Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Bitte helft mir! Habe Trojaner auf meinem Rechner!

Bitte helft mir! Habe Trojaner auf meinem Rechner!


Log-Analyse und Auswertung: Bitte helft mir! Habe Trojaner auf meinem Rechner!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.11.2004, 18:57   #1
jippo
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Ausrufezeichen

Bitte helft mir! Habe Trojaner auf meinem Rechner!


Hi
Könntet ir mir helfen bitte diese dummen Würmer und Trojaner wegzubekommen? Ich habe eine HijackThis log gemacht und weis auch nicht so richtig wie ich damit umgehen muss. (mit hijackthis)

Logfile of HijackThis v1.98.2
Scan saved at 18:50:39, on 29.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvraidservice.exe
C:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\a2\a2guard.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\BullsEye Network\bin\bargains.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Bonschi\LOKALE~1\Temp\Rar$EX00.734\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com/default_tc.asp
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SESync] "C:\Programme\SED\SED.exe"
O4 - HKLM\..\Run: [VBundleOuterDL] C:\Programme\VBouncer\BundleOuter.EXE
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [a²] "C:\Programme\a2\a2guard.exe"
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (SL Control) - http://static.topconverting.com/activex/sl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{49CE1633-30AF-4726-BF4E-ADAEB62EEE74}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{49CE1633-30AF-4726-BF4E-ADAEB62EEE74}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{49CE1633-30AF-4726-BF4E-ADAEB62EEE74}: NameServer = 192.168.122.252,192.168.122.253

Alt 29.11.2004, 19:03   #2
steveman
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


Hallo,

besuche www.windowsupdate.com und update dein System.

Beende diesen Prozess und lösche ihn manuell:

C:\Programme\BullsEye Network\bin\bargains.exe

Fixe das:

O1 - Hosts: 69.20.16.183 auto.search.msn.com

O1 - Hosts: 69.20.16.183 search.netscape.com

O1 - Hosts: 69.20.16.183 ieautosearch

O1 - Hosts: 69.20.16.183 ieautosearch

O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll (file missing)

O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe

O4 - HKLM\..\Run: [SESync] "C:\Programme\SED\SED.exe"

O4 - HKLM\..\Run: [VBundleOuterDL] C:\Programme\VBouncer\BundleOuter.EXE

O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (SL Control) - http://static.topconverting.com/activex/sl.cab
__________________
Alt 29.11.2004, 19:09   #3
jippo
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


Ich werd es gleich mal alles probieren was du da gesagt hast... danke schon mal im vorraus hoffentlich funktioniert es auch!
__________________
Alt 29.11.2004, 19:09   #4
chaosman
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


@jippo
update als erstes dein system und IE
gebe HJT danach einen eigenen ordner
wechsle in den abgesicherten modus und fixe(häkchen setzen und auf Fix Checked klicken)
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com/default_tc.asp
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll (file missing)
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [SESync] "C:\Programme\SED\SED.exe"
O4 - HKLM\..\Run: [VBundleOuterDL] C:\Programme\VBouncer\BundleOuter.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (SL Control) - http://static.topconverting.com/activex/sl.cab
lösche anschließend manuell
C:\Programme\BullsEye Network\bin\bargains.exe
C:\Programme\SED\SED.exe
C:\Programme\VBouncer\BundleOuter.EXE
C:\WINDOWS\web\related.htm
neu starten, und ein neues HJT logfile posten
chaosman
__________________
Bonus vir semper tiro

Alt 29.11.2004, 19:44   #5
jippo
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


eine frage... wie starte ich im abgesicherten modus? ^^ *peinlich* <---noob


Alt 29.11.2004, 19:58   #6
chaosman
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


@jippo
kuckst du hier
chaosman
__________________
--> Bitte helft mir! Habe Trojaner auf meinem Rechner!

Alt 29.11.2004, 19:59   #7
Haui45
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


Falls es nicht geht, die F8 Taste bitte kurz nach dem Start mehrmals bzw. länger drücken!

Alt 29.11.2004, 20:09   #8
jippo
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


So hab alles gemacht! Hier die Log:

Logfile of HijackThis v1.98.2
Scan saved at 20:08:40, on 29.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\nvraidservice.exe
C:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\Programme\Messenger\msmsgs.exe
C:\progra~1\steam\steam.exe
C:\Programme\CashBack\bin\cashback.exe
C:\Programme\BullsEye Network\bin\bargains.exe
C:\WINDOWS\System32\exdl3.exe
C:\WINDOWS\System32\exdl1.exe
C:\Dokumente und Einstellungen\Bonschi\Desktop\FIX\HijackThis.exe

O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\progra~1\steam\steam.exe" -silent
O4 - HKCU\..\Run: [a²] "C:\Programme\a2\a2guard.exe"
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101751628125
O17 - HKLM\System\CCS\Services\Tcpip\..\{49CE1633-30AF-4726-BF4E-ADAEB62EEE74}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{49CE1633-30AF-4726-BF4E-ADAEB62EEE74}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{49CE1633-30AF-4726-BF4E-ADAEB62EEE74}: NameServer = 192.168.122.252,192.168.122.253

Alt 29.11.2004, 20:13   #9
jippo
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


So ein Mist ist alles noch da... :/ als ich im abgesicherten modus war und die Sachen manuell gelöscht habe wurden die nicht im papierkorb angzeigt und ich konnte ihn auch nicht leeren :/ und irgendiwe ist jetzt noch eine falsche exe hinzugekommen... notepad.exe

Alt 29.11.2004, 20:14   #10
chaosman
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


@jippo
es würde schon 2 x gepostet, warum updatest du dein system und IE nicht?

der ist nicht manuell gelöscht worden
C:\Programme\BullsEye Network\bin\bargains.exe
chaosman
__________________
Bonus vir semper tiro

Alt 29.11.2004, 20:54   #11
jippo
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


Also ich habe Windows im abgesicherten Modus gestartet, dann habe ich mit HijackThis da alles gelöscht was du gesagt hattest und dann noch die Ordner/Datein gelöscht, wobei die gelöschten datein nicht im papierkorb landeten. (alles im abgesicherten modus)
Alt 30.11.2004, 20:24   #12
Shadowdance
 
Bitte helft mir! Habe Trojaner auf meinem Rechner! - Standard

Bitte helft mir! Habe Trojaner auf meinem Rechner!


@ jippo,

erstelle bitte ein weiteres Hijack This Logfile. Hattest Du die Anleitung zum abgesicherten Modus durchgelesen und beachtet, dass Du unter Windows XP alle Dateien mit deaktivierter Systemwiederherstellung fixen und löschen musst?

SD

Antwort

Themen zu Bitte helft mir! Habe Trojaner auf meinem Rechner!
audio, avg, boot, button, dll, enigma, explorer, file missing, helfen, hijack, hijackthis, hijackthis log, internet, internet explorer, log, meinem, messenger, microsoft, programme, rechner, rundll, seite, software, start, system, system32, tcpip, temp, trojaner, windows, windows xp


« tv media und mehr..... | Habe Probleme »


Ähnliche Themen: Bitte helft mir! Habe Trojaner auf meinem Rechner!


  1. Habe ebenfalls den GVU Trojaner auf meinem Rechner
    Log-Analyse und Auswertung - 31.01.2013 (3)
  2. XP REchner: kann nicht erkennen, ob ich immer noch Trojaner auf meinem Rechner habe
    Plagegeister aller Art und deren Bekämpfung - 13.09.2011 (43)
  3. Bitte helft mir mit meinem PC - denke habe einen Trojaner
    Log-Analyse und Auswertung - 17.07.2009 (6)
  4. Ich werde Wahnsinnig, habe mehrere Trojaner auf meinem Rechner!
    Plagegeister aller Art und deren Bekämpfung - 24.06.2009 (31)
  5. Ich habe Trojaner auf meinem Rechner
    Log-Analyse und Auswertung - 11.11.2008 (1)
  6. Habe wieder einen Trojaner, bitte helft mir
    Log-Analyse und Auswertung - 11.01.2008 (0)
  7. Bitte helft mir!!! Ich habe Probleme beim Trojaner schreiben...
    Mülltonne - 13.09.2007 (3)
  8. Ich habe einen sehr schwierigen Trojaner!! Bitte helft mir!!
    Plagegeister aller Art und deren Bekämpfung - 14.06.2007 (5)
  9. Bitte helft meinem Freund
    Log-Analyse und Auswertung - 03.10.2006 (3)
  10. Habe hier einen Trojaner- & Virenverseuchten Laptop ! Helft Bitte !!!
    Log-Analyse und Auswertung - 22.05.2006 (18)
  11. habe einen Trojaner auf meinem rechner und weiss nicht wie ich ihn lösche
    Log-Analyse und Auswertung - 22.02.2006 (3)
  12. Bitte helft mir! Habe eZula und WebOffer auf meinem PC. Trojaner angezeigt!
    Log-Analyse und Auswertung - 06.11.2005 (6)
  13. Habe Trojaner problem, bitte helft mir
    Log-Analyse und Auswertung - 30.04.2005 (3)
  14. habe trojaner, ich denke istbar , bitte helft mir
    Log-Analyse und Auswertung - 22.12.2004 (1)
  15. Bitte helft mir (bin Anfänger) - habe mir Trojaner eingefangen
    Log-Analyse und Auswertung - 16.10.2004 (9)
  16. Bitte helft mir bei meinem Log....
    Log-Analyse und Auswertung - 18.09.2004 (4)
  17. habe ich trojaner oder irgendwelche anderen nervenden programme auf meinem rechner?
    Log-Analyse und Auswertung - 24.06.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bitte helft mir! Habe Trojaner auf meinem Rechner! - Hi Könntet ir mir helfen bitte diese dummen Würmer und Trojaner wegzubekommen? Ich habe eine HijackThis log gemacht und weis auch nicht so richtig wie ich damit umgehen muss. (mit - Bitte helft mir! Habe Trojaner auf meinem Rechner!...
Archiv
Du betrachtest: Bitte helft mir! Habe Trojaner auf meinem Rechner! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131