Bitte um Hilfe

«Æ»o$maNN · 04.07.2006, 10:40

Hi,
hab seit geraumer Zeit das Problem, das diverse Programme wegen schwerwiegenden Fehlern beendet werden müssen(kommt als das Problembericht senden fenster).
Hab schon mit verschieden Scannern gesucht und nix endeckt, vielleicht endeckt einer von euch ja was oder kann mir eventuell sagen woran es liegen könnte.....

Log:

Code:

ATTFilter

Logfile of HijackThis v1.99.1
Scan saved at 11:28:40, on 04.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\***\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http:***//**.bild.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http:****//go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http:*****//*****update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133218258171
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http:***//****update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133218245328
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http***://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEC3000D-61CF-4A17-A4A2-584A8153ED0A}: NameServer = 195.50.140.178 195.50.140.114
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2 - Unknown owner - D:\xampp\xampp\apache\bin\apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: Visual Studio 2005 Remote Debugger (msvsmon80) - Unknown owner - D:\VisualStudio 2005\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 (file missing)
O23 - Service: mysql - Unknown owner - D:\xampp\xampp\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service:  Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - D:\Xampp\xampp\xampp\service.exe

Danke schonmal!

Mellosun · 04.07.2006, 11:37

Mahlzeit,

du hast diesen Freund auf Deinem Rechner.

Was Backdoor heißt, weiß du hoffentlich!
Befolge die Anleitung in der SIG und setze Dein System neu auf!

Gruß Mellosun

dartus · 04.07.2006, 11:43

@Mellosun,

wie kommst Du darauf?

dartus

«Æ»o$maNN · 04.07.2006, 14:17

Würd mich auch mal interessieren!

Mellosun · 04.07.2006, 14:43

Zitat:

Zitat von dartus

@Mellosun,

wie kommst Du darauf?

dartus

Hallo,

deswegen:

D:\Xampp\xampp\xampp\service.exe

Laut Google ist dies der von mir geschriebene/erwähnte Freund!

Falsch? Lasse mich gern verbessern......

Gruß Mellosun

Yopie · 04.07.2006, 14:50

"Wenn er erstmals gestartet wird, kopiert sich W32/Rbot-WZ als SERVICE.EXE in den Windows-Systemordner und startet diese Kopie des Wurms."

Du liegst also falsch.

Gruß

Yopie

dartus · 04.07.2006, 14:54

@Mellosun,

Zitat:

Zitat von Sophos

...kopiert sich W32/Rbot-WZ als SERVICE.EXE in den Windows-Systemordner...

das sieht aber nicht nach "Systemordner" aus vielmehr nach diesem Programm lt. Google

.

dartus

Mellosun · 04.07.2006, 14:54

OK, dann bitte ich vielmals um Entschuldigung!

Aber wieder was gelernt!

Danke

Gruß Mellosun

«Æ»o$maNN · 04.07.2006, 14:57

JA xammp das ist apache--->(php&mysql)....

Aber zurück zum thema: ist mein log sauber und das abstürzen der Programme ist dann eher ein systemfehler?

wäre dankbar für eine klare aussage.....

04.07.2006, 14:50	#6
Yopie Moderator, a.D.	Bitte um Hilfe "Wenn er erstmals gestartet wird, kopiert sich W32/Rbot-WZ als SERVICE.EXE in den Windows-Systemordner und startet diese Kopie des Wurms." Du liegst also falsch. Gruß Yopie

Bitte um Hilfe

Log-Analyse und Auswertung: Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Bitte um Hilfe

Ähnliche Themen: Bitte um Hilfe

04.07.2006, 11:37	#2
Mellosun	Bitte um Hilfe Mahlzeit, du hast diesen Freund auf Deinem Rechner. Was Backdoor heißt, weiß du hoffentlich! Befolge die Anleitung in der SIG und setze Dein System neu auf! Gruß Mellosun __________________ __________________

04.07.2006, 11:43	#3
dartus	Bitte um Hilfe @Mellosun, wie kommst Du darauf? dartus __________________ __________________

04.07.2006, 14:17	#4
«Æ»o$maNN	Bitte um Hilfe Würd mich auch mal interessieren!

04.07.2006, 14:54	#8
Mellosun	Bitte um Hilfe OK, dann bitte ich vielmals um Entschuldigung! Aber wieder was gelernt! Danke Gruß Mellosun __________________ Anleitung zum Neuaufsetzen Virustotal / Jotti Für alle Neuen

04.07.2006, 14:57	#9
«Æ»o$maNN	Bitte um Hilfe JA xammp das ist apache--->(php&mysql).... Aber zurück zum thema: ist mein log sauber und das abstürzen der Programme ist dann eher ein systemfehler? wäre dankbar für eine klare aussage.....