Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Trojan.Generic.1764533 in C:/Programme/TrendMicro/HiJackThis/' (https://www.trojaner-board.de/73553-trojan-generic-1764533-c-programme-trendmicro-hijackthis.html)

ChaosQueen 27.05.2009 08:57

Trojan.Generic.1764533 in C:/Programme/TrendMicro/HiJackThis/'
 
Hallo zusammen,

Wahrscheinlich kennt mich john.doe noch, war vor gar nicht so langer Zeit schonmal da mit einem Virenproblem was ich dann aber dank ihm lösen könnte.

Nun bin ich wieder da, wieder mit einem Virus und zu meinem erstaunen in der "HiJackThis" Datei...

Da ich ein absoluter Laie bin frage ich jetzt einfach mal, trotzdem ein HJT Log erstellen lassen? Oder was als alternative machen?

Nochmal Infos zum ganzen.

Name der infizierten Datei:
HiJackThis.exe

Name des Virus:
Trojan.Generic.176433

Ort:
C:/Programme/TrendMicro/HiJackThis/'

Danke im Vorraus für Antworten.

BIOTEC 27.05.2009 12:33

Hi!

Lad sie doch mal bei Virustotal hoch und schau mal was die da so als ergebniss haben!

Hast du die Datei schon ausgeführt? Dann könntest du dir vieleicht eine andere HJT leechen, die keine Probleme macht und dann mal das Log hier posten, nicht das du schon wieder infiziert bist!

Gruss BIOTEC

ChaosQueen 27.05.2009 13:11

Erstmal danke für die Antwort. (;

War gerade auf dieser VirusTotal Seite, aber irgendwie klappt dass mit dem hochladen nicht. Ich wähle dort ja erst mein Laufwerk C aus, danach gehe ich in die Programme, weiter zu Trend Micro, danach zu HiJackThis. Ich kann dass aber nicht im ganzen hochladen sondern müsste dass einzeln tun? :confused:
Weil mein Virenschutz der den Virus gefunden hat hat da dann keine genaueren Angaben mehr... Hab's auch gerade nochmal angeguckt, da steht einfach rein nur dass was ich auch im ersten Post geschrieben habe.

Wie meinst Du dass mit dem anderen HJT..?

LG

ChaosQueen 29.05.2009 14:48

Wollte nochmal nachfragen was ich nun eben tun soll/kann?

Weil der Virus ist noch da, aber Meldung kam (zum Glück) keine mehr...

Hansebanger 29.05.2009 17:19

Wenn Du jemand hier kennst der hätte Dir sicher geraten einen MAM Log und HJT Log zu posten oder^^ Aber mal ich bin unsichtbar modus aktiviren und schauen was BIOTEC macht ^^

ChaosQueen 29.05.2009 18:11

Okay.

MAM = Malwarebytes Anti Malware? :crazy:
Werde ich erst morgen starten können da dass bei mir so 6-8Stunden läuft.

Danke aber!

Wollte auch gerade HJT starten, ging aber nicht.
Da kam diese Meldung:
http://i41.tinypic.com/2v8jv3c.png

Also HJT nochmal neu downloaden und installieren?
Oder würde dass dazu führen dass der Virus "ausbricht"? :o

Hansebanger 29.05.2009 18:37

Malwarebytes Anti Malware? 6-8 STD
Hier mal ein Respekt an dem Helfer (leider keine echtscan überwachung)
^^

myrtille 29.05.2009 18:45

Hi,

@Hansebanger
Nimm dich bitte zurück, wenn du keine Ahnung hast, dann schau doch einfach erst mal den andern bei der Bereinigung zu und versuche zu verstehen was passier.t

@ChaosQueen

für MAM kannst du auch einfach einen Quickscan machen, der sollte deutlich schneller fertig sein und ist vollkommen ausreichend für unsere Zwecke. :)

Kannst du uns bitte noch verraten welches Antivirenprogramm du nutzt?

Lade dir bitte Hijackthis noch einmal neu und erstelle damit ein Log für uns.

lg myrtille

ChaosQueen 30.05.2009 20:14

Okay, vielen Dank für die Antwort.

Hier das Ergebniss von MAM:

Zitat:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 2079
Windows 5.1.2600 Service Pack 3

30.05.2009 21:00:09
mbam-log-2009-05-30 (21-00-09).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 87505
Laufzeit: 24 minute(s), 21 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
Und hier das vom (neuen) HJT:
Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:13:05, on 30.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
C:\Programme\BitDefender\BitDefender 2009\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Dit.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\BitDefender\BitDefender 2009\bdagent.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\BitDefender\BitDefender 2009\seccenter.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Programme\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [BDAgent] "C:\Programme\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Programme\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://h**p://gfx1.hotmail.com/mail/...s/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://h**p://messenger.zone.msn.com.../GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...t.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. h**p://www.bitdefender.com - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Programme\Gemeinsame Dateien\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Programme\BitDefender\BitDefender 2009\vsserv.exe

--
End of file - 6519 bytes

Ich benutze BitDefender AntiVirus. ^^
Danke im Vorraus für Antworten. x3

myrtille 31.05.2009 03:04

Hi,

die Logs sind sauber, wenn auch malwarebytes nicht aktuell ist, das solltest du dringend mal wieder updaten. :)

Hier findest du übrigens die Bestätigung, dass die Erkennung ein Fehler von Bitdefender war: Link

Du bist also urch Hijackthis nicht infiziert worden. :)

lg myrtille

ChaosQueen 31.05.2009 12:28

Uff, dann bin ich ja erleichtert :Boogie:

Vielen Dank ^^


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131