Trojaner Generic 17.BAIP dank MSN-Link
 

Genau das gleiche Ding hab ich heute auch über MSN bekommen.
Mein AVG hat mir den auch nach dem Scan angezeigt und konnte einen Teil entfernen und den anderen aber nicht. Da sagt der mir: Objekt nicht gefunden. Hab XP als Betriebssystem.

Nu steh ich hier wie der Ochse vorm Tor.

Gibt es nur die Möglichkeit über den hier angegebenen Download? Also das Malware- programm?

dein thread wird abgetrennt, poste ein malwarebytes und otl log im neuen thread

Trojaner Generic 17.BAIP dank MSN-Link
 

Hallo!

Ich hab mir per MSN heute den obengenannten Trojaner eingefangen.

Mein AVG hat mir den zwar benannt, kann aber nur eine von 2 Infektionen entfernen. Bei der Zweiten sagt der mir: Objekt nicht gefunden.

Nun habe ich mir dieses Malwarebytes heruntergeladen und der scannt auch fleißig. Nu hat er am Ende 4 Infektionen gefunden. Was mach ich nu damit? Hab hier im Forum gesehen, dass ihr dann irgendwelche Log-Dingens haben wollt bzw. braucht.

Ich hoffe ihr meint das hier:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4194

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

13.06.2010 20:47:39
mbam-log-2010-06-13 (20-47-39).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 211819
Laufzeit: 33 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 1
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
C:\Dokumente und Einstellungen\User\Anwendungsdaten\msnl.exe (Backdoor.IRCBot) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows system guard (Backdoor.IRCBot) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\User\Anwendungsdaten\msnl.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winsvncs.txt (Malware.Trace) -> Quarantined and deleted successfully.

Sorry, blond halt.

Nach dem Entfernen klicken hab ich nochmal nen Quickscann gemacht:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4194

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

13.06.2010 21:22:59
mbam-log-2010-06-13 (21-22-59).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 129829
Laufzeit: 5 Minute(n), 48 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Liebe Grüße Metropolis

Sorry wegen dem Doppelpost!

Sollte der davon schon weg sein?

Mein AVG findet nämlich nichts mehr genauso wie das Programm von eurer Seite. Ich trau dem Braten aber noch nicht wirklich.

hi, nicht schlimm.ootl:
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "run Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
poste beide, eventuell aufteilen.

Danke für deine Hilfe!

Wird jetzt etwas dauern, da mein Rechner nicht der schnellste seiner Art ist.

Hallo , ich habe genau das gleiche Problem, ich habe mit AVG nen durchlauf gemacht, 2 Datein gefunden, eine die er nicht findet, eine die er angelich gelöscht hat, doch tauchen immer wider auf und MSN hab ich komlett schon gelöscht, doch ich bekomme die nicht runter , jetzt habe ich es mit Malware gemacht und er zeigt mir an :

Datenbank Version: 4451

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20.08.2010 13:57:05
mbam-log-2010-08-20 (13-57-05).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 222981
Laufzeit: 26 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


Jetzt hab ich AVG nochmal durchlaufen lassen und er zeigt mir immer noch die 2 Datein an vom Trojaner ....

Wioe werde ich die 2 entlich mal los , ... mit OTL bin ich auch chon durch, nix bringt was !!!

LG