Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report

WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report


Log-Analyse und Auswertung: WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.12.2009, 18:31   #1
Sierra
 
WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report - Standard

WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report


Danke schonmal für die Hilfe!!!

Hier die LopSD Daten:


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel Pentium III Xeon-Prozessor )
BIOS : BIOS Revision: 1.00.08
USER : Sandman ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
C:\ (Local Disk) - NTFS - Total:91 Go (Free:59 Go)
D:\ (Local Disk) - NTFS - Total:91 Go (Free:33 Go)
E:\ (Local Disk) - NTFS - Total:49 Go (Free:30 Go)
F:\ (CD or DVD)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
I:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 16.12.2009|18:12 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[28.07.2009|19:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[04.07.2009|22:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[28.05.2008|09:20] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[15.10.2008|17:08] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard
[20.08.2009|18:00] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Blizzard Entertainment
[03.09.2008|15:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[05.11.2009|16:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Installations
[21.05.2008|08:40] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Intel
[07.07.2008|12:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Macrovision
[05.11.2009|16:48] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[10.11.2009|19:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nokia
[05.11.2009|16:15] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[17.11.2008|12:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Pinnacle
[04.06.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Sony Corporation
[15.12.2009|22:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
[05.07.2009|20:07] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TEMP
[16.06.2008|17:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[19|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.05.2008|07:59] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Identities
[21.05.2008|08:42] C:\DOKUME~1\DEFAUL~1\ANWEND~1\InstallShield
[21.05.2008|08:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Intel
[21.05.2008|09:01] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[6|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[30.06.2008|08:52] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[21.05.2008|08:40] C:\DOKUME~1\LOCALS~1\ANWEND~1\Intel
[21.05.2008|07:47] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[5|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[21.05.2008|08:40] C:\DOKUME~1\NETWOR~1\ANWEND~1\Intel
[21.05.2008|07:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

[30.10.2009|16:34] C:\DOKUME~1\Sandman\ANWEND~1\Adobe
[30.11.2008|09:09] C:\DOKUME~1\Sandman\ANWEND~1\AdobeUM
[14.05.2009|16:19] C:\DOKUME~1\Sandman\ANWEND~1\Ahead
[10.07.2009|20:07] C:\DOKUME~1\Sandman\ANWEND~1\Any Video Converter Professional
[21.06.2008|08:56] C:\DOKUME~1\Sandman\ANWEND~1\Bioshock
[20.06.2008|08:46] C:\DOKUME~1\Sandman\ANWEND~1\CyberLink
[19.11.2008|16:36] C:\DOKUME~1\Sandman\ANWEND~1\DivX
[31.05.2008|20:35] C:\DOKUME~1\Sandman\ANWEND~1\Google
[06.10.2008|09:02] C:\DOKUME~1\Sandman\ANWEND~1\GoPal Assistant
[21.05.2008|07:59] C:\DOKUME~1\Sandman\ANWEND~1\Identities
[21.05.2008|08:42] C:\DOKUME~1\Sandman\ANWEND~1\InstallShield
[16.06.2008|12:11] C:\DOKUME~1\Sandman\ANWEND~1\InstallShield Installation Information
[21.05.2008|08:40] C:\DOKUME~1\Sandman\ANWEND~1\Intel
[23.07.2009|11:04] C:\DOKUME~1\Sandman\ANWEND~1\Macromedia
[05.11.2009|16:43] C:\DOKUME~1\Sandman\ANWEND~1\Microsoft
[14.11.2008|02:04] C:\DOKUME~1\Sandman\ANWEND~1\MobMapUpdater
[16.11.2008|09:53] C:\DOKUME~1\Sandman\ANWEND~1\Mozilla
[05.11.2009|16:49] C:\DOKUME~1\Sandman\ANWEND~1\Nokia
[05.11.2009|16:49] C:\DOKUME~1\Sandman\ANWEND~1\PC Suite
[16.06.2008|12:37] C:\DOKUME~1\Sandman\ANWEND~1\SecuROM
[04.06.2008|14:19] C:\DOKUME~1\Sandman\ANWEND~1\Sony Corporation
[09.10.2008|15:49] C:\DOKUME~1\Sandman\ANWEND~1\Sun
[09.12.2009|17:58] C:\DOKUME~1\Sandman\ANWEND~1\teamspeak2
[16.06.2008|17:22] C:\DOKUME~1\Sandman\ANWEND~1\TuneUp Software
[31.05.2008|18:03] C:\DOKUME~1\Sandman\ANWEND~1\vlc
[21.06.2008|08:41] C:\DOKUME~1\Sandman\ANWEND~1\WinRAR
[0|Datei(en)] C:\DOKUME~1\Sandman\ANWEND~1\Bytes
[28|Verzeichnis(se),] C:\DOKUME~1\Sandman\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[16.12.2009 18:00][--a------] C:\WINDOWS\tasks\1-Klick-Wartung.job
[16.12.2009 17:57][--ah-----] C:\WINDOWS\tasks\SA.DAT
[28.02.2006 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[29.11.2008|20:35] C:\Programme\Adobe
[28.05.2008|09:20] C:\Programme\Avira
[21.05.2008|07:44] C:\Programme\ComPlus Applications
[20.06.2008|08:44] C:\Programme\CyberLink
[05.11.2009|16:20] C:\Programme\DIFX
[27.07.2009|10:33] C:\Programme\DivX
[05.11.2009|16:21] C:\Programme\Gemeinsame Dateien
[31.05.2008|19:52] C:\Programme\Google
[21.05.2008|08:35] C:\Programme\HotKey_Driver
[17.11.2008|12:21] C:\Programme\InstallShield Installation Information
[21.05.2008|08:39] C:\Programme\Intel
[14.12.2009|18:21] C:\Programme\Internet Explorer
[21.05.2008|08:59] C:\Programme\ITECIR
[21.05.2008|08:51] C:\Programme\IVT Corporation
[08.12.2008|10:17] C:\Programme\Java
[21.05.2008|07:44] C:\Programme\Messenger
[21.05.2008|07:47] C:\Programme\microsoft frontpage
[08.08.2008|08:46] C:\Programme\Microsoft Office
[08.08.2008|08:46] C:\Programme\Microsoft.NET
[21.05.2008|08:27] C:\Programme\Motorola
[21.05.2008|07:45] C:\Programme\Movie Maker
[21.05.2008|07:43] C:\Programme\MSN
[21.05.2008|07:44] C:\Programme\MSN Gaming Zone
[17.11.2008|11:54] C:\Programme\MSXML 4.0
[14.05.2009|16:18] C:\Programme\Nero
[21.05.2008|07:45] C:\Programme\NetMeeting
[21.05.2008|07:44] C:\Programme\Online Services
[21.05.2008|07:46] C:\Programme\Online-Dienste
[21.05.2008|07:45] C:\Programme\Outlook Express
[05.11.2009|16:20] C:\Programme\PC Connectivity Solution
[17.11.2008|12:11] C:\Programme\Pinnacle
[21.05.2008|08:25] C:\Programme\Realtek
[04.06.2008|11:40] C:\Programme\Sony
[31.05.2008|19:54] C:\Programme\TerraTec
[01.06.2008|10:05] C:\Programme\tools
[21.05.2008|07:59] C:\Programme\Uninstall Information
[21.05.2008|08:43] C:\Programme\VideoView
[17.11.2008|11:55] C:\Programme\Windows Media Player
[21.05.2008|07:43] C:\Programme\Windows NT
[21.05.2008|07:46] C:\Programme\WindowsUpdate
[21.06.2008|08:41] C:\Programme\WinRAR
[23.11.2008|01:57] C:\Programme\WinTV
[21.05.2008|07:47] C:\Programme\xerox
[0|Datei(en)] C:\Programme\Bytes
[45|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[07.07.2008|12:01] C:\Programme\Gemeinsame Dateien\Adobe
[04.07.2009|22:18] C:\Programme\Gemeinsame Dateien\Adobe AIR
[07.07.2008|12:02] C:\Programme\Gemeinsame Dateien\Adobe Systems Shared
[14.05.2009|16:18] C:\Programme\Gemeinsame Dateien\Ahead
[26.05.2008|13:48] C:\Programme\Gemeinsame Dateien\Blizzard Entertainment
[20.06.2008|08:44] C:\Programme\Gemeinsame Dateien\CyberLink
[08.08.2008|08:46] C:\Programme\Gemeinsame Dateien\DESIGNER
[21.05.2008|07:45] C:\Programme\Gemeinsame Dateien\Dienste
[27.07.2009|10:33] C:\Programme\Gemeinsame Dateien\DivX Shared
[04.06.2008|11:39] C:\Programme\Gemeinsame Dateien\InstallShield
[27.05.2008|19:24] C:\Programme\Gemeinsame Dateien\IviSDK
[09.10.2008|15:47] C:\Programme\Gemeinsame Dateien\Java
[06.10.2008|09:00] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[21.05.2008|07:45] C:\Programme\Gemeinsame Dateien\MSSoap
[05.11.2009|16:21] C:\Programme\Gemeinsame Dateien\Nokia
[21.05.2008|14:25] C:\Programme\Gemeinsame Dateien\ODBC
[05.11.2009|16:21] C:\Programme\Gemeinsame Dateien\PCSuite
[04.06.2008|11:39] C:\Programme\Gemeinsame Dateien\Sony Shared
[21.05.2008|14:25] C:\Programme\Gemeinsame Dateien\SpeechEngines
[08.08.2008|08:46] C:\Programme\Gemeinsame Dateien\System
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[22|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 65 Processes )

iexplore.exe ~ [PID:2664]
iexplore.exe ~ [PID:3168]
iexplore.exe ~ [PID:3116]
iexplore.exe ~ [PID:1272]

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

C:\DOKUME~1\Sandman\Cookies\sandman@adultfriendfinder[1].txt

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-16 18:13:12
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\Sandman\Favoriten\crack
C:\DOKUME~1\Sandman\Favoriten\crack\Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten - Trojaner-Board.url
C:\DOKUME~1\Sandman\Favoriten\crack\KEYGENS.NL - any video converter cracks and keygens generated to unlock software.url
C:\DOKUME~1\Sandman\Favoriten\crack\serialz.to.url
C:\DOKUME~1\Sandman\Favoriten\crack\WOW gehacked - TR-Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report - Trojaner-Board.url


[F:172][D:18]-> C:\DOKUME~1\Sandman\LOKALE~1\Temp
[F:22][D:0]-> C:\DOKUME~1\Sandman\Cookies
[F:201][D:9]-> C:\DOKUME~1\Sandman\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 16.12.2009|18:13 - Option : [1]

--------------------\\ Scan beendet um 18:13:56

Alt 16.12.2009, 19:38   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report - Ausrufezeichen

WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report


Zitat:
--------------------\\ Cracks & Keygens ..
C:\DOKUME~1\Sandman\Favoriten\crack\KEYGENS.NL - any video converter cracks and keygens generated to unlock software.url
C:\DOKUME~1\Sandman\Favoriten\crack\serialz.to.url
Wer auf Crack-/Keygenseiten geht, sollte sich eigentlich nicht mehr über Befall wundern...

Normalerweise stellen wir bei sowas den Support ein und weisen auf eine Neuinstallation hin, bei Dir seh ich aber "nur" Links zu dubiosen Seiten, keine konkreteren Hinweise, dass Du sowas tatsächlich genutzt hast (also zB die Torrents oder Keygen/Crackdateien selbst)

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!

Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________
Alt 16.12.2009, 19:57   #3
Sierra
 
WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report - Standard

WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report


Hallo nochmal!

Ich danke Dir für Deine Nachsicht... In der Tat ist es so, dass ich mich computermäßig de facto nicht wirklich auskenne... Ich bin ein klassischer und reiner User...
Diese links hat mir vor geraumer Zeit mal ein Bekannter empfohlen. Er meinte ich könnte das ja mal brauchen... Was bisher jedoch nicht der Fall war.

In jedem Fall danke ich Dir und mache mich an die Arbeit...!
__________________
Geändert von Sierra (16.12.2009 um 20:03 Uhr)

Antwort

Themen zu WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report
.dll, 0 bytes, adobe, antivir, avg, avgnt.exe, avira, c:\windows\system32\xml_inc.dll, content.ie5, desktop, einstellungen, excel, hijack, hijackthis, hkus\s-1-5-18, iexplore.exe, internet, internet explorer, logon.exe, monitor, nt.dll, plug-in, prozesse, registry, rthdcpl.exe, rundll, sched.exe, services.exe, software, suchlauf, svchost.exe, tr/drop.agent.nj, trojaner, verweise, virus gefunden, warnung, windows


« Nerviger Virus/Trojaner! | Rechner fährt nicht runter,fährt sehr langsam hoch und laggt zwischendurch »


Ähnliche Themen: WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report


  1. Win 7: Avir hat Trojaner / Adware gefunden // Email Konto sendet Spam
    Plagegeister aller Art und deren Bekämpfung - 15.10.2013 (7)
  2. TR/Spy.Lurk.21 und JAVA/Jogek.auk.1 mehrfach gefunden
    Log-Analyse und Auswertung - 09.09.2013 (35)
  3. Exploit Drop GS und trojaner.agent gefunden
    Plagegeister aller Art und deren Bekämpfung - 22.02.2013 (9)
  4. TR/Drop.Agent.TF.2 Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 04.02.2013 (22)
  5. ('TR/Dldr.Karagany.I.106') mehrfach gefunden
    Plagegeister aller Art und deren Bekämpfung - 21.07.2012 (3)
  6. TR/ATRAPS.Gen mehrfach von Avira gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.01.2012 (3)
  7. TR/Agent.379392.F, TR/Drop.Agent.dil, TR/Crypt.ZPACK.Gen2 bei AntiVir gefunden
    Plagegeister aller Art und deren Bekämpfung - 25.12.2011 (43)
  8. 5 x Malware gefunden: TR/Drop.Agent.yds, TR/Jorik.SpyEyes.of, AVA/OpenConnecti.C
    Plagegeister aller Art und deren Bekämpfung - 06.06.2011 (27)
  9. Ramnit.C & HTML/Drop.Agent.AB gefunden; erst Ruhe, nun vereinzelte Meldungen - Befall?
    Log-Analyse und Auswertung - 03.04.2011 (15)
  10. TR/Agent.ruo mehrfach aufgefunden
    Plagegeister aller Art und deren Bekämpfung - 05.04.2010 (23)
  11. BDS/Agent.ZNC Gefunden!! mit hijackthis-report
    Plagegeister aller Art und deren Bekämpfung - 04.08.2009 (5)
  12. trojaner gefunden - TR/Drop.Agent.aokn.25
    Log-Analyse und Auswertung - 02.07.2009 (2)
  13. Win32 renos/ malware report und hijackthis log file
    Log-Analyse und Auswertung - 28.06.2009 (0)
  14. TR/Crypt.XPACK.Gen'/ TR/Drop.Agent.qkm/ TR/Drop.Mudr.CY.305...alles seit heut morgen!
    Plagegeister aller Art und deren Bekämpfung - 06.04.2009 (8)
  15. TR.Drop.Agent.dgo.227 eingefangen - C:Windows\system32\pmkkj.exe nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 18.01.2008 (0)
  16. Trojanerfund Drop.Agent.dgo.8 und Drop.Agent.dgo.21
    Log-Analyse und Auswertung - 03.01.2008 (5)
  17. Server Nicht Gefunden!! Hijack Report!
    Log-Analyse und Auswertung - 12.11.2005 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report - Danke schonmal für die Hilfe!!! Hier die LopSD Daten: --------------------\\ Lop S&D 4.2.5-0 XP/Vista Microsoft Windows XP Home Edition ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free - WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report...
Archiv
Du betrachtest: WOW gehacked - TR/Drop.Agent.NJ' - mehrfach gefunden - Avir&Hijackthis Report auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131