ (Network Disk) - NTFS - Total:1860 Go (Free:709 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 14.12.2009|15:42 )

   [ UAC => 0 ]
 
   --------------------\\  Ordner Verzeichnis unter Local

   [23.06.2009|08:48] C:\Users\Jan\AppData\Local\Adobe
   [11.08.2009|15:07] C:\Users\Jan\AppData\Local\Ahead
   [09.04.2009|01:12] C:\Users\Jan\AppData\Local\Anwendungsdaten 
   [21.04.2009|01:14] C:\Users\Jan\AppData\Local\Apple
   [23.11.2009|21:22] C:\Users\Jan\AppData\Local\Apple Computer
   [30.04.2009|17:29] C:\Users\Jan\AppData\Local\CANON_INC
   [04.06.2009|20:09] C:\Users\Jan\AppData\Local\Cooliris
   [09.04.2009|01:42] C:\Users\Jan\AppData\Local\d3d9caps.dat
   [12.12.2009|19:34] C:\Users\Jan\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [01.07.2009|22:42] C:\Users\Jan\AppData\Local\GDIPFONTCACHEV1.DAT
   [12.10.2009|11:39] C:\Users\Jan\AppData\Local\Geckofx
   [19.05.2009|11:23] C:\Users\Jan\AppData\Local\Google
   [14.12.2009|04:14] C:\Users\Jan\AppData\Local\IconCache.db
   [26.10.2009|13:09] C:\Users\Jan\AppData\Local\id Software
   [15.11.2009|23:14] C:\Users\Jan\AppData\Local\IsolatedStorage
   [03.06.2009|15:24] C:\Users\Jan\AppData\Local\Microsoft
   [24.05.2009|21:32] C:\Users\Jan\AppData\Local\Microsoft Help
   [09.04.2009|01:18] C:\Users\Jan\AppData\Local\MigWiz
   [09.04.2009|01:47] C:\Users\Jan\AppData\Local\Mozilla
   [15.11.2009|23:13] C:\Users\Jan\AppData\Local\PackageAware
   [09.04.2009|08:45] C:\Users\Jan\AppData\Local\SupportSoft
   [14.12.2009|15:42] C:\Users\Jan\AppData\Local\Temp
   [20.11.2009|17:51] C:\Users\Jan\AppData\Local\TempDIR
   [09.04.2009|01:12] C:\Users\Jan\AppData\Local\Temporary Internet Files 
   [09.04.2009|01:12] C:\Users\Jan\AppData\Local\Verlauf 
   [09.04.2009|13:36] C:\Users\Jan\AppData\Local\VirtualStore
   [4|Datei(en),] C:\Users\Jan\AppData\Local\Bytes
   [24|Verzeichnis(se),] C:\Users\Jan\AppData\Local\Bytes frei
 
   --------------------\\  Geplante Aufgaben unter C:\Windows\Tasks

   [14.12.2009 14:53][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
   [14.12.2009 14:49][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
   [13.12.2009 15:19][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{8949E6C9-EBB5-45C7-AA04-A6CB8ABD91B0}.job
   [14.12.2009 14:49][--ah-----] C:\Windows\tasks\SA.DAT
   [14.12.2009 04:14][--a------] C:\Windows\tasks\SCHEDLGU.TXT

   --------------------\\  Ordner Verzeichnis unter C:\ProgramData
   
   [08.11.2009|16:16] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [21.04.2009|01:17] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [15.11.2009|23:14] C:\ProgramData\{9CCF7773-8BDD-441A-9B92-593772C4EFDC}
   [02.06.2009|13:33] C:\ProgramData\Adobe
   [14.04.2009|17:36] C:\ProgramData\Ahead
   [02.06.2009|13:50] C:\ProgramData\ALM
   [09.04.2009|01:09] C:\ProgramData\Anwendungsdaten 
   [04.06.2009|12:59] C:\ProgramData\Apple
   [21.04.2009|01:16] C:\ProgramData\Apple Computer
   [02.11.2006|14:00] C:\ProgramData\Application Data 
   [09.04.2009|12:55] C:\ProgramData\Avira
   [09.04.2009|13:00] C:\ProgramData\Azureus
   [09.04.2009|22:59] C:\ProgramData\DAEMON Tools Lite
   [10.04.2009|06:40] C:\ProgramData\Dell
   [02.11.2006|14:00] C:\ProgramData\Desktop 
   [02.11.2006|14:00] C:\ProgramData\Documents 
   [09.04.2009|01:09] C:\ProgramData\Dokumente 
   [09.04.2009|01:09] C:\ProgramData\Favoriten 
   [02.11.2006|14:00] C:\ProgramData\Favorites 
   [02.06.2009|14:50] C:\ProgramData\FLEXnet
   [09.04.2009|01:35] C:\ProgramData\Intel
   [12.12.2009|20:21] C:\ProgramData\Malwarebytes
   [21.06.2009|18:52] C:\ProgramData\Microsoft
   [12.12.2009|03:05] C:\ProgramData\Microsoft Help
   [04.06.2009|13:58] C:\ProgramData\NCH Swift Sound
   [14.04.2009|17:33] C:\ProgramData\Nero
   [09.04.2009|10:18] C:\ProgramData\NVIDIA
   [09.04.2009|09:20] C:\ProgramData\nvModes.001
   [09.04.2009|07:27] C:\ProgramData\nvModes.dat
   [09.04.2009|01:36] C:\ProgramData\Roaming
   [09.04.2009|15:43] C:\ProgramData\Skype
   [02.11.2006|14:00] C:\ProgramData\Start Menu 
   [09.04.2009|01:09] C:\ProgramData\Startmenü 
   [09.04.2009|08:44] C:\ProgramData\SupportSoft
   [02.11.2006|14:00] C:\ProgramData\Templates 
   [09.04.2009|01:09] C:\ProgramData\Vorlagen 
   [13.04.2009|21:11] C:\ProgramData\WindowsSearch
   [30.04.2009|17:10] C:\ProgramData\ZoomBrowser
   [2|Datei(en),] C:\ProgramData\Bytes
   [38|Verzeichnis(se),] C:\ProgramData\Bytes frei

   --------------------\\  Ordner Verzeichnis unter C:\Program Files

   [21.06.2009|19:27] C:\Program Files\Addition
   [02.06.2009|13:50] C:\Program Files\Adobe
   [16.05.2009|17:37] C:\Program Files\AllToAVI
   [21.04.2009|01:14] C:\Program Files\Apple Software Update
   [09.04.2009|12:55] C:\Program Files\Avira
   [03.06.2009|17:39] C:\Program Files\AviSynth 2.5
   [21.04.2009|01:15] C:\Program Files\Bonjour
   [30.04.2009|17:10] C:\Program Files\Canon
   [12.12.2009|20:08] C:\Program Files\CCleaner
   [22.04.2009|10:02] C:\Program Files\Cisco Systems
   [09.04.2009|15:16] C:\Program Files\Combined Community Codec Pack
   [27.11.2009|22:30] C:\Program Files\Common Files
   [09.04.2009|22:59] C:\Program Files\DAEMON Tools Lite
   [09.04.2009|22:59] C:\Program Files\DAEMON Tools Toolbar
   [09.04.2009|08:13] C:\Program Files\Dell
   [09.04.2009|08:44] C:\Program Files\Dell Support Center
   [09.04.2009|01:28] C:\Program Files\DellTPad
   [16.11.2009|11:51] C:\Program Files\FileZilla FTP Client
   [09.04.2009|01:09] C:\Program Files\Gemeinsame Dateien [C:\Program Files\Common Files]
   [27.11.2009|12:55] C:\Program Files\Google
   [04.06.2009|20:52] C:\Program Files\ICQ6.5
   [05.06.2009|00:25] C:\Program Files\Idiot Proof Video Converter
   [26.10.2009|12:58] C:\Program Files\InstallShield Installation Information
   [09.04.2009|08:59] C:\Program Files\Intel
   [12.12.2009|07:22] C:\Program Files\Internet Explorer
   [02.06.2009|22:59] C:\Program Files\iPhone Tunnel Suite
   [08.11.2009|16:14] C:\Program Files\iPod
   [08.11.2009|16:16] C:\Program Files\iTunes
   [23.09.2009|12:59] C:\Program Files\Java
   [03.11.2009|00:02] C:\Program Files\JDownloader
   [18.05.2009|18:08] C:\Program Files\Katawa Shoujo Act 1
   [12.12.2009|20:21] C:\Program Files\Malwarebytes' Anti-Malware
   [09.04.2009|01:32] C:\Program Files\Marvell
   [02.11.2006|13:35] C:\Program Files\Microsoft Games
   [24.05.2009|21:37] C:\Program Files\Microsoft Office
   [10.09.2009|06:38] C:\Program Files\Microsoft Silverlight
   [04.06.2009|13:40] C:\Program Files\Microsoft SQL Server Compact Edition
   [04.06.2009|13:40] C:\Program Files\Microsoft Synchronization Services
   [24.05.2009|21:37] C:\Program Files\Microsoft Visual Studio
   [24.05.2009|21:34] C:\Program Files\Microsoft Visual Studio 8
   [01.07.2009|22:29] C:\Program Files\Microsoft Works
   [24.05.2009|21:36] C:\Program Files\Microsoft.NET
   [20.11.2009|16:43] C:\Program Files\Movie Maker
   [26.04.2009|14:02] C:\Program Files\MozBackup
   [14.12.2009|14:58] C:\Program Files\Mozilla Firefox
   [24.05.2009|21:37] C:\Program Files\MSBuild
   [16.04.2009|02:02] C:\Program Files\MSXML 4.0
   [15.11.2009|23:14] C:\Program Files\Multiple Image Resizer .NET
   [04.06.2009|14:09] C:\Program Files\NCH Software
   [04.06.2009|13:55] C:\Program Files\NCH Swift Sound
   [14.04.2009|17:33] C:\Program Files\Nero
   [12.04.2009|23:51] C:\Program Files\OpenOffice.org 3
   [04.06.2009|13:54] C:\Program Files\Palringo
   [14.11.2009|04:34] C:\Program Files\PicaLoader
   [17.06.2009|18:39] C:\Program Files\Qtpfsgui
   [08.11.2009|16:12] C:\Program Files\QuickTime
   [03.06.2009|17:39] C:\Program Files\Red Kawa
   [02.11.2006|13:35] C:\Program Files\Reference Assemblies
   [03.06.2009|17:39] C:\Program Files\Regensoft
   [03.09.2009|12:02] C:\Program Files\Safari
   [20.11.2009|17:51] C:\Program Files\SecureW2
   [09.04.2009|23:55] C:\Program Files\SigmaTel
   [09.04.2009|15:43] C:\Program Files\Skype
   [19.10.2009|01:37] C:\Program Files\Teamspeak2_RC2
   [13.12.2009|00:51] C:\Program Files\trend micro
   [14.12.2009|04:13] C:\Program Files\Trillian
   [02.11.2006|14:00] C:\Program Files\Uninstall Information
   [05.12.2009|04:12] C:\Program Files\Vuze
   [09.04.2009|07:41] C:\Program Files\WIDCOMM
   [20.11.2009|16:43] C:\Program Files\Windows Calendar
   [20.11.2009|16:43] C:\Program Files\Windows Collaboration
   [20.11.2009|16:43] C:\Program Files\Windows Defender
   [20.11.2009|16:43] C:\Program Files\Windows Journal
   [12.12.2009|07:22] C:\Program Files\Windows Mail
   [20.11.2009|16:43] C:\Program Files\Windows Media Player
   [09.04.2009|01:09] C:\Program Files\Windows NT
   [20.11.2009|16:43] C:\Program Files\Windows Photo Gallery
   [21.11.2009|03:21] C:\Program Files\Windows Portable Devices
   [20.11.2009|16:43] C:\Program Files\Windows Sidebar
   [02.06.2009|19:59] C:\Program Files\winpwn-2.5
   [09.04.2009|02:41] C:\Program Files\WinRAR
   [04.05.2009|20:50] C:\Program Files\Xiph.Org
   [0|Datei(en),] C:\Program Files\Bytes
   [84|Verzeichnis(se),] C:\Program Files\Bytes frei

   --------------------\\  Ordner Verzeichnis unter C:\Program Files\Common Files

   [02.06.2009|13:32] C:\Program Files\Common Files\Adobe
   [14.04.2009|17:35] C:\Program Files\Common Files\Ahead
   [08.11.2009|16:14] C:\Program Files\Common Files\Apple
   [30.04.2009|17:07] C:\Program Files\Common Files\Canon
   [24.05.2009|21:37] C:\Program Files\Common Files\DESIGNER
   [21.08.2009|23:46] C:\Program Files\Common Files\InstallShield
   [09.04.2009|08:16] C:\Program Files\Common Files\Java
   [02.06.2009|13:20] C:\Program Files\Common Files\Macrovision Shared
   [01.07.2009|22:29] C:\Program Files\Common Files\microsoft shared
   [26.04.2009|16:39] C:\Program Files\Common Files\PX Storage Engine
   [02.11.2006|12:18] C:\Program Files\Common Files\Services
   [02.11.2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [27.11.2009|22:30] C:\Program Files\Common Files\Steam
   [09.04.2009|08:44] C:\Program Files\Common Files\supportsoft
   [20.11.2009|16:43] C:\Program Files\Common Files\System
   [0|Datei(en),] C:\Program Files\Common Files\Bytes
   [17|Verzeichnis(se),] C:\Program Files\Common Files\Bytes frei

   --------------------\\  Process

   ( 82 Processes )

   ... OK !

   --------------------\\  Ueberpruefung mit S_Lop

   Kein Lop Ordner gefunden !
 
   --------------------\\  Suche nach Lop Dateien - Ordnern

   Kein Lop Ordner gefunden ! 
 
   --------------------\\  Suche innerhalb der Registry
 
   ..... OK !

   --------------------\\  Ueberpruefung der Hosts Datei

   Hosts Datei SAUBER


   --------------------\\  Suche nach verborgenen Dateien mit Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-14 15:43:13
   Windows 6.0.6002 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\\  Suche nach anderen Infektionen


   Kein anderen Infektionen gefunden !

   [F:22][D:10]-> C:\Users\Jan\AppData\Local\Temp
   [F:5][D:1]-> C:\Users\Jan\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:129][D:5]-> C:\Users\Jan\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:3609][D:16]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 14.12.2009|15:45 - Option : [1]

   --------------------\\  Scan beendet um 15:45:36
   [ UAC => 1 ]

Antwort

Themen zu TR/Dropper.Gen und Security.Hijack
1.exe, 32 bit, antivir, antivir guard, avg, avgntflt.sys, avira, benutzerprofildienst, bho, browser, c:\windows\temp, central, desktop, device driver, diagnostics, email, error, excel, firefox, flash player, fontcache, ftp, google, gupdate, hdaudio.sys, hijackthis, hkus\s-1-5-18, install.exe, installation, lan-verbindung, logfile, logon.exe, malwarebytes' anti-malware, mozilla, msiexec.exe, nvlddmkm.sys, object, office 2007, opera.exe, plug-in, programdata, registrierungsschlüssel, registry, rundll, security.hijack, skype.exe, software, start menu, svchost.exe, system, tr/dropper.gen, trojaner, tunnel, usbvideo.sys, userinit.exe, video converter, vista 32, vista 32 bit, windows\temp, wscript.exe


« Erkennung inaktiver Dienste | wow-account gehackt »


Ähnliche Themen: TR/Dropper.Gen und Security.Hijack


  1. Windows 7: Security.Hijack ?
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (9)
  2. Windows 7: Security.Hijack gefunden, was nun?
    Log-Analyse und Auswertung - 24.03.2014 (15)
  3. Security Hijack
    Plagegeister aller Art und deren Bekämpfung - 26.07.2013 (21)
  4. Adware Tracking Cookie und Security HiJack
    Plagegeister aller Art und deren Bekämpfung - 10.10.2012 (30)
  5. TaskManager funktioniert nicht, Security Hijack
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (8)
  6. Security.Hijack in itunes.exe gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (1)
  7. Security.HiJack [ImageFileExecutionOptions]
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (9)
  8. Fund bei Malwarebytes - Security Hijack -
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (21)
  9. Security.Hijack in userinit.exe
    Log-Analyse und Auswertung - 03.08.2011 (19)
  10. Security.hijack in Win XPpro
    Log-Analyse und Auswertung - 07.01.2011 (3)
  11. AV Security / HiJack- MalwareBytesLog inside.
    Plagegeister aller Art und deren Bekämpfung - 17.07.2010 (1)
  12. TR/Dropper.Gen bei Norton Internet Security Quarantine?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (1)
  13. Security Tool - TR/Dropper.Gen - TR/Crypt.ZPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 02.02.2010 (14)
  14. IE und Antivir funktioniert nicht - Security.Hijack und Hijack.ControlPanelStyle
    Log-Analyse und Auswertung - 25.07.2009 (37)
  15. TR/Dropper.Gen & HiJack Log
    Log-Analyse und Auswertung - 21.04.2009 (30)
  16. HILFE: Dropper - versteht jemand mein hijack-log ?
    Log-Analyse und Auswertung - 01.02.2005 (3)
  17. Hilfe!!! Dropper DR/180solutions - hijack logfile
    Log-Analyse und Auswertung - 18.01.2005 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/Dropper.Gen und Security.Hijack - Danke für die Antwort! Leider kriege ich die angesprochene Datei nicht zu fassen, sie scheint sich in regelmäßigen Abständen selbst zu installieren und dann sofort wieder zu verschwinden, wenn Antivir - TR/Dropper.Gen und Security.Hijack...
Archiv
Du betrachtest: TR/Dropper.Gen und Security.Hijack auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55