Trojan.Downloader.Vb.VZ in D:\Recycler\
 

Hallo Liebe Virenjäger :snyper:

Habe ein Problem mit einem Plagegeist.
Hier die Meldung vom Bitdefender:

D:\RECYCLER\S-1-5-21-1123561945-1788223648-682003330-1003\De1.exe=>(ZIP Sfx o)=>run.exe Infiziert mit: Trojan.Downloader.Vb.VZ
D:\RECYCLER\S-1-5-21-1123561945-1788223648-682003330-1003\De1.exe=>(ZIP Sfx o)=>run.exe Desinfizieren fehlgeschlagen
D:\RECYCLER\S-1-5-21-1123561945-1788223648-682003330-1003\De1.exe=>(ZIP Sfx o)=>run.exe Gelöscht
D:\RECYCLER\S-1-5-21-1123561945-1788223648-682003330-1003\De1.exe=>(ZIP Sfx o) Update
D:\RECYCLER\S-1-5-21-1123561945-1788223648-682003330-1003\De1.exe Update fehlgeschlagen

jedoch ist diese datei immer wieder dort zu finden :/ bei jedem erneuten scan ist sie weider da.
Noch dazu steckt der ja ziemlig tief drin, gott sei dank ist mein windoof auf C:\ nun meine frage was macht der da in D:\RECYCLER\ und wie krieg ich ihn raus?
Danke die Coke ;)

Wenn du Systemordner und versteckte Dateien anzeigst wirst du auf D: einen Ordner namens Recycler sehn, da marschierste rein, klickst Rechts auf den Ordner mit dem Papierkorbsymbol "S-1-5-21-1123561945-1788223648-682003330-1003" und gehst auf "Papierkorb leeren".

run.exe klingt irgendwie nach sub7.

Allerdings! - Wird Bitdefender das File nicht einfach so gefunden haben, wohl eher nach einer Aktivität oder?

Danke!
nein hab virenscan gemacht wie so oft :)
und er hat mir den da schon ne weile angezeigt, sonst sollte alles top sein, oder soll ich ma hjthis log posten? :>

öhm kann da nicht auf die "S-1-5-21-1123561945-1788223648-682003330-1003" rechtsklicken und Papierkorb leeren diese Option kann ich nicht anwählen.
Oder soll ich den in den "S-1-5-21-1409082233-1647877149-725345543-1003" reinschieben, hab ja da 2 :>

Hallo,

dieser Virus, siehe hier, lädt Code aus dem Internet nach, von daher empfehle ich Dir erstmal Cleanup ausführen alles säubern, dann einen OnlineScan, dessen Log Du dann zusammen mit einem HiJackThis Log hier postest.

Gruß

Schrulli

Logfile of HijackThis v1.99.1
Scan saved at 23:20:58, on 02.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Softwin\BitDefender9\bdnagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Softwin\BitDefender9\bdswitch.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system\CmSNXeye.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Softwin\BitDefender9\bdmcon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Teamspeak2_RC2\TeamSpeak.exe
D:\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [RunDll32 c:\WINDOWS\system\cmcnfgu.cpl,CMICtrlWnd] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Programme\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

habe den online-scan durchlaufen lassen aber wo find ich das logfile? :heulen:

Hallo,

bei dem Online Scan hast Du einen Button mit "Ergebnisse". Die hätten wir gerne, kannst Du auch abtippen. ;)

Gruß

Schrulli

hatte den Button Ergebnisse beim letzten mal verzweifelt gesucht, er hat ja was angezeigt, aber da war nix zu kopieren gar nix :nixda:

werde vllt. noch heute erneut scannen :dummguck:

hab noch mal alle programme, die gut fürs system sind durchlaufen lassen, nochmal mit bitdefender den ordner D:\Recycler\ geprüft alles wieder sauber :)

thx nochmal an alle helfer

MFG: Vani