Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner ? res://msaps.dll/index.html

Trojaner ? res://msaps.dll/index.html


Log-Analyse und Auswertung: Trojaner ? res://msaps.dll/index.html

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.01.2005, 20:19   #1
Sambino
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Hallo,

meine Probleme sind: Mein Internet Explorer ist seit kurzem langsamer als sonst. Bilder werden z.B. langsamer geladen. Hin und wieder wenn ich den Zurück-Button betätige, erscheint dieser Eintrag in der Adressleiste: res://msaps.dll/index.html.

Log:

Logfile of HijackThis v1.99.0
Scan saved at 20:19:02, on 10.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\F-Secure\Anti-Virus\fssm32.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\F-Secure\Common\FSMA32.EXE
C:\Programme\F-Secure\Common\FSMB32.EXE
C:\Programme\F-Secure\Common\FCH32.EXE
C:\Programme\F-Secure\Common\FAMEH32.EXE
C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\RoboPDF\mapisnd.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programme\F-Secure\Common\FSM32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\Programme\Belkin\Bluetooth Software\BTTray.exe
C:\Programme\F-Secure\Common\FNRB32.EXE
C:\Programme\F-Secure\Common\FIH32.EXE
C:\Programme\F-Secure\Anti-Virus\fsav32.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\eMule\emule.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Sascha\LOKALE~1\Temp\Rar$EX00.266\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CTStartup] "C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE" /run
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RoboPDF dispatcher] c:\Program Files\RoboPDF\mapisnd.exe -printer="1-Step RoboPDF" -port="PDFPORT1:"
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [RemoteControl] D:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = D:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPlus\SchnapperPlus.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Programme\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{35B2EACB-50DF-4B2A-98B7-1E30834B0FC8}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{45DE2E69-59DD-409A-95B7-BBC4145A3CE5}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{8562CDA2-E1DA-4447-8C52-FF184EA46B2A}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{96F072B4-F152-4B23-A2F5-A11393D0A445}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{C23F96B0-2B6B-46B5-9E78-AE5737111B61}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE22B447-63AE-45B1-92A6-988AD99A5BC9}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS2\Services\Tcpip\..\{35B2EACB-50DF-4B2A-98B7-1E30834B0FC8}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS3\Services\Tcpip\..\{35B2EACB-50DF-4B2A-98B7-1E30834B0FC8}: NameServer = 69.50.166.94,69.31.80.244
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent - F-Secure Corporation. All Rights Reserved. - C:\Programme\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE
O23 - Service: Macromedia Licensing Service - Unknown - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service - Agnitum - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Alt 10.01.2005, 20:50   #2
chaosman
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


@Sambino
lade dir escan download
lese der anleitung
mache es genauso wie beschrieben wird.
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman
__________________

__________________
Alt 10.01.2005, 21:34   #3
Sambino
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Habe alles so, wie beschrieben, durchgeführt. Es wurden keine Viren gefunden. Heisst das ich habe gar keinen Virus. Was ist mit den beschriebenen Symptomen ?
__________________
Alt 10.01.2005, 21:37   #4
chaosman
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


@Sambino
ein scan mit escan, richtig durchgeführt, dauert mindestens 1 stunde.
lese doch mal der anleitung richtig durch, und scanne danach.
chaosman
__________________
Bonus vir semper tiro

Alt 10.01.2005, 21:42   #5
cacatoa
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


@ chaosman:_
Gute Signatur, die Du Dir gelegt hast!
Zitat:
Bonus vir semper tiro
@ sambino:
Unbedingt Haken machen bei: "Scan all local drives"

__________________
Der Mensch sollte eine Hundeseele haben

Alt 10.01.2005, 21:46   #6
chaosman
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


@Cacatoa
kuckst du hier
http://www.kreienbuehl.ch/lat/latein/sprichwoerter.html
hat mir einfach gefallen
(ups, OT)
chaosman
:aplaus:
__________________
--> Trojaner ? res://msaps.dll/index.html

Alt 10.01.2005, 22:32   #7
Sambino
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Aso, hatte nur den Windows-Ordner gescannt. Werde jetzt nochmal alles scannen ... Danke für den Tip

Alt 11.01.2005, 07:33   #8
Sambino
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Das hier ist kein Virus, oder ?

File C:\Dokumente und Einstellungen\..\9iAS_Java_Windows.zip tagged as not-a-virus:JavaClass.Chart. No Action Taken.

Alt 11.01.2005, 08:49   #9
cacatoa
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Hier ist die Antwort:
tagged as not-a-virus
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 11.01.2005, 09:12   #10
Sambino
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Habe das auch gesehen. Es hat mich nur gewundert das eScan zuerst mit einem Popup einen Virus meldet und dann anhält, bis man das bestätigt hat. Kenne diesen Scanner ja noch nicht so genau ...

Alt 13.01.2005, 11:59   #11
Sambino
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Habe jetzt mal alle Laufwerke mit eScan untersucht ... es erscheinen nur Einträge mit "tagged as not-a-virus". Gibt´s sonst noch was, was ich machen könnte ?
__________________
"Girls are like nuclear reactors. You just have to push the right buttons." <Homer Simpson>

Alt 13.01.2005, 13:53   #12
cacatoa
 
Trojaner ? res://msaps.dll/index.html - Standard

Trojaner ? res://msaps.dll/index.html


Hi, ich würde jetzt folgendes machen:
Wenn das: NameServer = 69.50.166.94,69.31.80.244 nicht Dein I-Net-Anbieter ist, dann folgende fixen:
O17 - HKLM\System\CCS\Services\Tcpip\..\{35B2EACB-50DF-4B2A-98B7-1E30834B0FC8}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{45DE2E69-59DD-409A-95B7-BBC4145A3CE5}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{8562CDA2-E1DA-4447-8C52-FF184EA46B2A}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{96F072B4-F152-4B23-A2F5-A11393D0A445}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{C23F96B0-2B6B-46B5-9E78-AE5737111B61}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE22B447-63AE-45B1-92A6-988AD99A5BC9}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS2\Services\Tcpip\..\{35B2EACB-50DF-4B2A-98B7-1E30834B0FC8}: NameServer = 69.50.166.94,69.31.80.244
O17 - HKLM\System\CS3\Services\Tcpip\..\{35B2EACB-50DF-4B2A-98B7-1E30834B0FC8}: NameServer = 69.50.166.94,69.31.80.244
Die erste IP gehört hierzu: 166.50.69.in-addr.arpanameserver = mail.atrivo.com.
166.50.69.in-addr.arpanameserver = pavel.atrivo.com
Die zweite IP gehört zu: ns6.pilosoft.com
Ebenso dies fixen:
O4 - Global Startup: BTTray.lnk = ?

und wenn du es nicht kennst/willst, auch diese:
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPlus\SchnapperPlus.exe
O4 - HKLM\..\Run: [RoboPDF dispatcher] c:\Program Files\RoboPDF\mapisnd.exe -printer="1-Step RoboPDF" -port="PDFPORT1:"
O4 - HKLM\..\Run: [CTDVDDet] C:\Programme\Creative\SBAudigy2\DVDAudio\CTDVDDet. EXE
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Trojaner ? res://msaps.dll/index.html
agent, check, cs3, cyberlink, dateien, explorer, f-secure, firewall, hijack, hijackthis, icq, internet, internet explorer, microsoft, nvcpl.dll, nvidia, programme, rundll, rundll32.exe, senden, software, sun java, system, system32, tcpip, temp, trojaner, trojaner ?, tuneup utilities, update, windows, windows xp


« Bitte Hilfe! | Hilfe - bin überfordert! »


Ähnliche Themen: Trojaner ? res://msaps.dll/index.html


  1. Google + FB öffnen nicht über Firefox. Neuer Tab Meldung chrome://quick_start/content/index.html
    Plagegeister aller Art und deren Bekämpfung - 20.11.2014 (9)
  2. chrome://quick_start/content/index.html in Firefox-Tab
    Log-Analyse und Auswertung - 02.10.2014 (6)
  3. chrome://quick_start/content/index.html
    Plagegeister aller Art und deren Bekämpfung - 04.09.2014 (2)
  4. chrome://quick_start/content/index.html entfernen?
    Plagegeister aller Art und deren Bekämpfung - 30.08.2014 (17)
  5. chrome://quick_start/content/index.html in Firefox-Tab
    Log-Analyse und Auswertung - 18.07.2014 (15)
  6. Windows Vista / Firefox / chrome://quick_start/content/index.html
    Log-Analyse und Auswertung - 14.07.2014 (15)
  7. Trojaner chrome://quick_start/content/index.html -
    Log-Analyse und Auswertung - 03.06.2014 (1)
  8. chrome://quick_start/content/index.html entfernen?
    Plagegeister aller Art und deren Bekämpfung - 19.05.2014 (9)
  9. Index.php - PHP/Botloader.B ... vorher Befall mit MediaShift Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.02.2012 (4)
  10. Unbekannter Virus verseucht alle index.html/php Dateien auf dem Server!
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (4)
  11. iframe Virus schreibt sich in index.html Seiten
    Plagegeister aller Art und deren Bekämpfung - 09.08.2007 (2)
  12. iframe Virus schreibt sich in index.html Seiten
    Plagegeister aller Art und deren Bekämpfung - 05.05.2007 (12)
  13. Bekomm das nicht weg "res://msaps.dll/index.html"
    Plagegeister aller Art und deren Bekämpfung - 08.10.2004 (12)
  14. HILFE: Wer kennt res://C:\WINNT\vxkpk.dll/index.html#96676
    Log-Analyse und Auswertung - 13.08.2004 (14)
  15. res://rewmu.dll/index.html#37794
    Plagegeister aller Art und deren Bekämpfung - 27.07.2004 (5)
  16. Hilfe: res://lyzcp.dll/index.html#37049
    Log-Analyse und Auswertung - 15.07.2004 (1)
  17. res://mshp.dll/index.html
    Plagegeister aller Art und deren Bekämpfung - 28.05.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner ? res://msaps.dll/index.html - Hallo, meine Probleme sind: Mein Internet Explorer ist seit kurzem langsamer als sonst. Bilder werden z.B. langsamer geladen. Hin und wieder wenn ich den Zurück-Button betätige, erscheint dieser Eintrag in - Trojaner ? res://msaps.dll/index.html...
Archiv
Du betrachtest: Trojaner ? res://msaps.dll/index.html auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55