Trojaner gefunden !!! Bitte um Hilfe ...
 

Hallo,
ich habe diesen Trojaner auf meinem Laptop gefunden
(TR/Dldr.WMA.GetCodec.A)
und würde gerne wissen wie ich verfahren soll.. denn es ist ja immer so eine sache ob man ihn ganz weg bekommt.
ich habe ihn erstmal in quarantäne gepackt... soll ich den einfach daraus löschen oder irgendwas vorher noch machen?

Wäre super nett wenn ich eine antwort bekommen könnte!!

Danke liebe grüße steffi


Ach und noch eine Frage.. mir ist vor ein paar tagen was komisches passiert...
Ich habe MSN und ich habe mit jemandem geschrieben und das war ganz komisch irgendwie..
Plötzlich stand da was in meinem namen geschrieben wurde, was ich aba nicht geschrieben habe!
kann sich jemand einfach in mein gespräch einklinken?
hat das vielleicht was mit dem virus zu tun?
ich habe mein msn passwort erstmal geändert...
ich habe aber angst dass jemand das alles einfach lesen und mitschreiben kann!
kenne mich da wirklich nicht aus ...

Ich bedanke mich für jede hilfreiche antwort :)

Hallo und herzlich Willkommen!!

Mache zuerst ein hijackthis Log.
Und deinstalliere am besten Msn.

Danke für die antwort... hier das log :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:31, on 19.05.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://h**p://fpdownload2.macromedia...sh/swflash.cab
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 5198 bytes

In dem Log ist nichts zu sehen, :confused:
nur ein unnötiger Eintrag der gefixt werden kann.
Du kannst ja mal
-Super Anti Spyware
-Malwarebytes-Anti-Malware
-Blacklight
scannen lassen (nach Anleitung vorgehen),
bitte jeweils den Report Posten.
Auserdem kannst du ja noch mit Ccleaner aufräumen (mehrmals suchen lassen)

ich habe jetzt SUPERAntiSpyware laufen lassen ... hier das log:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware!

Generated 05/19/2008 at 08:31 PM

Application Version : 4.0.1154

Core Rules Database Version : 3463
Trace Rules Database Version: 1454

Scan type : Complete Scan
Total Scan Time : 00:53:15

Memory items scanned : 744
Memory threats detected : 0
Registry items scanned : 4740
Registry threats detected : 0
File items scanned : 84224
File threats detected : 23

Adware.Tracking Cookie
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@serving-sys[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@2o7[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@atdmt[3].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@tradedoubler[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@bs.serving-sys[3].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@mediaplex[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@adfarm1.adition[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@2o7[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@ad.zanox[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@adtech[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@adultadworld[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@atdmt[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@doubleclick[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@mediaplex[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@msnaccountservices.112.2o7[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\Low\user@tradedoubler[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@ad.yieldmanager[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@adfarm1.adition[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@advertising[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@atdmt[2].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@bs.serving-sys[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@doubleclick[1].txt
C:\Users\user\AppData\Roaming\Microsoft\Windows\Cookies\user@serving-sys[1].txt



und hier noch das von Malwarebytes:

Malwarebytes' Anti-Malware 1.12
Datenbank Version: 768

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 124360
Scan Dauer: 30 minute(s), 22 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)

kann ich eigentlich jetzt bei Avira aus der quarantäne den trojaner löschen??:)

Dein PC scheint sauber zu sein, hat Blacklight was gefunden?
Gib bitte den Pfad an, wo der Trojaner gefunden wurde.

also ich hab das jetz auch nochmal alufen lassen ... ich hoffe das war so richtig das kam dabei raus :

05/20/08 19:16:58 [Info]: BlackLight Engine 1.0.70 initialized
05/20/08 19:16:58 [Info]: OS: 6.0 build 6000 ()
05/20/08 19:16:58 [Note]: 7019 4
05/20/08 19:16:58 [Note]: 7005 0
05/20/08 19:17:05 [Note]: 7006 0
05/20/08 19:17:05 [Note]: 7027 0
05/20/08 19:17:05 [Note]: 7035 0
05/20/08 19:17:06 [Note]: 7026 0
05/20/08 19:17:06 [Note]: 7026 0
05/20/08 19:17:08 [Note]: FSRAW library version 1.7.1024
05/20/08 19:18:56 [Note]: 7007 0



soll ich bei avira den fund jetzt aus der quarantäne löschen??

der trojaner wurde gefunden bei:

D:/Musik/Azad - Game Oer.wma

des lied hab ich aba nicht drauf ich hab danach gesucht ....

der virus (wie gesagt heisst) :

TR/Dldr.WMA.GetCodec.A

wie gesagt kann ich den löschen aus der quarantäne?

vielen lieben dank für die hilfe !!!

Kann aus der Quarantäne gelöscht werden.
Hast du das Lied gelöscht?
Lasse Anti Vir noch nen komplett scan machen.

ja hab ich jetzt aus der quarantäne gelöscht ...
das lied hab ich nicht mal gefunden beim suchen also ich hab es nicht aufm pc drauf ... keine ahnung .. ich mache jetzt noch komplett scan

danke :D


ok hab avira einmal laufen lassen es wurde nix gedunden ...

vielen dank für die liebe hilfe :D
echt super tolles forum und super nette leute hier !!!!!
bye und danke :)

Danke, hoffendlich sieht man sich nicht so schnell wieder (Wegen Problemen) :Boogie:

hi habe denselben trojaner



[edit]

Bitte eröffne, wie jeder andere hier auch, für dein Problem einen eigenen Beitrag.
Nur so wird sichergestellt as jedem User übersichtlich und individuell geholfen werden kann.


Danke. :)

[/edit]