Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Sasser aehnlicher Virus

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.02.2005, 18:53   #1
Jack Beauregard
 
Sasser aehnlicher Virus - Standard

Sasser aehnlicher Virus



Also mein Problem ist das der Pc nach einer Weile aehnlich wie bei sasser mit dem runterfahr schmarrn (60 sec countdown) beginnnt. Ich konnte aber keine sasser infektion feststellen bzw die programme dich ich nutze.

Ich glaube das die wuacuclt.exe schuld dran ist.

Wuerde mich uber hilfe sehr freuen.

Hier ist mein HijackThis log

Logfile of HijackThis v1.99.0
Scan saved at 18:47:04, on 03.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
C:\WINDOWS\System32\carpserv.exe
C:\WINDOWS\System32\S3hotkey.exe
C:\WINDOWS\System32\S3tray2.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\DOKUME~1\BIRGIT~1\LOKALE~1\Temp\bwgo0000cb2e.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Florian\Stuff\WinRAR\WinRAR.exe
C:\DOKUME~1\BIRGIT~1\LOKALE~1\Temp\Rar$EX00.197\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commerzbanking.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe
O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM\aim.exe (file missing)
O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {4769EB69-C73A-4675-9ABB-2799216E4446} - http://www.fatal-vortex.de/scripts/login.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097368458478
O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6C193E9-EFE5-4BE0-959F-4FA70DADFD60}: NameServer = 62.104.191.241 62.104.196.134
O21 - SSODL: draw32 - {3E8143E5-5419-479C-9C8C-EF6178AEF31D} - (no file)
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe



mfg J B

Alt 03.02.2005, 19:03   #2
chaosman
 
Sasser aehnlicher Virus - Standard

Sasser aehnlicher Virus



@Jack Beauregard
Ich glaube das die wuacuclt.exe schuld dran ist.
das hier ist eine der ursachen.
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
system und IE updaten
update spybot, lade dir
LSP-Fix hier
http://www.cexx.org/lspfix.htm

wechsle danach in den abgesicherten modus, lasse spybot scannen
und fixe mit HJT
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM\aim.exe (file missing)
O21 - SSODL: draw32 - {3E8143E5-5419-479C-9C8C-EF6178AEF31D} - (no file)
neu booten,
wenn der Internetverbindung nicht mehr geht, dann mit LSP-Fix reparieren,
danach neues HJT logfile posten
chaosman
__________________

__________________

Alt 03.02.2005, 19:18   #3
Jack Beauregard
 
Sasser aehnlicher Virus - Standard

Sasser aehnlicher Virus



Danke erstmal fuer die schnelle hilfe!

Naja wir benutzen kein IE wir benutzen Mozilla firefox muss ich trotzdem ie updaten?


ich teste das mal

mfg J B
__________________

Alt 03.02.2005, 19:27   #4
chaosman
 
Sasser aehnlicher Virus - Standard

Sasser aehnlicher Virus



@Jack Beauregard
Naja wir benutzen kein IE wir benutzen Mozilla firefox muss ich trotzdem ie updaten?
Ja!
Platform: Windows XP (WinNT 5.01.2600)
updaten?
Ja ja!
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Sasser aehnlicher Virus
.exe, .inf, adobe, antivirus, bho, computer, desktop, down, excel, explorer, file missing, firefox, firewall, hijack, hijackthis, hilfe, internet, internet explorer, launch, mozilla, mozilla firefox, problem, programme, software, sun java, symantec, system, tcpip, temp, virus, windows, windows xp




Ähnliche Themen: Sasser aehnlicher Virus


  1. NT-Autorität/System - PC fährt automatisch herunter - Blaster/Sasser-Virus?
    Plagegeister aller Art und deren Bekämpfung - 11.09.2014 (47)
  2. Sasser-Wurm komplett weg?
    Plagegeister aller Art und deren Bekämpfung - 05.08.2010 (7)
  3. Hilfe bei Vierenentfernung (Sasser?)
    Log-Analyse und Auswertung - 27.04.2009 (0)
  4. vielleicht Sasser ???
    Plagegeister aller Art und deren Bekämpfung - 18.01.2008 (0)
  5. Sasser
    Plagegeister aller Art und deren Bekämpfung - 21.01.2006 (1)
  6. Sasser..?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2006 (4)
  7. W32/Licum bzw. Sasser
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (10)
  8. sasser infiziert! finde aber keine sasser-datei?
    Plagegeister aller Art und deren Bekämpfung - 05.12.2005 (4)
  9. sasser
    Plagegeister aller Art und deren Bekämpfung - 06.10.2005 (3)
  10. Isass.exe (Sasser oder OK ?)
    Mülltonne - 17.07.2005 (0)
  11. Sasser oder ein anderer Wurm/Virus??
    Plagegeister aller Art und deren Bekämpfung - 15.07.2005 (26)
  12. Sasser
    Plagegeister aller Art und deren Bekämpfung - 01.03.2005 (7)
  13. sasser.ftp und qhost.gen
    Plagegeister aller Art und deren Bekämpfung - 23.12.2004 (12)
  14. sasser und sonst noch was?
    Plagegeister aller Art und deren Bekämpfung - 22.10.2004 (7)
  15. Lsass.exe Sasser
    Plagegeister aller Art und deren Bekämpfung - 02.07.2004 (4)
  16. sasser & co
    Plagegeister aller Art und deren Bekämpfung - 25.05.2004 (4)
  17. Virus/Wurm Sasser ?
    Plagegeister aller Art und deren Bekämpfung - 09.05.2004 (5)

Zum Thema Sasser aehnlicher Virus - Also mein Problem ist das der Pc nach einer Weile aehnlich wie bei sasser mit dem runterfahr schmarrn (60 sec countdown) beginnnt. Ich konnte aber keine sasser infektion feststellen bzw - Sasser aehnlicher Virus...
Archiv
Du betrachtest: Sasser aehnlicher Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.