Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Totale Verzweifelung mit SpyFalcon 2.0

Totale Verzweifelung mit SpyFalcon 2.0


Log-Analyse und Auswertung: Totale Verzweifelung mit SpyFalcon 2.0

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.03.2006, 20:09   #1
Spezi
 
Totale Verzweifelung mit SpyFalcon 2.0 - Standard

Totale Verzweifelung mit SpyFalcon 2.0


Hallo Leute,

wie so viele hat auch mich der SpyFalcon 2.0 erwischt. Ich habe nun diverse Foren durchstöbert und jede Menge Hinweise gefunden & befolgt - ohne Erfolg....nun habe ich neue Hijackthis - LOGs, aber mir fällt nichts unangenehmes mehr dabei auf.
Wenn jemand was erkennt und mir helfen kann, würde mich das sehr freuen. Hier mal der LOG:

Logfile of HijackThis v1.99.1
Scan saved at 20:08:00, on 04.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\Explorer.EXE
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
H:\Programme\Norton Internet Security\ISSVC.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe
H:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\Programme\D-Tools\daemon.exe
H:\WINDOWS\SOUNDMAN.EXE
H:\Programme\ICQLite\ICQLite.exe
H:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
H:\WINDOWS\system32\ctfmon.exe
H:\Programme\Messenger\msmsgs.exe
H:\Programme\Spybot - Search & Destroy\TeaTimer.exe
H:\Programme\mozilla.org\Mozilla\Mozilla.exe
H:\Programme\NETGEAR\WG311v3\wlancfg5.exe
H:\PROGRA~1\Versatel\Versatel.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\wuauclt.exe
H:\Dokumente und Einstellungen\King_Undead\Desktop\Spy weg\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Versatel
O2 - BHO: (no name) - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - (no file)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - H:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - H:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - H:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - H:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [nTrayFw] H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nTrayFw.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "H:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ICQ Lite] H:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [ccApp] "H:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] H:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "H:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\RunOnce: [ICQ Lite] H:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = H:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NETGEAR WG311v3 Wireless Assistant.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - H:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: h:\windows\system32\nvappfilter.dll
O12 - Plugin for .spop: H:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O17 - HKLM\System\CCS\Services\Tcpip\..\{5CEBADCC-C182-4C61-ACEF-A22D381A3A17}: NameServer = 62.72.64.241 62.72.64.237
O20 - Winlogon Notify: wintuh32 - wintuh32.dll (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - H:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - H:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - H:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - H:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - H:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - H:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - H:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe

Vielen Dank im Voraus,
der Andi.
__________________
Wer aufhört besser zu werden, hat aufgehört gut zu sein

Alt 04.03.2006, 21:55   #2
Rene-gad
 
Totale Verzweifelung mit SpyFalcon 2.0 - Standard

Totale Verzweifelung mit SpyFalcon 2.0


@Spezi
Bitte Board-Suche benutzen. Suchbegriff: SpyFalcon oder Spy Falcon.
__________________
Alt 16.03.2006, 18:02   #3
budi
 
Totale Verzweifelung mit SpyFalcon 2.0 - Standard

Totale Verzweifelung mit SpyFalcon 2.0


Hallo Spezi, die Verzweiflung kann ich nachvollziehen.
Nutze folgenden Link und Deine Kiste ist wieder sauber:
http://www.f-secure.com/sw-desc/spyaxe.shtml

Kostet nichts und funktioniert.

Ich hoffe, es ist noch nicht zu spät.
Grüsse
budi
__________________
Antwort

Themen zu Totale Verzweifelung mit SpyFalcon 2.0
antivirus, application, bho, dateien, desktop, diverse, dll, drivers, einstellungen, explorer, helfen, helper, hijack, hijackthis, internet, internet explorer, internet security, launch, microsoft, monitor, netgear, netgear wg311v3, nvidia, programme, rundll, security, settings manager, software, symantec, system, unknown file in winsock lsp, windows, windows xp


« Beim Start von IE immer popup | Selbständiges POPUP öffnen im Firefox »


Ähnliche Themen: Totale Verzweifelung mit SpyFalcon 2.0


  1. Das Blackphone soll die totale Überwachung stoppen
    Nachrichten - 16.01.2014 (0)
  2. TR/Dropper.Gen + TR/Kryptik.EH.2' ? ~totale verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (19)
  3. unverschuldeter Trojaner befall...Totale PANIK!!!
    Log-Analyse und Auswertung - 23.02.2010 (1)
  4. Unbekannter Virus?? Totale Macken meines PC´s!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2009 (5)
  5. Nix geht mehr! VERZWEIFELUNG!!!
    Plagegeister aller Art und deren Bekämpfung - 14.05.2009 (4)
  6. Totale Verseuchung (?)
    Log-Analyse und Auswertung - 21.04.2009 (16)
  7. Die totale Katastrophe, bitte Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2008 (17)
  8. Spyfalcon
    Plagegeister aller Art und deren Bekämpfung - 17.05.2006 (26)
  9. Bekämpfung von Spyfalcon
    Mülltonne - 14.05.2006 (2)
  10. SpyFalcon-Problem
    Plagegeister aller Art und deren Bekämpfung - 13.05.2006 (4)
  11. SpyFalcon!
    Log-Analyse und Auswertung - 21.02.2006 (2)
  12. SpyFalcon
    Plagegeister aller Art und deren Bekämpfung - 19.02.2006 (2)
  13. spyfalcon (smitfraud c)
    Plagegeister aller Art und deren Bekämpfung - 12.02.2006 (2)
  14. Totale Seuche im System !!!
    Log-Analyse und Auswertung - 27.03.2005 (1)
  15. TOTALE CPU - Auslastung
    Log-Analyse und Auswertung - 28.10.2004 (1)
  16. Virus? Trojaner? - Totale Verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 01.09.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Totale Verzweifelung mit SpyFalcon 2.0 - Hallo Leute, wie so viele hat auch mich der SpyFalcon 2.0 erwischt. Ich habe nun diverse Foren durchstöbert und jede Menge Hinweise gefunden & befolgt - ohne Erfolg....nun habe ich - Totale Verzweifelung mit SpyFalcon 2.0...
Archiv
Du betrachtest: Totale Verzweifelung mit SpyFalcon 2.0 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131