Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
hilfe, kenn mich überhaupt nicht aus

hilfe, kenn mich überhaupt nicht aus


Log-Analyse und Auswertung: hilfe, kenn mich überhaupt nicht aus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.02.2005, 22:27   #1
sinnfluter
 
hilfe, kenn mich überhaupt nicht aus - Standard

hilfe, kenn mich überhaupt nicht aus


hallo,

ich habe gerade massig probleme mit dem pc von wegen spyware und trojanern...es finden sich die datein se.exe und m00.exe etc.

und ich hab gerade ein bisschen recherchiert und habe mir das programm HijackThis heruntergeladen und mal laufen gelassen. hier mein ergebnis, kann da irgendwer was rauslesen für mich und mir sagen wie ich weiter vorzugehen haben??

Logfile of HijackThis v1.99.1
Scan saved at 22:23:10, on 28.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\msmm32.exe
C:\WINDOWS\Explorer.EXE
C:\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de-at\msnappau.exe
C:\WINDOWS\system32\atlqw.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WinZip\WZQKPICK.EXE
C:\NORTON~1\navw32.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINZIP\winzip32.exe
C:\WINZIP\winzip32.exe
C:\unzipped\hijackthis\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.chello.at/autoconfig/deat.ins
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AC50F23D-F99D-EE5A-71F2-ABCB913DE13A} - C:\WINDOWS\sdkjn32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de-at\msntb.dll (file missing)
O4 - HKLM\..\Run: [Search-Exe] "C:\Programme\se\v2\se.EXE" /U
O4 - HKLM\..\Run: [Microsoft64] C:\WINDOWS\System32\Winreg.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de-at\msnappau.exe"
O4 - HKLM\..\Run: [atlqw.exe] C:\WINDOWS\system32\atlqw.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft64] C:\WINDOWS\System32\Winreg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.chello.at/
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Network Security Service ( 6QÔõ'ª´ÆÐ8) - Unknown owner - C:\WINDOWS\msmm32.exe

grüße >JOhannes<

Alt 28.02.2005, 23:23   #2
The Don - D.R.
 
hilfe, kenn mich überhaupt nicht aus - Standard

hilfe, kenn mich überhaupt nicht aus


dein system ist ungepatcht

lade dir servicepack 2 ( gleich brennen oder bestellen [gratis] ist besser bei systemabsturz/neuaufsetzen)
und die neusten sicherheitsupdates von www.windowsupdate.com

lade escan
download (http://www.mwti.net/antivirus/free_utilities.asp)
http://www.trojaner-board.de/42731-escan-anleitung.html anleitung

überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) [danke cidre für die gute beschreibung]

den hast du drauf: http://www.sophos.de/virusinfo/analyses/w32yahaj.html

diese datei hier (http://virusscan.jotti.org/de) testen:

C:\Programme\MSN Apps\Updater\01.02.3000.1001\de-at\msnappau.exe

und diese eintrage mit HijackThis fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\vzphu.dll/sp.html#12345

TDDR
__________________
Alt 28.02.2005, 23:42   #3
jein
 
hilfe, kenn mich überhaupt nicht aus - Standard

hilfe, kenn mich überhaupt nicht aus


ich kenne mich nicht gut aus, aber das muss man denke ich auf jedenfall genauer anschauen:

O23 - Service: Network Security Service ( 6QÔõ'ª´ÆÐ8) - Unknown owner - C:\WINDOWS\msmm32.exe
__________________
Alt 28.02.2005, 23:59   #4
The Don - D.R.
 
hilfe, kenn mich überhaupt nicht aus - Standard

hilfe, kenn mich überhaupt nicht aus


ja ich habe zuerst mehr infos gesucht

also: fixen mit HJT:

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de-at\msnappau.exe

O4 - HKCU\..\Run: [Microsoft64] C:\WINDOWS\System32\Winreg.exe

O4 - HKLM\..\Run: [Microsoft64] C:\WINDOWS\System32\Winreg.exe

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.serviceurl.de/StarInstall.ocx

O23 - Service: Network Security Service ( 6QÔõ'ª´ÆÐ8) - Unknown owner - C:\WINDOWS\msmm32.exe

und dann in den abgesicherten modus und bei deaktivierter systemwiederherstellung diese datei löschen:

msnappau.exe
msmm32.exe

Alt 01.03.2005, 00:35   #5
dartus
 
hilfe, kenn mich überhaupt nicht aus - Standard

hilfe, kenn mich überhaupt nicht aus


Hi,

nicht so wild rumfixen!
Erstmal Escan abwarten.

dartus


Antwort

Themen zu hilfe, kenn mich überhaupt nicht aus
.inf, .ins, adobe, antivir update, antivirus, bho, dateien, drivers, excel, explorer, file missing, firefox, hijack, hijackthis, internet, internet explorer, microsoft, monitor, mozilla, mozilla firefox, programm, programme, security, security center, settings manager, software, spyware, symantec, system, trojaner, urlsearchhook, windows, windows messenger, windows xp


« WIN-Dateien mit unbekannter Version ersetzt | Bekomme diese Datei einfach nicht weg! »


Ähnliche Themen: hilfe, kenn mich überhaupt nicht aus


  1. Bitte um hilfe google lässt mich nicht surfen
    Plagegeister aller Art und deren Bekämpfung - 26.12.2013 (11)
  2. Mein Compi spinnt und ich kenn mich nicht aus :(
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (35)
  3. HILFE habe mir den Bundestrojaner eingefangen. Kann mich nicht mehr anmelden. Abgesicherter Modus geht auch nicht
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (21)
  4. 3x | pc reagiert nach malwarebytes antimalware scan überhaupt nicht mehr
    Mülltonne - 11.01.2013 (1)
  5. Computer ist plötzlich langsam und reagiert teilweise überhaupt nicht mehr
    Log-Analyse und Auswertung - 26.10.2012 (13)
  6. PC startet überhaupt nicht mehr
    Netzwerk und Hardware - 24.11.2009 (3)
  7. Öffnen Antiviren Programmen überhaupt nicht mehr möglich
    Plagegeister aller Art und deren Bekämpfung - 22.11.2009 (39)
  8. habe problem mit trojaner und kenn mich nicht aus!
    Mülltonne - 17.09.2008 (0)
  9. Geräntemanager zeigt überhaupt nix an. Audiogerät wird nicht gefunden.
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (0)
  10. Programme starten extrem langsam oder überhaupt nicht
    Log-Analyse und Auswertung - 19.12.2007 (3)
  11. Internet funktioniert überhaupt nicht mehr
    Log-Analyse und Auswertung - 28.11.2007 (0)
  12. VIRUS LÄSST MICH NICHT AN PC!!Hilfe bitte
    Mülltonne - 10.06.2007 (1)
  13. habe ein problem mit einem trojaner, isomini.exe oder so ähnlich -kenn mich nicht aus
    Log-Analyse und Auswertung - 13.04.2007 (2)
  14. hacker ? kenn mich viel zu wenig aus ...
    Plagegeister aller Art und deren Bekämpfung - 30.10.2006 (2)
  15. BDS/Dumador.AZ.2 hat mich erwischt und werde ihn nicht los!? Hilfe!!!
    Log-Analyse und Auswertung - 19.04.2005 (1)
  16. Brauche dringend Hilfe, kenne mich nicht gut aus
    Log-Analyse und Auswertung - 04.01.2005 (2)
  17. Hilfe bei Logfile - traue mich nicht weiter...
    Log-Analyse und Auswertung - 30.11.2004 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema hilfe, kenn mich überhaupt nicht aus - hallo, ich habe gerade massig probleme mit dem pc von wegen spyware und trojanern...es finden sich die datein se.exe und m00.exe etc. und ich hab gerade ein bisschen recherchiert und - hilfe, kenn mich überhaupt nicht aus...
Archiv
Du betrachtest: hilfe, kenn mich überhaupt nicht aus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55