|
Plagegeister aller Art und deren Bekämpfung: Trojaner aber keinerlei anzeichenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.06.2005, 19:31 | #1 |
| Trojaner aber keinerlei anzeichen Hi, also ich hab das Problem das mein IRC mich nicht mehr connecten lässt, und zwar mit der Begründung, das mein PC Trojaner-infiziert sei. Ich merke allerdings keinerlei auswirkungen davon und auch antivir und adaware finden keine viren oder trojaner. Jedoch scheint immer noch ein Trojaner draufzusein, weil ich ja sonst eigentlich connecten können müsste... hab mich hier schonmal ein wenig umgeschaut im forum und hab gesehen, das ein Highjacklog üblich ist, also gibts hier das Highjackthislog: Logfile of HijackThis v1.99.1 Scan saved at 20:23:01, on 06.06.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\System32\Ati2evxx.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe E:\WINDOWS\system32\Ati2evxx.exe E:\WINDOWS\Explorer.EXE E:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Tools\RAM Idle\RAM_XP.exe E:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Tools\AVPersonal\AVGNT.EXE C:\Tools\Logitech\MouseWare\system\em_exec.exe C:\tools\steam\steam.exe C:\Tools\Trillian\trillian.exe E:\WINDOWS\system32\spoolsv.exe C:\Tools\AVPersonal\AVGUARD.EXE C:\Tools\AVPersonal\AVWUPSRV.EXE E:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe E:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE E:\Programme\Ventrilo\Ventrilo.exe C:\Tools\Opera\Opera.exe E:\Dokumente und Einstellungen\Mirko Hartmann\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Tools\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Tools\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - E:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Tools\FlashFXP\IEFlash.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - E:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Tools\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [ATIPTA] E:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [Jet Detection] C:\Tools\Soundkarte\PROGRAM\ADGJDet.exe O4 - HKLM\..\Run: [RAM Idle Professional] C:\Tools\RAM Idle\RAM_XP.exe O4 - HKLM\..\Run: [ccApp] "E:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AVGCtrl] C:\Tools\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\RunServices: [mIRC] E:\WINDOWS\System32\nvcv64.exe O4 - HKCU\..\Run: [Steam] "c:\tools\steam\steam.exe" -silent O4 - Startup: Trillian.lnk = C:\Tools\Trillian\trillian.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Tools\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\Tools\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Tools\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Tools\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Tools\Office\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Tools\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Tools\ICQLite\ICQLite.exe O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing O12 - Plugin for .exe: C:\Tools\Opera7\PLUGINS\NPGetRt1.dll O16 - DPF: {47CEF84E-92D8-4C4A-86D7-CB982889DCC0} (FlashNet Class) - http://mp1.mplay.oberon-media.com/client/flashnet.cab O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Tools\AVPersonal\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - E:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Tools\AVPersonal\AVWUPSRV.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - E:\Programme\iPod\bin\iPodService.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
06.06.2005, 21:13 | #2 |
| Trojaner aber keinerlei anzeichen @painamplifier
__________________Lade spybot http://www.safer-networking.org/de/a...-managers.html updaten, lade LSP-Fix update dein system und IE wechsle danach in den abgesicherten modus, scanne mit spybot. lösche was es vorschlägt. neu booten, wenn du dann kein verbindung zum Inet bekommst, dann LSP-Fix laufen. chaosman
__________________ |
Themen zu Trojaner aber keinerlei anzeichen |
antivir, antivir update, avg, bho, computer, desktop, drivers, einstellungen, excel, explorer, hijack, hijackthis, icqtoolbar, internet, internet explorer, keine viren, microsoft, monitor, opera, problem, programme, security, security center, settings manager, software, symantec, system, trojaner, urlsearchhook, viren, windows, windows xp |