| |
| |||||||
Log-Analyse und Auswertung: Hile! Was soll ich tun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
07.07.2005, 10:53
| #1 |
| |  Hile! Was soll ich tun? Ich habe bei Antivir verschiedene trojaner gefunden, wie etwa: TR/Dldr.PurityS.E.2 die können aber von Antivir nicht gelöscht werden. Hier ist mein HijackThis log: Logfile of HijackThis v1.99.1 Scan saved at 11:43:02, on 07.07.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\LEXBCES.EXE D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\LEXPPS.EXE D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe D:\WINDOWS\Explorer.EXE D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe D:\Programme\QuickTime\qttask.exe D:\Programme\Java\jre1.5.0_01\bin\jusched.exe D:\WINDOWS\sload.exe D:\Programme\AVPersonal\AVGNT.EXE D:\WINDOWS\System32\ctfmon.exe D:\Programme\Messenger\msmsgs.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVWUPSRV.EXE D:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe D:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE D:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE D:\WINDOWS\System32\nvsvc32.exe D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe D:\WINDOWS\System32\updmgr.exe D:\WINDOWS\System32\wuauclt.exe D:\PROGRA~1\MOZILL~1\FIREFOX.EXE D:\Programme\AVPersonal\AVWIN.EXE D:\Programme\WinRAR\WinRAR.exe D:\DOKUME~1\Winand\LOKALE~1\Temp\Rar$EX01.166\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://82.179.166.163/search.php?v=6&aff=1909071 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://82.179.166.163/index.php?v=6&aff=1909071 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://82.179.166.163/index.php?v=6&aff=1909071 O1 - Hosts file is located at: D:\WINDOWS\nsdb\hosts O1 - Hosts: 81.211.105.69 lender-search.com O1 - Hosts: 81.211.105.68 hot-searches.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\DOKUME~1\Winand\Desktop\spybot\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - D:\Programme\YourSiteBar\ysb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [Windows Update Manager] updmgr.exe O4 - HKLM\..\Run: [System driver] Messenger.exe O4 - HKLM\..\Run: [MSN Updater] msnms.exe O4 - HKLM\..\Run: [Windows Security Module] module.exe O4 - HKLM\..\Run: [Microsoft Windows] explorar.exe O4 - HKLM\..\Run: [Microsoft Automatic Updater] Explorer.exe O4 - HKLM\..\Run: [msdev] msdev.exe O4 - HKLM\..\Run: [Windows Update Monitoring Service] winupdt.exe O4 - HKLM\..\Run: [Microsoft upnp Update] msie.exe O4 - HKLM\..\Run: [Winupdate Service] winxp2.exe O4 - HKLM\..\Run: [SSC_UserPrompt] D:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\jre1.5.0_01\bin\jusched.exe O4 - HKLM\..\Run: [sload] "D:\WINDOWS\sload.exe" O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [IST Service] D:\Programme\ISTsvc\istsvc.exe O4 - HKLM\..\RunServices: [Windows Update Manager] updmgr.exe O4 - HKLM\..\RunServices: [System driver] Messenger.exe O4 - HKLM\..\RunServices: [MSN Updater] msnms.exe O4 - HKLM\..\RunServices: [Windows Security Module] module.exe O4 - HKLM\..\RunServices: [Microsoft Windows] explorar.exe O4 - HKLM\..\RunServices: [Microsoft Automatic Updater] Explorer.exe O4 - HKLM\..\RunServices: [msdev] msdev.exe O4 - HKLM\..\RunServices: [Windows Update Monitoring Service] winupdt.exe O4 - HKLM\..\RunServices: [Microsoft upnp Update] msie.exe O4 - HKLM\..\RunServices: [Winupdate Service] winxp2.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Windows Runtime Proccess] 32RUNdll.exe O4 - HKCU\..\Run: [Win32 USB2.0 Driver] w32usb2.exe O4 - HKCU\..\Run: [System driver] Messenger.exe O4 - HKCU\..\Run: [MSN Updater] msnms.exe O4 - HKCU\..\Run: [Windows Security Module] module.exe O4 - HKCU\..\Run: [msdev] msdev.exe O4 - HKCU\..\RunServices: [Windows Runtime Proccess] 32RUNdll.exe O4 - Startup: Watch.lnk = D:\WINDOWS\twain_32\A4CIS600\WATCH.exe O4 - Startup: DLHelperEXE.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = D:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O15 - Trusted Zone: *.sxload.com O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CD...bridge-c15.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5396D9FA-058B-41CA-A553-A8205CA835EE}: NameServer = 192.168.122.252,192.168.122.253 O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - D:\WINDOWS\System32\xplugin.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - D:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - D:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: Win32 USB2.0 Driver - Unknown owner - D:\WINDOWS\System32\w32usb2.exe" -netsvcs (file missing) ich hatte schon öfter Probleme und habe daher versucht den internet explorer zu löschen (benutze jetzt firefox) doch ich erhalte immer eine Fehlermeldung, dass eine Datei nicht gefunden werden kann (warscheinlich war es doch keine so gute Idee den IE zu löschen). Diese Fehlermeldung versucht aber irgendeine singlebörse zu öffnen, die ich nie besucht habe. Ich hoffe ihr könnt mir weiter helfen. Vielen Dank!!! |
|
07.07.2005, 11:02
| #2 |
 |  Hile! Was soll ich tun? 1.) Dein Betriebssystem ist kompromittiert mehr dazu HIER und HIER
__________________2.) Neuaufsetzen nach Cidre's Anleitung --> http://www.trojaner-board.de/showthread.php?t=12154 3.) Betriebssystem updaten (SP2) nach Neuaufsetzung und vor der ersten Internetverbindung. |
|
07.07.2005, 11:02
| #3 |
  | Hile! Was soll ich tun? @hcortes
__________________du hast noch wesentlich mehr im system z.B. diesen hier http://www.sophos.de/virusinfo/analy...2forbotcg.html O4 - HKLM\..\RunServices: [MSN Updater] msnms.exe deswegen kann ich dir nur raten dein system neu aufzusetzen am besten nach dieser anleitung http://www.trojaner-board.de/showpos...28&postcount=2 sry chaosman Edit: Hi The Saint  Hi dartus
__________________ |
|
07.07.2005, 11:04
| #4 |
 | Hile! Was soll ich tun? Hallo hcortes, Dein System ist rettungslos verseucht, u.a.(nur ein Backdoor von vielen): http://ae.trendmicro-europe.com/smb/...=WORM_SDBOT.QW Grund ist Dein nicht aktuelles Betriebssystem! SP 2 und alle weiteren Sicherheitsupdates müssen installiert sein! Bei Trojanern mit Backdoorfunktionalität wird Dir hier dringend eine Neuinstallation empfohlen, um wieder ein vertrauenswürdiges System herzustellen. http://de.wikipedia.org/wiki/Backdoor http://de.wikipedia.org/wiki/Botnet http://www.mathematik.uni-marburg.de...c-removal.html http://www.mathematik.uni-marburg.de...ompromise.html Empfohlene Anleitung zur Neuinstallation: http://www.trojaner-board.de/showthread.php?t=12154 Thema Datensicherung : http://www.trojaner-board.de/showpos...8&postcount=11 dartus EDIT: Hi ihr beiden 
__________________ Kein Support per PN |
|
07.07.2005, 12:42
| #5 |
| | Hile! Was soll ich tun? Danke für euren Rat! :aplaus: Ich benutzte jertzt erstmal einen anderen Computer, bis ich den alten wieder in Ordnung bringe. Auf jeden Fall nochmal danke, da ich echt keine Ahnung [  ] habe wie solche Probleme zu lösen sind. |
|
07.07.2005, 12:51
| #6 | |
| |  Hile! Was soll ich tun?Zitat:
 |
|
| Themen zu Hile! Was soll ich tun? |
| adobe, antivir, antivirus, avg, bho, computer, desktop, explorer, fehlermeldung, hijack, hijackthis, hijackthis log, internet, internet explorer, nicht gefunden, nvidia, programme, rundll, security, security center, software, symantec, system, temp, trojaner, trojaner gefunden, usb, windows, windows security, windows xp, winupd |
Linear-Darstellung
