Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
trojaner und andere störenfriede

trojaner und andere störenfriede


Log-Analyse und Auswertung: trojaner und andere störenfriede

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.11.2004, 11:16   #1
pannewitz
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


habe seid ca. 2 wochen massive probleme mit trojanern und anderen störenfrieden (dailern). habe jetzt mehrfach mit norton antivirus, spybot und hijack versucht die kiste wieder sauber zu kriegen, bislang ohne erfolg. sieht so aus, als ob mein rechner gezielt nach dem kram sucht. bin jetzt mit meinem latain am ende (habe jetzt firefox als standart-browser - hoffe das hilft). vielleicht hat von euch noch jemand eine idee, schicke mal ein aktuelles logfile mit.

pannewitz

Logfile of HijackThis v1.98.2
Scan saved at 11:02:28, on 04.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Klebezettel NG\klebez.exe
C:\WINDOWS\System\MSMSGSVC.exe
C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
E:\Installs\HijackThis\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Klebezettel NG] "C:\Programme\Klebezettel NG\klebez.exe"
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file) (HKCU)

Alt 04.11.2004, 12:28   #2
Shadowdance
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


Hallo pannewitz,

überprüfe mit virusscan.jotti.dhs.org:

C:\WINDOWS\System\MSMSGSVC.exe
C:\WINDOWS\system32\slserv.exe

Ergebnis?

Platform: Windows XP SP1 (WinNT 5.01.2600). Besuche www.windowsupdate.com. Beachte, dass das Betriebssystem, der Browser, alle SchutzProgramme, sowie alle weitere Software stets auf dem aktuellen Stand sein muss, um einen Schutz darstellen zu können.

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe dann mit Hijack This (Häk'chen setzen und fix checked klicken):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ht*p://www.e-finder.cc/search/ (obfuscated)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht*p://www.e-finder.cc/search/ (obfuscated)

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = ht*p://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = ht*p://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ht*p://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ht*p://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll

O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe

O9 - Extra button: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {1505CF93-5C7E-4584-83FC-8FF7AFC639D1} - (no file) (HKCU)

wenn Du folgende Einträge nicht kennst/brauchst bitte fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ht*p://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = ht*p://default.home

boote in den normalen Modus.

beende:

bargains.exe

lösche:

C:\WINDOWS\dpe.dll
C:\Programme\BullsEye Network\bin\bargains.exe

Aktiviere die Systemwiederherstellung,

Lade den eScanrunter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Erstelle ein neues Hijack This Logfile und poste es.

SD
__________________
Alt 04.11.2004, 22:39   #3
pannewitz
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


hier erst mal der scanreport von virusscan.jotti.dhs.org. werde daraus nicht wirklich schlau (was mach ich jetzt damit?). gehe jetzt mal die anderen punkte an.

1000 dank erstmal

pannewitz
__________________
Alt 04.11.2004, 22:40   #4
*Christian*
Gast
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


Lade die Datei dort hoch.

Wird sie als Malware erkannt?

Alt 04.11.2004, 22:40   #5
pannewitz
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


den report vergessen :-(((((

sorry , pannewitz

File: MSMSGSVC.exe Status:
INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected:
UPX
AntiVir
TR/Dldr.Small.LX (1.22 seconds taken)
Avast
No viruses found (9.30 seconds taken)
BitDefender
Trojan.Dropper.Small.LX (7.65 seconds taken)
ClamAV
No viruses found (2.93 seconds taken)
Dr.Web
Trojan.MulDrop.1132 (4.28 seconds taken)
F-Prot Antivirus
No viruses found (0.54 seconds taken)
Kaspersky Anti-Virus
TrojanDropper.Win32.Small.lx (4.53 seconds taken)
mks_vir
Trojan.Trojandropper.Small.Lx (3.33 seconds taken)
NOD32
No viruses found (3.35 seconds taken)
Norman Virus Control
No viruses found (4.41 seconds taken)


File: slserv.exe Status:
OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected:
None
AntiVir
No viruses found (1.34 seconds taken)
Avast
No viruses found (4.55 seconds taken)
BitDefender
No viruses found (2.64 seconds taken)
ClamAV
No viruses found (2.98 seconds taken)
Dr.Web
No viruses found (4.38 seconds taken)
F-Prot Antivirus
No viruses found (0.37 seconds taken)
Kaspersky Anti-Virus
No viruses found (4.28 seconds taken)
mks_vir
No viruses found (1.49 seconds taken)
NOD32
No viruses found (2.27 seconds taken)
Norman Virus Control
No viruses found (3.14 seconds taken)


Alt 04.11.2004, 22:42   #6
*Christian*
Gast
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


Sende die Datei MSMSGSVC.exe an partytime-germany.ice@web.de

Führe die Punkte durch, die Shadowdance genannt hat.

Lösche zusätzlich die Datei C:\WINDOWS\System\MSMSGSVC.exe

und fixe mit HijackThis zusätzlich dies:

O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe

Alt 04.11.2004, 23:37   #7
pannewitz
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


hi shadowdance (at all)

alle angegebenen punkte mit hijack this gefixed. bargains. exe konnte ich nicht beenden (war nicht zu finden), C:\ WINDOWS\dpe.dll gelöscht, C:\Programme\BullsEye Network\bin\bargains.exe konnte ich nicht löschen (nicht gefunden). anbei noch das resultat von eScan und das aktuelle hijack this logfile. mal sehen, wie's weitergeht.

danke erstmal

pannewitz

eScan - results:

File C:\WINDOWS\System\MSMSGSVC.exe infected by "TrojanDropper.Win32.Small.lx" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\notepad.com infected by "TrojanDropper.Win32.Small.lx" Virus. Action Taken: No Action Taken.



Logfile of HijackThis v1.98.2
Scan saved at 23:30:32, on 04.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Klebezettel NG\klebez.exe
C:\WINDOWS\System\MSMSGSVC.exe
C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
E:\Installs\HijackThis\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.e-finder.cc/search/ (obfuscated)
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Klebezettel NG] "C:\Programme\Klebezettel NG\klebez.exe"
O4 - HKCU\..\Run: [MSMsgSvc] C:\WINDOWS\System\MSMSGSVC.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

Alt 04.11.2004, 23:44   #8
MountainKing
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


Ist das tatsächlich dein aktuelles Log? Weil darin alles, was du fixen solltest, immer noch drin steht.

Alt 07.11.2004, 22:03   #9
pannewitz
 
trojaner und andere störenfriede - Standard

trojaner und andere störenfriede


trojaner restbestände entdeckt!!! habe jetzt das ganze system noch mal gecheckt, die meißten sachen sind jetzt gefixt (glaube ich). trotzdem habe ich noch midestens 1 trojaner an board, wie bekomme ich den denn weg? kann mir jemand einen tip geben?
hier das ergebnis von: virusscan.jotti.dhs. org sagt :Service load:
0% 100%
File: MSMSGSVC.exe Status:
INFECTED/MALWARE
Packers detected:
UPX
AntiVir
TR/Dldr.Small.LX (0.25 seconds taken)
Avast
No viruses found (1.51 seconds taken)
BitDefender
Trojan.Dropper.Small.LX (0.75 seconds taken)
ClamAV
No viruses found (0.56 seconds taken)
Dr.Web
Trojan.MulDrop.1132 (1.10 seconds taken)
F-Prot Antivirus
No viruses found (0.15 seconds taken)
Kaspersky Anti-Virus
TrojanDropper.Win32.Small.lx (1.03 seconds taken)
mks_vir
Trojan.Trojandropper.Small.Lx (0.73 seconds taken)
NOD32
No viruses found (0.88 seconds taken)
Norman Virus Control
No viruses found (0.88 seconds taken)
Statistics Last piece of malware found was Backdoor.VB.qa in 25E90E15.exe, detected by:
Scanner Malware name Time taken
AntiVir X 0.77 seconds
Avast X 1.51 seconds
BitDefender X 0.61 seconds
ClamAV X 0.55 seconds
Dr.Web X 0.85 seconds
F-Prot Antivirus X 0.10 seconds
Kaspersky Anti-Virus Backdoor.VB.qa 1.11 seconds
mks_vir X 0.35 seconds
NOD32 X 0.63 seconds
Norman Virus Control X 0.21 seconds
Service load:
0% 100%
File: slserv.exe Status:
OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected:
None
AntiVir
No viruses found (0.27 seconds taken)
Avast
No viruses found (1.51 seconds taken)
BitDefender
No viruses found (0.60 seconds taken)
ClamAV
No viruses found (0.57 seconds taken)
Dr.Web
No viruses found (0.86 seconds taken)
F-Prot Antivirus
No viruses found (0.10 seconds taken)
Kaspersky Anti-Virus
No viruses found (1.06 seconds taken)
mks_vir
No viruses found (0.37 seconds taken)
NOD32
No viruses found (0.64 seconds taken)
Norman Virus Control
No viruses found (0.79 seconds taken)
Statistics Last piece of malware found was Trojan.Trojandropper.Small.Lx in MSMSGSVC.exe, detected by:
Scanner Malware name Time taken
AntiVir TR/Dldr.Small.LX 0.25 seconds
Avast X 1.51 seconds
BitDefender Trojan.Dropper.Small.LX 0.75 seconds
ClamAV X 0.56 seconds
Dr.Web Trojan.MulDrop.1132 1.10 seconds
F-Prot Antivirus X 0.15 seconds
Kaspersky Anti-Virus TrojanDropper.Win32.Small.lx 1.03 seconds
mks_vir Trojan.Trojandropper.Small.Lx 0.73 seconds
NOD32 X 0.88 seconds
Norman Virus Control X 0.88 seconds

der eScan sagt- trojaner gefunden (wie werd ich den los?): Thu Nov 04 23:16:30 2004 => File C:\WINDOWS\System\MSMSGSVC.exe infected by "TrojanDropper.Win32.Small.lx" Virus. Action Taken: No Action Taken.
das aktuelle HijackThis logfile sieht wie folgt aus: Logfile of HijackThis v1.98.2
Scan saved at 21:55:57, on 07.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Klebezettel NG\klebez.exe
C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
E:\Installs\HijackThis\hijackthis1982\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Klebezettel NG] "C:\Programme\Klebezettel NG\klebez.exe"
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON SMART PANEL for Scanner.lnk = C:\Programme\EPSON\EPSON SMART PANEL for Scanner\espmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

scheint schon mal einiges erschwunden zu sein - was mach ich mit dem trojaner?

danke euch für eine rückmeldung

pannewitz
Geändert von pannewitz (08.11.2004 um 09:53 Uhr)

Antwort

Themen zu trojaner und andere störenfriede
adobe, antivirus, bho, boot, check, dateien, drivers, explorer, firefox, hijack, hijackthis, internet, internet explorer, kis, logfile, meinem, messenger, microsoft, monitor, obfuscated, programme, software, symantec, system, system32, trojaner, windows, windows xp


« bitte um hilfe! | Auch mich hat es erwischt ! »


Ähnliche Themen: trojaner und andere störenfriede


  1. Avira und Malwarebytes finden sehr viele Störenfriede
    Plagegeister aller Art und deren Bekämpfung - 22.02.2015 (9)
  2. BKA Trojaner (und vielleicht andere?)
    Log-Analyse und Auswertung - 07.01.2014 (18)
  3. 2x | Trojaner und andere Viren?
    Mülltonne - 02.10.2013 (1)
  4. Google.de nicht erreichbar - andere Seiten sehr langsam - andere normal DNS-Provider Problem oder Trojaner?
    Log-Analyse und Auswertung - 05.09.2012 (2)
  5. BKA Trojaner und Andere!
    Log-Analyse und Auswertung - 02.02.2012 (28)
  6. Spyhunter 4 und andere Trojaner
    Plagegeister aller Art und deren Bekämpfung - 25.03.2011 (4)
  7. Trojaner und andere Viren
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (1)
  8. sdra64.exe und andere Trojaner
    Log-Analyse und Auswertung - 01.05.2010 (13)
  9. Monder und andere Trojaner :-(
    Plagegeister aller Art und deren Bekämpfung - 24.01.2009 (1)
  10. Escan meldet Trojan win32.Agent.alif und etliche Störenfriede
    Mülltonne - 09.11.2008 (0)
  11. eScan - die letzen Störenfriede wegräumen
    Log-Analyse und Auswertung - 15.11.2007 (1)
  12. help wanted - trojaner lädt andere trojaner nach (browser gehijacked)Hl
    Log-Analyse und Auswertung - 16.07.2007 (2)
  13. Trojaner Lop.Bf & andere
    Plagegeister aller Art und deren Bekämpfung - 29.03.2007 (5)
  14. Trojaner, Hijacker und andere...
    Plagegeister aller Art und deren Bekämpfung - 02.02.2006 (49)
  15. winfixer2005 und andere trojaner
    Log-Analyse und Auswertung - 09.01.2006 (4)
  16. ---Syncroad und andere Trojaner
    Log-Analyse und Auswertung - 11.10.2004 (1)
  17. Iwantsearch un andere Trojaner
    Log-Analyse und Auswertung - 22.09.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema trojaner und andere störenfriede - habe seid ca. 2 wochen massive probleme mit trojanern und anderen störenfrieden (dailern). habe jetzt mehrfach mit norton antivirus, spybot und hijack versucht die kiste wieder sauber zu kriegen, bislang - trojaner und andere störenfriede...
Archiv
Du betrachtest: trojaner und andere störenfriede auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55