Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Rufnummer und Benutzername ändern sich

Rufnummer und Benutzername ändern sich


Log-Analyse und Auswertung: Rufnummer und Benutzername ändern sich

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.12.2004, 21:40   #1
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Habe keine ahnung was ich machen soll?
Es ändern sich meine Zugangsdaten nach eine gewissen Zeit.

Meine Logfile :
Logfile of HijackThis v1.98.2
Scan saved at 20:24:01, on 06.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\KYE\Genius Wireless Optical Mouse\gnetmous.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\explorer.exe
C:\Programme\MSI\3D!Turbo Experience\3D!Turbo.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\system32\clipsrv.exe
C:\Programme\Mozilla1.6\mozilla.exe
C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Gnetmous] C:\Programme\KYE\Genius Wireless Optical Mouse\gnetmous.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [explorer] C:\WINDOWS\system32\explorer.exe -go -c51 -w
O4 - HKCU\..\Run: [Shareaza] "C:\Programme\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: 3D!Turbo Experience.lnk = C:\Programme\MSI\3D!Turbo Experience\3D!Turbo.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.serviceurl.de/InstallationsAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{EB5A3309-87C0-4496-9E0B-3556E3266E39}: NameServer = 80.10.246.134 80.10.246.7
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2 (file missing)

Wäre toll wenn jemand seine Zeit mit meinem Probelm verbringen möchte.

Alt 06.12.2004, 21:48   #2
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Hallo,

Überprüfe zunächst einmal folgende Dateien bei http://virusscan.jotti.org/de
und poste das Ergebnis:

C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\system32\netdde.exe
__________________

__________________
Alt 06.12.2004, 22:03   #3
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


tut mir leid was heisst bitte "poste mir das ergebnis" und was und wie soll ich mit
C:\WINDOWS\system32\explorer.exe
C:\WINDOWS\system32\netdde.exe
umgehen ?
Bin absoluter neuling,
muss mich leider nun doch damit beschäftigen,
da ich keine lust mehr habe, ständig meine festplatte zu formatieren.

Ist bestimmt Wichtig
Habe meinen Internet Explorer durch Mozilla ersetzt.
Bin mir nicht sicher ob Internet Explorer ganz gelöscht wurde .
__________________
Geändert von dagoli (06.12.2004 um 22:13 Uhr)

Alt 06.12.2004, 22:12   #4
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Zitat:
"poste mir das ergebnis"
http://www.symweb.de/glossar/posting__233.htm

btw:
Du sollst die von mir "geschriebenen" Dateien auf dieser Seite http://virusscan.jotti.org/de überprüfen und das Ergebnis bzw. die Auswertung "schreiben".
__________________
Gruß, Cidre


Alt 06.12.2004, 22:20   #5
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


rvice load:
0% 100%
File: explorer.exe
Status:
INFECTED/MALWARE
Packers detected:
None

Service load:
0% 100%
File: netdde.exe
Status:
OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected:
None

AntiVir
DIAL/301145 dialer (0.15 seconds taken)
Avast
No viruses found (1.51 seconds taken)
BitDefender
No viruses found (0.36 seconds taken)
ClamAV
No viruses found (0.33 seconds taken)
Dr.Web
Trojan.DownLoader.1144 (0.50 seconds taken)
F-Prot Antivirus
No viruses found (0.06 seconds taken)
Kaspersky Anti-Virus
Trojan-Downloader.Win32.Small.or (0.61 seconds taken)
mks_vir
No viruses found (0.23 seconds taken)
NOD32
No viruses found (0.38 seconds taken)
Norman Virus Control
No viruses found (0.53 seconds taken)

Hoffe habe die richtigen daten gescand


Alt 06.12.2004, 22:29   #6
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Danach die Virus Log Information von eScan AntiVirus posten:
Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________
--> Rufnummer und Benutzername ändern sich

Alt 06.12.2004, 22:34   #7
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Kann es diese file sein ?File
C:\WINDOWS\landkarte.exe.exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.Traces of "CodeRed" found and cleaned !!!

Alt 06.12.2004, 22:36   #8
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Das ist z.B. eine von vielen Datei die du finden wirst.

Hast du eScan schon einmal ausgeführt oder bist du jetzt beim scannen?
__________________
Gruß, Cidre


Alt 06.12.2004, 22:44   #9
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Ich hoffte diese info's wären schon der scan !
diese datei war das ergebnis des scans.
Geändert von dagoli (06.12.2004 um 22:57 Uhr)

Alt 06.12.2004, 22:54   #10
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Jetzt bin ich immer noch nicht schlauer!
Zitat:
Hast du eScan schon einmal ausgeführt oder bist du jetzt beim scannen?
Such mal nach infected.
__________________
Gruß, Cidre


Alt 06.12.2004, 23:06   #11
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Gerade eben habe ich mit eScan einen scan durch geführt,
weis nicht ob ich dies richtig machte.
Virus Log Information war
File C:\WINDOWS\landkarte.exe.exe tagged as not-a-virus:PornWare.Dialer.Intexdial. No Action Taken.
Traces of "CodeRed" found and cleaned !!!

Oder mus ich etwas anderst machen ?
Sicher bereust du es schon auf mein Hilferuf geantwortet zuhaben
Geändert von dagoli (07.12.2004 um 00:09 Uhr)

Alt 06.12.2004, 23:16   #12
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Merkst du was, ja, wir drehen uns im Kreis!

Du sollst den eScan im abgesicherten Modus ausführen http://www.bsi.bund.de/av/texte/wiederher_xp.htm und das Ergebnis posten!

Die Virus Log Information ist nicht vollständig, da müsste z.B. die C:\WINDOWS\system32\explorer.exe auftauchen.
__________________
Gruß, Cidre


Alt 07.12.2004, 00:24   #13
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Nun muss ich erstmal alles verarbeiten und auch machen
Danke
Bis morgen Vielen Dank

Alt 07.12.2004, 18:18   #14
dagoli
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Hallo Cidre
Habe mich gesten etwas übervordert gefühlt, nach dem ich offline war,habe
ich dan die Systemwiederherstellung deaktivirt.Nach dem ich im "Abgesicher Modus" eScan durchgeführt hatte und mir drei dateien als verseucht gemeldt wurden, habe ich sie einfach gelöscht.Nach einem Neustart war alles wieder
in ordnung.
Also noch mals vielen Dank

Was kann ich nun tun um mich richtih zu schützen.

Alt 07.12.2004, 18:23   #15
Cidre
Administrator, a.D.
 
Rufnummer und Benutzername ändern sich - Standard

Rufnummer und Benutzername ändern sich


Les dir diese Seite aufmerksam durch und handle danach: http://www.mathematik.uni-marburg.de...ompromise.html
__________________
Gruß, Cidre


Antwort

Themen zu Rufnummer und Benutzername ändern sich
administrator, adobe, bho, dateien, einstellungen, excel, explorer, file missing, hijack, hijackthis, internet, internet explorer, keine ahnung, logfile, microsoft, mozilla, nvcpl.dll, office, programme, rundll, rundll32.exe, software, system, system32, systemcheck, tcpip, temp, windows, windows xp, wireless, ändern


« windows 2000 neu drauf und schon wieder probleme Oo | Brauche Hilfe bei der Log Auswertung »


Ähnliche Themen: Rufnummer und Benutzername ändern sich


  1. Windows 7: IE11 FF30 Startseite lässt sich nicht ändern bzw. setzt sich zurück
    Log-Analyse und Auswertung - 05.07.2014 (9)
  2. Internetstartseite hat sich geändert in "Quick Start" und lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 13.04.2014 (9)
  3. Benutzername ändern
    Lob, Kritik und Wünsche - 07.11.2012 (2)
  4. Trojaner ändert Rufnummer für mTANs
    Nachrichten - 07.10.2011 (0)
  5. firewall-einstellungen ändern sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 20.04.2011 (16)
  6. Startseite im IE 8 lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 03.08.2010 (10)
  7. Passwörter ändern sich / Arbeitsrechner
    Log-Analyse und Auswertung - 23.01.2010 (1)
  8. Internetstartseite lässt sich nicht ändern + pop up´s
    Log-Analyse und Auswertung - 23.05.2009 (7)
  9. Einstellungen lassen sich nciht mehr ändern, div. webseiten lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (82)
  10. IE Einstellungen / registry ändern sich bei starten
    Plagegeister aller Art und deren Bekämpfung - 20.11.2007 (5)
  11. Komischer Benutzername hat sich eingeschlichen.
    Plagegeister aller Art und deren Bekämpfung - 29.08.2006 (3)
  12. Benutzername der Inet Verbindung hat sich geändert
    Alles rund um Windows - 08.05.2006 (1)
  13. Hintergrund lässt sich nicht ändern!
    Plagegeister aller Art und deren Bekämpfung - 06.12.2005 (6)
  14. Startseite vom IE lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (6)
  15. IE-Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 22.01.2005 (6)
  16. Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 13.01.2005 (1)
  17. Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 31.08.2004 (30)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Rufnummer und Benutzername ändern sich - Habe keine ahnung was ich machen soll? Es ändern sich meine Zugangsdaten nach eine gewissen Zeit. Meine Logfile : Logfile of HijackThis v1.98.2 Scan saved at 20:24:01, on 06.12.2004 Platform: - Rufnummer und Benutzername ändern sich...
Archiv
Du betrachtest: Rufnummer und Benutzername ändern sich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55