Trojan Horse Generic8.ECK was ist das ????????
 

HI ALL !!!

Mein AVG Antivirus findet beim scanen den obigen Trojaner.

Ich weis nicht was das für einer ist und ob es überhaupt einer ist.

Bei google finde ich nichts über ein Generic8.ECK

Angeblich soll der Trojaner die Update.exe datei befallen haben von der Software www.Casinoclub.com die ich installiert habe.

Hoffe ihr könnt mir helfen was das sein soll.
oder ist das einfach ein felhalarm von AVG Antivirus ???


DANKE

Halli hallo. Poste bitte dein AVG Bericht. Dateipfad und Name der Datei sind bes. wichtig. Dann erstelle ein Hijackthis log.

Hallo,

Hier mein Hijack Log:
Logfile of HijackThis v1.99.1
Scan saved at 12:02:00, on 13.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
F:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\CTHELPER.EXE
C:\WINDOWS\system32\CTXFIHLP.EXE
F:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Programme\Razer\DeathAdder\razerhid.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\LckFldService.exe
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\Games\Medal Of Honor Airbone\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
f:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Razer\DeathAdder\razerofa.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Reader 8.0\Reader\AcroRd32.exe
F:\Programme\WinCmdPro\TOTALCMD.EXE
D:\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo RX520 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAGE.EXE /P31 "EPSON Stylus Photo RX520 Series" /O6 "USB001" /M "Stylus Photo RX520"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] f:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] f:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] F:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [DeathAdder] C:\Programme\Razer\DeathAdder\razerhid.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{43243B4B-0FAC-4D3C-88DD-822A7A5E68A8}: NameServer = 217.237.148.70 217.237.150.115
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E65C9F9-0AE6-45E3-9252-49BA1D273810}: NameServer = 194.25.2.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - E:\Games\Medal Of Honor Airbone\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Prime95 Service - Unknown owner - D:\Download\PRIME95.EXE (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - f:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - f:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - f:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe


Und hier ein Pic vom AVG und der Datei:

(Dort steht dies:)
While Opening File: E:\Games\Casino-Club Deutsch\update.exe
Trojan horse Generic8.ECK

http://www.magix-photos.com/mediapoo...7B508AD104.jpg

Dein HJT log ist sauber.

Ist E: dein Cd/Dvd Laufwerk? Und handelt es sich um eine original Game-Disc? dann ist das ein FP von AFG..

Hallo,

Nein mein E: Laufwerk ist eine Festplatte worauf meine Spiele installiert wurden.

Das ist eine Casino Club Software von einer Internetseite namens www.casinoclub.com

Habe dort auch den Support angeschrieben und die können mir bestätigen das das Programm keinen Trojaner\Virus enthält.
Mit der Datei Update.exe wird jedesmal wenn ich das Spiel starte abgerufen ob Updates verfügbar sind für die Casino Software.Und jedensmal wenn er die Update.exe startet meldet sich AVG und sagt dort ist ein Trojaner drin.

Was meinst du mit "dann ist das ein FP von AFG.. " ?????


THX

naja, dass würde ich an ihrer Stelle auch ^^

Lade die Dateie mal bitte bei virustotal.com hoch und poste die Ergebnisse.

Hallo,

Danke für die Virustotal seite.
Ist echt hilfreich.

Leider lässt sich die Update.exe nicht auf der Seite überprüfen.
Ich kann die Datei nicht kopieren aber verschieben.
Virustotal kann die Datei nicht überprüfen es kommt folgende meldung "0 bytes size received / Se ha recibido un archivo vacio
".Sie kann also irgendwie nicht gelesen werden.

Wenn ich das Casino Programm starte dann sagt mein AVG das was ich unten schon schrieben wie auf dem beigefügten Foto zu sehen.
Ich kann dann auswählen "Move to fault" und der AVG löscht die Update.exe und legt mir auf meine E: Platte einen Ordner an der so heisst:

$vault$.avg

dort befindet sich die Datei namens:

35665468.fil

Sind ist ebenfalls 52K gross wie die Update.exe
Die Update.exe ist nun auch nicht mehr da es sei denn ich starte die Software dann wird die Update.exe wieder in dem Spiele Ordner erstellt.

Die Datei 35665468.fil (52K gross) habe ich unter Virustotal überprüfen lassen und es wurde nichts verdächtiges gefunden.
Die Datei Update.exe (52K gross) lässt sich nicht überprüfen.
Virustotal sagt mir folgendes:
0 bytes size received / Se ha recibido un archivo vacio

Hallo

versuch doch mal eine Kopie der Datei auf dem Desktop abzulegen, welche du dann bei Virustotal auswerten lässt.

MFG

Kopieren kann ich die Datei nicht.

Nur verschieben.

Habe sie mal verschoben auf eine andere Festplatte und versucht es dann auswerten zu lassen.

Aber es kommt diese Meldung bei Virustotal:

0 bytes size received / Se ha recibido un archivo vacio

Öffne die Datei bitte mal im Editor. (Rechtsklick -> öffnen mit Editor)
Speichere den Editor-Text ab und poste/ bzw. hänge ihn hier an.

Habs versucht.

Wenn ich sie versuche mit dem Editor zu öffnen sagt er mir Datei nicht gefunden.

Uff. Also ich kann mir nicht vorstellen, dass eine legitime Datei solche Attribute aufweist.

Ich an deiner Stelle würde das Spiel deinstallieren. Die Dateien die dann noch übrigbleiben sind def. schädlich und sollten von dir aus dem abgesicherten MOdus mit Killbox gelöscht werden.

Ich benutze diese Casino Software schon ca. 2 Jahre.

Bisher habe ich keinerlei Probleme mit dieser Software gehabt.
Sie lief immer top.

Oder einfach immer wenn ich das Spiel starte und AVG sich melden mit "Threat Detected" auf Ignorieren klicken ??

Ist den überhaupt ein Trojaner namens " Generic8.ECK " bekannt ??

Habe mal bei google nachgeschaut aber selbst google findet über diese Datei garnichts ???

kann auch nicht da es sich um einen Heuristischen Fund handelt. Deinstalliere das Game halt mal kurz. Wenn dann noch was auf dem Rechner übrigbleibt ist die entweder die Deinstallationsroutine total schlecht oder es ist eben doch Maleware die dann noch auf dem System rumschwirrt.

Wenn nach der Deinstallation nichts (insb. die upadate.exe nicht) mehr auf dem Rechner zu finden ist denke ich, dass du das Spiel ohne Gefahr wieder aufspielen kannst.

Ja habe das Spiel bereits mal deinstalliert.

Und dann mit dem AVG einen Scan von dem ganzen System gemacht und alle Platten gescannt.

Er findet nichts sobald das Spiel deinstalliert ist.
Es ist eben immer nur dieses eine File namens Update.exe