Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hook.dll Virus? (https://www.trojaner-board.de/87489-hook-dll-virus.html)

kira 24.06.2010 14:02

"bisschen" Geduld, später geht schneller:)

elaison 24.06.2010 17:03

Na nu sinds 5h und 14% , ich hoffe das es vorm 24h disconnect fertig wird, bzw. hoffe ich nicht das man nach einem dc nochmal von vorne anfangen muss :lach:

kira 24.06.2010 22:02

breche bitte Kaspersky ab und machen wir mit Nod32/Eset weiter:

- alle vorhandenen externen Laufwerke inkl. evtl. vorhandener USB-Sticks an den Rechner anschließen, dabei die Shift-Taste gedrückt halten, damit die Autorun-Funktion nicht ausgeführt wird.
- also führe dann einen Komplett-Systemcheck mit Nod32 durch - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

dann Schritt 2. weiter:-> http://www.trojaner-board.de/87489-h...tml#post536343

elaison 24.06.2010 22:07

Entdeckte Bedrohungen entfernen haken drin lassen? Und Archive prüfen?

kira 24.06.2010 22:38

ja :)
Haken bei "Remove found threads" und "Scan archives"

elaison 25.06.2010 03:10

ESET Online Scanner lieferte leider keine Auswertung die man als Textdatei speichern konnte, also hab ichs mal als Bild eingefügt...

http://img188.imageshack.us/img188/3240/scanyc.jpg

kira 25.06.2010 07:20

bei der Scan mit Malwarebytes bitte nicht "Quick-Scan " wählen, sondern "Komplett Scan durchführen"

elaison 25.06.2010 14:15

Malwarebytes Log:

Code:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4236

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

25.06.2010 15:12:18
mbam-log-2010-06-25 (15-12-18).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Durchsuchte Objekte: 206231
Laufzeit: 30 Minute(n), 15 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
C:\WINDOWS\system32\Hook.dll (Spyware.OnlineGames) -> No action taken.

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\Hook.dll (Spyware.OnlineGames) -> No action taken.
D:\System Volume Information\_restore{31558E91-1FDD-4B4A-86A1-3A43A67EF761}\RP495\A0105585.exe (Trojan.FakeAlert) -> No action taken.


elaison 25.06.2010 14:28

Habe die Datei:

Code:

D:\System Volume Information\_restore{31558E91-1FDD-4B4A-86A1-3A43A67EF761}\RP495\A0105585.exe
mal bei Virustotal hochgeladen mit diesem Ergebnis:



Code:

Antivirus          Version          letzte aktualisierung          Ergebnis
a-squared        5.0.0.30        2010.06.25        -
AhnLab-V3        2010.06.25.04        2010.06.25        -
AntiVir        8.2.4.2        2010.06.25        -
Antiy-AVL        2.0.3.7        2010.06.25        -
Authentium        5.2.0.5        2010.06.25        -
Avast        4.8.1351.0        2010.06.25        -
Avast5        5.0.332.0        2010.06.25        -
AVG        9.0.0.836        2010.06.25        -
BitDefender        7.2        2010.06.25        -
CAT-QuickHeal        10.00        2010.06.25        -
ClamAV        0.96.0.3-git        2010.06.25        Trojan.Agent-128347
Comodo        5215        2010.06.25        -
DrWeb        5.0.2.03300        2010.06.25        Win32.HLLW.Autoruner.6428
eSafe        7.0.17.0        2010.06.24        -
eTrust-Vet        36.1.7666        2010.06.25        -
F-Prot        4.6.1.107        2010.06.24        -
F-Secure        9.0.15370.0        2010.06.25        -
Fortinet        4.1.133.0        2010.06.25        -
GData        21        2010.06.25        -
Ikarus        T3.1.1.84.0        2010.06.25        -
Jiangmin        13.0.900        2010.06.15        -
Kaspersky        7.0.0.125        2010.06.25        -
McAfee        5.400.0.1158        2010.06.25        -
McAfee-GW-Edition        2010.1        2010.06.25        -
Microsoft        1.5902        2010.06.25        -
NOD32        5229        2010.06.25        -
Norman        6.05.10        2010.06.25        -
nProtect        2010-06-25.01        2010.06.25        -
Panda        10.0.2.7        2010.06.25        Suspicious file
PCTools        7.0.3.5        2010.06.25        Net-Worm.Spybot
Prevx        3.0        2010.06.25        Medium Risk Malware
Rising        22.53.04.05        2010.06.25        -
Sophos        4.54.0        2010.06.25        -
Sunbelt        6504        2010.06.25        -
Symantec        20101.1.0.89        2010.06.25        W32.Spybot.Worm
TheHacker        6.5.2.0.303        2010.06.24        -
TrendMicro        9.120.0.1004        2010.06.25        -
TrendMicro-HouseCall        9.120.0.1004        2010.06.25        -
VBA32        3.12.12.5        2010.06.25        -
ViRobot        2010.6.21.3896        2010.06.25        -
VirusBuster        5.0.27.0        2010.06.25        Trojan.Vilsel.GUG

Ergebnis: 7/41 (17.08%)

elaison 26.06.2010 16:42

Meinst du das ist nichts schlimmes`?

kira 27.06.2010 08:10

"System Volume Information\_restore..."
- Gelöschte und ev. auch schädliche Objekte, die in der Systemwiederherstellung sitzen (mit einige Ausnahme - z.B. Rootkits, Backdoors) keinen drohenden Schaden mehr).
- Die System-Restore-Funktion überwacht alle Windows-Partitionen und alle 24 Stunden wird ein Wiederherstellungspunkt automatisch erstellt. Natürlich gut, wenn man bei Probleme das System auf einen früheren Zeitpunkt zurückstellen kann, aber belegt mit der Zeit einiges an Festplattenspeicher und stellt ein zusätzliches Sicherheitsrisiko dar, da eventuell vorhandene schädliche Objekte werden auch mitgesichert
- wir werden um das noch kümmern

** wie verhält sich den dein System?

elaison 27.06.2010 11:04

Eigentlich ganz normal, nur bis auf die Sache das wenn ich auf den Power-Knopf drücke erstmal so 10-20 Sekunden die Graka-Lüfter auf hochtouren laufen und dann erst der Bios / Windows Bootbildschirm erscheint...

Da ich leider nicht genau weiß obs schon vorher so war, oder erst seit neuem bin ich da ziemlich unsicher...wobei es mir schon um einiges länger als vorher vorkommt.

Nur habe ich an der Hardware nichts verändert, kann das eventuell auch an einem neuen Treiber liegen oder eventuell doch ein Virus?

kira 28.06.2010 08:11

Zitat:

Zitat von elaison (Beitrag 537054)
Nur habe ich an der Hardware nichts verändert

Programme & Hardware auf den neuesten Stand bringen ist Pflicht und wichtigste Voraussetzung für ein gutes Gelingen! alle Treiber auf dem neuesten Stand?

reinigen wir dein System zunächst, dann sehen wir weiter:

1.
alle Anwendungen schließen → Ordner für temporäre Dateien bitte leeren
**Der Temp Ordner,ist für temporäre Dateien,also der Inhalt kann man ohne weiteres löschen.- Dateien, die noch in Benutzung sind, nicht löschbar.
**Lösche nur den Inhalt der Ordner, nicht die Ordner selbst!
  • `Start → ausführen` "cleanmgr" reinschreiben (ohne "") → "ok" - die Temporary Files, Temporary Internet Files, und der Papierkorb (Recycle Bin) müssen geleert werden→ "Ok"
  • `Start → ausführen` → %temp% reinschreiben (ohne "")→ "Ok" - - Ordnerinhalt überall markieren und löschen
  • für jedes Benutzerkonto bitte durchführen
  • anschließend den Papierkorb leeren

2.
reinige dein System mit Ccleaner:
  • "Cleaner"→ "Analysieren"→ Klick auf den Button "Start CCleaner"
  • "Registry""Fehler suchen"→ "Fehler beheben"→ "Alle beheben"
  • Starte dein System neu auf

3.
  • lade Dir SUPERAntiSpyware FREE Edition herunter.
  • installiere das Programm und update online.
  • starte SUPERAntiSpyware und klicke auf "Ihren Computer durchsuchen"
  • setze ein Häkchen bei "Kompletter Scan" und klicke auf "Weiter"
  • anschließend alle gefundenen Schadprogramme werden aufgelistet, bei alle Funde Häkchen setzen und mit "OK" bestätigen
  • auf "Weiter" klicken dann "OK" und auf "Fertig stellen"
  • um die Ergebnisse anzuzeigen: auf "Präferenzen" dann auf den "Statistiken und Protokolle" klicken
  • drücke auf "Protokoll anzeigen" - anschließend diesen Bericht bitte speichern und hier posten

elaison 28.06.2010 11:08

Alles erledigt, hier das Log:

Code:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 06/28/2010 at 12:00 PM

Application Version : 4.39.1002

Core Rules Database Version : 5126
Trace Rules Database Version: 2938

Scan type      : Complete Scan
Total Scan Time : 00:21:19

Memory items scanned      : 556
Memory threats detected  : 0
Registry items scanned    : 6766
Registry threats detected : 0
File items scanned        : 17494
File threats detected    : 105

Adware.Tracking Cookie
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CANDTLFT.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CAVWLTBH.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CAUHU2Y5.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CADX5JCF.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CADX9KEH.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CADXF2RE.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CADXO4G9.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CADXTW2S.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CADXYHSX.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@CAKADX07.txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@2o7[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@2o7[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.wsod[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ad.yieldmanager[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[10].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[11].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adfarm1.adition[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@ads.pointroll[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adserver.adtechus[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adserver.adtechus[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adserver.adtechus[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[10].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[11].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@adtech[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[10].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[11].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@atdmt[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[10].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[11].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@bs.serving-sys[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@content.yieldmanager[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@content.yieldmanager[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[10].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[11].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnportal.112.2o7[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@msnservices.112.2o7[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@questionmarket[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@overture[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@pointroll[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@questionmarket[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@questionmarket[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@questionmarket[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[5].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@server.cpmstar[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@server.cpmstar[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@server.cpmstar[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[10].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[11].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[1].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[2].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[3].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[4].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[6].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[7].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[8].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@serving-sys[9].txt
        C:\Dokumente und Einstellungen\**** ****\Cookies\**** ****@track.adform[2].txt


kira 29.06.2010 05:36

hi

So jetzt bitte rechten Maustaste auf den "Arbeitsplatz"→ auf "Eigenschaften"→ Registerkarte "Systemwiederherstellung"→ "Systemwiederherstellung deaktivieren"→ auf "OK"→ alles schließen→ Rechner neu starten→die Standardeinstellung wiederherzustellen(SWH wieder"aktivieren")
Aktivieren und Deaktivieren der Systemwiederherstellung

wie sieht mit dein Rechner aus, berichte

Tipps:
- Mit der Zeit sammelt sich im Grafikkarten-Lüfter eine Menge Staub.http://blogand1.wordpress.com/2007/0...nen PC sauber?. Wenn Kühler und Lüfter sehr staubig, sie werden ziemlich schnell Warm und beeintrigt die Leistung erheblich. Also Rechner aufschrauben die Karte mal ansehen, ausbauen das Teil und dann mal VORSICHTIG reinigen (weicher Pinsel oder Pressluft).
Systemtemperatur ist in Ordnung? kannst du ja mit Everest oder Speedfan überprüfen - (ist ein Programm zum Überprüfen und Einstellen des Systems. Dabei bietet es eine überschauliche Oberfläche und ist leicht in der Handhabung. Neben Hardware- und Software-Informationen liefert das Tool auch nützliche Tipps, um den PC zu optimieren.)
Freeware-Version von EVEREST
SpeedFan Final


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:01 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19