Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ich brauche dirngent hilfe da ich im computer unerfahren bin

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.04.2006, 12:59   #16
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



das heißt eine neuen ordner öffnen und da reinmachen

Alt 11.04.2006, 13:03   #17
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



habe es jetzt mal in winrar entpackt da ist ein neuer ordner auf dem deskop aufgegegangen
__________________


Alt 11.04.2006, 13:06   #18
stupormundi
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Analog zu Winzip auch hier: zip-Datei auswählen und entpacken wie in winzip
Die Knöpfe sind analog beschriftet. Achte beim entpacken, dass Du das richtige Dateiformat (*.rar oder *.zip - in unserem Fall das 2.te) auswählst.
stupormundi
__________________
__________________

Geändert von stupormundi (12.05.2006 um 08:57 Uhr)

Alt 11.04.2006, 13:08   #19
stupormundi
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Zitat:
habe es jetzt mal in winrar entpackt da ist ein neuer ordner auf dem deskop aufgegegangen
Nasowas! Und wie heißt dieser Ordner?
stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Alt 11.04.2006, 13:09   #20
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



so nun ist ein neuer ordner aufgegangen in den geh ich rein und anklicken und dann


Alt 11.04.2006, 13:11   #21
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



hijackthis heißt er und innen drin ist so ne bombe

Alt 11.04.2006, 13:13   #22
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



oder dynamit und dann

Alt 11.04.2006, 13:15   #23
stupormundi
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Eine Bombe? Heißt diese Bombe HighjackThis.exe?
Wenn ja, dann klick mal ganz toll d'rauf!
Und dann klickst Du auf "Do a system scan and save logfile"

stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Geändert von stupormundi (12.05.2006 um 08:57 Uhr)

Alt 11.04.2006, 13:19   #24
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



es hat sich ein textdokument geöffnet und noch ein anderes fenster wo scan steht und fix checked drin steht

Alt 11.04.2006, 13:19   #25
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



das andere ist ein editor text dings

Alt 11.04.2006, 13:22   #26
stupormundi
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Hurra!

Das Textdokument ist unser erstes Ziel - hier markierst Du mit dem Mauszeiger den ganzen Text, kopierst diesen [Tasten Strg+C] wechselst wieder hierher, öffnest ein Antwortfenster und fügst den Text ein [Tasten Strg+V]

Das andere Fenster mit fix checked lass mal vorerst!

stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Alt 11.04.2006, 13:31   #27
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Logfile of HijackThis v1.99.1
Scan saved at 14:17:46, on 11.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\ISW\alice\signup\connctas.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\eMule\emule.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Admin\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.alice-dsl.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\st.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.2607.0\de\msntb.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZSzed029YYDE_ZNxmk970YYDE
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Programme\Yahoo!\Common/ycsms.htm
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F081133D-C581-4E2A-B904-2449F31C26BD}: NameServer = 213.191.92.84 213.191.74.12
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe



so ich hoffe das ist richtig

Alt 11.04.2006, 13:58   #28
stupormundi
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Super-geht doch!
Jetzt starte den PC im abgesicherten Modus (einfach die "F8"-Taste beim Starten gedrückt halten bis die verschiedenen Startoptionen angezeigt werden--> abgesicherten Modus auswählen). Nicht schrecken - da ist die Bildschirmanzeige grober und nicht so bunt!

Wieder HJT starten (Bombe drücken), scanne wie zuvor und dieses Mal zu dem Fenster mit den "fix checked" Einträgen gehen!
Nun ein Häkchen vor folgende Einträge setzen
Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
...
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\st.dll
und anschließend ok drücken.
Lösche im abgesicherten Modus diese Datei
Zitat:
C:\WINDOWS\system32\st.dll
Dann starte neu und lass mal Deinen PC online bei Kaspersky überprüfen (Kaspersky online Scanner auswählen und anschließend "Accept" drücken!
Teile uns das Ergebnis mit!
stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Alt 12.04.2006, 13:50   #29
pupsl2000
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Icon19

ich brauche dirngent hilfe da ich im computer unerfahren bin



halleluja es hat geklappt vielen lieben dank für deine hilfe und gedult

Alt 12.04.2006, 14:05   #30
stupormundi
 
ich brauche dirngent hilfe da ich im computer unerfahren bin - Standard

ich brauche dirngent hilfe da ich im computer unerfahren bin



Servus!

Schön dass es geklappt hat - was hat Kaspersky gesagt/gefunden?
Würde mich jetzt wundern, wenn der gar nichts gefunden hätte!

stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Antwort

Themen zu ich brauche dirngent hilfe da ich im computer unerfahren bin
angezeigt, arten, brauche, compu, computer, dirngent, fehlmeldung, gen, heute, hilft, messenger, morgen, msn, msn messenger, programme, starte, starten, startet, startet nicht, unerfahren




Ähnliche Themen: ich brauche dirngent hilfe da ich im computer unerfahren bin


  1. Mein PC ist infiziert bin total unerfahren weiss nicht weiter!!
    Log-Analyse und Auswertung - 05.11.2013 (3)
  2. Brauche Hilfe: Entfernen des Trojaners "BUNDESPOLIZEI - Ihr Computer wurde gesperrt"
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (29)
  3. Brauche Hilfe: Bundespolizei: Ihr computer wurde [...]gesperrt (OTL-Files)
    Log-Analyse und Auswertung - 18.07.2012 (3)
  4. Achtung! Ihr Computer wurde gesperrt ! Brauche Experten Rat
    Log-Analyse und Auswertung - 03.02.2012 (14)
  5. Sind das Viren oer Trojaner? Bin da total unerfahren und bekomm bald ne Macke
    Log-Analyse und Auswertung - 27.04.2010 (3)
  6. Wow Keylogger, unerfahren und verzweifelt :(
    Log-Analyse und Auswertung - 28.08.2009 (1)
  7. Brauche eure Hilfe!!!!! Trojaner wollen meinen Computer erobern!!!
    Mülltonne - 06.01.2009 (0)
  8. TR/Dropper.Gen - bin absolut unerfahren, bräuchte bitte dringend Tipps/Anleitungen!
    Plagegeister aller Art und deren Bekämpfung - 12.10.2008 (1)
  9. Warning!Spyware detected on your Computer..brauche Hilfe!
    Log-Analyse und Auswertung - 16.08.2008 (1)
  10. unerfahren aber trotzdem sicher sein !
    Log-Analyse und Auswertung - 17.02.2008 (4)
  11. Ich bin neu und unerfahren
    Plagegeister aller Art und deren Bekämpfung - 23.07.2007 (14)
  12. ich brauche dirngent hilfe da ich im computer unerfahren bin
    Mülltonne - 11.04.2006 (1)
  13. Ich bin neu und unerfahren !!!
    Log-Analyse und Auswertung - 12.02.2006 (5)
  14. Ich bin Computer Blond und brauche dringend Hilfe
    Log-Analyse und Auswertung - 29.12.2005 (17)
  15. Bin noch etwas unerfahren mit HjT...
    Log-Analyse und Auswertung - 06.10.2004 (3)
  16. bin etwas unerfahren, welche einträge weg können
    Log-Analyse und Auswertung - 05.10.2004 (7)
  17. Brauche Hilfe und bin unerfahren! Kann jemand helfen???
    Plagegeister aller Art und deren Bekämpfung - 24.02.2004 (5)

Zum Thema ich brauche dirngent hilfe da ich im computer unerfahren bin - das heißt eine neuen ordner öffnen und da reinmachen - ich brauche dirngent hilfe da ich im computer unerfahren bin...
Archiv
Du betrachtest: ich brauche dirngent hilfe da ich im computer unerfahren bin auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.