Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Neuling mit Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.03.2006, 07:53   #1
nieles_welt
 
Neuling mit Problem - Standard

Neuling mit Problem



Guten Morgen,
bin neu hier und hab nicht so die Ahnung von PCs.
Hab seit einigen Tagen das Problem, daß sich nach Neustart des Rechners und Zugang über IE DSL zwei Fenster öffnen:
Im Hintergrund ein Dateidownload von www7.logih.com und im Vordergrund die Mitteilung, daß help.asp nicht geöffnet werden konnte, da Server nicht erreichbar.
Internet ist sehr langsam geworden und IE findet oftmals Seiten gar nicht oder erst nach mehreren Anläufen.

So wie ich es verstanden habe, soll ich mit highjackthis zunächst mal einen Scan hier rein setzen, also mach ich das mal..

Logfile of HijackThis v1.99.1
Scan saved at 08:52:01, on 27.03.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Nils\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Kann mir jemand weiterhelfen???

Danke,

Nils

Alt 27.03.2006, 08:58   #2
hoerni26
 
Neuling mit Problem - Standard

Neuling mit Problem



Hallo,


Führe mal Diese Anleitung Punkt für Punkt ab.
Les sie dir vorher in Ruhe durch und halte dich genau daran.
Teile zum Schluss das Ergebniss der find.bat mit.

Desweiteren solltest du deinem System dringend ein Update auf SP 2 gönnen.
__________________

__________________

Geändert von hoerni26 (27.03.2006 um 09:18 Uhr)

Alt 27.03.2006, 12:30   #3
nieles_welt
 
Neuling mit Problem - Standard

Neuling mit Problem



Danke für die Hilfe!
Hat vier infizierte Dinge gefunden.

Nach Löschung mit der Kill-Box war das Fenster zumindest eben gerade nicht mehr da und der Rechner läuft auch wieder bedeutend besser!!!!
__________________

Antwort

Themen zu Neuling mit Problem
adobe, adobe reader, antivir, avira, bho, downloader, dsl, einstellungen, explorer, highjackthis, hijack, hijackthis, icqtoolbar, internet explorer, langsam, mehrere, monitor, neustart, photoshop, pop-up-blocker, problem, scan, sehr langsam, seiten, server, software, system, systemcheck, temp, urlsearchhook, windows, windows xp




Ähnliche Themen: Neuling mit Problem


  1. Foren Neuling, Problem mit searchsafer
    Plagegeister aller Art und deren Bekämpfung - 20.09.2012 (37)
  2. Totaler Neuling...
    Alles rund um Windows - 11.09.2012 (22)
  3. Neuling udn Hilfe
    Mülltonne - 05.11.2008 (0)
  4. Neuling mit Problem
    Mülltonne - 22.07.2008 (0)
  5. neuling
    Alles rund um Windows - 17.01.2008 (3)
  6. Hilfe für einen Neuling(ICQ)
    Mülltonne - 14.12.2007 (1)
  7. Neuling sucht Hilfe
    Log-Analyse und Auswertung - 13.12.2007 (4)
  8. Hilfe für einen Neuling
    Log-Analyse und Auswertung - 09.05.2006 (4)
  9. Neuling hat ein Log für Pros
    Log-Analyse und Auswertung - 12.02.2006 (11)
  10. Neuling Braucht hilfe !!!!
    Log-Analyse und Auswertung - 28.01.2006 (5)
  11. Neuling hat Probleme
    Log-Analyse und Auswertung - 17.08.2005 (7)
  12. Neuling
    Log-Analyse und Auswertung - 01.04.2005 (2)
  13. hilfe für neuling
    Plagegeister aller Art und deren Bekämpfung - 25.01.2005 (17)
  14. Neuling.... HILFE !!!!
    Log-Analyse und Auswertung - 27.12.2004 (3)
  15. Hijack von neuling ;-) please help
    Log-Analyse und Auswertung - 10.11.2004 (9)
  16. Bin Neuling, bitte helft mir !!!
    Log-Analyse und Auswertung - 10.10.2004 (5)
  17. neuling
    Plagegeister aller Art und deren Bekämpfung - 08.08.2003 (16)

Zum Thema Neuling mit Problem - Guten Morgen, bin neu hier und hab nicht so die Ahnung von PCs. Hab seit einigen Tagen das Problem, daß sich nach Neustart des Rechners und Zugang über IE DSL - Neuling mit Problem...
Archiv
Du betrachtest: Neuling mit Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.