Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Web funktioniert nicht mehr!...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 06.05.2005, 10:06   #1
Merlin2
 
Web funktioniert nicht mehr!... - Standard

Web funktioniert nicht mehr!...



Mein Web funktioniert nicht mehr. Habe schon alles probiert, auch Highjack, hier meine Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 12:29:34, on 05.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Norton Ghost\GhostStartService.exe
D:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Norton Utilities\NPROTECT.EXE
D:\PROGRA~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
D:\Programme\Norton Ghost\GhostStartTrayApp.exe
D:\Programme\PowerCinema\PCMService.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
D:\Programme\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\rundll32.exe
D:\Programme\daemon.exe
D:\Programme\DVD Region Killer\RegKillTray.exe
D:\Programme\Winamp3\winampa.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\MSMSN7.exe
D:\programme\opware32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\MSMSN7.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Documents and Settings\mürl\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] D:\Programme\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [PCMService] "D:\Programme\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RegKillElbyCheck] "D:\Programme\DVD Region Killer\ElbyCheck.exe" /L RegKill
O4 - HKLM\..\Run: [RegKillTray] "D:\Programme\DVD Region Killer\RegKillTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe
O4 - HKLM\..\Run: [OmniPage] d:\programme\opware32.exe
O4 - HKLM\..\RunServices: [MS MSN Menssenger 7.0] MSMSN7.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Window Firewall] mozi.exe
O4 - HKCU\..\Run: [IExplorer7 Java Scripting] IExplore327.exe
O4 - HKCU\..\Run: [Windows Compliant] winole.exe
O4 - HKCU\..\Run: [MS MSN Menssenger 7.0] MSMSN7.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: GhostStartService - Symantec Corporation - D:\Programme\Norton Ghost\GhostStartService.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - D:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Programme\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\SPEEDD~1\nopdb.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Kann mir jemand helfen. Hatte Trojan LowZOnes auf dem Computer, kommt auch nach dem Einwählen immer wieder...

Hiiiilfe...

Alt 06.05.2005, 10:20   #2
The Saint
 
Web funktioniert nicht mehr!... - Standard

Web funktioniert nicht mehr!...



@Merlin2!

Lasse einmal diese Datei C:\WINDOWS\System32\MSMSN7.exe HIER überprüfen.
__________________


Alt 06.05.2005, 10:33   #3
rock
 
Web funktioniert nicht mehr!... - Standard

Web funktioniert nicht mehr!...



klingt eindeutig nach Rbot oder bot variante.
diese fiesen backdoors!

edit: hast du schon mit Norton im abgesicherten modus gescannt!?
__________________

Alt 06.05.2005, 10:34   #4
Gigamail
 
Web funktioniert nicht mehr!... - Standard

Web funktioniert nicht mehr!...



Hi,

Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
das ist das erste Problem

Ich glaube das prüfen kannst du dir sparen du hast ein paar üble Sachen im System unter anderem diesen hier -->
Zitat:
O4 - HKCU\..\Run: [Windows Compliant] winole.exe
um wieder richtig und sicher arbeiten zu können, ist meine Empehlung ein Neuaufsetzen Hilfe zum Neuaufsetzen lese mal über Kompromittierung
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 06.05.2005, 10:40   #5
rock
 
Web funktioniert nicht mehr!... - Standard

Web funktioniert nicht mehr!...



wieso hat norton nichts gemeldet? seltsam! wobei Norton aber das kennen sollte!
zu winole.exe entweder noch ein Backdoor oder es gehört zu den prozessen in windows:
http://www.reger24.de/prozesse/winole.exe.php

oder eben: Backdoor.IRC.RPCBot
http://www.symantec.com/avcenter/ven...rc.rpcbot.html


Alt 06.05.2005, 10:51   #6
Gigamail
 
Web funktioniert nicht mehr!... - Standard

Web funktioniert nicht mehr!...



@ rock

Zitat:
Quelle Reger 24: filename winole.exe
More information is needed for this process!...... ???
etwas sehr wenig Info für einen Systemprozess
__________________
--> Web funktioniert nicht mehr!...

Antwort

Themen zu Web funktioniert nicht mehr!...
antivirus, bho, computer, desktop, dll, drivers, explorer, firewall, funktioniert nicht mehr, hijack, hijackthis, internet, internet explorer, logfile, messenger, microsoft, monitor, programme, rundll, software, symantec, system, system32, trojan, windows, windows xp




Ähnliche Themen: Web funktioniert nicht mehr!...


  1. Windows 7: Sicherheitscenter kann nicht aktiviert werden, Avira funktioniert nicht mehr
    Log-Analyse und Auswertung - 24.06.2015 (13)
  2. avast und mcaffee arbeiten nicht mehr und die Tastatur funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 03.11.2014 (1)
  3. Win7 TR/Agent.37888.248 kann nicht gelöscht werden, Echtzeitscanner funktioniert nicht mehr
    Log-Analyse und Auswertung - 21.07.2014 (26)
  4. Windows Sicherheitscenter lässt sich nicht mehr aktivieren, Malwarebytes funktioniert nicht
    Log-Analyse und Auswertung - 21.06.2014 (9)
  5. IE funktioniert nicht mehr (vermutlich nach Java Update..)- komme nicht mehr ins Internet
    Log-Analyse und Auswertung - 16.06.2014 (6)
  6. Auf einmal ging mein driver Genius nicht mehr und nach neuinstalation steht (Online Downloader funktioniert nicht mehr
    Alles rund um Windows - 13.05.2014 (2)
  7. Sound funktioniert nicht mehr, Firefox spielt Videos nicht ab
    Alles rund um Windows - 10.03.2014 (3)
  8. Windows 7: Sicherheitscenter kann nicht aktiviert werden, Update funktioniert nicht mehr!
    Log-Analyse und Auswertung - 22.11.2013 (19)
  9. Trojan.Ransom.ANC - Browser funktioniert nicht mehr - Virenprogramme funktionieren nicht mehr
    Log-Analyse und Auswertung - 30.10.2012 (2)
  10. Spy.Banker.Gen2, ATRAPS etc... ip-Adresse wird nicht gefunden, Internet funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (7)
  11. Avira Antivir funktioniert nicht mehr - updated auch nicht - sowie Windows Warnung
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (7)
  12. Trojan.Spyeyes, Taskmanager nicht mehr auffindbar, Acrobat Reader funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 17.10.2011 (8)
  13. [doppelt] Gmer Scanner funktioniert nicht! (Fehlermeldung: Programm reagiert nicht mehr...)
    Mülltonne - 10.10.2011 (3)
  14. IE funktioniert nach gewisser Zeit nicht mehr, Task-Manager-Start nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 28.09.2008 (3)
  15. IE funktioniert nicht mehr, Task-Manager lässt sich nicht starten
    Mülltonne - 27.09.2008 (0)
  16. Best. Internetseite geht nicht / Outlook funktioniert nicht mehr
    Log-Analyse und Auswertung - 24.07.2007 (2)
  17. Google Toolbar funktioniert nicht mehr... Server nicht gefunden!
    Log-Analyse und Auswertung - 08.11.2005 (2)

Zum Thema Web funktioniert nicht mehr!... - Mein Web funktioniert nicht mehr. Habe schon alles probiert, auch Highjack, hier meine Logfile: Logfile of HijackThis v1.99.1 Scan saved at 12:29:34, on 05.05.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) - Web funktioniert nicht mehr!......
Archiv
Du betrachtest: Web funktioniert nicht mehr!... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.