Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Backdoor.Trojan msacmx.dll

Backdoor.Trojan msacmx.dll


Plagegeister aller Art und deren Bekämpfung: Backdoor.Trojan msacmx.dll

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.11.2004, 14:18   #1
Erbsensuppe
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


Hallo
Ich habe da ein Problem. jedes mal wenn ich meinen Pc starte kommt immer eine Meldung, dass ein Trojaner gefunden wurde. Laut Virenscanner wird er dann gelöscht, aber beim nächsten neustart is er wieder da???

Hat einer ne Ahnung wie ich diesen beseitigen kann??

Im Anhang ist ein Bild, welches zeigt, wie die Warnmeldung aussieht.
Miniaturansicht angehängter Grafiken
Backdoor.Trojan msacmx.dll-warnmeldung.jpg  

Alt 23.11.2004, 16:27   #2
Shadowdance
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


@ Erbsensuppe

erstelle bitte ein Hijack This Logfile und poste es mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD
__________________
Alt 23.11.2004, 16:59   #3
Yopie
Moderator, a.D.
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


Bei einem aktiven Backdoor würde ich schnellstens neu formatieren!

Warum :http://oschad.de/wiki/index.php/Kompromittierung
Wie: http://www.trojaner-board.de/showthread.php?t=9546

Gruß
Yopie
__________________
Alt 24.11.2004, 13:53   #4
Erbsensuppe
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


Hier ist die logfile von hijackthis


Logfile of HijackThis v1.98.2
Scan saved at 13:52:09, on 24.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
C:\Programme\ICQ\ICQ.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Torsten\Eigene Dateien\hijackthis1982\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kasitec.de/index2.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.kasitec.de/index2.htm
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\NDetect.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O15 - Trusted Zone: http://*.63.219.181.7
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{9DE7F055-AB99-44C0-8201-3A513EE2A1B5}: NameServer = 62.104.191.241 62.104.196.134

Alt 24.11.2004, 15:07   #5
Shadowdance
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


@ Erbsensuppe,

Platform: Windows XP (WinNT 5.01.2600)/MSIE: Internet Explorer v6.00 (6.00.2600.0000) - lade Dir bitte das aktuelle Service Pack runter und update Deinen IE: www.windowsupdate.com

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} -

wenn Du folgende Einträge nicht kennst/brauchst, bitte fixen:
(Häk'chen setzen und auf Fix Checked klicken):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.kasitec.de/index2.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = h**p://www.kasitec.de/index2.htm
O15 - Trusted Zone: h**p://*.63.219.181.7

boote in den normalen Modus.
Aktiviere die Systemwiederherstellung.

Lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus (Anleitung im Link beachten!).

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht. Wir geben Anweisung, wie es manuell zu machen ist.

"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden. Erstelle ein neues Hijack This Logfile und poste es.

SD


Alt 25.11.2004, 19:20   #6
Erbsensuppe
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


@shaddowdance

hier ist die liste mit den gefundenen viren aus der mwav.log

Thu Nov 25 17:49:37 2004 => ***** Scanning complete. *****

Thu Nov 25 17:49:37 2004 => Total Files Scanned: 86584
Thu Nov 25 17:49:37 2004 => Total Virus(es) Found: 31
Thu Nov 25 17:49:37 2004 => Total Disinfected Files: 0
Thu Nov 25 17:49:38 2004 => Total Files Renamed: 0
Thu Nov 25 17:49:38 2004 => Total Deleted Files: 0
Thu Nov 25 17:49:38 2004 => Total Errors: 2
Thu Nov 25 17:49:38 2004 => Time Elapsed: 02:16:12
Thu Nov 25 17:49:38 2004 => Virus Database Date: 2004/11/24
Thu Nov 25 17:49:38 2004 => Virus Database Count: 110412


Thu Nov 25 15:57:56 2004 => File C:\WINDOWS\System32\dllhostxp.exe infected by "Trojan-Dropper.Win32.Agent.bu" Virus. Action Taken: No Action Taken.

Thu Nov 25 15:57:57 2004 => File C:\WINDOWS\System32\pxhping.exe infected by "Trojan-Clicker.Win32.Small.br" Virus. Action Taken: No Action Taken.

Thu Nov 25 15:57:57 2004 => File C:\WINDOWS\System32\mqbckup.exe infected by "Trojan-Clicker.Win32.Small.br" Virus. Action Taken: No Action Taken.

Thu Nov 25 15:58:34 2004 => File C:\DOKUME~1\Torsten\LOKALE~1\TEMPOR~1\Content.IE5\2AKHGDW5\ABoxInst_int21[1].exe infected by "Trojan-Downloader.Win32.VB.ft" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:08:18 2004 => File C:\WINDOWS\system32\dllhostxp.exe infected by "Trojan-Dropper.Win32.Agent.bu" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:08:18 2004 => File C:\WINDOWS\system32\pxhping.exe infected by "Trojan-Clicker.Win32.Small.br" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:08:18 2004 => File C:\WINDOWS\system32\mqbckup.exe infected by "Trojan-Clicker.Win32.Small.br" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\05D80000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.4

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07140000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06FC0000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07040000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\00D40000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\00780000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\05BC0000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07080000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07980000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07080001.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:17:48 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\05CC0000.VBN infected by "TrojanDownloader.Win32.Agent.av" Virus. Action Taken: No Action Taken.

Thu Nov 25 16:18:42 2004 => File C:\Dokumente und Einstellungen\Torsten\Lokale Einstellungen\Temporary Internet Files\Content.IE5\2AKHGDW5\ABoxInst_int21[1].exe infected by "Trojan-Downloader.Win32.VB.ft" Virus. Action Taken: No Action Taken.

sieht nicht besonders gut aus!?

Alt 26.11.2004, 11:57   #7
Erbsensuppe
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


und wie bekomme ich die jetzt gelöscht???

Alt 27.11.2004, 11:54   #8
mohx
 
Backdoor.Trojan msacmx.dll - Standard

Backdoor.Trojan msacmx.dll


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\WINDOWS\System32\msacmx.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [dllhostxp.exe] dllhostxp.exe
O4 - HKLM\..\Run: [clfmon.exe] clfmon.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O15 - Trusted Zone: http://*.63.219.181.7
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097401611375

1. Unter HKCU-->Software-->Microsoft-->Windows-->CurrentVersion-->Internet Settings-->ZoneMap alle Einträge löschen

2. Im abgesicherten Modus (F8 vor Bootvorgang) AntiVir starten. (Backups für msacmx.dll werden erkannt und gelöscht)

3. Im abgesicherten Modus HijackThis starten und Trojaner fixen


Das geht recht schnell und sollte helfen,

viel Erfolg

Antwort

Themen zu Backdoor.Trojan msacmx.dll
ahnung, anhang, backdoor.trojan, beseitigen, bild, gefunde, gelöscht, meldung, neustart, scan, scanner, starte, troja, trojaner, trojaner gefunden, virenscan, virenscanner, warnmeldung


« hier mein hijacklog habe agent.ay =( | trojan.win32.dilya & Co.in der INBOX »


Ähnliche Themen: Backdoor.Trojan msacmx.dll


  1. Trojan Backdoor Activity 15
    Log-Analyse und Auswertung - 14.06.2014 (6)
  2. Kaspersky findet Backdoor.Win32.Zaccess, Trojan-Ransom.Win32.Gimeno, Trojan.Win32.Inject
    Log-Analyse und Auswertung - 01.02.2014 (17)
  3. Backdoor.Trojan
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (69)
  4. Trojan.Backdoor.mrx
    Plagegeister aller Art und deren Bekämpfung - 19.02.2013 (37)
  5. Trojan.Agent, Backdoor.Agent, Trojan.Banker > 10 Trojaner auf einem PC
    Log-Analyse und Auswertung - 22.07.2012 (0)
  6. Stark trojanerverseuchtes System! (Trojan Buzuss, Backdoor Trojan, Trojan Dropper,..)
    Plagegeister aller Art und deren Bekämpfung - 09.09.2010 (3)
  7. Trojan.Agent und Backdoor.bot
    Plagegeister aller Art und deren Bekämpfung - 06.02.2010 (74)
  8. Backdoor.Trojan - Was nun?
    Plagegeister aller Art und deren Bekämpfung - 11.11.2009 (1)
  9. Backdoor.Trojan und Backdoor.Grybird
    Mülltonne - 13.10.2008 (0)
  10. IRC.Backdoor.Trojan
    Plagegeister aller Art und deren Bekämpfung - 07.09.2007 (1)
  11. Trojan horse backdoor.iql
    Plagegeister aller Art und deren Bekämpfung - 20.07.2007 (12)
  12. Backdoor.Trojan
    Plagegeister aller Art und deren Bekämpfung - 03.12.2006 (18)
  13. Backdoor.Trojan
    Plagegeister aller Art und deren Bekämpfung - 08.05.2006 (3)
  14. IRC.Backdoor.Trojan (hbd.dll)
    Log-Analyse und Auswertung - 01.05.2006 (2)
  15. HILFE!!Backdoor.Trojan
    Log-Analyse und Auswertung - 18.08.2005 (1)
  16. Trojan backdoor.small38.R??
    Log-Analyse und Auswertung - 25.05.2005 (22)
  17. BackDoor Trojan
    Plagegeister aller Art und deren Bekämpfung - 11.04.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Backdoor.Trojan msacmx.dll - Hallo Ich habe da ein Problem. jedes mal wenn ich meinen Pc starte kommt immer eine Meldung, dass ein Trojaner gefunden wurde. Laut Virenscanner wird er dann gelöscht, aber beim - Backdoor.Trojan msacmx.dll...
Archiv
Du betrachtest: Backdoor.Trojan msacmx.dll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131