Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
hilft alles nichts, ich krieg den Mist nicht weg

hilft alles nichts, ich krieg den Mist nicht weg


Log-Analyse und Auswertung: hilft alles nichts, ich krieg den Mist nicht weg

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.12.2004, 09:43   #1
maggus
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


Es öffenen sich lästige Popups und ungewünschte Webseiten. Hab schon alles mögliche drüberlaufen lassen, keiner packt das. Alle ´Progs erkennen zwar das Problem, scheinen es zu eliminieren. 1 Min später sind die dinger wieder da. Es handelt sich wohl um CWS-Trojaner. Ich habe CWS-Schredder probiert, ad-aware, Spybot Search&Destroy, hijack-This. Alles ohne Erfolg. Alles auch schon im abgesicherten probiert - bringt auch nichts. Selbst im abgesicherten starten noch Popups ungewollt.

hier ist mein hijack - log

Logfile of HijackThis v1.98.2
Scan saved at 09:37:20, on 10.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Internet Explorer\iexplore.exe
D:\downloads\sicherheit\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.sony-europe.com/
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab

Es geht wohl um die veränderten Hosts unter 01. Wenn ich die fixe, sind sie Sekunden später wieder da.

Auch die 015 crazywinnings

Ich habe noch kein SP2 auf diesem Rechner, aber ich trau mich auch nicht es drauf zu machen bevor diese Scheisse weg ist.

cu maggus

Alt 10.12.2004, 23:55   #2
*Christian*
Gast
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


Fixe dies:

O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com

http://www.cexx.org/lspfix.htm LSP reparieren

Im abg. Modus löschen: c:\windows\system32\aklsp.dll

SP2 installieren: www.windowsupdate.com
__________________
Alt 31.12.2004, 01:15   #3
maggus
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


sorry, war ne zeitlang nicht on mit dem notebook wo ich das Problem habe.
Jetzt geht mirs wieder tierisch auf die nerven.

Also: ich habe alles gefixt, was du geschrieben hast. Die Sachen von Sony und Vaio sind zwar ok, weils ein Sony notebook ist. Ich hab sie aber sicherheitshalber trotzdem gefixt. Bringt nix.

Das andere Zeug hab ich auch gefixt. Hab jetzt auch SP2 drauf. Aber der Mist ist Sekunden später wieder da (das Sonyzeugs natürlich nicht). Wie gehabt. LSP-fix hat nicht auffälliges gefunden. Hat alles nichts geholfen leider.

Ich glaube mir bleibt jetzt nur noch der Freitod oder eine Neuinstallation.

Trotzdem danke.

Übrigens das löschen im abgesicherten kann man vergessen: Zugriff verweigert. "stellen sie sicher daß die datei nicht schreibgeschützt ist oder gerade benutzt wird". Bringt auch sowieso nichts weil bei jedem booten eine andere datei generiert wird.
__________________
Geändert von maggus (31.12.2004 um 01:30 Uhr)

Alt 31.12.2004, 01:28   #4
Cidre
Administrator, a.D.
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


Hallo,

bezüglich der O15 Einträge:
http://www.trojaner-board.de/showpos...6&postcount=31

O1 Einträge:
Probiers mal mit der Vorgehensweise von Marc und halte uns bei jedem Schritt auf dem Laufenden.
__________________
Gruß, Cidre


Alt 31.12.2004, 01:29   #5
Shadowdance
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


@ maggus

bitte scanne Deinen Rechner mit dem eScan - entsprechend der Beschreibung im Link.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

Erstelle ein neues Hijack This Logfile und poste es.


Alt 31.12.2004, 02:01   #6
maggus
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


Zitat:
Zitat von Cidre
Hallo,

bezüglich der O15 Einträge:
http://www.trojaner-board.de/showpos...6&postcount=31

O1 Einträge:
Probiers mal mit der Vorgehensweise von Marc und halte uns bei jedem Schritt auf dem Laufenden.
hi cidre.

bin nach marcs methode vorgegangen. Der uninstaller von look2me hat nichts gefunden,. und sed.exe hab ich ja eh nicht. Ich weiß nicht wie die aktuellen exes heißen die ich killen muss. Die 015 Einträge habe ich weggekriegt. Popups starten aber immer noch.

hier mein aktueller log.
Logfile of HijackThis v1.98.2
Scan saved at 01:51:09, on 31.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Sony\vaio media music server\SSSvr.exe
C:\Programme\sony\photo server 20\appsrv\PicAppSrv.exe
C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe
C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\UPnPFramework.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Messenger\msmsgs.exe
D:\downloads\sicherheit\hijackthis_198\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.search.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.search.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.search.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104433892309
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab

danke für eure hilfe
maggus

Alt 31.12.2004, 02:11   #7
Cidre
Administrator, a.D.
 
hilft alles nichts, ich krieg den Mist nicht weg - Standard

hilft alles nichts, ich krieg den Mist nicht weg


Was ergab die Überprüfung durch dllcompare?

Führe aber zuerst einmal, wie SD bereits postete, den eScan AntiVirus aus und poste uns die Virus Log Information.
__________________
Gruß, Cidre


Antwort

Themen zu hilft alles nichts, ich krieg den Mist nicht weg
.inf, ad-aware, button, dll, explorer, handel, hijackthis, internet, internet explorer, microsoft, popups, problem, programme, rechner, rundll, scheisse, sekunden, sicherheit, software, sp2, spybot, starten, sun java, system, system32, tools, unknown file in winsock lsp, windows, windows xp, winsock


« Blubb bin neu hier und kann mit der Logfile nix anfangen | Bitte auswärten. »


Ähnliche Themen: hilft alles nichts, ich krieg den Mist nicht weg


  1. GUV Trojaner - nichts hilft - Defrogger kann kein Logfile erstellen
    Log-Analyse und Auswertung - 09.05.2013 (53)
  2. Google redirect Virus und nichts hilft scheinbar
    Plagegeister aller Art und deren Bekämpfung - 12.02.2013 (18)
  3. Virenbefall. Nichts hilft mehr.
    Log-Analyse und Auswertung - 27.07.2012 (1)
  4. Trojan.Win32.VB infiziert - nichts hilft
    Plagegeister aller Art und deren Bekämpfung - 27.08.2009 (2)
  5. Sry mirar ?!?! Bitte um hilfe!!! Nichts hilft
    Plagegeister aller Art und deren Bekämpfung - 15.02.2009 (1)
  6. mein PC friert ein kann nichts machen! PLS Hilft mir...
    Plagegeister aller Art und deren Bekämpfung - 18.01.2009 (0)
  7. Netzwerk-Icon verschwunden, PC neu gemacht.... nichts Hilft
    Netzwerk und Hardware - 02.01.2009 (2)
  8. 60 sec. shutdown nichts hilft !
    Log-Analyse und Auswertung - 02.10.2008 (2)
  9. Windows Update funktioniert nicht, nichts hilft
    Alles rund um Windows - 21.09.2008 (2)
  10. Antivirus xp 2008 nichts hilft! brauche HILFE!
    Plagegeister aller Art und deren Bekämpfung - 31.08.2008 (8)
  11. Ich fand HotKeysHook jedoch kann es nicht alles sein, fand aber nichts mehr
    Mülltonne - 30.10.2007 (2)
  12. Nichts hilft:Search&Derstroy,AdAwareSe,McAfeeStinger-->BetCyberlog-X Virus!!!Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 24.10.2007 (9)
  13. Internetverbindung Langsam Formatieren hilft nichts!
    Log-Analyse und Auswertung - 04.10.2007 (17)
  14. Nichts hilft mehr. Alles schon probiert
    Plagegeister aller Art und deren Bekämpfung - 21.07.2007 (1)
  15. ratlos - firewall, antispyware nichts hilft
    Plagegeister aller Art und deren Bekämpfung - 30.05.2005 (0)
  16. ABOUT BLANK! alles versucht aber nicht hilft! Bitte helft mir!
    Log-Analyse und Auswertung - 19.12.2004 (1)
  17. T-Online - Alles Mist? Oder doch nicht?
    Netzwerk und Hardware - 11.06.2003 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema hilft alles nichts, ich krieg den Mist nicht weg - Es öffenen sich lästige Popups und ungewünschte Webseiten. Hab schon alles mögliche drüberlaufen lassen, keiner packt das. Alle ´Progs erkennen zwar das Problem, scheinen es zu eliminieren. 1 Min später - hilft alles nichts, ich krieg den Mist nicht weg...
Archiv
Du betrachtest: hilft alles nichts, ich krieg den Mist nicht weg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55