Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hi, brauche Unterstützung und Ratschläge

Hi, brauche Unterstützung und Ratschläge


Log-Analyse und Auswertung: Hi, brauche Unterstützung und Ratschläge

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.03.2005, 16:41   #1
Heiko1977
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Hi, Habe mir nen Laptop geholt und schon bevor ich sp2 draufmachen konnte und Norton AV aktualisieren konnte, kammen diese Troj. habe schon einige runtergemacht, das lesen in diesem Forum hier hat mir dabei sehr geholfen aber jetzt brauch ich speziellen rat da ich mit dem Teil jetzt nicht mehr ins netz komme und eScan immernoch was anzeigt ich denke das meiste ist Adware aber denke ist auch bissel was schlimmes dabei. Wäre net wenn jemand helfen könnte.


eScan Log:

File C:\Programme\SideFind\sfbho.dll infected by "not-a-virus:AdWare.ToolBar.SideFind" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\nem220.dll infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\PROGRA~2\ADSTAT~1\ADSTAT~2.EXE infected by "not-a-virus:AdWare.WinAD.s" Virus. Action Taken: No Action Taken.
File C:\PROGRA~2\ADSTAT~1\ADSTAT~1.DLL infected by "not-a-virus:AdWare.WinAD.s" Virus. Action Taken: No Action Taken.
File C:\temp\salm.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File c:\temp\salmhook.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\iap.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\PROGRA~2\ADSTAT~1\ADSTAT~1.EXE infected by "not-a-virus:AdWare.WinAD.k" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\nem220.dll infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\SideFind\sfbho.dll infected by "not-a-virus:AdWare.ToolBar.SideFind" Virus. Action Taken: No Action Taken.
File C:\PROGRA~2\ADSTAT~1\ADSTAT~2.EXE infected by "not-a-virus:AdWare.WinAD.s" Virus. Action Taken: No Action Taken.
File c:\temp\salm.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\noh.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\iap.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\mm63.ocx infected by "Trojan-Downloader.Win32.VB.ez" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\a64sddd.exe infected by "not-a-virus:AdWare.MediaMotor.d" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\unstall.exe infected by "not-a-virus:AdWare.MediaMotor.c" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\63mm.exe infected by "not-a-virus:AdWare.MediaMotor.a" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\gamma.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\loudc.exe infected by "not-a-virus:AdWare.WinAD.i" Virus. Action Taken: No Action Taken.


Danke für Eure Hilfe

Heiko

Alt 10.03.2005, 16:47   #2
hugHefner
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Hi, es wäre intelligenter mit Hijack nen log zu posten, denn kann man leichter chekcen....


mach mal nen mit Hijack (http://filepony.de/download-hijackthis/)

tu das mal, dann helf ich dir gerne...

aja, der hijack muss in nen eigenen ordner gespeichert werden, am besten in Windows... es ist eigentlich wurscht, aber es soll besser sein
__________________
Alt 10.03.2005, 16:48   #3
dartus
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Hallo Heiko1977,

wenn Du hier schon sehr viel gelesen hast, weisst Du auch was dann empfohlen wird:

C:\WINDOWS\system32\iap.exe infected by "Backdoor.Win32.Rbot.gen"

dartus
__________________
Alt 10.03.2005, 16:59   #4
Heiko1977
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Hier mal das LogFile:

Logfile of HijackThis v1.99.1
Scan saved at 16:56:57, on 10.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Aspire Arcade\PCMService.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Program Files\AdStatus Service\AdStatServ.exe
C:\WINDOWS\jxbcrnrj.exe
C:\temp\salm.exe
C:\WINDOWS\system32\iap.exe
C:\Program Files\AdStatus Service\AdStatKeep.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Gemeinsame Dateien\Nokia\Tools\NclTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Steganos Security Suite 7\SSS7.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\jack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://smartsurfer.web.de/client/redirect
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Programme\SideFind\sfbho.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Aspire Arcade\PCMService.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe
O4 - HKLM\..\Run: [OaAI] C:\WINDOWS\jxbcrnrj.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [noh] C:\WINDOWS\noh.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] iap.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\Tools\NclTray.exe
O4 - HKLM\..\RunServices: [Microsoft Internet Explorer] iap.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SSS7] "C:\Programme\Steganos Security Suite 7\SSS7.exe" -boot
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Startup: SmartSurfer.lnk = C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F5595F3-517E-4251-AC7D-6A2FE5F99674}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Danke Heiko

Alt 10.03.2005, 17:07   #5
Yopie
Moderator, a.D.
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Zitat:
Zitat von dartus
Hallo Heiko1977,

wenn Du hier schon sehr viel gelesen hast, weisst Du auch was dann empfohlen wird:

C:\WINDOWS\system32\iap.exe infected by "Backdoor.Win32.Rbot.gen"

dartus
Um es deutlicher zu sagen: Mach Dein System platt, und setz es neu auf.

Anleitungen beachten:
http://www.trojaner-info.de/report_i...nleitung.shtml
http://www.trojaner-board.com/showpo...27&postcount=2

Gruß
Yopie


Alt 10.03.2005, 17:10   #6
dartus
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Hallo Heiko1977,

C:\WINDOWS\system32\iap.exe infected by "Backdoor.Win32.Rbot.gen"

Ermöglicht Dritten den Zugriff auf den Computer
Lädt Code aus dem Internet herunter
Speichert Tastenfolgen
Installiert sich in der Registrierung
Nutzt bekannte Schwachstellen aus

Bei einem derartigen Befall wird Dir hier Format C: empfohlen, um das zu vermeiden:

http://www.trojaner-board.com/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030

erstklassige Anleitung:
http://www.trojaner-board.de/showthread.php?t=12154

sry
dartus

Alt 10.03.2005, 17:21   #7
Heiko1977
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Zitat:
Zitat von dartus
Hallo Heiko1977,

wenn Du hier schon sehr viel gelesen hast, weisst Du auch was dann empfohlen wird:

C:\WINDOWS\system32\iap.exe infected by "Backdoor.Win32.Rbot.gen"

dartus
Klar habe ich das gelesen habe dies auch schon 2x gemacht ist ja das Problem ich beschreibe es nochmal.

Versuch1

Recovery disc rein
- das teil war ja neu also keine Datenverluste oder so

danach Norton drauf Update gemacht

danach Winupdate

und schon hat der AV angeschlagen

Versuch 2

erst Winupdate dann Norton Update selbes Problem

irgendwas ist da schon von Werk auf drauf was hier ein Türchen öffnet :-)

Weiß auch nicht so recht

Gruß Heiko

Alt 10.03.2005, 17:30   #8
Yopie
Moderator, a.D.
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Machst Du Updates Online oder Offline?

http://www.trojaner-board.com/showpost.php?p=125327

Gruß
Yopie

Alt 11.03.2005, 10:19   #9
Heiko1977
 
Hi, brauche Unterstützung und Ratschläge - Standard

Hi, brauche Unterstützung und Ratschläge


Hallo, Danke für Eure Hilfe dachte es gibt ne andere Möglichkeit aber ist kein Prob wie gesagt das teil war ja neu also kein großer Aufwand werde das System nach der besagten Anleitung neu aufsetzen.

Gruß Heiko

Antwort

Themen zu Hi, brauche Unterstützung und Ratschläge
.exe, 1.exe, ads, adware, adware.180solutions, aktualisieren, brauch, brauche, c:\windows, escan, forum, helfen, infected, laptop, log, nicht mehr, norton, not-a-virus, programme, schlimmes, sehr geholfen, solutions, sp2, spezielle, system, system32, temp, unterstützung, windows


« Hallo, könnt ihr bitte mal schauen, ob hier alles in Ordnung ist? | log dat bitte um hilfe »


Ähnliche Themen: Hi, brauche Unterstützung und Ratschläge


  1. CouponDropDown - brauche Unterstützung
    Log-Analyse und Auswertung - 12.03.2013 (37)
  2. Ich brauche Unterstützung bei der Bekämpfung von "System Repair"
    Plagegeister aller Art und deren Bekämpfung - 19.02.2013 (42)
  3. Brauche Unterstützung bei der Entfernung des GVU Trojaners
    Plagegeister aller Art und deren Bekämpfung - 18.01.2013 (5)
  4. Was kan ich nur machen..brauche unterstützung
    Plagegeister aller Art und deren Bekämpfung - 31.05.2012 (28)
  5. Brauche Unterstützung zu Sicherheit und Datensicherung
    Antiviren-, Firewall- und andere Schutzprogramme - 17.03.2012 (6)
  6. Trojan.SpyEyes auf meinem pc brauche dringend unterstützung.
    Plagegeister aller Art und deren Bekämpfung - 11.12.2011 (2)
  7. Brauche unterstützung!
    Log-Analyse und Auswertung - 26.11.2010 (6)
  8. BOO/Sinowal.A im Bootsektor und werd das Ding einfach nich los, brauche etwas Unterstützung^^
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (4)
  9. Buzus Trojaner gefunden, liegt in Quarantäne benötige aber noch Ratschläge
    Log-Analyse und Auswertung - 24.05.2010 (4)
  10. escan LogFile....Bitte um Ratschläge
    Mülltonne - 08.10.2008 (0)
  11. Internet funktioniert nicht mehr. Hier mein HiJackThis-Log.Bitte Um Ratschläge
    Log-Analyse und Auswertung - 05.07.2007 (6)
  12. HILFE!! logfile, brauche dringend Unterstützung!!
    Log-Analyse und Auswertung - 17.04.2007 (5)
  13. Brauche Unterstützung, mein Laptop spinnt nur noch rum..
    Log-Analyse und Auswertung - 20.01.2007 (3)
  14. Brauche kompetente Unterstützung
    Log-Analyse und Auswertung - 16.09.2005 (6)
  15. Bräuchte ein paar kleine Ratschläge :)
    Antiviren-, Firewall- und andere Schutzprogramme - 27.05.2004 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hi, brauche Unterstützung und Ratschläge - Hi, Habe mir nen Laptop geholt und schon bevor ich sp2 draufmachen konnte und Norton AV aktualisieren konnte, kammen diese Troj. habe schon einige runtergemacht, das lesen in diesem Forum - Hi, brauche Unterstützung und Ratschläge...
Archiv
Du betrachtest: Hi, brauche Unterstützung und Ratschläge auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131