|
Plagegeister aller Art und deren Bekämpfung: Kann Trojaner nicht löschenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
10.11.2004, 18:59 | #1 |
| Kann Trojaner nicht löschen Hallo Leute, seit einigen Tagen findet mein Virenprogramm (AntiVir) drei Trojaner (2x TR/Dldr.JH; 1x TR/Small.GS.2). Diese sollen sich in den Temporary Internet Files befinden. Allerdings ist dieser Ordner komplett leer. Angeblich soll in den Temporary Internet Files der Ordner Content.IE5 existieren, der ist aber nicht aufzufinden, auch die Suchfunktion von Windows findet nichts. Trotzdem sind die Trojaner da. Hier mein HiJack: Logfile of HijackThis v1.98.2 Scan saved at 18:49:50, on 10.11.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\NDrv.exe C:\Programme\Webshots\WebshotsTray.exe C:\Programme\downloads\Internetzugangsprogramm\firefox.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\PROGRA~1\GMXPRO~1\GMXINT~1\GMX_Internet_Manager.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\downloads\Virenprogramm\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw4_t-online.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\downloads\Virenprogramm\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe -SetupRunOnce O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunOnce: [PMXInit] C:\WINDOWS\System32\pmxinit.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe O4 - Startup: Webshots.lnk = C:\Programme\Webshots\WebshotsTray.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm10435 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099606264873 O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE1AEB4-E9E6-4D4C-BA99-E1A212A6B1B6}: NameServer = 217.237.151.97 217.237.150.33 Kann mir jemand dabei helfen? Vielen Dank, astrumpower |
10.11.2004, 19:18 | #2 |
Kann Trojaner nicht löschen Hallo,
__________________besuche mal www.windowsupdate.com und update dein System. Dann solltest du das fixen und manuell löschen: C:\WINDOWS\System32\NDrv.exe Das fixen: O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm10435 Poste anschließen noch eine neue Log. |
10.11.2004, 22:21 | #3 |
| Kann Trojaner nicht löschen @astrumpower
__________________zum löschen der TIF's , lade dir clearprog von www.clearprog.de starten und Temporary Internet Files, Verlauf, und Cookies löschen. neu starten chaosman
__________________ |
10.11.2004, 22:29 | #4 |
| Kann Trojaner nicht löschen @astrumpower wechsle in den abgesicherten modus und fixe(häkchen setzen und Fix Checked klicken) O2 - BHO: (no name) - {1B7D753B-1981-4bd2-91F3-6D055EE113A0} - C:\WINDOWS\System32\NDrv.dll O4 - HKCU\..\Run: [NDrv] C:\WINDOWS\System32\NDrv.exe O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm10435 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1099606264873 O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/active...ol_v1-0-3-0.cab anschließend diese dateien manuell löschen C:\WINDOWS\System32\NDrv.exe C:\WINDOWS\System32\NDrv.dl danach neu starten und ein neues logfile hier posten chaosmanl
__________________ Bonus vir semper tiro |
11.11.2004, 00:44 | #5 |
| Kann Trojaner nicht löschen Yipee , mit eurer Hilfe habe ich es endlich geschafft die hartnäckigen 3 Trojaner zu löschen, Antivir hat endlich nichts mehr gefunden. Hier nochmal mein HiJack: Logfile of HijackThis v1.98.2 Scan saved at 00:34:41, on 11.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\PrecisionTime\PrecisionTime.exe C:\Programme\Webshots\WebshotsTray.exe C:\Programme\Gemeinsame Dateien\GMT\GMT.exe C:\Programme\downloads\Internetzugangsprogramm\firefox.exe C:\PROGRA~1\GMXPRO~1\GMXINT~1\GMX_Internet_Manager.exe C:\Programme\downloads\Virenprogramm\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c=...k1&ver=2.1.0.0 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw4_t-online.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\downloads\Virenprogramm\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll (file missing) O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programme\DashBar\DashBar21.dll O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe -SetupRunOnce O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunOnce: [PMXInit] C:\WINDOWS\system32\pmxinit.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Webshots.lnk = C:\Programme\Webshots\WebshotsTray.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE1AEB4-E9E6-4D4C-BA99-E1A212A6B1B6}: NameServer = 217.237.151.97 217.237.150.33 Solltet ihr noch was finden was man löschen sollte, lasst es mich wissen. Ich bin so froh, ich dachte ich müsste schon wieder formatC: machen. Nochmals herzlichen Dank & eine gute Nacht! Vielen, vielen Dank astrumpower |
11.11.2004, 21:11 | #6 |
Gast | Kann Trojaner nicht löschen Im abg. Modus löschen: C:\Programme\Gemeinsame Dateien\GMT C:\Programme\DashBar C:\Programme\Gemeinsame Dateien\CMEII Dies fixen: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://results.dashbar.com/search?c...zk1&ver=2.1.0.0 O2 - BHO: Curl - {A78CC2FF-6E4E-4556-B27C-D7C3A70D7A50} - C:\WINDOWS\System32\NDrv.dll (file missing) O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\Programme\DashBar\DashBar21.dll O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe |
11.11.2004, 22:38 | #7 |
| Kann Trojaner nicht löschen @ Christian Herzlichen Dank, einfach prima :aplaus: ich habe deine Anweisungen so gehandhabt und mein Logfile im Anhang nochmal beigefügt, ich hoffe das dies jetzt so ok ist, wenn nicht, dann schreib doch nochmal. Logfile of HijackThis v1.98.2 Scan saved at 22:28:11, on 11.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Webshots\WebshotsTray.exe C:\PROGRA~1\GMXPRO~1\GMXINT~1\GMX_Internet_Manager.exe C:\Programme\downloads\Virenprogramm\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw4_t-online.htm O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\downloads\Virenprogramm\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe -SetupRunOnce O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\RunOnce: [PMXInit] C:\WINDOWS\system32\pmxinit.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{BEE1AEB4-E9E6-4D4C-BA99-E1A212A6B1B6}: NameServer = 217.237.151.97 217.237.150.33 Vielen Dank ist wirklich spitze astrumpower |
11.11.2004, 23:14 | #8 |
| Kann Trojaner nicht löschen Schaut gut aus |
11.11.2004, 23:33 | #9 |
| Kann Trojaner nicht löschen @astrumpower dein logfile schaut jetzt unauffällig aus chaosman
__________________ Bonus vir semper tiro |
11.11.2004, 23:44 | #10 |
| Kann Trojaner nicht löschen hmm das ist mir jetzt aber neu das antivir nichts findet habe heut 2 pc gehabt mir 15 trojaner oben 7 auf einen laptop und 8 auf einen pc alles von antivir gefunden und gelöscht wenn es von antivir net geht dann sagt es dir eh pc neu starten und weg soll er sein antivir holt ihn auch aus dem ms dost modus raus ohne das du es merkst punkt 1 windus neu aufsetzen punkt 2 antivir rauf tun und updaten und windowes updaten mit service pack 2 und du hast null probleme hab 1 jahr net mal ein richtigen trojaner gehabt und net mal ein normalen virus oben mit freundlichen grüssen fuxi --------------------------------------------------------------------- Rechtscheibung und lesen hasse ich |
12.11.2004, 05:56 | #11 |
| Kann Trojaner nicht löschen Guten Morgen, @Rotfuchs1: Antivir hat die Trojaner gefunden, aber konnte sie nicht löschen, weil er immer gesagt hat, dass er Archive, und so ein Archiv war wohl befallen, nicht von Antivir gelöscht werden kann. Mein Problem war, dass Antivir gesagt hat "Da ist was", aber ich die Datei einfach nicht finden konnte, um sie zu löschen. Ansonsten danke noch mal an alle. Wenn mein Logfile so passt, kann ich ja wieder beruhigt schlafen Euch allen einen schönen Tag. Gruß, astrumpower |
Themen zu Kann Trojaner nicht löschen |
adobe, antivir, avg, bho, button, check, content.ie5, dateien, drivers, excel, explorer, helfen, hijack, hijackthis, internet, internet explorer, löschen, microsoft, monitor, ordner, programm, programme, software, sun java, system, system32, tcpip, trojaner, windows, windows xp |