brauche schnellmöglichst hilfe - trojaner

[Eiskalt]

hi leute! brauche unbedint eure hilfe!

mein anit viren programm avast! findet ein trojaner aber ich kann ihn weder löschen noch in den "container" verschieben.
anbei liegt ein screenshot von mir.
ich baue auf euch!

gruß
Eiskalt

Please, Anmelden or Registrieren to view URLs content!

 

[McFly]

Re: brauche schnellmöglichst hilfe - trojaner

Also...

Discovered: September 28, 2003
Updated: November 19, 2003 05:18:25 PM ZE9
Type: Trojan Horse
Infection Length: 241664
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

Trojan.PWS.QQPass.E is another variant of the Trojan.PWS.QQPass family. It is a password-stealing Trojan Horse that steals passwords and user information. The Trojan is a Visual Basic application that requires the presence of Microsoft Visual Basic run-time libraries for it to run.

Du solltest nach dem Entfernen alle Passwörter ändern.
Ich mach mich mal eben schlau..zwecks Entfernung, bis gleich..

poste mal eine Hijackthis.log

 

[Eiskalt]

Re: brauche schnellmöglichst hilfe - trojaner

voila:

Please, Anmelden or Registrieren to view URLs content!

 

[McFly]

Re: brauche schnellmöglichst hilfe - trojaner

Hi Flo,

das kannst du fixen:

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O8 - Extra context menu item: &ICQ Toolbar Search - res:**D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Nachschauen ob BitDefender Online Scanner in der Software vorhanden ist und deinstallieren.
Verzeichnis D:\Programme\ICQToolbar löschen.

Welche Dateien hat Avast als infiziert beschrieben ? Vielleicht die notepad.exe ?
Und was hat AVG gefunden ?

Das Programm MySig kenne ich nicht, kennst du es ?
falls nicht lasse
d:\Programme\MySig.exe und
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
mal Analysieren:

Please, Anmelden or Registrieren to view URLs content!

Ergebnis posten..

Dann lasse bitte den Scanner von Trend Micro mal den PC absuchen:

Please, Anmelden or Registrieren to view URLs content!

Ergebnis posten..

 

[Eiskalt]

Re: brauche schnellmöglichst hilfe - trojaner

Hi Flo,

das kannst du fixen:

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O8 - Extra context menu item: &ICQ Toolbar Search - res:**D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Nachschauen ob BitDefender Online Scanner in der Software vorhanden ist und deinstallieren.
Verzeichnis D:\Programme\ICQToolbar löschen.

done

Welche Dateien hat Avast als infiziert beschrieben ? Vielleicht die notepad.exe ?
Und was hat AVG gefunden ?

ja avast hat notepad.exe gemeint

Das Programm MySig kenne ich nicht, kennst du es ?
falls nicht lasse
d:\Programme\MySig.exe und
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
mal Analysieren:

Please, Anmelden or Registrieren to view URLs content!

Ergebnis posten..

mysig kenn ich, die andre datei hab ich überprüfen lassen, die is sauber

Dann lasse bitte den Scanner von Trend Micro mal den PC absuchen:

Please, Anmelden or Registrieren to view URLs content!

Ergebnis posten..
bin zu dumm dafür, habs zwei mal durchlaufen lassen, aber net kapiert wie ich das ergebnis poste^^

 

[McFly]

Re: brauche schnellmöglichst hilfe - trojaner

Also, nach neusten Erkenntnissen muss es ein Fehler von Avast gewesen sein
der die "unschuldige" Notepad.exe Datei als QQPass erkannt hat.

Ich würde mich mal bei Avast beschweren, sonst bleibt nachher von WindowsXP
nicht mehr viel übrig..

 

[Eiskalt]

Re: brauche schnellmöglichst hilfe - trojaner

aja ok.

vielen herzlichen dank für deine hilfe