|
Log-Analyse und Auswertung: HILFE!!! An alle ExpertenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.02.2005, 21:01 | #1 |
| HILFE!!! An alle Experten Hey Ihr, hab einige Probleme mit meinem Sch.. PC. Erst mal muss ich sagen dass ich von Trojaner oder Viren absolut null Ahnung habe. Jetzt zu meinem Problem: Seit einiger Zeit ist mein Internetzugang (T-Online DSL Flat) unheimlich langsam. Außerdem ist mein Taskmanager voll von irgendwelchem Zeug´s das mir absolut nix sagt und die CPU auslastung ist meist bei 100%. Wenn ich meinen Computer herunterfahren will, muss Windows erstmal irgendwelche Anwendungen beenden die mir auch völlig fremd sind (auch wenn ich gar keine Programme gestartet habe. Bin echt kurz davor durchzudrehen und das blöde Ding aus dem Fenster zu werfen. Naja eigentlich weiß ich nicht mal was ich euch genau schreiben muss damit ihr den durschblick bekommt. Hab auf alle Fälle mal so ein HiJack Dings erstellt: Logfile of HijackThis v1.99.1 Scan saved at 23:56:43, on 21.02.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Norton Internet Security\ISSVC.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\System32\lvhidsvc.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\omegy.exe C:\WINDOWS\svchst.exe C:\WINDOWS\clfmon.exe C:\Programme\TVR\RecSche.exe C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe C:\windows\system32\ozvnhdo.exe C:\WINDOWS\System32\ctfmon.exe C:\windows\system32\packager.exe C:\Programme\Messenger\msmsgs.exe C:\Program Files\E-Color\Common\IconMgr.exe C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe C:\Programme\T-Online\T-Online_Software_5\Browser\Browser.exe C:\WINDOWS\a65d.exe C:\Programme\T-Online\T-Online_Software_5\Browser\Browser.exe C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.slotch.com/ist/scripts/is...php?fav_id=209 R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing) O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll (file missing) O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing) O4 - HKLM\..\Run: [Norton Personal Firewall] npmsys.exe O4 - HKLM\..\Run: [pcEXPLODE] specialfile.exe O4 - HKLM\..\Run: [8eOPfMEG] C:\WINDOWS\omegy.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [RSPC Driver] bdco.exe O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\svchst.exe /i O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe" O4 - HKLM\..\Run: [clfmon] C:\WINDOWS\clfmon.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [antiware] C:\windows\system32\eliteaoi32.exe O4 - HKLM\..\Run: [8ÏÔ@ÔÁß]*ú"ü‰üžigÝYC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe O4 - HKLM\..\Run: [¢‰¸u0–4C }ïÁzî[8C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [¢‰¸u0–4C }ïÁzîžigÝC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RecSche] "C:\Programme\TVR\RecSche.exe" O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe O4 - HKLM\..\Run: [ScanRegistry] C:\W O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰üžiC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe O4 - HKLM\..\Run: [ozvnhdo] c:\windows\system32\ozvnhdo.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [¢‰¸u0ÔÁß]*ú"ü‰üžigÝC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe O4 - HKLM\..\Run: [popuppers65] C:\WINDOWS\a65d.exe O4 - HKLM\..\RunServices: [Norton Personal Firewall] npmsys.exe O4 - HKLM\..\RunServices: [pcEXPLODE] specialfile.exe O4 - HKLM\..\RunServices: [RSPC Driver] bdco.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [pcEXPLODE] specialfile.exe O4 - HKCU\..\Run: [Norton Personal Firewall] npmsys.exe O4 - HKCU\..\Run: [RSPC Driver] bdco.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe" O4 - Startup: Registration DIE SIEDLER - Das Erbe der Könige.LNK = D:\Spiele\Siedler\Support\Register\RegistrationReminder.exe O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O15 - Trusted Zone: *.media-motor.net O15 - Trusted Zone: *.popuppers.com O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/diamond.cab O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\System32\lvhidsvc.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: ZESOFT - Unknown owner - C:\WINDOWS\zeta.exe Mir sagt das alles absolut gar nix, aber Ihr habt da ja den vollen Durchblick. Im vorraus vielen Dank an meine Erlöser |
22.02.2005, 21:16 | #2 |
| HILFE!!! An alle Experten Bin ja nicht sooo oft hier im Forum, aber wenn, treff ich immer auf sowas hier.
__________________Es sind anscheinend auch immer noch Steigerungen möglich. Hallo Buddy-O, mein bescheidener Beitrag zu Deinem Problem kann nur sein Dir zu dem hier zu raten. http://www.trojaner-board.de/showpos...28&postcount=2 Und zwar unbedingt. Organic
__________________ |
23.02.2005, 17:01 | #3 |
| HILFE!!! An alle Experten Also erst mal echt vielen Dank für Deine Hilfe!! Mir ist die ganze Sache hier echt absolut peinlich !!
__________________Auf die Idee bin ich ja auch schon gekommen, allerdings habe ich nur eine Recovery-CD und im Moment auch nicht die möglichkeit Windows XP neu zu kaufen. Gibt es da noch noch eine andere möglichkeit oder muss ich wirklich meine alte, verstaubte Win2000 CD auspacken. |
23.02.2005, 20:55 | #4 |
| HILFE!!! An alle Experten ...oder muss ich wirklich meine alte, verstaubte Win2000 CD auspacken? Sieht fast so aus. Aber besser Win2000 als das was Du jetzt hast. Organic
__________________ Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7 |
23.02.2005, 21:24 | #5 |
| HILFE!!! An alle Experten @ buddy Schieb erstmal deine CD rein und boote von ihr . Wenn du Gück hast wird dir auch Angeboten dein System neu zu installieren. Pauschal sagen "mit ner Recovery CD geht das nicht", ist nicht. Also schau erstmal an, ob dir das oben gesagte Angeboten wird.Dann kannste auch formatieren.
__________________ Only cronos endures |
23.02.2005, 22:42 | #6 |
| HILFE!!! An alle Experten Klar geht das mit der Recovery-CD. Hab auch schon zwei mal die Platte formatiert und XP neu installiert. Allerdings hat sich dadurch absolut nix geändert. Kann es vieleicht sein das ich einfach zu blöd bin und wenn ja - was mach ich falsch. Mittlerweile öffnet sich ständig so ein Werbefenster, auch wenn ich Offline bin (Dann halt ohne Werbung). Das kommt ständig, ca. alle 2min. . Was hab ich mir denn jetzt überhaupt eingefangen (Trojaner?). |
23.02.2005, 23:57 | #7 |
| HILFE!!! An alle Experten Am besten löscht du zu Beginn alle Partitionen.Danach ertellst du dann eine oder meherere neue Partitionen. Die Partition auf die das System installierst sollte dann sofort formatiert werden.Den Rest kannst du dann während des Betriebes formatieren.Insofern du mehrere Partitionen angelegt hast. Wenn dein System dann steht sollte direkt Service Pack 2 draufgespielt werden. Und allgemein wie schon erwähnt Cidres Rat befolgen: http://www.trojaner-board.de/showthread.php?t=12154 Edit: Und eingefangen hast du dir u.a. diesen: http://www.sophos.de/virusinfo/analyses/w32sdbotso.html Daraus folgt dann das eben gesagte
__________________ Only cronos endures Geändert von cronos (24.02.2005 um 00:04 Uhr) |
Themen zu HILFE!!! An alle Experten |
antivirus, auslastung, bho, browser, computer, cpu, drivers, dsl, einstellungen, file missing, fremd, hijack, hijackthis, hilfe!!, hilfe!!!, internet explorer, internet security, keine programme, monitor, nvcpl.dll, registry, rundll, security, security center, server, settings manager, software, symantec, system, t-online, taskmanager, trojaner, urlsearchhook, vielen dank, viren, windows, windows xp |