Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Immer noch Promleme !!!!

Immer noch Promleme !!!!


Plagegeister aller Art und deren Bekämpfung: Immer noch Promleme !!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.03.2006, 10:56   #1
laurikricki
 
Immer noch Promleme !!!! - Standard

Immer noch Promleme !!!!


Hallo,
ich hatte vor kurzem den Love2Me drauf, habe aber durch das Forum viel Hilfe bekommen. Komischerweise zeigt mir Spybot noch die Fehler an:

Settings
HKEY_USERS\S-1-5-18\SYSTEM\CurrentControlSet\Control\Lsa
Settings
HKEY_USERS\DEFAULT\SYSTEM\CurrentControlSet\Contro l\Lsa

Diese kann ich nicht löschen.
Norton zeigt mir ständig beim scannen solche Meldungen an:

Windows\Temp\ZLT05b52.TMP
oder mit einer anderen Zahl

Ich habe die letzte Datei im abgesichterten Modus gelöscht, diese ist jetzt neu.
Sind diese Fehler schlimm? Habe ich immer noch Malware auf dem PC?

Hier mal mein Hijack und dirdat log:
Logfile of HijackThis v1.99.1
Scan saved at 11:35:33, on 26.03.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Nmain.exe
C:\Dokumente und Einstellungen\Laura\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.web.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://securityresponse.symantec.com/avcenter/fix_homepage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.web.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.web.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.web.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.web.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.web.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programme\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra 'Tools' menuitem: Express Cleanup - {5E638779-1818-4754-A595-EF1C63B87A56} - C:\Programme\Norton SystemWorks\Norton Cleanup\WCQuick.lnk
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton UnErase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

26.03.2006 10:45 311.604 perfh009.dat
26.03.2006 10:45 39.992 perfc009.dat
26.03.2006 10:45 316.594 perfh007.dat
26.03.2006 10:45 48.156 perfc007.dat
26.03.2006 10:45 723.744 PerfStringBackup.INI
26.03.2006 10:43 35.985 vsconfig.xml
26.03.2006 10:37 2.184 wpa.dbl
23.03.2006 14:30 444 d3d8caps.dat
20.03.2006 23:17 4.212 zllictbl.dat
19.02.2006 19:27 71.440 zlcommdb.dll
19.02.2006 19:27 79.624 zlcomm.dll
19.02.2006 19:27 100.104 vsxml.dll
19.02.2006 19:27 382.728 vsutil.dll
19.02.2006 19:26 71.440 vsregexp.dll
19.02.2006 19:26 227.088 vspubapi.dll
19.02.2006 19:26 104.208 vsmonapi.dll
19.02.2006 19:26 141.064 vsinit.dll
19.02.2006 19:26 372.816 vsdatant.sys
19.02.2006 19:26 83.720 vsdata.dll
19.02.2006 19:09 54.960 vsutil_loc0407.dll
15.02.2006 18:26 161.472 SymRedir.dll
15.02.2006 18:26 534.208 SymNeti.dll
14.02.2006 13:05 87.808 S32EVNT1.DLL
12.10.2005 17:37 31.744 S32stat.DLL
07.10.2005 19:45 3.799 jupdate-1.5.0_04-b05.log
22.09.2005 19:23 466.944 capicom.dll
29.07.2005 08:45 24 Kene32.uns
03.06.2005 03:52 127.078 javaws.exe
03.06.2005 03:52 49.265 jpicpl32.cpl
03.06.2005 02:24 49.250 javaw.exe
03.06.2005 02:24 49.248 java.exe


Verzeichnis von C:\DOKUME~1\Laura\LOKALE~1\Temp

Verzeichnis von C:\WINDOWS

26.03.2006 10:40 0 0.log
26.03.2006 10:39 159 wiadebug.log
26.03.2006 10:39 50 wiaservc.log
26.03.2006 10:37 2.048 bootstat.dat
24.03.2006 19:10 32.614 SchedLgU.Txt
23.03.2006 22:22 369.758 ntbtlog.txt
23.03.2006 14:59 318.237 setupapi.log
17.03.2006 19:48 49 NeroDigital.ini
17.03.2006 17:37 655 win.ini
17.03.2006 17:37 227 system.ini
17.03.2006 16:25 21.527 LUINSTALL.LOG
17.03.2006 16:13 55.685 iis6.log
17.03.2006 16:13 17.812 comsetup.log
17.03.2006 16:13 8.986 ntdtcsetup.log
17.03.2006 16:13 12.984 tsoc.log
17.03.2006 16:13 1.374 imsins.log
17.03.2006 16:13 8.463 KB893803v2.log
17.03.2006 16:13 1.277 ocmsn.log
17.03.2006 16:13 15.297 ocgen.log
17.03.2006 16:13 1.128 msgsocm.log
17.03.2006 16:13 17.719 FaxSetup.log
17.03.2006 16:13 11.936 msmqinst.log
10.03.2006 20:24 192 winamp.ini
25.02.2006 18:40 34 cdplayer.ini
12.02.2006 11:34 316.640 WMSysPr9.prx
16.12.2005 18:18 85 phd2dll.INI
10.12.2005 14:09 148 goldwave.ini
10.12.2005 14:05 5.253 gwpreset.ini
10.12.2005 14:05 2.578 express.eqx
10.12.2005 13:56 275 Caricature.INI
19.10.2005 20:00 1.760 regopt.log
07.10.2005 19:46 2.729 mozver.dat

Verzeichnis von c:\

26.03.2006 11:36 0 dirdat.txt
26.03.2006 10:37 132.698.112 hiberfil.sys
26.03.2006 10:37 201.326.592 pagefile.sys
17.03.2006 17:37 287 boot.ini
17.03.2006 09:53 21.504 Thumbs.db
11.05.2005 12:17 0 IO.SYS
11.05.2005 12:17 0 AUTOEXEC.BAT
11.05.2005 12:17 0 MSDOS.SYS
11.05.2005 12:17 0 CONFIG.SYS
20.06.2003 14:00 150.528 arcldr.exe
20.06.2003 14:00 163.840 arcsetup.exe
18.08.2001 14:00 45.124 NTDETECT.COM
18.08.2001 14:00 224.032 ntldr
18.08.2001 14:00 4.952 bootfont.bin
04.07.1998 20:25 45.116 Caricature.hlp
04.07.1998 20:11 313.344 Caricature.exe
10.05.1998 18:42 36.864 Remover.exe

Kann mir einer helfen ???
das wäre sehr nett.
Alt 26.03.2006, 12:07   #2
chaosman
 
Immer noch Promleme !!!! - Standard

Immer noch Promleme !!!!


@laurikricki
guckst du hier
Kann mir einer helfen ???
Du hast dein System immer noch nicht auf den neuesten Stand, d.h. Ratschläge werden nicht befolgt.
Hättest am Besten gleich neuaufgesetzt.

chaosman EOD
__________________

__________________
Antwort

Themen zu Immer noch Promleme !!!!
adobe, adobe reader, antivirus, bho, desktop, drivers, einstellungen, explorer, fehler, firewall, helfen, helper, hijack, hijackthis, icqtoolbar, internet, internet explorer, log, malware, monitor, programme, protection center, s-1-5-18, scan, schlimm?, security, security center, settings manager, software, symantec, system, temp, urlsearchhook, windows xp


« Trojan.win32.memleak | Laie braucht dringend hilfe bitte! »


Ähnliche Themen: Immer noch Promleme !!!!


  1. immer noch Probleme
    Plagegeister aller Art und deren Bekämpfung - 05.03.2015 (21)
  2. Windows 7 , PC stürzt immer wieder ab, nach säuberung mit Vipre immer noch viele verdächtig Datein im Autorun
    Log-Analyse und Auswertung - 15.01.2014 (12)
  3. nationzoom ist immer noch da
    Log-Analyse und Auswertung - 04.01.2014 (10)
  4. noch immer Sponsorship
    Plagegeister aller Art und deren Bekämpfung - 02.09.2013 (19)
  5. noch immer Viren, Trojaner
    Mülltonne - 07.11.2012 (2)
  6. immer noch Sparkasse 40 TAN (Win XP SP3)
    Plagegeister aller Art und deren Bekämpfung - 19.08.2010 (31)
  7. Your Protection immer noch da?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2010 (48)
  8. TR/Crypt.CFI.Gen immer noch da
    Log-Analyse und Auswertung - 20.02.2009 (4)
  9. Immer noch Probleme
    Antiviren-, Firewall- und andere Schutzprogramme - 31.05.2008 (11)
  10. Sponsorenprogramm:CiD immer noch da
    Log-Analyse und Auswertung - 03.02.2008 (3)
  11. Immer noch probleme mit IRC\Bot
    Mülltonne - 17.05.2007 (1)
  12. Immer noch infiziert?
    Log-Analyse und Auswertung - 15.04.2007 (10)
  13. immer noch W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 29.11.2006 (4)
  14. ps stürzt immer noch ab ^^
    Netzwerk und Hardware - 04.11.2006 (7)
  15. Pc hängt immer noch
    Plagegeister aller Art und deren Bekämpfung - 01.05.2006 (3)
  16. Swizzor A immer noch da !!!
    Mülltonne - 16.04.2006 (1)
  17. Alles neu und immer noch...
    Log-Analyse und Auswertung - 25.07.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Immer noch Promleme !!!! - Hallo, ich hatte vor kurzem den Love2Me drauf, habe aber durch das Forum viel Hilfe bekommen. Komischerweise zeigt mir Spybot noch die Fehler an: Settings HKEY_USERS\S-1-5-18\SYSTEM\CurrentControlSet\Control\Lsa Settings HKEY_USERS\DEFAULT\SYSTEM\CurrentControlSet\Contro l\Lsa Diese - Immer noch Promleme !!!!...
Archiv
Du betrachtest: Immer noch Promleme !!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130