|
könntet ihr hier mal schauen? hi....könnt ihr hier mal bitte nachschauen?...3 zeilen kommen mir sehr merkwürdig vor (habe gestern nen link vonner freundin bekommen...jedoch hat sie den mir net geschickt-->hat sich reingemogelt inne icq nachricht...und ich habe ihn angeklickt...) die nachricht war: Hi, you've just received a postcard. To view the postcard click this link or copy it to your browser's address bar. h**p://cards.betionkdefunjdewinmsa.com/1/show.xml?id=52d75b901c34f449b038a0b1d0fc86b3 The postcard will be kept for 10 weeks. DEN LINK NICHT EINGEBEN!!! nun meine log: Logfile of HijackThis v1.99.1 Scan saved at 02:46:23, on 26.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Autostart\Maus\MOUSE32A.EXE C:\Autostart\Tastatur\KbdAp32A.exe C:\Autostart\Daemon Tools\daemon.exe C:\Autostart\PTB Sync\PTBSync.exe C:\Autostart\TV Genial\TVgenial.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\ipv6rasm.exe C:\Programme\Internet Explorer\iexplore.exe C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX90.078\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://klamm.de/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Schreibprogramme\Acrobat Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Internet\Java\bin\ssv.dll O4 - HKLM\..\Run: [LWBMOUSE] C:\Autostart\Maus\MOUSE32A.EXE O4 - HKLM\..\Run: [Mirabilis ICQ] C:\AUTOST~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Autostart\Tastatur\KbdAp32A.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Autostart\Daemon Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [PTBSync] C:\Autostart\PTB Sync\PTBSync.exe /Start O4 - HKCU\..\Run: [TVgenial] C:\Autostart\TV Genial\TVgenial.exe -d O20 - AppInit_DLLs: ssdprasa.dll e1.dll O20 - Winlogon Notify: ipv6rasm - C:\WINDOWS\system32\ipv6rasm.dll wäre geil wenn mir jemand helfen könnte!=) ps: wenn ich die ipv6rasm.exe im task manager beende...startet sie sich automatisch nach 5min. wieder neu...=/ |
die dateien: - ipv6rasm.exe - ipv6rasm.dll - ssdprasa.dll - KbdAp32A.exe mit Virustotal oder Jotti prüfen lassen (richtig suchen) und ergebnis präsentieren. ps: *grübel* die log kommt mir so kurz vor.. ^^ ach und ein antivirus programm wäre auch nicht schlecht |
naja....so die extra buttons und den kram habe ich über hijacker schon alles gelöscht gehabt KbdAp32A.exe is ne exe für meine tastatur...die ist safe! bei ipv6rasm.exe kommt das raus: Antivirus Version Update Result AntiVir 7.3.0.21 12.25.2006 no virus found Authentium 4.93.8 12.22.2006 W32/Warezov.gen4 Avast 4.7.892.0 12.21.2006 no virus found AVG 386 12.25.2006 no virus found BitDefender 7.2 12.26.2006 Worm.Stration.JI CAT-QuickHeal 8.00 12.25.2006 no virus found ClamAV devel-20060426 12.26.2006 Worm.Stration.XL-4 DrWeb 4.33 12.26.2006 Win32.HLLM.Limar eSafe 7.0.14.0 12.26.2006 suspicious Trojan/Worm eTrust-InoculateIT 23.73.98 12.24.2006 Win32/Stration.Variant!Worm eTrust-Vet 30.3.3271 12.23.2006 no virus found Ewido 4.0 12.26.2006 no virus found Fortinet 2.82.0.0 12.25.2006 suspicious F-Prot 3.16f 12.22.2006 W32/Warezov.gen4 F-Prot4 4.2.1.29 12.22.2006 W32/KillAV.gen1 Ikarus T3.1.0.27 12.26.2006 no virus found Kaspersky 4.0.2.24 12.26.2006 Email-Worm.Win32.Warezov.ji McAfee 4925 12.22.2006 no virus found Microsoft 1.1904 12.26.2006 no virus found NOD32v2 1939 12.26.2006 no virus found Norman 5.80.02 12.26.2006 no virus found Panda 9.0.0.4 12.25.2006 no virus found Prevx1 V2 12.26.2006 Spyware.SpyFalcon Sophos 4.12.0 12.26.2006 Troj/StraDr-Gen Sunbelt 2.2.907.0 12.18.2006 no virus found TheHacker 6.0.3.136 12.24.2006 no virus found UNA 1.83 12.25.2006 no virus found VBA32 3.11.1 12.25.2006 MalwareScope.Worm.Warezov.1 VirusBuster 4.3.19:9 12.25.2006 no virus found Aditional Information File size: 99328 bytes MD5: a771efe56d2e4af98f832fc7cdfffba9 SHA1: 4874636224cd59506b86adafa6f2e3137be269a0 packers: UPX packers: UPX packers: UPX packers: UPX, embedded Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=258a65627318 bei ipv6rasm.dll kommt das: Antivirus Version Update Result AntiVir 7.3.0.21 12.25.2006 WORM/Stration.Gen Authentium 4.93.8 12.22.2006 W32/Warezov.gen4 Avast 4.7.892.0 12.21.2006 no virus found AVG 386 12.25.2006 no virus found BitDefender 7.2 12.26.2006 DeepScan:Generic.Stration.B99581F6 CAT-QuickHeal 8.00 12.25.2006 no virus found ClamAV devel-20060426 12.26.2006 Worm.Stration.XL-5 DrWeb 4.33 12.26.2006 Win32.HLLM.Limar eSafe 7.0.14.0 12.26.2006 Win32.Warezov.ev eTrust-InoculateIT 23.73.98 12.24.2006 no virus found eTrust-Vet 30.3.3271 12.23.2006 no virus found Ewido 4.0 12.26.2006 no virus found Fortinet 2.82.0.0 12.25.2006 no virus found F-Prot 3.16f 12.22.2006 W32/Warezov.gen4 F-Prot4 4.2.1.29 12.22.2006 W32/Warezov.gen4 Ikarus T3.1.0.27 12.26.2006 Email-Worm.Win32.Warezov.gen Kaspersky 4.0.2.24 12.26.2006 Email-Worm.Win32.Warezov.ji McAfee 4925 12.22.2006 W32/Stration.gen@MM Microsoft 1.1904 12.26.2006 no virus found NOD32v2 1939 12.26.2006 no virus found Norman 5.80.02 12.26.2006 no virus found Panda 9.0.0.4 12.25.2006 no virus found Prevx1 V2 12.26.2006 no virus found Sophos 4.12.0 12.26.2006 W32/Strati-Gen Sunbelt 2.2.907.0 12.18.2006 no virus found TheHacker 6.0.3.136 12.24.2006 no virus found UNA 1.83 12.25.2006 I-Worm.Warezov VBA32 3.11.1 12.25.2006 MalwareScope.Worm.Warezov.1 VirusBuster 4.3.19:9 12.25.2006 no virus found Aditional Information File size: 122880 bytes MD5: e3f73cd84f7c6a26701bf5812c436b77 SHA1: 5130c42f2999add8ef0cf0c205b8efe7d7798540 bei ssdprasa.dll kommt das raus: Antivirus Version Update Result AntiVir 7.3.0.21 12.25.2006 WORM/Stration.Gen Authentium 4.93.8 12.22.2006 W32/KillAV.gen1 Avast 4.7.892.0 12.21.2006 no virus found AVG 386 12.26.2006 no virus found BitDefender 7.2 12.26.2006 no virus found CAT-QuickHeal 8.00 12.25.2006 no virus found ClamAV devel-20060426 12.26.2006 Worm.Stration.XL-2 DrWeb 4.33 12.26.2006 Win32.HLLM.Limar eSafe 7.0.14.0 12.26.2006 no virus found eTrust-InoculateIT 23.73.98 12.24.2006 no virus found eTrust-Vet 30.3.3271 12.23.2006 no virus found Ewido 4.0 12.26.2006 no virus found Fortinet 2.82.0.0 12.25.2006 no virus found F-Prot 3.16f 12.22.2006 W32/KillAV.gen1 F-Prot4 4.2.1.29 12.22.2006 W32/KillAV.gen1 Ikarus T3.1.0.27 12.26.2006 no virus found Kaspersky 4.0.2.24 12.26.2006 Email-Worm.Win32.Warezov.ji McAfee 4925 12.22.2006 no virus found Microsoft 1.1904 12.26.2006 no virus found NOD32v2 1939 12.26.2006 no virus found Norman 5.80.02 12.26.2006 no virus found Panda 9.0.0.4 12.25.2006 no virus found Prevx1 V2 12.26.2006 no virus found Sophos 4.12.0 12.26.2006 W32/Strati-Gen Sunbelt 2.2.907.0 12.18.2006 no virus found TheHacker 6.0.3.136 12.24.2006 no virus found UNA 1.83 12.25.2006 I-Worm.Warezov VBA32 3.11.1 12.25.2006 MalwareScope.Worm.Warezov.1 VirusBuster 4.3.19:9 12.25.2006 Trojan.Opnis.Gen.29 Aditional Information File size: 28672 bytes MD5: dbb529c51db8141eba0708ab01a16231 SHA1: 0a16bd07ac3665bccff23bd54a0569f125e805f7 joo....das wars |
|
die exe lies sich einfach löschen...die dll's nicht! und die exe erstellt sich wieder selbst nach gewisser zeit |
benutzt killbox um die dll dateien zu löschen ach und lösch danach die exe auch mal ich bin mir nicht sicher ob sie sich durch die dll dateien sich wiederherstellt bzw. du solltest die systemwiederherstellung aus haben .. |
Logfile of HijackThis v1.99.1 Scan saved at 23:51:33, on 26.12.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Autostart\Maus\MOUSE32A.EXE C:\Autostart\Tastatur\KbdAp32A.exe C:\AUTOST~1\ICQ\ICQ.exe C:\Autostart\Daemon Tools\daemon.exe C:\Autostart\PTB Sync\PTBSync.exe C:\Autostart\TV Genial\TVgenial.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.110\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://klamm.de/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Schreibprogramme\Acrobat Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Internet\Java\bin\ssv.dll O4 - HKLM\..\Run: [LWBMOUSE] C:\Autostart\Maus\MOUSE32A.EXE O4 - HKLM\..\Run: [Mirabilis ICQ] C:\AUTOST~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Autostart\Tastatur\KbdAp32A.exe O4 - HKLM\..\Run: [DAEMON Tools] "C:\Autostart\Daemon Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [PTBSync] C:\Autostart\PTB Sync\PTBSync.exe /Start O4 - HKCU\..\Run: [TVgenial] C:\Autostart\TV Genial\TVgenial.exe -d O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: ssdprasa.dll e1.dll O20 - Winlogon Notify: ipv6rasm - C:\WINDOWS\system32\ipv6rasm.dll (file missing) so das kam jetzt bei hijack dazu sind noch 2 dinge zu sagen: zwischendurch hatte ich noch msn messenger installiert...(wegen O18)...aber habe mit virustotal geshcaut ob die msngrapp.dll clean ist...-->kein virus....dann kann ich die zeile doch löschen oder? ich habe nen neuen ordner auf c: !KillBox er beinhaltet folgende dateien (habe die 3 virenbefaklllenen mit killbox gelöscht und nach nem reboot waren sie weg aus system32) Logs-->kb.log ipv6rasm.dll ipv6rasm.dll( 1) ipv6rasm.dll( 2) ipv6rasm.dll( 3) ipv6rasm.dll( 4) ipv6rasm.exe ssdprasa.dll (glaube diedll's 1-4 kamen davon dass ich diese datei mehrmals ohne reboot gelöscht habe, jedoch dnan immer kam dass die datei nicht gelöscht werden kann) desweriteren habe ich nach dem scannen von kaspersky viele neue dateien auf c...zb: pagefile.sys mit ner größe von 1,12gb kann ich die alle löschen?...oder wie gehen die weider weg? danke erstmal für deine hilfe |
die pagefile.sys ist deine auslagerungsdatei.. die würde ich an deiner stelle nicht löschen .. :D dass die dateien im killbox ordner sind ist einfach plausiebel .. naja eigendlich löscht du diese nicht sie werden nur verschoben um sie dann manuell aus deinem killbox ordner zu löschen. Ach ich hoffe das war es zumindestens jetzt .. *puhh :daumenhoc update: du kannst aber bei google mal nachschauen warum diese so groß ist zb: Pagefile.sys zu gross - administrator es kann sein das du die auslagerungs datei falsch konfiguriert hast oder kaspersky hat mal wieder böses verbrochen :blabla: |
ja ...schon mitbekommen dass das meine ganzen geschützten systemdateien waren^^...sorry... aber wie meintest du das jetzt mit dem killbox ordner? und wie ist das mit den hijack einträgen...kann ich die dann löschen? |
du hast ja killbox benutzt so wird normalerweise auf der boot platte als C: ein ordner namens !KillBox erstellt dort finden sich die log und die dateien die du zuvor "gelöscht" hast diese kannst du erst jetzt entgültig löschen im ordner von killbox.. so war es zumindestens bei mir :huepp: |
also einfach auf delete gehen=) was is mit den einträgen bei hijack...?...löschen?? |
die logs von hijackthis also die txt dateien kannste löschen nichts besonderes .. :blabla: |
nee...ich meinte die einträge....wenn ich nen neuen scan mache... |
achso .. kannst du machen dann fixed du aber deinen rechner in die mülltonne :D nein die müssen sogar bleiben sonst würden andere anwendungen nicht starten. Nicht alles was angezeit wird ist böse.. |
wie meinst dann das mit inne mülltonne....-->system wird total destroyed...oder funktioniern dnan eben nur einige anwendungen net mehr....und diese muss ich dann eben nochmal neu installn?! aha...okay...dann bedanke ich mich=) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:49 Uhr. |
Copyright ©2000-2025, Trojaner-Board