Heur.Trojan.Generic

  • geschlossen

Diese Seite verwendet Cookies. Durch die Nutzung unserer Seite erklären Sie sich damit einverstanden, dass wir Cookies setzen. Weitere Informationen

  • Heur.Trojan.Generic

    Hallo, liebe FSB'ler
    ich habe da ein Problem:
    Auf meinem 2. Rechner hat Kaspersky 2009 einen Trojaner gefunden der
    Heur.Trojan.Generic heißt. Der Trojaner sitzt in dem Ordner:
    C:\windows.0\system32\cddbcdd.dll
    Soweit ich weiß ist die ein Systemordner.
    Aber Kaspersky kann den Trojaner nicht löschen/desinfizieren.
    Was muss ich tun damit dieser verschwindet??

    Über eine Antwort würde ich mich freuen

    mfg
    Spanky ham
  • eine andere Möglich wäre, mit einer Boot-CD mit Virenscanner, den PC zu starten und den dann durchlaufen zu lassen.
    Empfehlenswert, da relativ klein und vielseitig: Hiren´s Boot CD

    greetings
    beatman

    Ps.: Von Avira solls ja auch so eine CD geben, hab aber den Link dazu nicht gefunden...
  • Hallo
    Bitte lade die Datei auf Virustotal.com hoch und poste das Ergebnis.
    Schicke zusätzlich ein Sample an [email protected], bitte inkl. kurzer Problembeschreibung.


    Mache dann ein Hijackthis-Log und poste es hier.

    Lasse dann Malwarebytes scannen und poste das Log, welches nach dem Komplettscan gemacht wurde.
    Lasse ausserdem alles gefundene löschen.

    Mfg
  • Antivirus Version letzte aktualisierung Ergebnis
    AhnLab-V3 2008.7.11.0 2008.07.15 -
    AntiVir 7.8.0.64 2008.07.15 TR/ATRAPS.Gen
    Authentium 5.1.0.4 2008.07.15 -
    Avast 4.8.1195.0 2008.07.14 Win32:Agent-WWO
    AVG 7.5.0.516 2008.07.15 Downloader.Delf.12.AN
    BitDefender 7.2 2008.07.15 Trojan.Boaxxe.C
    CAT-QuickHeal 9.50 2008.07.14 -
    ClamAV 0.93.1 2008.07.15 -
    DrWeb 4.44.0.09170 2008.07.15 Trojan.DownLoader.56883
    eSafe 7.0.17.0 2008.07.14 Suspicious File
    eTrust-Vet 31.6.5956 2008.07.15 Win32/Kvol!generic
    Ewido 4.0 2008.07.15 -
    F-Prot 4.4.4.56 2008.07.14 -
    F-Secure 7.60.13501.0 2008.07.15 -
    Fortinet 3.14.0.0 2008.07.15 -
    GData 2.0.7306.1023 2008.07.15 Win32:Agent-WWO
    Ikarus T3.1.1.26.0 2008.07.15 Virus.Trojan.Win32.Pakes.cdw
    Kaspersky 7.0.0.125 2008.07.15 -
    McAfee 5338 2008.07.14 Boaxxe.dll
    Microsoft 1.3704 2008.07.15 Trojan:Win32/Boaxxe.B
    NOD32v2 3268 2008.07.15 a variant of Win32/Agent.NSG
    Norman 5.80.02 2008.07.15 W32/Rootkit.EQF
    Panda 9.0.0.4 2008.07.14 Suspicious file
    Prevx1 V2 2008.07.15 Malicious Software
    Rising 20.53.12.00 2008.07.15 Trojan.Clicker.Win32.Delf.mm
    Sophos 4.31.0 2008.07.15 -
    Sunbelt 3.1.1536.1 2008.07.15 -
    Symantec 10 2008.07.15 Trojan Horse
    TheHacker 6.2.96.379 2008.07.14 -
    TrendMicro 8.700.0.1004 2008.07.15 PAK_Generic.005
    VBA32 3.12.8.0 2008.07.15 Trojan.DownLoader.56883
    VirusBuster 4.5.11.0 2008.07.15 Rootkit.Podnuha.Gen.2
    Webwasher-Gateway 6.6.2 2008.07.15 Trojan.ATRAPS.Gen

    Das wurde mir bei Virustotal.com angezeigt. Hoffe könnt es entziffern
    HiJack da mach ich nun poste es dann nach


    Nun der Logfile von dem HiJack:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:27:12, on 15.07.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS.0\System32\smss.exe
    C:\WINDOWS.0\system32\winlogon.exe
    C:\WINDOWS.0\system32\services.exe
    C:\WINDOWS.0\system32\lsass.exe
    C:\WINDOWS.0\system32\svchost.exe
    C:\WINDOWS.0\System32\svchost.exe
    C:\WINDOWS.0\system32\svchost.exe
    C:\WINDOWS.0\system32\spoolsv.exe
    C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Programme\avmwlanstick\WlanNetService.exe
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS.0\system32\nvsvc32.exe
    C:\WINDOWS.0\system32\slserv.exe
    C:\WINDOWS.0\System32\svchost.exe
    C:\WINDOWS.0\Explorer.EXE
    C:\Programme\Synaptics\SynTP\SynTPLpr.exe
    C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    C:\Programme\avmwlanstick\wlangui.exe
    C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
    C:\WINDOWS.0\system32\ctfmon.exe
    C:\Programme\Mozilla Firefox\firefox.exe
    C:\Dokumente und Einstellungen\Björn Herbst.BJ-QHY8EFVNB88N\Desktop\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = google.icq.com/search/search_frame.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ICQ.com Suche
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = Live Search:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box;*.local
    O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
    O2 - BHO: (no name) - {6E1F8539-F30A-41F2-BD92-475E611439C5} - C:\WINDOWS.0\system32\CddbCdd.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
    O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
    O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
    O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\CTFMON.EXE (User 'Default user')
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
    O8 - Extra context menu item: Add to Windows &Live Favorites - Add to Windows Live Favorites
    O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS.0\System32\Shdocvw.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - 67.15.101.33/g_bin/eng/boards_2_0_0_35.cab
    O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - king.com/ctl/kingcomie.cab
    O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - 67.15.101.3/g_bin/eng/poker_2_0_0_45.cab
    O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - 67.15.101.33/g_bin/eng/darts_2_0_0_40.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - messenger.zone.msn.com/binary/…tatsPAClient.cab56907.cab
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - adobe.com/products/acrobat/nos/gp.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com/get…ve/cabs/flash/swflash.cab
    O16 - DPF: {E95CF138-A587-4C54-8175-3AD80997CB14} (GameDesire Soccer) - 67.15.101.33/g_bin/eng/soccer_2_0_0_20.cab
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
    O20 - Winlogon Notify: c_9pos - c_9pos.dll (file missing)
    O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - G:\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe (file missing)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Version Cue CS2 - Adobe Systems Incorporated - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
    O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
    O23 - Service: Kaspersky Internet Security (avp) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Programme\Bonjour\mDNSResponder.exe (file missing)
    O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
    O23 - Service: DomainService - Unknown owner - C:\DOKUME~1\BJRNHE~1.BJ-\LOKALE~1\Temp\tmp3DE.tmp.exe (file missing)
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS.0\System32\HPZipm12.exe
    O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Programme\Gemeinsame Dateien\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing)
    O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS.0\SYSTEM32\slserv.exe
    O23 - Service: Messenger USN Journal Reader-Service für freigegebene Ordner (usnjsvc) - Unknown owner - C:\Programme\MSN Messenger\usnsvc.exe (file missing)

    --
    End of file - 9951 bytes
  • Ineedhelp!2nd schrieb:


    Schicke zusätzlich ein Sample an [email protected], bitte inkl. kurzer Problembeschreibung.

    Wenn du das gemacht hast, bitte mit Malwarebytes einen Komplettscan machen, alles gefundene löschen lassen und den Report posten.

    Lade dir dann den CCleaner, installiere ihn, wähle Sprache: Deutsch und installiere die Toolbar nicht (!).

    Starte das Programm nach der Installation und lasse zuerst die temp. Dateien bereinigen. Lasse die Optionen gemäss Standard, aber mache ein Häkchen bei "Alte Prefetch Daten". Klicke dann auf "Starte CCleaner".

    Wechsle dann zum Punkt "Registry". Wähle hier alle Punkte und bereinige die Reg. mehrmals, bis nichts mehr gefunden wird.

    Nach dem Ergebnis von Malwarebytes sehen wir weiter.

    Mfg