Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hilfe Wurm Win32.Worm.P2P.Backterra.D

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Log-Analyse und Auswertung: Hilfe Wurm Win32.Worm.P2P.Backterra.D

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 19.02.2006, 18:50   #1
mAndee
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Hallo!

kann mir da vielleicht jemand helfen den wurm zu entfernen weiss nicht mehr weiter...
Kann leider nicht neu aufsetzen will kein WinXp vorrätig!





Logfile of HijackThis v1.99.1
Scan saved at 18:37:48, on 19.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
D:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Programme\Sony\VAIO Event Service\VESMgr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\Programme\Softwin\BitDefender8\vsserv.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\Programme\Sony\VAIO Power Management\SPMgr.exe
D:\Programme\Sony\ISB Utility\ISBMgr.exe
D:\WINDOWS\RTHDCPL.EXE
D:\Programme\Apoint\Apoint.exe
D:\Programme\Softwin\BitDefender8\bdmcon.exe
D:\Programme\Softwin\BitDefender8\bdnagent.exe
D:\Programme\Softwin\BitDefender8\bdswitch.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
D:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe
D:\Programme\Apoint\Apntex.exe
D:\Programme\Opera\Opera.exe
D:\Programme\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:4002/proxy.pac
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [SonyPowerCfg] D:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] D:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [AzMixerSel] D:\Programme\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Apoint] D:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [BDMCon] "D:\Programme\Softwin\BitDefender8\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "D:\Programme\Softwin\BitDefender8\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] D:\Programme\Softwin\BitDefender8\bdswitch.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Ashampoo Magic Defrag.lnk = D:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragCtrl.exe
O8 - Extra context menu item: CC Web-Interface - http://localhost:4002/cookie.cooker/loadifscript
O8 - Extra context menu item: Formulare ausfüllen (echte Daten) - ht**p://localhost:4002/cookie.cooker/fillscriptp
O8 - Extra context menu item: Formulare ausfüllen (zufällig) - h**p://localhost:4002/cookie.cooker/fillscriptr
O8 - Extra context menu item: Werbung blockieren - h**p://localhost:4002/cookie.cooker/scriptwerbung
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\WINDOWS\System32\shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{396634BB-110A-4EFE-A8BC-3DBFC25AA6E6}: NameServer = 213.191.92.87 213.191.74.19
O17 - HKLM\System\CS1\Services\Tcpip\..\{396634BB-110A-4EFE-A8BC-3DBFC25AA6E6}: NameServer = 213.191.92.87 213.191.74.19
O20 - AppInit_DLLs: sockspy.dll
O20 - Winlogon Notify: VESWinlogon - D:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: Ashampoo Defrag Service (AshampooDefragService) - - D:\Programme\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Programme\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: VAIO Event Service - Sony Corporation - D:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Danke im voraus!
mAndee

Alt 19.02.2006, 20:18   #2
Rene-gad
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


@mAndee
Zitat:
kann mir da vielleicht jemand helfen den wurm zu entfernen weiss nicht mehr weiter...
Ich auch. Ich muss mindestens erfahren, wo der Wurm gefunden wurde.
Zitat:
Kann leider nicht neu aufsetzen will kein WinXp vorrätig!
Besorge dir Linux: Kostet nix und hat weniger Schwachstellen.
__________________
Alt 19.02.2006, 21:08   #3
mAndee
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Hallo!

Das ist das verzeichnis.
d:\programme\emule\temp\003.part infected: Win32.Worm.P2P.Backterra.D

jetzt bitte nich mekern wegen emule hat meine Freundin instaliert.
werd das wenn ich nochmal mit nen blauen Auge davon komme sofort deinstalieren.(für immer)

Danke mAndee
__________________
Alt 20.02.2006, 01:21   #4
MightyMarc
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Um zu wissen, ob das Ding schon läuft, lade Dir die Datei runter, startet sie und poste das Log, welches Dir angezeigt wird:

http://rapidshare.de/files/13670149/bac.bat.html
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 20.02.2006, 12:07   #5
mAndee
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Hallo MightyMarc...
Komme mit deinem Linkhttp://rapidshare.de/files/13670149/bac.bat.html
nicht klar.
kannst du mir das mal erklären bitte?
Danke erstmal für deine Hilfe...
mAndee


Alt 20.02.2006, 12:15   #6
MightyMarc
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Zitat:
Zitat von mAndee
Hallo MightyMarc...
Komme mit deinem Linkhttp://rapidshare.de/files/13670149/bac.bat.html
nicht klar.
kannst du mir das mal erklären bitte?
Wenn Du den Link angeklickt hast, musst Du auf der erscheinenden Seite, den Button "Free" (neben "Premium" klicken). Auf der folgenden Seite musst Du dann noch Buchstaben oder Zahlen eintippen, die Dir als Bildchen angezeigt werden. Wenn Du das hast, Enter drücken und Datei speichern.

Scheint ein bisserl umständlich, ist aber eigentlich ganz einfach.
__________________
--> Hilfe Wurm Win32.Worm.P2P.Backterra.D

Alt 20.02.2006, 12:39   #7
mAndee
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Hab das hinbekommen aber sie lässt sich nich öffnen. steht immer zugriff verweigert?muss ich die mit admi runterladen?Hab mein win auf D:?

mAndee

Alt 20.02.2006, 17:12   #8
mAndee
 
Hilfe Wurm Win32.Worm.P2P.Backterra.D - Standard

Hilfe Wurm Win32.Worm.P2P.Backterra.D


Hallo! Kann mir bitte einer helfen um das weckzukriegen


Mon Feb 20 14:42:06 2006 => Offending file found: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\symantec\common client\settings.dat
Mon Feb 20 14:42:06 2006 => System found infected with cydoor.topicks.a Spyware/Adware (settings.dat)! Action taken: No Action Taken.

Mon Feb 20 14:42:31 2006 => Scanning Folder: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\*.*

Danke im voraus...mAndee

Antwort

Themen zu Hilfe Wurm Win32.Worm.P2P.Backterra.D
adobe, appinit_dlls, bho, defender, entfernen, explorer, firewall, helfen, hijack, hijackthis, internet, internet explorer, internet security, neu aufsetzen, nvidia, opera, programme, realtek, rundll, security, server, software, system, virus, werbung, windows, windows xp, wurm


« Bekomme den Mist nicht runter | Absturz »


Ähnliche Themen: Hilfe Wurm Win32.Worm.P2P.Backterra.D


  1. Worm.Win32.AutoRun.ahhp...HILFE
    Log-Analyse und Auswertung - 07.05.2009 (3)
  2. Wurm Worm.Win32.AutoRun.vmq oder TR/Dldr.Agent.jag
    Plagegeister aller Art und deren Bekämpfung - 21.01.2009 (0)
  3. benötige hilfe beim worm.win32.netbooster2
    Plagegeister aller Art und deren Bekämpfung - 26.04.2008 (6)
  4. Hilfe bei worm.win32.netbooster2
    Log-Analyse und Auswertung - 20.04.2008 (6)
  5. worm.win32.netsky virus-bitte hilfe ich bin ein noob am pc
    Log-Analyse und Auswertung - 17.03.2008 (28)
  6. Brauch dringend Hilfe habe den Worm.Win32.NetSky
    Log-Analyse und Auswertung - 12.03.2008 (8)
  7. Noob braucht Hilfe bei Worm.Win32.Netsky
    Log-Analyse und Auswertung - 15.02.2008 (5)
  8. Hilfe!!! Habe Worm.Win32.NetSky!!
    Mülltonne - 10.02.2008 (0)
  9. Worm.Win32.NetSky Problem! Bitte um Hilfe?
    Plagegeister aller Art und deren Bekämpfung - 04.02.2008 (6)
  10. worm.win32.netsky <- Hilfe bitte.
    Plagegeister aller Art und deren Bekämpfung - 04.02.2008 (1)
  11. worm.win32.netsky Hilfe
    Log-Analyse und Auswertung - 03.02.2008 (5)
  12. worm.win32.netsky, brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 22.01.2008 (10)
  13. Hier der log eintrag für meinen Wurm Win32.Worm.P2P.PUCE.G
    Mülltonne - 10.11.2007 (0)
  14. win32.p2p-worm.alcan.a ....hilfe!!!!
    Log-Analyse und Auswertung - 17.01.2007 (6)
  15. EMail.Worm.Win32.Sober.Z und haufen andere... BITTE HILFE!
    Log-Analyse und Auswertung - 26.11.2006 (6)
  16. Email-Worm.Win32.NetSky.q.Bite brauch Hilfe
    Plagegeister aller Art und deren Bekämpfung - 11.05.2005 (7)
  17. Hilfe! Werden den Wurm WIN32.KLEZ.E@mm nicht loslos
    Plagegeister aller Art und deren Bekämpfung - 14.02.2003 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hilfe Wurm Win32.Worm.P2P.Backterra.D - Hallo! kann mir da vielleicht jemand helfen den wurm zu entfernen weiss nicht mehr weiter... Kann leider nicht neu aufsetzen will kein WinXp vorrätig! Logfile of HijackThis v1.99.1 Scan saved - Hilfe Wurm Win32.Worm.P2P.Backterra.D...
Archiv
Du betrachtest: Hilfe Wurm Win32.Worm.P2P.Backterra.D auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131