1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

download.trojaner

Discussion in 'Sicherheit' started by debe91, Aug 17, 2004.

Thread Status:
Not open for further replies.
  1. debe91

    debe91 Guest

    hallo gruess euch
    was hab ich mir da eingefangen ??? alle zwei minuten kommt der hinweiss virus gefunden und entfernt (download.trojaner). aber es ist jedesmal ein anderer und wieder alle paar minuten habe schon 165 in der liste.
    wie bekomme ich das los, antivirus habe ich installiert.
    bitte um hilfe, mein pc ist so nicht zu gebrauchen.
    gruss debe
     
    debe91, Aug 17, 2004
    #1
  2. Cidre

    Cidre Halbes Megabyte

    Hallo,

    um welchen Trojan Downloader handelt es sich und wo wird er gemeldet?

    Erstelle mit HiJackThis ein Log-File und poste es hier rein.
     
    Cidre, Aug 17, 2004
    #2
  3. debe91

    debe91 Guest



    sorry bin anfaenger

    es erscheint eine norton antivirus meldung, hohes risiko, virus auf dem computer gefunden u7nd ihn entfernt, objektname c:windows\sysrem32\netpu32.dll
    virenname download.trojan
    aktion die datei wurde automatisch geloescht.

    dann das ok fenster. zum wegdruecken.

    ich habe mitlerweile 245 stueck davon ....aber immer ein anderer objektname.... !!!
    alle paar minuten eine neue warnung. wieder wegdruecken usw usw usw.

    was soll das sein ?? bei der virenpruefung kommt nix raus.

    sorry ich bin anfaenger weiss nicht was posten usw bedeutet

    danke fuer eine info
    debe
     
    debe91, Aug 17, 2004
    #3
  4. Ramses_der_2te

    Ramses_der_2te Kbyte

    cidre hat dir eine Link gegeben....(hijackthis)....dieses Programm erst mal Downloden....
    Download und eine genaue Anleitung findest du dann auch unter dem Link von cidre....mach das erst mal würde ich sagen....danach werden wir schon sehen....
     
    Ramses_der_2te, Aug 17, 2004
    #4
  5. debe91

    debe91 Guest

    danke fuer eine info
    debe

    Logfile of HijackThis v1.98.2
    Scan saved at 21:30:23, on 17.08.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Microsoft Hardware\Keyboard\type32.exe
    C:\Programme\Microsoft Hardware\Mouse\point32.exe
    C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
    C:\Programme\Iomega\DriveIcons\ImgIcon.exe
    C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
    C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\Programme\Logitech\Video\LogiTray.exe
    C:\WINDOWS\appgx32.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
    C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\LVComS.exe
    C:\Programme\Trojancheck 6\tcguard.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Programme\Iomega\AutoDisk\AD2KClient.exe
    C:\Programme\Messenger\MSMSGS.EXE
    C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
    C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\addxv32.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    C:\Programme\Norton AntiVirus\SAVScan.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
    C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
    C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
    C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
    C:\Programme\Norton AntiVirus\QConsole.exe
    C:\UpdateSicherheit\Hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {20F8EA96-B6C6-DBD4-7E43-92E44B120FB2} - C:\WINDOWS\system32\mfcsd32.dll (file missing)
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {C75B52DB-3F3C-9C95-D171-579BFA985673} - C:\WINDOWS\mfcfu.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe"
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
    O4 - HKLM\..\Run: [Iomega Startup Options] C:\Programme\Iomega\Common\ImgStart.exe
    O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
    O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe"
    O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
    O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
    O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
    O4 - HKLM\..\Run: [ToUcamVProperty] C:\Programme\Philips ToUcam Camera\VProperty.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [appgx32.exe] C:\WINDOWS\appgx32.exe
    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe
    O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
    O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
    O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
    O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [Iomega Active Disk] C:\Programme\Iomega\AutoDisk\AD2KClient.exe
    O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
    O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
    O4 - Global Startup: Denk dran!.lnk = C:\Programme\DATA BECKER\Denk dran!\BdR.exe
    O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
    O9 - Extra button: Joyo - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - C:\PROGRA~1\NET2SOFT\ANTI-H~1\IEPlugin.dll
    O9 - Extra button: PowerWord - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - C:\PROGRA~1\NET2SOFT\ANTI-H~1\IEPlugin.dll
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O9 - Extra Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
    O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/activedata/SymAData.cab
    O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - http://www.symantec.com/techsupp/activedata/ActiveData.cab
    O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/de/check/qdiagh.cab?322
    O17 - HKLM\System\CCS\Services\Tcpip\..\{22F4E869-8304-49E1-9B9B-8279C4A636A7}: NameServer = 217.237.150.33 194.25.2.129
    O17 - HKLM\System\CS1\Services\Tcpip\..\{22F4E869-8304-49E1-9B9B-8279C4A636A7}: NameServer = 217.237.150.33 194.25.2.129

     
    debe91, Aug 17, 2004
    #5
  6. Ramses_der_2te

    Ramses_der_2te Kbyte

    habe was gefunden:


    klick


    hoffe du kannst etwas english. :)...

    da steht drinn wie du ihn entfernen kannst....


    Must windows in abgesicherten modus laufen lassen und und dann einen komplettscan von antivirus machen lassen und alle gefundenen sachen löschen lassen.

    aber lese es dir erst mal durch.... vielleicht wäre es so einfacher für dich....

    greetz
     
    Ramses_der_2te, Aug 17, 2004
    #6
  7. Ramses_der_2te

    Ramses_der_2te Kbyte

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dl

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\r

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dl

    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\r

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rw

    R3 - Default URLSearchHook is missing

    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe

    diese sachen auf jeden fall schon mal fixen!
     
    Ramses_der_2te, Aug 17, 2004
    #7
  8. debe91

    debe91 Guest




    hallo sorry was heisst fixen, und wie starte ich im gesicherten modus ??
    danke
     
    debe91, Aug 17, 2004
    #8
  9. Ramses_der_2te

    Ramses_der_2te Kbyte

    tja leider kann man hier noch keine Bilder posten.....:confused:


    okay versuchen wir es so:

    Also...mach den scan noch mal....

    wenn er ferrtig ist hast du neben jeden dieser Texte:
    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe

    ein kleines Quadrat. da machst du einen haken rein. neben den texten die ich dir gesagt habe, die du fixen sollst....wenn du alle haken gesetzt hast,
    klickst du auf fixen.
    dann sehen wir mal weiter.

     
    Ramses_der_2te, Aug 17, 2004
    #9
  10. debe91

    debe91 Guest


    hab ich gemacht, und jetzt ??
    danke
     
    debe91, Aug 17, 2004
    #10
  11. Cidre

    Cidre Halbes Megabyte

    Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken.
    Dann die "kavupd.exe" (Update) ausführen.
    http://www.mwti.net/antivirus/free_utilities.asp

    Beende diese Prozesse:

    C:\WINDOWS\appgx32.exe
    C:\WINDOWS\addxv32.exe

    Fixe diese Einträge (Haken setzen und auf Fix Checked klicken):

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\rwwnt.dll/sp.html#96676
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.t-online.de/
    R3 - Default URLSearchHook is missing
    O2 - BHO: (no name) - {20F8EA96-B6C6-DBD4-7E43-92E44B120FB2} - C:\WINDOWS\system32\mfcsd32.dll (file missing)
    O2 - BHO: (no name) - {C75B52DB-3F3C-9C95-D171-579BFA985673} - C:\WINDOWS\mfcfu.dll
    O4 - HKLM\..\Run: [SetIcon] C:\Program Files\SMSC\Seticon.exe
    O4 - HKLM\..\Run: [appgx32.exe] C:\WINDOWS\appgx32.exe
    O4 - HKLM\..\Run: [alchem] C:\Dokumente und Einstellungen\OEM\Lokale Einstellungen\Temp\alchem.exe
    O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain

    Unter Software WildTangent deinstallieren

    Wechsle in den abgesicherten Modus und lösche diese Dateien:
    C:\Programme\WildTangent
    C:\WINDOWS\appgx32.exe
    C:\WINDOWS\mfcfu.dll
    C:\WINDOWS\system32\rwwnt.dll
    C:\WINDOWS\addxv32.exe

    - Temporäre Files löschen:
    C:\Dokumente und Einstellungen\*Benutername*\Lokale Einstellungen\Temp
    C:\WINDOWS\Downloaded Program Files
    C:\Dokumente und Einstellungen\*Benutername*\Lokale Einstellungen\Temporary Internet Files
    - mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
    - Neustart
    - dein System updaten http://v4.windowsupdate.microsoft.com/de/default.asp
    - neue Startseite vergeben
    - neues Log-File posten

    Weitere Vorbeugung:
    - Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
    - NT- Dienste sicher konfigurieren http://www.ntsvcfg.de/
    - IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
    - Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/



     
    Cidre, Aug 17, 2004
    #11
  12. rolando62

    rolando62 Kbyte

    rolando62, Aug 21, 2004
    #12
Thread Status:
Not open for further replies.

Share This Page