download.trojaner

Dieses Thema im Forum "Sicherheit" wurde erstellt von debe91, 17. August 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. debe91

    debe91 Guest

    hallo gruess euch
    was hab ich mir da eingefangen ??? alle zwei minuten kommt der hinweiss virus gefunden und entfernt (download.trojaner). aber es ist jedesmal ein anderer und wieder alle paar minuten habe schon 165 in der liste.
    wie bekomme ich das los, antivirus habe ich installiert.
    bitte um hilfe, mein pc ist so nicht zu gebrauchen.
    gruss debe
     
  2. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo,

    um welchen Trojan Downloader handelt es sich und wo wird er gemeldet?

    Erstelle mit HiJackThis ein Log-File und poste es hier rein.
     
  3. debe91

    debe91 Guest



    sorry bin anfaenger

    es erscheint eine norton antivirus meldung, hohes risiko, virus auf dem computer gefunden u7nd ihn entfernt, objektname c:windows\sysrem32\netpu32.dll
    virenname download.trojan
    aktion die datei wurde automatisch geloescht.

    dann das ok fenster. zum wegdruecken.

    ich habe mitlerweile 245 stueck davon ....aber immer ein anderer objektname.... !!!
    alle paar minuten eine neue warnung. wieder wegdruecken usw usw usw.

    was soll das sein ?? bei der virenpruefung kommt nix raus.

    sorry ich bin anfaenger weiss nicht was posten usw bedeutet

    danke fuer eine info
    debe
     
  4. Ramses_der_2te

    Ramses_der_2te Kbyte

    Registriert seit:
    12. Juni 2004
    Beiträge:
    157
    cidre hat dir eine Link gegeben....(hijackthis)....dieses Programm erst mal Downloden....
    Download und eine genaue Anleitung findest du dann auch unter dem Link von cidre....mach das erst mal würde ich sagen....danach werden wir schon sehen....
     
  5. debe91

    debe91 Guest

    danke fuer eine info
    debe

    Logfile of HijackThis v1.98.2
    Scan saved at 21:30:23, on 17.08.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Microsoft Hardware\Keyboard\type32.exe
    C:\Programme\Microsoft Hardware\Mouse\point32.exe
    C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
    C:\Programme\Iomega\DriveIcons\ImgIcon.exe
    C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
    C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\Programme\Logitech\Video\LogiTray.exe
    C:\WINDOWS\appgx32.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\LVComS.exe
    C:\Programme\Trojancheck 6\tcguard.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Iomega\AutoDisk\AD2KClient.exe
    C:\Programme\Messenger\MSMSGS.EXE
    C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
    C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\addxv32.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    C:\Programme\Norton AntiVirus\SAVScan.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
    C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
    C:\Programme\Norton AntiVirus\QConsole.exe
    C:\UpdateSicherheit\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {20F8EA96-B6C6-DBD4-7E43-92E44B120FB2} - C:\WINDOWS\system32\mfcsd32.dll (file missing)
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {C75B52DB-3F3C-9C95-D171-579BFA985673} - C:\WINDOWS\mfcfu.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
    O4 - HKLM\..\Run: [Iomega Startup Options] C:\Programme\Iomega\Common\ImgStart.exe
    O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe"
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
    O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\Programme\Philips ToUcam Camera\VProperty.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [appgx32.exe] C:\WINDOWS\appgx32.exe
    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe
    O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
    O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
    O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [Iomega Active Disk] C:\Programme\Iomega\AutoDisk\AD2KClient.exe
    O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
    O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
    O4 - Global Startup: Denk dran!.lnk = C:\Programme\DATA BECKER\Denk dran!\BdR.exe
    O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
    O9 - Extra button: Joyo - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - C:\PROGRA~1\NET2SOFT\ANTI-H~1\IEPlugin.dll
    O9 - Extra button: PowerWord - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - C:\PROGRA~1\NET2SOFT\ANTI-H~1\IEPlugin.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O9 - Extra Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
    O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/activedata/SymAData.cab
    O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - http://www.symantec.com/techsupp/activedata/ActiveData.cab
    O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?322
    O17 - HKLM\System\CCS\Services\Tcpip\..\{22F4E869-8304-49E1-9B9B-8279C4A636A7}: NameServer = 217.237.150.33 194.25.2.129
    O17 - HKLM\System\CS1\Services\Tcpip\..\{22F4E869-8304-49E1-9B9B-8279C4A636A7}: NameServer = 217.237.150.33 194.25.2.129

     
  6. Ramses_der_2te

    Ramses_der_2te Kbyte

    Registriert seit:
    12. Juni 2004
    Beiträge:
    157
    habe was gefunden:


    klick


    hoffe du kannst etwas english. :)...

    da steht drinn wie du ihn entfernen kannst....


    Must windows in abgesicherten modus laufen lassen und und dann einen komplettscan von antivirus machen lassen und alle gefundenen sachen löschen lassen.

    aber lese es dir erst mal durch.... vielleicht wäre es so einfacher für dich....

    greetz
     
  7. Ramses_der_2te

    Ramses_der_2te Kbyte

    Registriert seit:
    12. Juni 2004
    Beiträge:
    157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dl

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\r

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dl

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\r

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rw

    R3 - Default URLSearchHook is missing

    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe

    diese sachen auf jeden fall schon mal fixen!
     
  8. debe91

    debe91 Guest




    hallo sorry was heisst fixen, und wie starte ich im gesicherten modus ??
    danke
     
  9. Ramses_der_2te

    Ramses_der_2te Kbyte

    Registriert seit:
    12. Juni 2004
    Beiträge:
    157
    tja leider kann man hier noch keine Bilder posten.....:confused:


    okay versuchen wir es so:

    Also...mach den scan noch mal....

    wenn er ferrtig ist hast du neben jeden dieser Texte:
    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe

    ein kleines Quadrat. da machst du einen haken rein. neben den texten die ich dir gesagt habe, die du fixen sollst....wenn du alle haken gesetzt hast,
    klickst du auf fixen.
    dann sehen wir mal weiter.

     
  10. debe91

    debe91 Guest


    hab ich gemacht, und jetzt ??
    danke
     
  11. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken.
    Dann die "kavupd.exe" (Update) ausführen.
    http://www.mwti.net/antivirus/free_utilities.asp

    Beende diese Prozesse:

    C:\WINDOWS\appgx32.exe
    C:\WINDOWS\addxv32.exe

    Fixe diese Einträge (Haken setzen und auf Fix Checked klicken):

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {20F8EA96-B6C6-DBD4-7E43-92E44B120FB2} - C:\WINDOWS\system32\mfcsd32.dll (file missing)
    O2 - BHO: (no name) - {C75B52DB-3F3C-9C95-D171-579BFA985673} - C:\WINDOWS\mfcfu.dll
    O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
    O4 - HKLM\..\Run: [appgx32.exe] C:\WINDOWS\appgx32.exe
    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe
    O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain

    Unter Software WildTangent deinstallieren

    Wechsle in den abgesicherten Modus und lösche diese Dateien:
    C:\Programme\WildTangent
    C:\WINDOWS\appgx32.exe
    C:\WINDOWS\mfcfu.dll
    C:\WINDOWS\system32\rwwnt.dll
    C:\WINDOWS\addxv32.exe

    - Temporäre Files löschen:
    C:\Dokumente und Einstellungen\*Benutername*\Lokale Einstellungen\Temp
    C:\WINDOWS\Downloaded Program Files
    C:\Dokumente und Einstellungen\*Benutername*\Lokale Einstellungen\Temporary Internet Files
    - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
    - Neustart
    - dein System updaten http://v4.windowsupdate.microsoft.com/de/default.asp
    - neue Startseite vergeben
    - neues Log-File posten

    Weitere Vorbeugung:
    - Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
    - NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
    - IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
    - Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/



     
  12. rolando62

    rolando62 Kbyte

    Registriert seit:
    23. Juli 2002
    Beiträge:
    391
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen