| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: AVG meldet Trojaner "Generic18.dpu; Pfad c:\\WINDOWS\system32\userinit.exeWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.09.2010, 10:31
| #1 |
 |  AVG meldet Trojaner "Generic18.dpu; Pfad c:\\WINDOWS\system32\userinit.exe Hallo! Ich bin neu hier und bemühe mich, erst mal alle anderen Möglichkeiten auszuschöpfen, aber ich komme allein wirklich nicht weiter. Mein System: Windows XP, SP3 Virensoftware: AVG, neueste Version Beim Hochfahren kommt gleich die obige Fehlermeldung. Beim täglichen Scan zeigt mir AVG auch, dass der Trojaner in einer Datei hängt, die auf der whitelist steht und daher nicht entfernt werden kann. Ich habe schon CCleaner und weiß was ich alles versucht, alles ohne Erfolg. Jetzt arbeite ich gerade die Anweisungen hier ab. Im nächsten Posting komm das erste log-file. Malwarebytes' Anti-Malware 1.46 Malwarebytes Datenbank Version: 4605 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 15.09.2010 11:32:18 mbam-log-2010-09-15 (11-32-18).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 157474 Laufzeit: 7 Minute(n), 49 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Rogue.Antivirus2010) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Rogue.Antivirus2010) -> Data: system32\userinit.exe -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Musterfrau\Lokale Einstellungen\Temp\ie3.tmp (Trojan.Agent) -> Delete on reboot. Habe gerade defogger benutzt und werde mich jetzt mal online verabschieden. Hier kommen meine log-Dateien: defogger disable: defogger_disable by jpshortstuff (23.02.10.1) Log created at 11:41 on 15/09/2010 (Musterfrau) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... gmerlog: GMER Logfile: Code:
ATTFilter GMER 1.0.15.15281 - hxxp://www.gmer.net
Rootkit scan 2010-09-15 17:03:35
Windows 5.1.2600 Service Pack 3
Running: gmer.exe; Driver: C:\DOKUME~1\Musterfrau\LOKALE~1\Temp\pxtdrpoc.sys
---- Kernel code sections - GMER 1.0.15 ----
.text C:\WINDOWS\system32\DRIVERS\nv4_mini.sys section is writeable [0xB8DD4380, 0x2FF527, 0xE8000020]
.text C:\WINDOWS\system32\drivers\SSHDRV76.sys section is writeable [0xAC2D2000, 0x16204, 0xE8000020]
.pklstb C:\WINDOWS\system32\drivers\SSHDRV76.sys entry point in ".pklstb" section [0xAC2F0000]
.relo2 C:\WINDOWS\system32\drivers\SSHDRV76.sys unknown last section [0xAC300000, 0x86, 0x42000040]
---- User code sections - GMER 1.0.15 ----
.text C:\Programme\Mozilla Firefox 4.0 Beta 2\firefox.exe[612] ntdll.dll!LdrLoadDll 7C9263C3 5 Bytes JMP 00401410 C:\Programme\Mozilla Firefox 4.0 Beta 2\firefox.exe (Firefox/Mozilla Corporation)
---- Devices - GMER 1.0.15 ----
Device ACPI.sys (ACPI-Treiber für NT/Microsoft Corporation)
AttachedDevice \Driver\Tcpip \Device\Ip avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Tcp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\Udp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \Driver\Tcpip \Device\RawIp avgtdix.sys (AVG Network connection watcher/AVG Technologies CZ, s.r.o.)
AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
---- EOF - GMER 1.0.15 ----
Jetzt habe ich alles abgearbeitet, was jetzt? Bei OTL.exe wurde ich beim Klicken auf Benutzerdefinierte Scans/Fixes NICHT nach einer einzufügenden Datei gefragt. Ich habe versucht, die Scan.txt manuell reinzuziehen, ging aber nicht. Ich habe sie dann einfach geöffnet, in der Hoffnung, dass das was hilft- |
| Themen zu AVG meldet Trojaner "Generic18.dpu; Pfad c:\\WINDOWS\system32\userinit.exe |
| andere, anderen, avg, ccleaner, datei, defogger, entfernt, firefox.exe, gen, generic, hochfahren, hängt, log-file, melde, meldet, neu, neues, ntdll.dll, otl.exe, posting, scan, software, system, system32, trojaner, versucht, windows, windows xp, wirklich |
Baum-Darstellung