Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Task-Manager deaktiviert

Task-Manager deaktiviert


Log-Analyse und Auswertung: Task-Manager deaktiviert

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.02.2005, 22:12   #1
Kingcold
 
Task-Manager deaktiviert - Standard

Task-Manager deaktiviert


Also ich habe das Problem dass sich der Task-Manager nicht mehr öffnen lässt und sobald ein ordner offen ist das ganze system extrem langsam wird(NUR wenn ein ordner oder der Arbeitsplatz offen ist). Auch das regedit funktioniert nicht mehr daraus schliesse ich dass mein PC infiziert ist. Nach dem ich mehrere Antivirus Programme, Ad-Aware und Hijack This durchlaufen liess, wurde das problem zwar behoben aber nach einem neustart war alles wider wie vorher. Ich poste jetzt das Log ohne Vorherigen Systemcheck.
Was ich gesehn habe ist das winIogon (grosses i). Aber da muss noch schlimmeres auf meinem PC sein.

Logfile of HijackThis v1.99.0
Scan saved at 22:08:51, on 08.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
d:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\WinIogon.exe
D:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
D:\Programme\Logitech\Video\LogiTray.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\MSN Messenger\msnmsgr.exe
D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE
D:\Programme\Microsoft Encarta\Encarta Enzyklopädie Professional 2005\EDICT.EXE
D:\Programme\Logitech\Video\FxSvr2.exe
E:\Downloads\eMulePlus-1.1.Binary\eMule.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\WinIogon.exe
F3 - REG:win.ini: load=C:\WINDOWS\WinIogon.exe
F3 - REG:win.ini: run=C:\WINDOWS\WinIogon.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogonStudio] "d:\Programme\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [zBrowser Launcher] d:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\WinIogon.exe
O4 - HKLM\..\Run: [AVGCtrl] "d:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Windows Logon Application] C:\WINDOWS\WinIogon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Wallpaper4U] D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE -w
O4 - HKCU\..\Run: [Clock] C:\WINDOWS\netdde.exe
O4 - HKCU\..\Run: [PhanTim30] "D:\Programme\PhanTim3\PhanTim3.exe" 0
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - d:\Programme\IrfanView\Ebay\Ebay.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - d:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - d:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Macromedia Licensing Service - Unknown - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe

Alt 08.02.2005, 22:25   #2
chaosman
 
Task-Manager deaktiviert - Standard

Task-Manager deaktiviert


@Kingcold
Was ich gesehn habe ist das winIogon (grosses i). Aber da muss noch schlimmeres auf meinem PC sein.

http://uk.trendmicro-europe.com/ente...=WORM_NETSKY.D
lade mal escan
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

chaosman
__________________

__________________
Alt 09.02.2005, 01:15   #3
Kingcold
 
Task-Manager deaktiviert - Standard

Task-Manager deaktiviert


C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus
C:\WINDOWS\system32\srchbar.dll infected by"not-a-virus:AdWare.ToolBar.VB.f" Virus.
C:\WINDOWS\system\sservice.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\fservice.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\netdde.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus.
C:\WINDOWS\Pplugin4.exe infected by "Trojan-PSW.Win32.LdPinch.fi" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\system32\javex80.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus.
C:\WINDOWS\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.q" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\system32\unregister.exe infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\DOKUME~1\xxxx~1\LOKALE~1\Temp\senh.exe infected by "Trojan-Dropper.Win32.Delf.z" Virus.
C:\DOKUME~1\xxxx~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\TMP425.tmp infected by "not-a-virus:AdWare.WebSpecial.a" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\TMP42A.tmp infected by "not-a-virus:AdWare.SurfBuddy.a" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\TEMPOR~1\Content.IE5\WR4N4BUB\cia[1].exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus.
C:\WINDOWS\Pplugin4.exe infected by "Trojan-PSW.Win32.LdPinch.fi" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\system32\javex80.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus.
C:\WINDOWS\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.q" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\system32\unregister.exe infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\senh.exe infected by "Trojan-Dropper.Win32.Delf.z" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\TMP425.tmp infected by "not-a-virus:AdWare.WebSpecial.a" Virus.
C:\DOKUME~1\MARCOD~1\LOKALE~1\Temp\TMP42A.tmp infected by "not-a-virus:AdWare.SurfBuddy.a" Virus.
C:\DOKUME~1\MARCOD~1\LOKALE~1\TEMPOR~1\Content.IE5\WR4N4BUB\cia[1].exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
__________________
Geändert von Kingcold (09.02.2005 um 01:25 Uhr)

Alt 09.02.2005, 01:36   #4
Cidre
Administrator, a.D.
 
Task-Manager deaktiviert - Standard

Task-Manager deaktiviert


Dein System, davon kann eigentlich keine Rede mehr sein, sollte aufgrund der massiven Backdoor Durchseuchung schnellstmöglich zur deiner eigenen Sicherheit vom Netz getrennt und neu aufgesetzt werden.
Siehe den Link in meiner Sig.
__________________
Gruß, Cidre


Antwort

Themen zu Task-Manager deaktiviert
ad-aware, adobe, alert, antivir update, antivirus, application, bho, ebay, excel, explorer, extrem langsam, firefox, funktioniert nicht mehr, hijack, hijack this, hijackthis, home, homepage, icqtoolbar, internet, internet explorer, langsam, mehrere, mozilla, mozilla firefox, nicht mehr öffnen, nvcpl.dll, pc infiziert, problem, rundll, server, software, studio, sun java, system, urlsearchhook, windows, windows xp


« "Only the best"-Problem und Arbeitsplatz geht nicht auf | Wichtig!Hilfe!SOS! »


Ähnliche Themen: Task-Manager deaktiviert


  1. Desktop-Icons fehlen und Task-Manager deaktiviert nach GVU Trojaner
    Log-Analyse und Auswertung - 08.05.2012 (1)
  2. Virus: Task-Manager vom Administrator deaktiviert
    Log-Analyse und Auswertung - 09.04.2012 (1)
  3. Trojaner der Windows blockiert und einem zu 50 EUR auffordert;Task Manager deaktiviert
    Log-Analyse und Auswertung - 02.12.2011 (1)
  4. Trojaner versteckt Dateien und deaktiviert den Task-Manager
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (14)
  5. Task Manager wurde vom Administrator Deaktiviert
    Plagegeister aller Art und deren Bekämpfung - 06.11.2010 (8)
  6. Task Manager durch Admin deaktiviert, HiJack Auswertung! Win XP
    Log-Analyse und Auswertung - 14.12.2009 (1)
  7. Task-Manager
    Überwachung, Datenschutz und Spam - 20.10.2009 (0)
  8. Task Manager
    Alles rund um Windows - 05.04.2009 (1)
  9. Virus Alert neben der Uhr und Task-Manager deaktiviert
    Plagegeister aller Art und deren Bekämpfung - 23.10.2008 (1)
  10. Virus: Task-Manager deaktiviert, Explorer hijacked, permanente Virenwarnungen
    Log-Analyse und Auswertung - 10.10.2008 (1)
  11. Task Manager
    Alles rund um Windows - 08.10.2008 (8)
  12. Task-Manager wurde durch den Administrator deaktiviert und ANTISPYSTORM Spyware
    Log-Analyse und Auswertung - 07.09.2007 (3)
  13. Unbekannter Task im Task-Manager Win XP
    Plagegeister aller Art und deren Bekämpfung - 16.01.2007 (1)
  14. Task Manager!
    Alles rund um Windows - 03.07.2006 (3)
  15. Task-Manager deaktiviert / Scan von gesperrten Dateien
    Plagegeister aller Art und deren Bekämpfung - 02.01.2006 (19)
  16. Task Manager,Geräte Manager,regedit öffnen sich nicht!
    Log-Analyse und Auswertung - 11.04.2005 (1)
  17. task-manager
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (30)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Task-Manager deaktiviert - Also ich habe das Problem dass sich der Task-Manager nicht mehr öffnen lässt und sobald ein ordner offen ist das ganze system extrem langsam wird(NUR wenn ein ordner oder der - Task-Manager deaktiviert...
Archiv
Du betrachtest: Task-Manager deaktiviert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130