|
Log-Analyse und Auswertung: Einstand/Troja liegt nicht in Asche!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.03.2005, 21:10 | #16 |
| Einstand/Troja liegt nicht in Asche!! Hi Cacatoa, weiß jetzt was falsch war. Hatte nie den Prozess beendet !!! Sind wieder alle Dateien da !! Problem: Weiß nicht wie man die Prozesse beenden kann !! ! Kann ich das mit einem Programm machen, dass du mir angewiesen hast runterzuladen?? Greets H. |
25.03.2005, 21:55 | #17 |
| Einstand/Troja liegt nicht in Asche!! Die Prozesse kannst du im Taskmanager beenden einfach Alt + Strg + Entf drücken
__________________Einfach den Prozess anwählen und Prozess beenden drücken! Geändert von Paul7338 (25.03.2005 um 22:10 Uhr) |
26.03.2005, 11:43 | #18 |
| Einstand/Troja liegt nicht in Asche!! Hi Paul !!
__________________leider werden die Prozesse der infizierten Dateien bei mir nicht im Task-manager angezeigt !! Konnte sie nur über die "Systeminformationen (bei Support...) anzeigen lassen, aber nicht löschen !!! Greets H. |
26.03.2005, 12:03 | #19 |
| Einstand/Troja liegt nicht in Asche!! @ saarler: Weißt du wie du in den abgesicherten Modus kommst und wie du die Systemwiederherstellung deaktivierst? Poste nochmal ein Logfile, es dreht sich ja nur noch um diese Datei: C:\WINDOWS\inet10079\services.exe, der Rest ist schon sauber. cacatoa
__________________ Der Mensch sollte eine Hundeseele haben Geändert von cacatoa (26.03.2005 um 12:09 Uhr) |
26.03.2005, 12:23 | #20 |
| Einstand/Troja liegt nicht in Asche!! Hi Cacatoa, Habe eben nochmal versucht die Sachen zu entfernen. Habe über Hijackthis (Process-Manager) versucht die Prozesse zu beenden. Leider geht es bei der Datei C:\WINDOWS\system32\services.exe weil von Windows geschützt.(Ging auch nicht bei der Datei C:\WINDOWS\system32\winlogon.exe) Naja....habe aber versucht die Dateien zu fixen und zu löschen!!! Auch alles im abgesicherten Modus ohne Systemwiederherstellung!!! Logfile of HijackThis v1.99.1 Scan saved at 12:21:33, on 26.03.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\EzButton\CPLBTS88.EXE C:\Programme\TOSHIBA\E-KEY\CeEKey.exe C:\Programme\Apoint2K\Apoint.exe C:\Programme\TOSHIBA\TouchPad\TPTray.exe C:\Programme\TOSHIBA\Power Management\CePMTray.exe C:\WINDOWS\System32\ezSP_Px.exe C:\Programme\Drag'n Drop CD\BinFiles\DragDrop.exe C:\Programme\Real\RealPlayer\RealPlay.exe C:\Programme\Browser MOUSE\mouse32a.exe C:\Programme\Browser MOUSE\R2M.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Apoint2K\Apntex.exe C:\Programme\Siemens\Gigaset WLAN Adapter\WLM.exe C:\Programme\AOL 9.0\waol.exe C:\Programme\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\H.Just\Lokale Einstellungen\Temp\HijackThis.exe C:\WINDOWS\inet10079\services.exe C:\WINDOWS\inet10079\winlogon.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = F3 - REG:win.ini: run=C:\WINDOWS\inet10079\winlogon.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet10079\3.00.00.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CPLBTS88] C:\PROGRA~1\EzButton\CPLBTS88.EXE O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [Drag'n Drop CD] C:\Programme\Drag'n Drop CD\BinFiles\DragDrop.exe /StartUp O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe O4 - HKLM\..\Run: [FLMBROWSEMOUSE2] C:\Programme\Browser MOUSE\R2M.EXE O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\msconfig.exe /auto O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10079\winlogon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet10079\winlogon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset WLAN Adapter\WLM.exe O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: AOL Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe O9 - Extra button: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll O9 - Extra button: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (HKCU) O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EF75A0-B90E-4E5F-A317-5F63BE436A99}: NameServer = 205.188.146.145 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe liebe Grüße Saarler |
26.03.2005, 12:58 | #21 | |
Administrator, a.D. | Einstand/Troja liegt nicht in Asche!!Zitat:
Diese Prozesse sind wichtige Systemprozesse die weder beendet, gefixed noch geöscht werden sollten! Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe diese Einträge (Haken setzen und auf Fix Checked klicken): F3 - REG:win.ini: run=C:\WINDOWS\inet10079\winlogon.exe O2 - BHO: HBO Class - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\inet10079\3.00.00.dll O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet10079\winlogon.exe Lösche anschliessend die Dateien manuell: Ordner C:\WINDOWS\inet10079
__________________ --> Einstand/Troja liegt nicht in Asche!! |
26.03.2005, 13:38 | #22 |
| Einstand/Troja liegt nicht in Asche!! Hey Leute!!! Habe es gleub ich endlich hinbekommen!!! Aber kontrolliert besser nochmal. Logfile of HijackThis v1.99.1 Scan saved at 13:39:59, on 26.03.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\EzButton\CPLBTS88.EXE C:\Programme\TOSHIBA\E-KEY\CeEKey.exe C:\Programme\Apoint2K\Apoint.exe C:\Programme\TOSHIBA\TouchPad\TPTray.exe C:\Programme\TOSHIBA\Power Management\CePMTray.exe C:\WINDOWS\System32\ezSP_Px.exe C:\Programme\Drag'n Drop CD\BinFiles\DragDrop.exe C:\Programme\Real\RealPlayer\RealPlay.exe C:\Programme\Browser MOUSE\mouse32a.exe C:\Programme\Browser MOUSE\R2M.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Apoint2K\Apntex.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Siemens\Gigaset WLAN Adapter\WLM.exe C:\Programme\AOL 9.0\waol.exe C:\Programme\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\H.Just\Lokale Einstellungen\Temp\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CPLBTS88] C:\PROGRA~1\EzButton\CPLBTS88.EXE O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [Drag'n Drop CD] C:\Programme\Drag'n Drop CD\BinFiles\DragDrop.exe /StartUp O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe O4 - HKLM\..\Run: [FLMBROWSEMOUSE2] C:\Programme\Browser MOUSE\R2M.EXE O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHEALTH\HELPCTR\Binaries\msconfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset WLAN Adapter\WLM.exe O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: AOL Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe O9 - Extra button: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) O9 - Extra button: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU) O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EF75A0-B90E-4E5F-A317-5F63BE436A99}: NameServer = 205.188.146.145 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe Greets Saarler !! |
26.03.2005, 14:04 | #23 |
Administrator, a.D. | Einstand/Troja liegt nicht in Asche!! Diese Einträge solltest du noch fixen: O9 - Extra button: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) O9 - Extra button: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {DE3DCAA5-2BCA-4B02-8C70-DE34F2CFA4EB} - C:\WINDOWS\System32\wldr.dll (file missing) (HKCU) Abschliessend nochmal mit eScan AntiVirus scannen und ggf. die gefundene Malware löschen. Danach - Das System updaten (SP2 installieren) und stets aktuell halten http://v5.windowsupdate.microsoft.co...r/default.aspx - IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...msie/index.htm - Sichere und komfortablere Browser wie z.B. Mozilla Suite oder Firefox verwenden http://www.mozilla.org/ |
Themen zu Einstand/Troja liegt nicht in Asche!! |
adobe, adware, antispyware, antivir, antivir update, bho, browser, c:\windows\temp, computer, einstellungen, file missing, helfen, hijack, hijack this, hilfe!!, immer wieder, internet, internet explorer, log, mehrere, neu, nvidia, programm, programme, rundll, security, software, super, system, systemcheck, temp, urlsearchhook, windows, windows\temp, wlan |