Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Was ist das denn? Komme gar nicht mehr zurecht.

Was ist das denn? Komme gar nicht mehr zurecht.


Log-Analyse und Auswertung: Was ist das denn? Komme gar nicht mehr zurecht.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 09.03.2005, 14:36   #1
boca1
 
Was ist das denn? Komme gar nicht mehr zurecht. - Unglücklich

Was ist das denn? Komme gar nicht mehr zurecht.


Hallo Leute.
Ich hab anscheinend einen Websiteviewer auf meinem PC ( bei der Arbeit!! )
Kennt sich da einer von euch aus? Ich habe schon mal ein Hijack this Log erstellt:

Logfile of HijackThis v1.99.1
Scan saved at 09:52:51, on 09.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NavNT\defwatch.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\NavNT\rtvscan.exe
C:\Programme\Funk Software\Proxy Host\PHOST32.EXE
C:\Programme\NavNT\vptray.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\Programme\Funk Software\Proxy Host\PH32SVC.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\m?hta.exe
C:\Programme\WebSiteViewer\127035.dlr
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Microsoft AntiSpyware\GIANTAntiSpywareMain.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5A678F33-6CA3-6022-83AB-6034E720B4B2} - C:\WINDOWS\System32\tnbavqc.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ProxyHostTrayIcon] "C:\Programme\Funk Software\Proxy Host\PHOST32.EXE" -s
O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.m7z.net/qtinstall.in...lInstaller.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/de/check/qdiagh.cab?316
O17 - HKLM\System\CCS\Services\Tcpip\..\{35410AC9-4E8B-41AF-BD53-B80E1333458A}: NameServer = 213.148.129.10,213.148.130.10
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AB7B4E3-63B6-4847-887B-F69210DC1655}: NameServer = 192.168.122.252,192.168.122.253
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe
O23 - Service: Proxy Host Service (ProxyHostService) - Funk Software, Inc. - C:\Programme\Funk Software\Proxy Host\PH32SVC.EXE

Würde mich riesig freuen, wenn ihr mir helfen könnt.

Alt 09.03.2005, 23:07   #2
chaosman
 
Was ist das denn? Komme gar nicht mehr zurecht. - Standard

Was ist das denn? Komme gar nicht mehr zurecht.


@boca1
du hast mehrere probleme.
es fängt hier schon an
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
erst system und IE updaten.

lade dann escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

chaosman
__________________

__________________
Alt 14.03.2005, 15:15   #3
boca1
 
Was ist das denn? Komme gar nicht mehr zurecht. - Standard

Was ist das denn? Komme gar nicht mehr zurecht.


Hallo chaosman ,

bitte entschuldige die Verzögerung. Ich kann leider das Betriebssystem nicht aktualisieren, da es mein PC bei der Arbeit ist.

Hier das Ergebnis von eScan:

File C:\WINDOWS\ibs.exe infected by "not-a-virus:Porn-Downloader.Win32.TibSystems" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\shch.exe infected by "Backdoor.Win32.Webdor.p" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\cyzuut.exe infected by "not-a-virus:Porn-Downloader.Win32.TibSystems" Virus. Action Taken: No Action Taken.
__________________
Alt 14.03.2005, 15:26   #4
Gigamail
 
Was ist das denn? Komme gar nicht mehr zurecht. - Standard

Was ist das denn? Komme gar nicht mehr zurecht.


Zitat:
Ich kann leider das Betriebssystem nicht aktualisieren, da es mein PC bei der Arbeit ist.
da hast Du wahrscheinlich noch ein größeres Problem, denn Da ist ein Backdoor Trojaner drauf siehe hier

# Ermöglicht Dritten den Zugriff auf den Computer
# Reduziert die Systemsicherheit
# Installiert sich in der Registrierung

Das bedeutet Du bist Kompromittiert lese mal in Ruhe und setze neu auf
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 14.03.2005, 16:00   #5
boca1
 
Was ist das denn? Komme gar nicht mehr zurecht. - Standard

Was ist das denn? Komme gar nicht mehr zurecht.


Das dauert bei mir sehr lange bis der Link "Kompromittiert" sich öffnet. Wenn er sich überhaupt noch mal öffnet. Ist das normal?


Alt 14.03.2005, 16:14   #6
boca1
 
Was ist das denn? Komme gar nicht mehr zurecht. - Standard

Was ist das denn? Komme gar nicht mehr zurecht.


jetzt klappt'S

Antwort

Themen zu Was ist das denn? Komme gar nicht mehr zurecht.
adobe, antispyware, antivirus, bho, dateien, excel, explorer, helfen, hijack, hijack this, hijackthis, internet, internet explorer, log, messenger, microsoft, pdf, programme, proxy, software, sun java, symantec, system, tan, windows, windows messenger, windows xp


« Trojaner TR/Agent.CP | AntiVir-Meldung: PMS/Tool.HTPatch.A (in C:/windows/htpatch.exe) »


Ähnliche Themen: Was ist das denn? Komme gar nicht mehr zurecht.


  1. Komme nicht mehr ins Internet, Google Chrome wird nicht mehr geöffnet
    Plagegeister aller Art und deren Bekämpfung - 31.10.2015 (3)
  2. Komme nicht mehr ins Internet
    Plagegeister aller Art und deren Bekämpfung - 06.10.2014 (18)
  3. IE funktioniert nicht mehr (vermutlich nach Java Update..)- komme nicht mehr ins Internet
    Log-Analyse und Auswertung - 16.06.2014 (6)
  4. Ich komme nicht mehr ins Internet
    Plagegeister aller Art und deren Bekämpfung - 13.01.2014 (1)
  5. Komme nicht mehr ins Windows
    Alles rund um Windows - 02.12.2013 (2)
  6. Ich komme nicht mehr auf die Seite !
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (3)
  7. Komme nicht mehr ins Internet
    Plagegeister aller Art und deren Bekämpfung - 03.02.2010 (5)
  8. komme mit meinen Logfile nicht zurecht Hilfe
    Log-Analyse und Auswertung - 10.07.2009 (1)
  9. Komme nicht mehr in die Systemsteuerung
    Alles rund um Windows - 09.04.2008 (3)
  10. Komme auch nicht mehr auf 192.168.1.0
    Log-Analyse und Auswertung - 20.01.2008 (6)
  11. Maus spielt verrückt - vielleicht Virus? - komme mit Logfile nicht zurecht
    Log-Analyse und Auswertung - 23.10.2007 (3)
  12. Vundo und Agent - Hilfe komme allein nicht zurecht
    Plagegeister aller Art und deren Bekämpfung - 25.04.2007 (2)
  13. Komme nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 28.02.2007 (6)
  14. Komme Nicht Mehr Ins Internet! (ghp?)
    Plagegeister aller Art und deren Bekämpfung - 01.06.2005 (10)
  15. Komme nicht mehr ins Internet
    Log-Analyse und Auswertung - 22.05.2005 (0)
  16. komme nicht mehr weiter
    Log-Analyse und Auswertung - 18.03.2005 (1)
  17. komme nicht mehr auf google.de
    Plagegeister aller Art und deren Bekämpfung - 24.12.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Was ist das denn? Komme gar nicht mehr zurecht. - Hallo Leute. Ich hab anscheinend einen Websiteviewer auf meinem PC ( bei der Arbeit!! ) Kennt sich da einer von euch aus? Ich habe schon mal ein Hijack this Log - Was ist das denn? Komme gar nicht mehr zurecht....
Archiv
Du betrachtest: Was ist das denn? Komme gar nicht mehr zurecht. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131