Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
bitte helft mir ich weiss nicht mehr was ich machen soll

bitte helft mir ich weiss nicht mehr was ich machen soll


Log-Analyse und Auswertung: bitte helft mir ich weiss nicht mehr was ich machen soll

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 15.06.2005, 15:21   #1
basti2ko.O
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


hab schon 3 mal alles neu gemacht trozdem kommen die viren,trojaner etc
weiss echt nicht mehr was ich machen soll
bitte helft mir

Logfile of HijackThis v1.99.1
Scan saved at 16:20:48, on 15.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\Mixer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\rpcclient.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\basti\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunServices: [RNBc Test] wf32vbs.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1118250031166
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B2FCD7C-C6F8-4912-8D87-D9E775DE5A3F}: NameServer = 213.191.74.12 213.191.92.84
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe
O23 - Service: Sound Sservice Driver (Sound Service) - Unknown owner - C:\WINDOWS\System32\cfmon.exe (file missing)

Alt 15.06.2005, 17:39   #2
cronos
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


Nach dem Neuaufsetzen und vor der ersten Internetverbindung sollte das System vernünftig abgesichert werden,das heißt u.a. auch, das man die aktuell angebotenen Patches von Microsoft mitinstalliert.Aktuell ist momentan Service Pack 2:

siehe dazu auch:

http://www.trojaner-board.de/showthread.php?t=12154
__________________

__________________
Alt 15.06.2005, 17:49   #3
basti2ko.O
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


ich dank dir schonmal für die schnell antwort
ich hab den einen backdoor weg bekommen mit killbox.
meinste ich sollte immer noch neu aufsetzen ?

Logfile of HijackThis v1.99.1
Scan saved at 18:40:57, on 15.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\Mixer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\basti\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\System32\rpcclient.exe (file missing)
O23 - Service: Sound Sservice Driver (Sound Service) - Unknown owner - C:\WINDOWS\System32\cfmon.exe (file missing)
__________________
Alt 15.06.2005, 17:50   #4
Yopie
Moderator, a.D.
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


Zitat:
Zitat von basti2ko.O
ich hab den einen backdoor weg bekommen mit killbox.
meinste ich sollte immer noch neu aufsetzen ?
Ja. Warum, das steht im bereits geposteten Link.
Besorg dir vorher mit einem sauberen Rechner (deiner ist es nicht!) alle Updates, z.B. bei winboard.org.

Gruß
Yopie

Alt 17.06.2005, 06:19   #5
basti2ko.O
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


ok danke euch beiden
wer dann mal neu aufsetzen
ich hoffe diesmal klappt alles.

mfg basti


Alt 18.06.2005, 20:36   #6
basti2ko.O
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


hi
ich hab jetzt neu aufgesetzt und hab alles gemacht was ihr gesagt habt.
könnt ihr euch bitte noch mal mein report anschauen.
und schauen ob alles ok ist?
danke schonmal im vorraus

mfg basti


Logfile of HijackThis v1.99.1
Scan saved at 21:36:35, on 18.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\wpabaln.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\ISW\alice\signup\Tray.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\basti\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{16980795-6AEF-4FEB-AD6D-C02170327228}: NameServer = 213.191.74.12 213.191.92.84
O17 - HKLM\System\CS1\Services\Tcpip\..\{16980795-6AEF-4FEB-AD6D-C02170327228}: NameServer = 213.191.74.12 213.191.92.84
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

Alt 18.06.2005, 20:43   #7
chaosman
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


@basti2ko.O
im logfile sehe ich nichts besonderes mehr. müßte OK sein

chaosman
__________________
Bonus vir semper tiro

Alt 18.06.2005, 20:45   #8
The Saint
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


Dein HJT Logfile sieht sauber aus bis auf:
C:\WINDOWS\ISW\alice\signup\Tray.exe

Wenn unbekannt bei Jotti überprüfen lassen.

Alt 18.06.2005, 20:55   #9
f41tH
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Pfeil

Top Sicherheits-software !


Super Sicherheits-Tools findet ihr *nicht* unter

http://www.kinderkram.de/26724.html
Geändert von Cobra (19.06.2005 um 16:11 Uhr)

Alt 18.06.2005, 20:59   #10
The Saint
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


Zitat:
Zitat von f41tH
Super Sicherheits-Tools findet ihr unter

http://www.kinderkram.de/26724.html
Sorry aber das hier ist kein Werbeforum!
Geändert von Cobra (19.06.2005 um 16:11 Uhr)

Alt 18.06.2005, 21:06   #11
basti2ko.O
 
bitte helft mir ich weiss nicht mehr was ich machen soll - Standard

bitte helft mir ich weiss nicht mehr was ich machen soll


danke für die schnellen antworten
und C:\WINDOWS\ISW\alice\signup\Tray.exe ist schon ok ist von meinen anbieter.
wünsch euch noch eine schöne nacht.

mfg basti

Antwort

Themen zu bitte helft mir ich weiss nicht mehr was ich machen soll
antivir, antivir update, bho, button, desktop, einstellungen, explorer, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, microsoft, mozilla, mozilla firefox, neu, nvidia, programme, software, sound, system, system32, trojaner, urlsearchhook, viren, windows, windows xp, yahoo


« Bitte helfen | Ist der logfile in Ordnung? »


Ähnliche Themen: bitte helft mir ich weiss nicht mehr was ich machen soll


  1. win32 dropper.gen... ich weiß nicht was ich machen soll
    Plagegeister aller Art und deren Bekämpfung - 17.08.2014 (13)
  2. 6 Trojaner gefunden und weiss nicht wie ich sie in Quarantäne schieben soll
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (3)
  3. OTL hab' ich schon gegeben.Kann jemand bitte sagen, was ich jetzt machen soll?
    Log-Analyse und Auswertung - 25.12.2011 (3)
  4. Ich habe ein Virus und weiss nicht was ich machen soll =(
    Plagegeister aller Art und deren Bekämpfung - 21.12.2011 (13)
  5. Bitte helft mir, alle Updates funktionieren nicht mehr
    Log-Analyse und Auswertung - 21.04.2009 (3)
  6. ich weiss nicht mehr weiter!
    Log-Analyse und Auswertung - 21.02.2009 (10)
  7. Ich weiss nicht mehr weiter-Trojaner will nicht mehr weggehen
    Plagegeister aller Art und deren Bekämpfung - 30.01.2009 (1)
  8. Ich weiss nicht mehr weiter :-(
    Mülltonne - 01.12.2008 (0)
  9. Bitte einma Log-File ansehen, weiss nicht mehr weiter!
    Mülltonne - 10.07.2008 (0)
  10. ich kenne den virus nicht und weiss nicht was ich machen soll
    Plagegeister aller Art und deren Bekämpfung - 11.10.2007 (8)
  11. Bitte helft mir,ich weiß nicht mehr weiter
    Mülltonne - 27.08.2007 (2)
  12. TR/Dldr.Agent.UJ.91 nicht entfernbar. Was soll ich machen?
    Plagegeister aller Art und deren Bekämpfung - 24.02.2007 (20)
  13. Ich weiss einfach nicht mehr weiter! Bitte helfen :)
    Plagegeister aller Art und deren Bekämpfung - 15.12.2006 (1)
  14. ich weiss nicht mehr weiter!!!
    Log-Analyse und Auswertung - 16.11.2005 (1)
  15. weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 11.10.2005 (3)
  16. Weiss nicht mehr weiter!
    Log-Analyse und Auswertung - 07.09.2005 (1)
  17. Trojaner was soll ich machen? lässt sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 13.04.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema bitte helft mir ich weiss nicht mehr was ich machen soll - hab schon 3 mal alles neu gemacht trozdem kommen die viren,trojaner etc weiss echt nicht mehr was ich machen soll bitte helft mir Logfile of HijackThis v1.99.1 Scan saved at - bitte helft mir ich weiss nicht mehr was ich machen soll...
Archiv
Du betrachtest: bitte helft mir ich weiss nicht mehr was ich machen soll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19