Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
W32.NSAG.B bitte um HJTLOG Check

W32.NSAG.B bitte um HJTLOG Check


Log-Analyse und Auswertung: W32.NSAG.B bitte um HJTLOG Check

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 19.09.2005, 23:15   #1
Ulli_M
 
W32.NSAG.B bitte um HJTLOG Check - Standard

W32.NSAG.B bitte um HJTLOG Check


Hallo Fachleute,
mein System war unendlich langsam. AntiVir hat NSAG.B und Qhost diagnostiziert. Habe eine saubere wininet.dll vom sauberen rechner installiert (alte datei unter AV umbenannt. Anschliessend mit SeSpHiFix gesäubert.
Dann noch Antivir, Spybot und Adaware drüber geschickt.
Jetzt läuft wieder so ziemlich alles- bis aus Systemwiederherstellung. Vorher immer wieder C00000005 Fehler (keine Initialisierung etc.) AvantBrowser liess sich auch nicht starten.
Habe aber Befürchtung, dass der Virus wieder zuschlägt.
Hier mein HJTLog.
Würde mich freuen wenn Ihr mal drüber schaut. Danke.
Logfile of HijackThis v1.99.1
Scan saved at 00:06:31, on 20.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Aluria Software\ASE\ASEserv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\devldr32.exe
D:\Programme\Avant Browser\avant.exe
D:\WINDOWS\system32\restore\rstrui.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Fotoabzug online bestellen ! - h**p://fotoserver.info/ie2wk.php?hid=gdata1
O8 - Extra context menu item: Hervorheben - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: In neuem Avant Browser öffnen - D:\Programme\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.t-online.de
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!h**p://dl.ad-ware.cc/ozx903IG2uVveyURd0mr.chm::/on.exe
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - h**p://www.skylinesoft.com/interactive/terraexplorer/install/TEInstallPlugIn.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} -
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Aluria Spyware Eliminator Service (ASEService) - Unknown owner - D:\Programme\Aluria Software\ASE\ASEserv.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: System Loader (Sysload) - Unknown owner - D:\WINDOWS\System32\systems.exe" -service (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[edit]
links entfernt
[/edit]
Geändert von GUA (21.09.2005 um 16:45 Uhr)

Alt 19.09.2005, 23:31   #2
!alpay!
 
W32.NSAG.B bitte um HJTLOG Check - Standard

W32.NSAG.B bitte um HJTLOG Check


Hi Ulli ,

willkommen beim Trojaner-Board

Zitat:
D:\WINDOWS\system32\restore\rstrui.exe
Macht Dir diese rstui.exe Probleme ? Diese Datei hat was mit der Systemwiederherstellung zu tun.





Zitat:
O1 - Hosts: localhost 127.0.0.1
Schaut verdächtig aus, kennst du diese IP ?





Zitat:
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://h**p://dl.ad-ware.cc/ozx903IG...URd0mr.chm::/o n.exe
Auch dieser Eintrag sieht verdammt verdächtig aus.





Zitat:
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - h**p://www.skylinesoft.com/interact...stallPlugIn.cab
h**p://www.skylinesoft.com Verwendest du diese Software/Util ?





Zitat:
O16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} -
Diese Datei probieren mit HijackThis zu fixen





Ich bin relativ neu und unerfahren mit dem auswerten.
Bitte warte die Meinungen von Admins,Moderatoren und anderen Experten ab.

MfG

Alpay Levent
__________________
Alt 19.09.2005, 23:36   #3
cronos
 
W32.NSAG.B bitte um HJTLOG Check - Standard

W32.NSAG.B bitte um HJTLOG Check


@ Ulli_M


Auch wenn deine wininet.dll sauber ist, bitte ich dich folgendes abzuarbeiten:

http://www.trojaner-board.de/showthread.php?t=21709

Melde dich dann bitte erneut mit allen geforderten Logs.

Edit:

Und Update dein System asap! SP2 gibts hier :

http://www.microsoft.com/downloads/d...displaylang=de
__________________
__________________
Alt 19.09.2005, 23:54   #4
Ulli_M
 
W32.NSAG.B bitte um HJTLOG Check - Standard

W32.NSAG.B bitte um HJTLOG Check


Vielen Dank für Eure schnellen Antworten.
Habe mir gleich die erforderlichen Scanner geladen.
Werde mir morgen die Anleitung vornehmen.
Scheint doch nicht so einfach zu sein.

Danke und bis bald
Ulli

Alt 20.09.2005, 23:04   #5
Ulli_M
 
W32.NSAG.B bitte um HJTLOG Check - Standard

W32.NSAG.B bitte um HJTLOG Check


Hallo,
habe nach Anleitung alles abgearbeitet. Adaware und Spybot waren sauber.
Das Logfile von Smitrem habe ich nicht mehr gefunden. Poste deshalb nochmal das HJT Logfile und bitte um Beurteilung. Vielen Dank

Ulli

Logfile of HijackThis v1.99.1
Scan saved at 23:55:42, on 20.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Aluria Software\ASE\ASEserv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Avant Browser\avant.exe
D:\WINDOWS\System32\devldr32.exe
D:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - D:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Fotoabzug online bestellen ! - h**p://fotoserver.info/ie2wk.php?hid=gdata1
O8 - Extra context menu item: Hervorheben - D:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: In neuem Avant Browser öffnen - D:\Programme\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - D:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - D:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - D:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\inetrepl.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.t-online.de
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!h**p://dl.ad-ware.cc/ozx903IG2uVveyURd0mr.chm::/on.exe
O16 - DPF: {18D9C485-7EEC-4395-95DA-DC3875B10E81} (TEInstallPlugIn) - h**p://www.skylinesoft.com/interactive/terraexplorer/install/TEInstallPlugIn.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Aluria Spyware Eliminator Service (ASEService) - Unknown owner - D:\Programme\Aluria Software\ASE\ASEserv.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - D:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: StyleXPService - Unknown owner - D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: System Loader (Sysload) - Unknown owner - D:\WINDOWS\System32\systems.exe" -service (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - D:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[edit]
links entfernt
[/edit]

Geändert von GUA (21.09.2005 um 16:47 Uhr)

Alt 20.09.2005, 23:08   #6
cronos
 
W32.NSAG.B bitte um HJTLOG Check - Standard

W32.NSAG.B bitte um HJTLOG Check


Das Logfile von smitrem findest du in folgendem Ordner:

C:\smitfiles.txt

Wo ist der Escan Log?
__________________
--> W32.NSAG.B bitte um HJTLOG Check

Antwort

Themen zu W32.NSAG.B bitte um HJTLOG Check
.dll, antivir, bho, browser, drivers, excel, explorer, fehler, gdata, hijack, hijackthis, immer wieder, internet, internet explorer, log, microsoft, nvidia, programme, rundll, software, spyware, suche, symantec, system, tuneup utilities, virus, windows, windows xp


« Powerbar.exe-0f7b431b.pf Trojaner?? | HILFE, bitte mein Rechner wird Überflutet »


Ähnliche Themen: W32.NSAG.B bitte um HJTLOG Check


  1. Bitte um Check da der PC rumlahmt
    Log-Analyse und Auswertung - 26.02.2009 (0)
  2. Bitte um ein check!
    Mülltonne - 07.02.2009 (0)
  3. Trojaner bitte um check
    Mülltonne - 07.09.2008 (0)
  4. Unbekannter Schädling - HJTLog inside
    Log-Analyse und Auswertung - 28.07.2008 (1)
  5. HJTLog sieht nicht gut aus - MyWebSearch, BearShare Trojaner???
    Log-Analyse und Auswertung - 15.07.2008 (5)
  6. Bitte um check der logfiles
    Log-Analyse und Auswertung - 16.03.2008 (1)
  7. Bitte um Check meiner Log
    Log-Analyse und Auswertung - 16.01.2008 (8)
  8. Bitte um Hijackthis log check
    Log-Analyse und Auswertung - 26.08.2007 (5)
  9. Bitte anschauen....HJTLog. Vielen Dank!!!
    Mülltonne - 18.08.2007 (0)
  10. Bitte Um Hjt Check
    Mülltonne - 06.11.2006 (1)
  11. Hijack - Check bitte
    Log-Analyse und Auswertung - 27.03.2006 (3)
  12. Virus W32.NSAG.B...Bitte um Kontrolle des HJT-Logs
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (25)
  13. Bitte um LogFile Check
    Mülltonne - 28.09.2005 (0)
  14. Bitte Log.File ansehen,PC leidet unter Nsag.B
    Log-Analyse und Auswertung - 08.09.2005 (2)
  15. bitte um hj-this log check
    Log-Analyse und Auswertung - 01.07.2005 (2)
  16. Bitte um nen Check
    Log-Analyse und Auswertung - 18.02.2005 (3)
  17. Bitte um Log Check
    Log-Analyse und Auswertung - 16.01.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema W32.NSAG.B bitte um HJTLOG Check - Hallo Fachleute, mein System war unendlich langsam. AntiVir hat NSAG.B und Qhost diagnostiziert. Habe eine saubere wininet.dll vom sauberen rechner installiert (alte datei unter AV umbenannt. Anschliessend mit SeSpHiFix gesäubert. - W32.NSAG.B bitte um HJTLOG Check...
Archiv
Du betrachtest: W32.NSAG.B bitte um HJTLOG Check auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131