|
Log-Analyse und Auswertung: Nervige Trojaner...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.12.2004, 20:48 | #1 |
| Nervige Trojaner... hi Leute, ihr seid meine letzte Chance. Ich hab grad die Platte formatiert, gehe in Internet, und schon wieder alles voller Trojaner. Ich sag euch, ich bin so kurz davor den Rechner anzuscken und ihn ausm Fenster zu schmeißen: Mein windows is total instabil, ich gurke teilweise mit 56k modem Geschwindiogkeit durchs Netz, manchmal gehen hässliche Sexseiten auf etc etc. Ich halte das nicht aus!!! Ich hab die anzahl der Spyware schon sehr dezimiert, aber es kommen immer wieder welche, die nicht weggehen!! Bitte helft mir! Logfile of HijackThis v1.98.2 Scan saved at 20:43:51, on 22.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\PRISMSTA.EXE C:\PROGRA~1\CA\ETRUST~1\realmon.exe C:\WINDOWS\System32\mssams.exe C:\Programme\Winamp\winampa.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\CA\eTrust Antivirus\InoRpc.exe C:\Programme\CA\eTrust Antivirus\InoRT.exe C:\Programme\CA\eTrust Antivirus\InoTask.exe C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE C:\WINDOWS\System32\wuauclt.exe C:\Programme\WinRAR\WinRAR.exe C:\Programme\WinRAR\WinRAR.exe C:\WINDOWS\System32\taskmgr.exe C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Anti Viren Tools\HijackThis.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s O4 - HKLM\..\Run: [Security Agent Manager] mssams.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKLM\..\Run: [*windows update] wruauclt.exe O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe O4 - HKLM\..\RunServices: [Security Agent Manager] mssams.exe O4 - HKLM\..\RunServices: [*windows update] wruauclt.exe O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [*windows update] wruauclt.exe O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{F4DF55A0-B117-401D-A437-9B126B39DC52}: NameServer = 217.237.149.225 217.237.151.97 DANKE!! |
22.12.2004, 20:57 | #2 |
Administrator, a.D. | Nervige Trojaner... Unter anderem ist/war dieser Wurm aktiv http://www.sophos.de/virusinfo/analyses/w32rbotkh.html , daraus resultiert wieder ein Neuaufsetzen deines System mit anschliessend Absicherung VOR der ersten I-net Verbindung, siehe http://www.trojaner-board.de/showpos...28&postcount=2
__________________
__________________ |
22.12.2004, 21:01 | #3 |
| Nervige Trojaner... heißt das, dass man den Wurm anders nicht beseitigen kann??
__________________ |
22.12.2004, 21:09 | #4 |
Administrator, a.D. | Nervige Trojaner... Beseitigen kannst du diesen Wurm schon, aber dein System ist und bleibt nicht mehr vertrauenswürdig. Les doch einfach mal die geposteten Links aufmerksam durch. |
22.12.2004, 21:20 | #5 |
| Nervige Trojaner... ok und wenn ich jetz eine festplatte mit mehreren Partitionen habe, muss ich dann alle löschen, oder nur die Partition, wo der Virus daruf is? |
22.12.2004, 21:39 | #6 |
Administrator, a.D. | Nervige Trojaner... Normalerweise würde das Formatieren der Systempartition ausreichen, aber wer kann schon garantieren, dass auf andere Partitionen keine Malware existent ist. Also empfiehlt es sich alle Partitionen zu formatieren, umso letzte Zweifel auszuräumen. http://oschad.de/wiki/index.php/Kompromittierung
__________________ --> Nervige Trojaner... |
22.12.2004, 22:19 | #7 |
| Nervige Trojaner... und mehr, als die nötigen Updates und Patches, sowie einige Einstellungen sicherer optimieren, kann ich nicht tun? Wird mich dieser Virus aufgrund meiner IP wieder angreifen, oder wie muss ich das sehen? |
22.12.2004, 22:39 | #8 |
Administrator, a.D. | Nervige Trojaner... Siehe http://www.mathematik.uni-marburg.de...ompromise.html und http://www3.ca.com/securityadvisor/v....aspx?id=39437 |
Themen zu Nervige Trojaner... |
agent, antivirus, browser, button, dateien, einstellungen, etrust antivirus, explorer, hijack, hijackthis, icq, immer wieder, internet, internet explorer, microsoft, monitor, programme, security, software, spyware, system, system32, t-online, tcpip, update, viren, windows, windows xp |