Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich werde mein Problem nicht los

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.07.2005, 17:59   #1
Joern99
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Hallo,

mit Spybot habe ich folgendes gefunden:
Advertising.com (5 Einträge)
DoubleClick (1 Eintrag)
Hitbox (3 Einträge)
MediaPlex (1 Eintrag)

Ich habe schon versucht mit E-Scan (nach der Anleitung aus diesem Forum)
die Probleme zu fixen. Leider tauchen die Biester immer wieder auf...
Ich bin bei der täglichen Arbeit nicht als Admin angemeldet und surfe mit
Firefox. Das öffnen der Mails (Outlook Express) dauert ca. 4 Sekunden :-(.
Alle Service Packs (Win2000) sind installiert.

Habt Ihr einen Tip für mich?

Gruß - Jörn

Logfile of HijackThis v1.99.0
Scan saved at 18:50:59, on 14.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\Explorer.EXE
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\Eset\nod32kui.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\system32\internat.exe
C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINNT\system32\notepad.exe
L:\Software\HiJack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jrdrucksysteme.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3FDAFBA-EA99-4BB1-84AB-8B2AA8526B2A}: NameServer = 192.168.100.51
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NOD32 Kernel Service - Unknown - C:\Programme\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Alt 14.07.2005, 18:54   #2
felix1
/// Helfer-Team
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Wenn Du den eScan genau nach Anleitung schon gemacht hast, dann poste das mit der find.bat erzeugte Logfile. Dann sieht man mehr.
__________________


Alt 18.07.2005, 12:49   #3
Joern99
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Hallo,

ich habe noch eine Frage: Im abgesicherten Modus kann ich die mwavscan.com nur als Administrator öffnen. Die unten benannten Probleme habe ich unter einem anderen Benutzer. Mache ich alles richtig oder soll ich mwavscan.com als Benutzer ausführen?

Gruß - Jörn

Folgendes wurde mit der find.bat (als Administrator im abgesicherten Modus gescannt) erzeugt:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jul 12 18:29:12 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Jul 12 19:35:13 2005 => Total Disinfected Files: 0
Fri Jul 15 16:49:27 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Fri Jul 15 16:55:33 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jul 12 19:35:13 2005 => Total Virus(es) Found: 1
Fri Jul 15 16:55:33 2005 => Total Virus(es) Found: 1
Tue Jul 12 19:35:13 2005 => Total Errors: 19
Fri Jul 15 16:55:33 2005 => Total Errors: 16
Tue Jul 12 19:35:13 2005 => Time Elapsed: 01:06:11
Fri Jul 15 16:55:33 2005 => Time Elapsed: 00:09:58
Tue Jul 12 19:35:13 2005 => Total Objects Scanned: 42110
Fri Jul 15 16:55:33 2005 => Total Objects Scanned: 11590
Tue Jul 12 18:27:14 2005 => Virus Database Date: 2005/07/12
Tue Jul 12 19:35:13 2005 => Virus Database Date: 2005/07/12
Wed Jul 13 12:32:38 2005 => Virus Database Date: 2005/07/12
Fri Jul 15 16:45:16 2005 => Virus Database Date: 2005/07/12
Fri Jul 15 16:55:33 2005 => Virus Database Date: 2005/07/12
Mon Jul 18 12:54:33 2005 => Virus Database Date: 2005/07/12
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

das mit der find.bat erzeugte Logfile? Ich finde diese Datei leider nicht.
__________________

Alt 19.07.2005, 15:01   #4
Joern99
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Hallo,
ich will bestimmt nicht drängeln und habe den Verdacht das ich in meinem Posting was falsch gemacht habe.
Habt Ihr noch einen Tip für mich.

Vielen Dank. Jörn

Alt 19.07.2005, 15:43   #5
Gigamail
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Hi,

die Logdatei von eScann ist nicht aktuell und eScan wurde auch nicht richtig ausgeführt
Zitat:
Fri Jul 15 16:55:33 2005 => Time Elapsed: 00:09:58
die Zeit von 12.07. gefällt mir da schon besser
wenn nur diese Alexameldung übrig bleibt dann lese mal hier
Ich würde vorschlagen scanne nochmal mit eScan wie in der Anleitung beschrieben, als Admin im abgesicherten Modus (siehe meine Signatur)
lösche vorher das Logfile von eScan, es wird ein neues erstellt und dann wie gehabt mit find.bat die Auswertung

Im abgesicherten Modus diese beiden Einträge noch fixen und die Datei löschen

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 19.07.2005, 16:07   #6
Joern99
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Danke für die Antwort!

Ich poste morgen alle Details nochmal neu.

Gruß - Jörn

Alt 20.07.2005, 09:21   #7
Joern99
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Hallo,

hier die aktuellen Daten.
Danke für die Hilfe!
Jörn

- ECheck hat keine Daten zum löschen gefunden.
- Spybot hat im Abgesicherten Modus als Admin keine Daten zum löschen gefunden.
- Spybot findet als User angemeldet immer noch folgendes:
Advertising.com
DoubleClick
HitBox
MediaPlex
Web Trends Live

Gefixt habe ich:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

EScan / Find.bat schreibt folgendes:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jul 19 17:30:04 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Jul 19 18:37:07 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jul 19 18:37:07 2005 => Total Virus(es) Found: 1
Tue Jul 19 18:37:07 2005 => Total Errors: 19
Tue Jul 19 18:37:07 2005 => Time Elapsed: 01:07:24
Tue Jul 19 18:37:07 2005 => Total Objects Scanned: 43116
Tue Jul 19 17:27:02 2005 => Virus Database Date: 2005/07/19
Tue Jul 19 18:37:07 2005 => Virus Database Date: 2005/07/19
Wed Jul 20 10:00:28 2005 => Virus Database Date: 2005/07/19
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Logfile of HijackThis v1.99.0
Scan saved at 10:20:02, on 20.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Programme\Eset\nod32krn.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\auspacken\HiJack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hp**hp.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3FDAFBA-EA99-4BB1-84AB-8B2AA8526B2A}: NameServer = 192.168.100.51
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NOD32 Kernel Service - Unknown - C:\Programme\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Alt 20.07.2005, 14:50   #8
Gigamail
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Dein Logfile sieht sauber aus, keine Beanstandungen, den Eintrag von eScan kannst du vernachlässigen

Advertising.com --> http://www3.ca.com/securityadvisor/p...x?id=453060812

DoubleClick --> http://www3.ca.com/securityadvisor/p...x?id=453060829

HitBox --> http://www3.ca.com/securityadvisor/p...x?id=453060830

MediaPlex --> http://www3.ca.com/securityadvisor/p...x?id=453060841

Web Trends Live --> http://www3.ca.com/securityadvisor/p....aspx?id=50499

lösche mal deine Cookies dann sollte das Zeug mit weg sein, lese auch die Hinweise auf den Seiten
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 20.07.2005, 16:45   #9
Joern99
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Hallo Gigamail,

vielen Dank für die Hilfe! Jetzt verstehe ich auch was Spybot mir da anzeigt
hat...
Alle Cookie gelöscht und Spybot findet nix mehr.

Gruß - Jörn

Alt 20.07.2005, 17:10   #10
Gigamail
 
Ich werde mein Problem nicht los - Standard

Ich werde mein Problem nicht los



Zitat:
Zitat von Joern99:Alle Cookie gelöscht und Spybot findet nix mehr.
so soll es sein :aplaus: :aplaus:
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu Ich werde mein Problem nicht los
adobe, adobe reader, bho, button, c.exe, dateien, dll, excel, explorer, forum, hijack, hijackthis, immer wieder, internet, internet explorer, links, microsoft, nvidia, outlook express, problem, probleme, programme, rundll, sekunden, software, system, system32, träge, update, windows




Ähnliche Themen: Ich werde mein Problem nicht los


  1. Ich werde das Gefühl nicht los dass mit meinem Rechner etwas nicht stimmt .. (einfrieren, langsam,..)
    Log-Analyse und Auswertung - 04.05.2014 (1)
  2. McAffee und Spybot finden ein Problem und können es nicht beheben, dann ist das Problem plötzlich nicht mehr da
    Log-Analyse und Auswertung - 09.02.2014 (5)
  3. I have net - Problem bei der Google suche. Werde umgelitet auf verschiedene Seiten unter anderem I have net.com
    Plagegeister aller Art und deren Bekämpfung - 27.03.2013 (9)
  4. Problem mit Incredibar! Wie werde ich das wieder los?
    Plagegeister aller Art und deren Bekämpfung - 08.12.2012 (3)
  5. Infected Html ? ist das ein Problem ? Und wie werde ich es los ?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2012 (1)
  6. backdoor trojaner werde sie nicht los und formatieren geht auch nicht
    Alles rund um Windows - 07.01.2011 (15)
  7. Problem RECYCLER\S-2-1-32-100018534 xxx.com konnte nicht gefunden werde.
    Plagegeister aller Art und deren Bekämpfung - 31.07.2009 (10)
  8. Problem RECYCLER\S-2-1-32-100018534 xxx.com konnte nicht gefunden werde.
    Plagegeister aller Art und deren Bekämpfung - 11.03.2009 (28)
  9. Habe ein außergewöhliches Problem! Werde von Google überwacht!
    Log-Analyse und Auswertung - 05.07.2008 (2)
  10. Mein Computer arbeitet im Hintergrund mein internet ist auch nicht gerade schnell
    Log-Analyse und Auswertung - 21.03.2008 (0)
  11. ständige Weiterleitung an unerwünschte Websites - werde Problem einfach nicht los
    Plagegeister aller Art und deren Bekämpfung - 04.02.2008 (0)
  12. werde falsch verlinkt - mein hijackthi-log
    Log-Analyse und Auswertung - 25.08.2007 (22)
  13. Hilfe, mein Computer spinnt & ich kann das Problem nicht mehr allein lösen
    Log-Analyse und Auswertung - 26.03.2006 (6)
  14. Problem: Trojanische Pferd TR/Dldr.Zlob.BZ.2 Keine Ahnung wie ich ihn los werde!
    Plagegeister aller Art und deren Bekämpfung - 24.01.2006 (27)
  15. Werde about:blank hijacker nicht los: könnt Ihr bitte mal mein HJT Log checken?
    Log-Analyse und Auswertung - 24.12.2005 (2)
  16. Mein Logfile und mein Problem
    Log-Analyse und Auswertung - 25.06.2005 (4)
  17. Hab grad noch nen Problem festgestellt mein Cd/Dvd Laufwerk ist irgendwie nicht da!!!
    Alles rund um Windows - 01.09.2004 (5)

Zum Thema Ich werde mein Problem nicht los - Hallo, mit Spybot habe ich folgendes gefunden: Advertising.com (5 Einträge) DoubleClick (1 Eintrag) Hitbox (3 Einträge) MediaPlex (1 Eintrag) Ich habe schon versucht mit E-Scan (nach der Anleitung aus diesem - Ich werde mein Problem nicht los...
Archiv
Du betrachtest: Ich werde mein Problem nicht los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.