| |
| |||||||
Log-Analyse und Auswertung: Probleme mit Trojaner etc.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
29.04.2006, 08:32
| #1 |
| |  Probleme mit Trojaner etc. Hi, habe seit 1-2 Wochen Schwierigkeiten mit dem Rechner (BS: XP), der Browser schließt sich immer und der Rechner hängt sich oft auf. Antivir hat mir auch Trojaner Fehlermeldungen angezeigt die aber offensichtlich nciht behoben. Habe dann mit Spybot 10 "bedrohlich datein auffinden und löschen können und dann habe ich antivie deinstalliert und mit AVG nochmals 11 Trojaner und viren gefunden und gelöscht, denke aber das es immernoch einiges an "MÜLL" drauf ist. Könnt ihr mir da weiter helfen. Habe versucht mich beim ändern meines Logfiles an die Regeln zu halten, kann aber nix garantieren. Danke schonmal Logfile of HijackThis v1.99.1 Scan saved at 09:11:36, on 29.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\ICQLite\ICQLite.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Canon\CAL\CALMAIN.exe C:\WINDOWS\System32\alg.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe C:\Dokumente und Einstellungen\***\Desktop\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/ R3 - URLSearchHook: (no name) - {C8E32272-8118-E46A-858E-8C018683C57C} - EXE32EXE.dll (file missing) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [KAZAA] "C:\Programme\Kazaa Lite\start.exe" "C:\Programme\Kazaa Lite\clean.kmd" /SYSTRAY O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [PrcIdle] dePloy.exe O4 - HKLM\..\Run: [BoundRec] wormexe.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [dmjui.exe] C:\WINDOWS\system32\dmjui.exe O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [vgt] "C:\DOKUME~1\***\LOKALE~1\Temp\vgt.exe" O4 - HKCU\..\Run: [progmen] new32.exe O4 - HKCU\..\Run: [uio] NukeSpan.exe O4 - HKCU\..\Run: [StatusCheck] zxc.exe O4 - HKCU\..\Run: [SpyBrowser] C:\Programme\SpyBro\SpyBro.exe /autostart O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.net\PartyPokerNet\RunPF.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.net\PartyPokerNet\RunPF.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{71AB20FF-F9D4-4C2C-B523-E49834799C00}: NameServer = 217.237.150.97 217.237.150.225 O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe |
|
29.04.2006, 08:41
| #2 |
  | Probleme mit Trojaner etc. Hi,
__________________Du hast ein Rootkit an Bord, desweiteren jede Menge Verseuchung anderer Art. Insofern, waren Deine Entfernungsversuche ohne Erfolg. Einzige Lösung: Neuaufsetzen des Systems. Sorry. cacatoa
__________________ |
|
29.04.2006, 09:17
| #3 |
| | Probleme mit Trojaner etc. Besteht da echt keine Möglichkeit mit irgendwelchen programmen dieses Rootkitbzw. die Trojaner zu vernichten? Nasonsten fang ich jetzt mal mit der Datensicherung an, so dateien wie mp.3, progrmme (z.b. divx, icq etc) sind doch nciht davon betroffen oder?
__________________ |
|
29.04.2006, 09:21
| #4 | |
| Administrator > Competence Manager  | Probleme mit Trojaner etc.Zitat:
Sonst nimmst du vielleicht die Rootkits/Trojaner mit in dein neues System! Also überleg genau was du sichern willst.. Gruß Daniel
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
29.04.2006, 09:29
| #5 |
| | Probleme mit Trojaner etc. Also die ganzen Programme nicht wieder drauf tun? Ist ja keine Problem die neu aus'm netz zu ziehen, aber kann man nicht kontrollieren ob die irgendwie betroffen sind? Habe die auch alle in nem Ordner auf'm Desktop, also nich auf C: mit WIndows etc. oder spielt das keine Rolle? gruß thomas |
|
29.04.2006, 09:37
| #6 |
| Administrator > Competence Manager | Probleme mit Trojaner etc. das muss nicht, aber kann eine Rolle spielen! Gerade bei den Messenger wie ICQ. liegt es Nahe, das einzelne Datein umgeschrieben bzw. verändert wurden. Da sich einige Viren oder Trojaner gerne über den IRC kommunizieren. Und da man nicht weiß welche und wieviele Datein (vielleicht) verändert wurden, solltest du das Sichern von Programmen vergessen...  Gruß Daniel
__________________ --> Probleme mit Trojaner etc. |
|
| Themen zu Probleme mit Trojaner etc. |
| adobe, alert, antivir, avg, bho, browser, canon, desktop, einstellungen, excel, explorer, hijack, hijackthis, hängt, internet, internet explorer, programme, rechner hängt, rundll, software, system, t-online, temp, tiere, trojaner, trojaner und viren gefunden, urlsearchhook, viren, windows, windows xp, ändern |
Hybrid-Darstellung
