Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Rechner spinnt seit gestern - Bitte mal schaun

Rechner spinnt seit gestern - Bitte mal schaun


Log-Analyse und Auswertung: Rechner spinnt seit gestern - Bitte mal schaun

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 17.05.2005, 12:33   #1
Harry01
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


Logfile of HijackThis v1.99.1
Scan saved at 13:09:53, on 17.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\System32\SCardSvr.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\PROGRA~1\SYMANT~1\DefWatch.exe
E:\WINNT\SYSTEM32\DWRCS.EXE
E:\WINNT\System32\svchost.exe
E:\Programme\Ahead\InCD\InCDsrv.exe
E:\Programme\Norton Personal Firewall\NISUM.EXE
E:\PROGRA~1\SYMANT~1\Rtvscan.exe
E:\WINNT\system32\regsvc.exe
E:\Programme\WCOM\SYSTEM\RVSINST.EXE
E:\WINNT\system32\MSTask.exe
E:\WINNT\system32\stisvc.exe
E:\Programme\Norton Personal Firewall\SymProxySvc.exe
E:\WINNT\SCARDS32.EXE
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\Programme\Norton Personal Firewall\NISSERV.EXE
E:\WINNT\Explorer.EXE
E:\WINNT\mfclq.exe
E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
E:\Programme\Norton Personal Firewall\IAMAPP.EXE
E:\Programme\CAPI Monitor\Capimon.exe
E:\WINNT\PTBSync.EXE
E:\PROGRA~1\SYMANT~1\vptray.exe
E:\WINNT\system32\P2P Networking\P2P Networking.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
I:\SES\webcasttuner.exe
E:\Programme\wetterde\wettermelder.exe
E:\Programme\FRITZ!\IWatch.exe
E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
E:\Programme\FRITZ!\FriWeb32.exe
E:\Programme\Miranda IM\miranda32.exe
E:\Programme\FRITZ!\FriFax32.exe
E:\Programme\Norton Personal Firewall\ATRACK.EXE
I:\SES\Catcher.exe
I:\SES\MFTSC\MFTSc.exe
E:\Programme\Vivian Mail\vivian.exe
E:\Programme\Internet Explorer\IEXPLORE.EXE
E:\WINNT\neteg.exe
E:\Programme\Internet Explorer\IEXPLORE.EXE
E:\WINNT\system32\msconfig.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://E:\WINNT\wsitd.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = h**p://www.zierfischforum.de/forum
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {68452CDB-0603-D6D4-7092-74CBDB2777AD} - E:\WINNT\d3za.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iamapp] E:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [CAPI Monitor] E:\Programme\CAPI Monitor\Capimon.exe
O4 - HKLM\..\Run: [Atomuhr Synchronisation] PTBSync.EXE /Start
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [vptray] E:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [P2P Networking] E:\WINNT\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [neteg.exe] E:\WINNT\neteg.exe
O4 - HKCU\..\Run: [ClockSync] E:\Programme\ClockSync\Sync.exe
O4 - HKCU\..\Run: [WebCastTuner] I:\SES\webcasttuner.exe
O4 - HKCU\..\Run: [wetterde.newstool] E:\Programme\wetterde\wettermelder.exe
O4 - Startup: DVB Data Control (Budget).lnk = E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
O4 - Startup: FRITZ!web.lnk = E:\Programme\FRITZ!\FriWeb32.exe
O4 - Startup: Magic Mail Monitor.lnk = Magic Mail Monitor 253\Magic.exe
O4 - Startup: Miranda IM.lnk = E:\Programme\Miranda IM\miranda32.exe
O4 - Startup: Verknüpfung mit FriFax32.lnk = E:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: ISDNWatch.lnk = E:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\system32\msjava.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://h**p://www.xxxtoolbar.com/ist...006_cracks.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O20 - Winlogon Notify: NavLogon - E:\WINNT\system32\NavLogon.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - E:\WINNT\system32\ntan.exe (file missing)
O23 - Service: DefWatch - Symantec Corporation - E:\PROGRA~1\SYMANT~1\DefWatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - E:\WINNT\SYSTEM32\DWRCS.EXE
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - E:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - E:\PROGRA~1\SYMANT~1\Rtvscan.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - E:\WINNT\system32\OOD2000.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: RVS Installer (RVSINST) - RVS Datentechnik GmbH, München - E:\Programme\WCOM\SYSTEM\RVSINST.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - E:\Programme\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - TOWITOKO - German Technology - E:\WINNT\SCARDS32.EXE


Die Startseite ändert sich immer wieder automatisch und ständig gehen irgendwelche Werbepopups auf, auf dennen Spywarekiller angeboten werden, hauptsächlich bei der Google-Suche! Im Autostart sind Programme angehakt wie mfcof, mfcpy32, msih, neteg, und ntpe. Löschversuche mit Killbox und CWshreder bringt gar nichts. Das Tool SpSeHjfix_Beta4 löscht zwar einige Registrierungseinträge.

17.05.2005 13:26:10 SPSeHjFix started v1.00
17.05.2005 13:26:10 Bad-Dll(IEP): wsitd.dll
17.05.2005 13:26:10 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://E:\WINNT\wsitd.dll/sp.html#93256
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://E:\WINNT\wsitd.dll/sp.html#93256
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://E:\WINNT\wsitd.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://E:\WINNT\wsitd.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://E:\WINNT\wsitd.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://E:\WINNT\wsitd.dll/sp.html#93256
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://E:\WINNT\wsitd.dll/sp.html#93256
17.05.2005 13:26:10 No Files to delete. End without Reboot

Nach erneutem Öffnen des IE ist aber weider alles beim Alten. Bekomme ich diesen Wurm irgendwie weider weg und wie heißt dieser Hijacker überhaupt? Ich habe noch andere Rechner im Netz, die ich mich im Moment nicht traue, anzuschalten.
Geändert von Harry01 (18.05.2005 um 17:31 Uhr)

Alt 17.05.2005, 12:43   #2
Chris14
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


hmm.. offensichtlich funzt das prog nur, wenn das windowsverzeichnis auf c: ist.. bei dir isses ja auf e: .. dann eben wieder manuell...


1.escan
-lade dir escan runter und gehe genau nach dieser Anleitung vor (plz funde posten - nähreres dazu steht selbst in der anleitung)

2.einträge löschen
-fixe mit HijackThis diese einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://E:\WINNT\wsitd.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://E:\WINNT\wsitd.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://E:\WINNT\wsitd.dll/sp.html#93256
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {68452CDB-0603-D6D4-7092-74CBDB2777AD} - E:\WINNT\d3za.dll
O4 - HKLM\..\Run: [neteg.exe] E:\WINNT\neteg.exe
O4 - HKCU\..\Run: [ClockSync] E:\Programme\ClockSync\Sync.exe
O4 - HKCU\..\Run: [WebCastTuner] I:\SES\webcasttuner.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://h**p://www.xxxtoolbar.com/is...0006_cracks.cab
O20 - Winlogon Notify: NavLogon - E:\WINNT\system32\NavLogon.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - E:\WINNT\system32\ntan.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

3.zusätzlich diese dateien und ordner löschen (am besten im abgesicherten modus)
-lösche die datei navlogon.dll im ordner e:\winnt\system32
-lösche die dateien wsitd.dll und neteg.exe im ordner e:\winnt
-lösche die ordner E:\Programme\ClockSync, I:\SES (nur wenn ungewollt) und E:\WINNT\system32\P2P Networking

(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

Hinweis: Du verwendest offensichtlich KaZaA Media Desktop. Abgesehen davon dass Filesharing eine Sicherheitslücke sein kann und ist verwendest du die spywareüberfüllte version von KaZaA. es gibt eine wesentlich bessere version namens KaZaA Lite (diese information habe ich lediglich google entnommen )
__________________
Alt 17.05.2005, 18:31   #3
Harry01
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


Zitat:
hmm.. offensichtlich funzt das prog nur, wenn das windowsverzeichnis auf c: ist..
Welches Programm?

Zitat:
bei dir isses ja auf e: .. dann eben wieder manuell...
Auf c habe ich auch noch ein System, ist aber eher ein Bastelsystem. Ein SuSe Linux 9.1 ist auch noch auf der Platte. Vereinfacht das die Sache vielleicht?

hier die escan-Funde, die nach 4,5 Stunden Scannen erkannt wurden:
File E:\WINNT\d3za.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken
File E:\WINNT\mfclq.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\neteg.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File E:\WINNT\d3za.dll infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\neteg.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
Object "IstBAR Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "IstBAR Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "IstBAR Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "MyBar Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WebP2P Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "istbar Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Power scan Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "ameopt Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "kapabout Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "istbar Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "180Solutions Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "sw Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "CoolWebSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "hsa Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "updater Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WhenU Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "altnet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\system32\pxwma.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\system32\wnaspi32x.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\Downloaded Program Files\ISTactivex.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Programme\FRITZ!\De_serv.exe". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\FONTSARIBLK.TTF". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\system32\msde.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\system32\ObjSafe.tlb". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\Programme\Gemeinsame Dateien\Real\GToolbar\BarControl.dll". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "e:\programme\Nero6\CoverDesigner\covered-jpn.nls". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "e:\programme\Nero6\Nero BackItUp\BackItUp-Jpn.nls". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{386A771C-E96A-421f-8BA7-32F1B706892F}" refers to invalid object "E:\WINNT\DOWNLO~1\ISTACT~1.DLL". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{A4845882-333F-11D0-B724-00AA0062CBB7}" refers to invalid object "E:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{C0E45035-5775-11D0-B388-00A0C9055D8E}" refers to invalid object "E:\WINNT\system32\msde.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{E07D3492-32B5-11D0-B724-00AA0062CBB7}" refers to invalid object "E:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken.
File E:\WINNT\180ax.exe tagged as "not-a-virus:AdWare.180Solutions". Action Taken: No Action Taken.
File E:\WINNT\d3xi.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\mfclq.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\msph.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\n_bddtax.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\n_mqgbci.txt infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\n_ryrmtw.log infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\wsitd.dll tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
File E:\WINNT\I infected by "BkCln.Unknown" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\addem.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\d3qt.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\mfcpy32.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\sysqk32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\5D.tmp infected by "Trojan-Downloader.Win32.WinShow.ay" Virus! Action Taken: No Action Taken.
File E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\iinstall.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
File E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\~vis0000\rebootnt.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\DOKUME~1\ADMINI~1\LOKALE~1\TEMPOR~1\Content.IE5\6T96Z6TW\dia17301[1].htm infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
File E:\DOKUME~1\ADMINI~1\LOKALE~1\TEMPOR~1\Content.IE5\UKLMNR2S\dia17301[1].htm infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
File C:\ms32.tmp infected by "Trojan-Downloader.Win32.Small.ats" Virus! Action Taken: No Action Taken.
File C:\Programme\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Installierte Anwendungen 030911\GDiVX1.9.9.5.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.
File D:\Installierte Anwendungen 030911\ICQ+Tools\ICQ98A.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\nicht installierte Anwendungen\Aquarix Software\Aquarix_3.00_Beta_2.zip tagged as not-a-virus:Cracker.AssasinPatch. No Action Taken.
File D:\nicht installierte Anwendungen\Audiocatalyst20.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\nicht installierte Anwendungen\DivXPro5GAINBundle.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\nicht installierte Anwendungen\neotrace212a.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\nicht installierte Anwendungen\pcdjcd30737.exe tagged as "not-a-virus:AdWare.TimeSink.d". Action Taken: No Action Taken.
File D:\nicht installierte Anwendungen\the.bat.2.11_inc_.crack-tsrh\the.bat.2.11.crack-tsrh\start.exe infected by "Trojan-Spy.Win32.Briss.j" Virus! Action Taken: No Action Taken.
File D:\nicht installierte Anwendungen\zonalarm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Vivianmail Emailspeicher\Mail\Papierkorb.mbx infected by "Net-Worm.Win32.Mytob.c" Virus! Action Taken: No Action Taken.
File D:\Vivianmail Emailspeicher\Mail\Posteingang.mbx infected by "Trojan-Downloader.Win32.Small.gl" Virus! Action Taken: No Action Taken.
File D:\Vivianmail Emailspeicher\Mail\Wolle.mbx tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File D:\Witziges\Elchtest.exe tagged as not-a-virus:Joke.BadDay. No Action Taken.
File D:\Witziges\Freibier.exe tagged as not-a-virus:Joke.Win32.FreiBier. No Action Taken.
File D:\Witziges\Game.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken.
File D:\Witziges\Oups.exe tagged as not-a-virus:Joke.Win32.Oups. No Action Taken.
File D:\Witziges\VONSLY.EXE infected by "not-virus:Joke.Win32.Delf.m" Virus! Action Taken: No Action Taken.
File E:\!Submit\mfcof.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File E:\!Submit\ntan.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\!Submit\ntpe.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-40c20939-3299c96c.zip infected by "Trojan-Dropper.Java.Beyond.d" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\5D.tmp infected by "Trojan-Downloader.Win32.WinShow.ay" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\iinstall.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\~vis0000\rebootnt.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\6T96Z6TW\dia17301[1].htm infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temporary Internet Files\Content.IE5\UKLMNR2S\dia17301[1].htm infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05C40000.VBN infected by "Exploit.Java.Bytverify" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05C40001.VBN infected by "Net-Worm.Win32.Mytob.c" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05C80000.VBN infected by "Trojan.Java.ClassLoader.Dummy.a" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05D00000.VBN infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05D80000.VBN infected by "Trojan.Java.ClassLoader.c" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05D80001.VBN infected by "Net-Worm.Win32.Mytob.c" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05E00000.VBN infected by "Exploit.VBS.Phel.a" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\06D40000.VBN infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\079C0000.VBN infected by "Exploit.HTML.Mht" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\07A40000.VBN infected by "Email-Worm.Win32.Sober.p" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\07B80000.VBN infected by "Email-Worm.Win32.Sober.p" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\07CC0000.VBN infected by "Net-Worm.Win32.Mytob.c" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\07D40000.VBN infected by "Net-Worm.Win32.Mytob.c" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0EAC0000.VBN infected by "Trojan.Java.ClassLoader.i" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0EAC0001.VBN infected by "Trojan.Java.ClassLoader.i" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\2B140000.VBN infected by "Trojan.Java.ClassLoader.z" Virus! Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\2B140001.VBN infected by "Trojan.Java.ClassLoader.z" Virus! Action Taken: No Action Taken.
File E:\RECYCLER\S-1-5-21-789336058-1580818891-1957994488-500\De11.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File E:\RECYCLER\S-1-5-21-789336058-1580818891-1957994488-500\De17.dll tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
File E:\RECYCLER\S-1-5-21-789336058-1580818891-1957994488-500\De18.dll tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
File E:\WINNT\180ax.exe tagged as "not-a-virus:AdWare.180Solutions". Action Taken: No Action Taken.
File E:\WINNT\d3xi.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\mfclq.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\msph.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\n_bddtax.dat infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\n_mqgbci.txt infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\n_ryrmtw.log infected by "Trojan-Downloader.Win32.Agent.bc" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\addem.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\d3qt.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\mfcpy32.exe infected by "Trojan-Downloader.Win32.Agent.bq" Virus! Action Taken: No Action Taken.
File E:\WINNT\system32\sysqk32.exe infected by "Trojan.Win32.Agent.bi" Virus! Action Taken: No Action Taken.
File E:\WINNT\wsitd.dll tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
File E:\WINNT\I infected by "BkCln.Unknown" Virus! Action Taken: No Action Taken.
Ich werde jetzt versuchen, die einträge zu fixen und die Datein und Ordner zu löschen.

Zitat:
-lösche die ordner E:\Programme\ClockSync, I:\SES (nur wenn ungewollt)
Das eine ist eine PC-Uhrensynchronisation (ClockSync) und das andere ist mein Satelliten-Datenspeicher. Müssen die unbedingt weg?
Zitat:
und E:\WINNT\system32\P2P Networking
Ich denke, das P2P Networking gehört zum emule-Programm?

Zitat:
Hinweis: Du verwendest offensichtlich KaZaA Media Desktop.
Nein, verwende ich nicht. Es ist eine Version von KaZaA Lite installiert, die ich aber auch nicht mehr verwende. Die werde ich mal runterschmeißen.
__________________
Geändert von Harry01 (18.05.2005 um 17:27 Uhr)

Alt 18.05.2005, 17:25   #4
Harry01
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


So, es wird weniger. Hier die aktuellen Log`s

Object "IstBAR Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "IstBAR Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "MyBar Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "istbar Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Power scan Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "ameopt Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "kapabout Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "istbar Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "180Solutions Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "updater Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WhenU Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "altnet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\system32\NavLogon.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{A4845882-333F-11D0-B724-00AA0062CBB7}" refers to invalid object "E:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{C0E45035-5775-11D0-B388-00A0C9055D8E}" refers to invalid object "E:\WINNT\system32\msde.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{E07D3492-32B5-11D0-B724-00AA0062CBB7}" refers to invalid object "E:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\ISTactivex.Installer" refers to invalid object "{386A771C-E96A-421f-8BA7-32F1B706892F}". Action Taken: No Action Taken.
Entry "HKCR\ISTactivex.Installer.2" refers to invalid object "{386A771C-E96A-421f-8BA7-32F1B706892F}". Action Taken: No Action Taken.
Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv620.jar-624f5185-41859c50.zip infected by "Trojan-Downloader.Java.OpenStream.c" Virus! Action Taken: No Action Taken.





Logfile of HijackThis v1.99.1
Scan saved at 19:00:34, on 18.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\System32\SCardSvr.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\PROGRA~1\SYMANT~1\DefWatch.exe
E:\WINNT\SYSTEM32\DWRCS.EXE
E:\WINNT\System32\svchost.exe
E:\Programme\Ahead\InCD\InCDsrv.exe
E:\Programme\Norton Personal Firewall\NISUM.EXE
E:\PROGRA~1\SYMANT~1\Rtvscan.exe
E:\WINNT\system32\regsvc.exe
E:\Programme\WCOM\SYSTEM\RVSINST.EXE
E:\WINNT\system32\MSTask.exe
E:\WINNT\system32\stisvc.exe
E:\Programme\Norton Personal Firewall\SymProxySvc.exe
E:\WINNT\SCARDS32.EXE
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\Programme\Norton Personal Firewall\NISSERV.EXE
E:\WINNT\Explorer.EXE
E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
E:\Programme\Norton Personal Firewall\IAMAPP.EXE
E:\Programme\CAPI Monitor\Capimon.exe
E:\WINNT\PTBSync.EXE
E:\PROGRA~1\SYMANT~1\vptray.exe
E:\WINNT\system32\P2P Networking\P2P Networking.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
I:\SES\webcasttuner.exe
E:\Programme\wetterde\wettermelder.exe
E:\Programme\FRITZ!\IWatch.exe
E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
E:\Programme\FRITZ!\FriWeb32.exe
D:\Magic Mail Monitor 253\Magic.exe
E:\Programme\Miranda IM\miranda32.exe
E:\Programme\FRITZ!\FriFax32.exe
E:\Programme\Norton Personal Firewall\ATRACK.EXE
I:\SES\Catcher.exe
I:\SES\MFTSC\MFTSc.exe
E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\mwavscan.com
E:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\kavss.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.scalare-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.zierfischforum.de/forum
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iamapp] E:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [CAPI Monitor] E:\Programme\CAPI Monitor\Capimon.exe
O4 - HKLM\..\Run: [Atomuhr Synchronisation] PTBSync.EXE /Start
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [vptray] E:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [P2P Networking] E:\WINNT\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSConfig] "E:\WINNT\system32\msconfig.exe" /auto
O4 - HKCU\..\Run: [WebCastTuner] I:\SES\webcasttuner.exe
O4 - HKCU\..\Run: [wetterde.newstool] E:\Programme\wetterde\wettermelder.exe
O4 - Startup: DVB Data Control (Budget).lnk = E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
O4 - Startup: FRITZ!web.lnk = E:\Programme\FRITZ!\FriWeb32.exe
O4 - Startup: Magic Mail Monitor.lnk = Magic Mail Monitor 253\Magic.exe
O4 - Startup: Miranda IM.lnk = E:\Programme\Miranda IM\miranda32.exe
O4 - Startup: Verknüpfung mit FriFax32.lnk = E:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: ISDNWatch.lnk = E:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\system32\msjava.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - E:\WINNT\system32\ntan.exe (file missing)
O23 - Service: DefWatch - Symantec Corporation - E:\PROGRA~1\SYMANT~1\DefWatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - E:\WINNT\SYSTEM32\DWRCS.EXE
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - E:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - E:\PROGRA~1\SYMANT~1\Rtvscan.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - E:\WINNT\system32\OOD2000.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: RVS Installer (RVSINST) - RVS Datentechnik GmbH, München - E:\Programme\WCOM\SYSTEM\RVSINST.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - E:\Programme\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - TOWITOKO - German Technology - E:\WINNT\SCARDS32.EXE

Es läuft fast alles wieder normal. Die Startseite wird nicht mehr geändert, die Popups sind weg. Allerdings meldet sich jetzt der Virenscanner nach dem Hochfahren mit dem MSI-Installer und will irgendwas installieren.

Wie bekomme ich die Adware-Objekte, die escan noch immer erkennt, weg?

Auch lassen sich einfach nicht alle HJT-Einträge fixen.

Alt 18.05.2005, 17:30   #5
chaosman
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


@Harry01

Wie bekomme ich die Adware-Objekte, die escan noch immer erkennt, weg?
lade spybot und adaware
spybot download
adaware download
installieren, updaten, und nacheinander scannen lassen.

btw:solange das hier noch benützt wird...
E:\WINNT\system32\P2P Networking\P2P Networking.exe

ist ein malwareschleuder.

chaosman

__________________
Bonus vir semper tiro

Alt 19.05.2005, 00:25   #6
Harry01
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


Adaware hatte ich schon drübergescannt, Spybot habe ich nochmal hinterhergejagt. Trotzdem ist es noch nicht ganz sauber und einige Einträge tauchen einfach immer wieder auf:

Logfile of HijackThis v1.99.1
Scan saved at 01:16:54, on 19.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\System32\SCardSvr.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\PROGRA~1\SYMANT~1\DefWatch.exe
E:\WINNT\SYSTEM32\DWRCS.EXE
E:\WINNT\System32\svchost.exe
E:\Programme\Ahead\InCD\InCDsrv.exe
E:\Programme\Norton Personal Firewall\NISUM.EXE
E:\PROGRA~1\SYMANT~1\Rtvscan.exe
E:\WINNT\system32\regsvc.exe
E:\Programme\WCOM\SYSTEM\RVSINST.EXE
E:\WINNT\system32\MSTask.exe
E:\WINNT\system32\stisvc.exe
E:\Programme\Norton Personal Firewall\SymProxySvc.exe
E:\WINNT\SCARDS32.EXE
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\Programme\Norton Personal Firewall\NISSERV.EXE
E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
E:\WINNT\Explorer.EXE
E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
E:\Programme\Norton Personal Firewall\IAMAPP.EXE
E:\Programme\CAPI Monitor\Capimon.exe
E:\WINNT\PTBSync.EXE
E:\PROGRA~1\SYMANT~1\vptray.exe
E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
I:\SES\webcasttuner.exe
E:\Programme\wetterde\wettermelder.exe
E:\Programme\FRITZ!\IWatch.exe
E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
E:\Programme\FRITZ!\FriWeb32.exe
D:\Magic Mail Monitor 253\Magic.exe
E:\Programme\Miranda IM\miranda32.exe
E:\Programme\FRITZ!\FriFax32.exe
I:\SES\Catcher.exe
I:\SES\MFTSC\MFTSc.exe
E:\Programme\Norton Personal Firewall\ATRACK.EXE
E:\Programme\Vivian Mail\vivian.exe
E:\Programme\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.scalare-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = h**p://www.zierfischforum.de/forum
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iamapp] E:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [CAPI Monitor] E:\Programme\CAPI Monitor\Capimon.exe
O4 - HKLM\..\Run: [Atomuhr Synchronisation] PTBSync.EXE /Start
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [vptray] E:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [TkBellExe] "E:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSConfig] "E:\WINNT\system32\msconfig.exe" /auto
O4 - HKCU\..\Run: [WebCastTuner] I:\SES\webcasttuner.exe
O4 - HKCU\..\Run: [wetterde.newstool] E:\Programme\wetterde\wettermelder.exe
O4 - Startup: DVB Data Control (Budget).lnk = E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
O4 - Startup: FRITZ!web.lnk = E:\Programme\FRITZ!\FriWeb32.exe
O4 - Startup: Magic Mail Monitor.lnk = Magic Mail Monitor 253\Magic.exe
O4 - Startup: Miranda IM.lnk = E:\Programme\Miranda IM\miranda32.exe
O4 - Startup: Verknüpfung mit FriFax32.lnk = E:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: ISDNWatch.lnk = E:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\WINNT\system32\msjava.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{1F6AE286-3742-486B-862C-E42DA4F9B4FE}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - E:\WINNT\system32\ntan.exe (file missing)
O23 - Service: DefWatch - Symantec Corporation - E:\PROGRA~1\SYMANT~1\DefWatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - E:\WINNT\SYSTEM32\DWRCS.EXE
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - E:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - E:\PROGRA~1\SYMANT~1\Rtvscan.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - E:\WINNT\system32\OOD2000.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: RVS Installer (RVSINST) - RVS Datentechnik GmbH, München - E:\Programme\WCOM\SYSTEM\RVSINST.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - E:\Programme\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - TOWITOKO - German Technology - E:\WINNT\SCARDS32.EXE


Object "SideFind Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "Power scan Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "WhenU Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "E:\WINNT\system32\NavLogon.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{99180163-DA16-101A-935C-444553540000}" refers to invalid object "recncl.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{A4845882-333F-11D0-B724-00AA0062CBB7}" refers to invalid object "E:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B0693766-5278-4ec6-B9E1-3CE40560EF5A}" refers to invalid object "CaPlgin.ax". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{C0E45035-5775-11D0-B388-00A0C9055D8E}" refers to invalid object "E:\WINNT\system32\msde.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{E07D3492-32B5-11D0-B724-00AA0062CBB7}" refers to invalid object "E:\WINNT\System32\WBEM\WBEMSTUB.DLL". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken.
Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken.
File E:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\loaderadv620.jar-624f5185-41859c50.zip infected by "Trojan-Downloader.Java.OpenStream.c" Virus! Action Taken: No Action Taken.

Wie bekomme ich das System jetzt ganz sauber?

Alt 19.05.2005, 13:41   #7
Harry01
 
Rechner spinnt seit gestern - Bitte mal schaun - Standard

Rechner spinnt seit gestern - Bitte mal schaun


Hat denn niemand mehr eine Idee? Gibt es vielleicht noch andere Tools?

Antwort

Themen zu Rechner spinnt seit gestern - Bitte mal schaun
adobe, antivirus, bho, button, dateien, drivers, explorer, file missing, firewall, fritz!, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, microsoft, monitor, pdf, programme, rechner spinnt, remote control, security, security center, seite, software, symantec, synchronisation, system, system32, update, urlsearchhook, windows, wurm


« Hartnäckiger Hijacker | bitte wertet meine logfile aus! »


Ähnliche Themen: Rechner spinnt seit gestern - Bitte mal schaun


  1. GVU Trojaner mit Foto seit gestern
    Plagegeister aller Art und deren Bekämpfung - 28.04.2013 (14)
  2. Windwosverschlüsselungstrojaner -seit gestern Abend
    Log-Analyse und Auswertung - 28.06.2012 (5)
  3. seit gestern Fehlermeldung bei Windowsstart
    Plagegeister aller Art und deren Bekämpfung - 15.01.2012 (5)
  4. Polizeivirus seit gestern auf meinem 2.Rechner
    Plagegeister aller Art und deren Bekämpfung - 27.06.2011 (3)
  5. Rechner spinnt seit 2 Tage
    Log-Analyse und Auswertung - 27.08.2010 (2)
  6. PC lahmt seit gestern :(
    Log-Analyse und Auswertung - 16.04.2009 (24)
  7. Pc seit gestern langsam. Virus?
    Mülltonne - 12.11.2008 (0)
  8. Favoriten sind seit gestern weg....
    Plagegeister aller Art und deren Bekämpfung - 05.05.2008 (15)
  9. Rechner spinnt, bitte um Hilfe mit HiJackThis
    Log-Analyse und Auswertung - 15.02.2008 (14)
  10. Seit gestern erhebliche Probleme
    Log-Analyse und Auswertung - 27.12.2007 (1)
  11. TR/Obustat.A nervt seit gestern
    Log-Analyse und Auswertung - 07.08.2007 (14)
  12. Pc hängt und stürtzt seit gestern ab
    Log-Analyse und Auswertung - 04.03.2007 (7)
  13. Seit gestern langsame Internetverbindung - bitte checken
    Log-Analyse und Auswertung - 03.12.2006 (1)
  14. InternetProbleme seit gestern..
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (3)
  15. Seit gestern etwa 40 Trojaner...
    Log-Analyse und Auswertung - 27.04.2006 (8)
  16. Mein hijackthis log mein pc spinnt schon seit 2 wochen alles ist langsam bitte help
    Log-Analyse und Auswertung - 14.12.2004 (2)
  17. Mein Rechner Spinnt rum!!! SCHNELLE HILFE BITTE!!!
    Plagegeister aller Art und deren Bekämpfung - 18.10.2004 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Rechner spinnt seit gestern - Bitte mal schaun - Logfile of HijackThis v1.99.1 Scan saved at 13:09:53, on 17.05.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: E:\WINNT\System32\smss.exe E:\WINNT\system32\winlogon.exe E:\WINNT\system32\services.exe E:\WINNT\system32\lsass.exe E:\WINNT\System32\SCardSvr.exe E:\WINNT\system32\svchost.exe - Rechner spinnt seit gestern - Bitte mal schaun...
Archiv
Du betrachtest: Rechner spinnt seit gestern - Bitte mal schaun auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55