| |
| |||||||
Log-Analyse und Auswertung: Ich hab ein echtes Problem ...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.01.2005, 10:54
| #1 |
| |  Ich hab ein echtes Problem ... Ich weiss das ich einen oder mehrere Trojaner auf meinem PC habe, und ich kriege die nicht weg. Habe mittlerweile mehrere Virenscanner ausprobiertt und nichts funktioniert.  Hier mal mein aktueller Hijackthis-Bericht ... Logfile of HijackThis v1.98.2 Scan saved at 10:34:02, on 04.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\McAfee\McAfee AntiSpyware\Msssrv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\msc32.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\System32\spoolvs.exe C:\WINDOWS\System32\services32.exe C:\WINDOWS\System32\mssw32.exe C:\Program Files\Windows ServeAd\WinServAd.exe C:\Program Files\Windows ServeAd\WinServSuit.exe C:\Programme\AVPersonal\AVGNT.EXE C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe C:\Programme\McAfee\McAfee AntiSpyware\MssCli.exe C:\WINDOWS\oxurqisb.exe C:\WINDOWS\System32\mssw32.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\WyvernWorks\Firewall 2004\Firewall 2004.exe C:\Programme\Opera7\Opera.exe D:\Hijachthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=C:\WINDOWS\regedit /s C:\pav.reg,C:\WINDOWS\System32\pavdr.exe,C:\WINDOWS\System32\userinit.exe, O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WyvernWorks Firewall] C:\Programme\WyvernWorks\Firewall 2004\Firewall.exe O4 - HKLM\..\Run: [start extracting] spoolvs.exe O4 - HKLM\..\Run: [system32.exe] services32.exe O4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exe O4 - HKLM\..\Run: [NvCplScan] msc32.exe O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe O4 - HKLM\..\Run: [nvsv32.exe] nvsv32.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun O4 - HKLM\..\Run: [_AntiSpyware] C:\Programme\McAfee\McAfee AntiSpyware\MssCli.exe O4 - HKLM\..\Run: [jNyTO] C:\WINDOWS\oxurqisb.exe O4 - HKLM\..\RunServices: [start extracting] spoolvs.exe O4 - HKLM\..\RunServices: [system32.exe] services32.exe O4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exe O4 - HKLM\..\RunServices: [NvCplScan] msc32.exe O4 - HKLM\..\RunServices: [nvsv32.exe] nvsv32.exe O4 - HKLM\..\RunOnce: [NvCplScan] msc32.exe O4 - HKLM\..\RunOnce: [nvsv32.exe] nvsv32.exe O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKCU\..\Run: [start extracting] spoolvs.exe O4 - HKCU\..\Run: [NvCplScan] msc32.exe O4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exe O4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exe O4 - HKCU\..\RunServices: [start extracting] spoolvs.exe O4 - HKCU\..\RunOnce: [NvCplScan] msc32.exe O4 - HKCU\..\RunOnce: [nvsv32.exe] nvsv32.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) - O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) - O17 - HKLM\System\CCS\Services\Tcpip\..\{4D26208F-5506-4638-AC50-4C55723276D0}: NameServer = 195.50.140.252 145.253.2.81 Ich hoffe ihr könnt mir helfen. Bitte bitte !!!! Gruss Troll33 |
| Themen zu Ich hab ein echtes Problem ... |
| .inf, adobe, antispyware, bho, explorer, firewall, hijack, internet, internet explorer, mehrere, microsoft, monitor, nvcpl.dll, opera, problem, programme, regedit, rundll, scan, software, symantec, system, system32.exe, tcpip, trojaner, unknown file in winsock lsp, urlsearchhook, userinit.exe, windows, windows xp, winsock, yahoo |
Baum-Darstellung