Nickles › Forum › Internet › Viren, Spyware, Datenschutz

Viren, Spyware, Datenschutz 11.223 Themen, 94.294 Beiträge

Trojaner

Anton18 am 03.10.2009, 15:13 / 8 Antworten / Flachansicht

Hallo Leute

ich hätte da wieder mal ne knifflige Sache. Als ich einen Rechner mittels Spybot s. & d. untersuchte, meldete dieses einen Trojener namens "Virtumonde.Dll". Da ich nach längeren Recherchen im Netz festellte, dass es sich hier nicht um eine Dll alleine handelt, habe ich noch nichts dagegen unternommen. Ich habe im Anschluss noch SpywareDoctor darüber laufen lassen und siehe da, keine Spur von "Virtumonde.Dll". SpywareDoctor fand aber folgendes: "Trojan.Downloader.Agent.KO". Wer kennt diese beiden Schädlinge und wie kamen sie auf das System? Wie killt man diese nachhaltig? Der Rechner ist sonst völlig unauffällig, er startet flott und lahmt nicht bei der Arbeit. IE ist nie im Einsatz, außer bei Microsoft-updates.

Einstweilen danke für die Aufmerksamkeit, Gruß Anton18.

      Ein Trojaner kann sich sehr schnell anpassen und den Namen ändern und ... Conqueror 03.10.2009, 15:43
    
        Anton18 Nachtrag zu: „Trojaner“
      
        03.10.2009, 17:58 Optionen
      
          Hallo Conqueror,

          hier folgt ein Logfile, welches, nach deiner Empfehlung-"Link", mit HiJackThis erstellt wurde:

          Logfile of Trend Micro HijackThis v2.0.2

          Scan saved at 17:47:36, on 03.10.2009

          Platform: Windows XP SP3 (WinNT 5.01.2600)

          MSIE: Internet Explorer v8.00 (8.00.6001.18702)

          Boot mode: Normal

          Running processes:

          C:\WINDOWS\System32\smss.exe

          C:\WINDOWS\system32\winlogon.exe

          C:\WINDOWS\system32\services.exe

          C:\WINDOWS\system32\lsass.exe

          C:\WINDOWS\system32\svchost.exe

          C:\WINDOWS\System32\svchost.exe

          C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

          C:\WINDOWS\system32\spoolsv.exe

          C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

          C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

          C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

          C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe

          C:\WINDOWS\System32\GEARSec.exe

          C:\Programme\Gemeinsame Dateien\Portrait Displays\Drivers\pdisrvc.exe

          C:\WINDOWS\system32\svchost.exe

          C:\WINDOWS\Explorer.EXE

          C:\WINDOWS\mHotkey.exe

          C:\WINDOWS\CNYHKey.exe

          C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

          C:\WINDOWS\system32\ctfmon.exe

          C:\Programme\Logitech\MouseWare\system\em_exec.exe

          C:\Dokumente und Einstellungen\admin\Desktop\Schlauberger.com

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.medion.com

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ixquick.com/

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

          O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll

          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

          O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll

          O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

          O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe

          O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

          O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe

          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

          O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

          O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll

          O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

          O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com

          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097418447593

          O17 - HKLM\System\CCS\Services\Tcpip\..\{4E13A0E3-F9B7-447C-857E-24D6035CB0F3}: NameServer = 195.34.133.14,195.34.133.15

          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe

          O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe

          O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKService.exe

          O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe

          O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe

          O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Portrait Displays\Shared\DTSRVC.exe

          O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe

          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

          O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Symantec\Norton Ghost\Agent\PQV2iSvc.exe

          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

          O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

          O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys

          O23 - Service: Portrait Displays SDK Service (PdiService) - Portrait Displays, Inc. - C:\Programme\Gemeinsame Dateien\Portrait Displays\Drivers\pdisrvc.exe

          O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\Programme\Microsoft Private Folder 1.0\PrfldSvc.exe

          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe

          O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

          O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe

          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

          --

          End of file - 6755 bytes

             bei Antwort benachrichtigen
        
      Welche Softwareversion von GData hast Du ? Trojan.Downloader.Agent.KO ist ... Conqueror 04.10.2009, 10:43
    
      Hallo Anton, Du hats ja einiges drin an Software. Ich kann durch die ... Prosseco 04.10.2009, 02:25
    
      Hallo Sascha, hallo Conqueror, voerst mal vielen Dank für eure raschen ... Anton18 04.10.2009, 15:00
    
      Spybot findet Virtumonde und Spyware Doctor meldet ... Conqueror 04.10.2009, 18:10
    
      Hallo Conqueror, das klingt ja alles sehr spannend. Nehmen wir mal an du ... Anton18 05.10.2009, 15:33
    
      Hier folgt der Abschlussbericht, für alle die es noch interessiert. Das ... Anton18 07.10.2009, 14:06