Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
RazeSpyware - Wie werde ich es los???

RazeSpyware - Wie werde ich es los???


Log-Analyse und Auswertung: RazeSpyware - Wie werde ich es los???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.07.2006, 13:08   #1
Nullchecker
 
RazeSpyware - Wie werde ich es los??? - Frage

RazeSpyware - Wie werde ich es los???


Hallo,
ich habe ein Problem merkwürdigerweise hat sich RazeSpyware auf meinem PC installiert. Ich weiß zwar das es dieses Thema schon einmal gab ich blicke da nicht durch Wäre echt super wenn ihr mir helfen könntet. Hier habe ich meinen HijackThis Log-File:

Logfile of HijackThis v1.99.1
Scan saved at 13:48:30, on 21.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Norman\NVC\BIN\Zanda.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\FIREWALL\PNMSRV.EXE
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\NORMAN\Nvc\BIN\ZLH.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\NORMAN\Nvc\BIN\cclaw.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Programme\DeTeWe\TA 33 USB\Capictrl.exe
C:\Programme\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe
C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE
C:\NORMAN\Nvc\BIN\NVCOD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\HiJachThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.sportscorner24.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=28425
R3 - URLSearchHook: (no name) - {18D7984A-41B6-5586-5DB0-4353BFCC1D6E} - SYSTRAV.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [routcnf] C:\Programme\DeTeWe\TA 33 USB\routcnf.exe /capiactive
O4 - HKLM\..\Run: [iesetupdll] _ctcp.exe
O4 - HKLM\..\Run: [newbreed] wormexe.exe
O4 - HKLM\..\Run: [dmkjs.exe] C:\WINDOWS\system32\dmkjs.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe"
O4 - HKLM\..\Run: [ScheduleSync.Siemens.SmartSync.5.2.exe] C:\Programme\Mobile Phone Manager\SmartSync\ScheduleSync.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [UnSpyPC] "C:\Programme\UnSpyPC\UnSpyPC.exe"
O4 - HKCU\..\Run: [utsgmon] Testimonials.exe
O4 - HKCU\..\Run: [teqq32] KeywordFinder.exe
O4 - HKCU\..\Run: [dePloy] init32.exe
O4 - HKCU\..\Run: [KillAndClean] "C:\Programme\KillAndClean\KillAndClean.exe"
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Programme\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Programme\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{45D19C1F-8BFF-4243-9856-28931F5F531D}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D31A87-C389-4E15-92F7-5A5BE6A91953}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A112A45-52B3-4DC3-A5AF-9CBF883B8802}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{E471D9C9-AC3A-44D5-9B9F-BE121BB853ED}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.40 85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.40 85.255.112.15
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe
O23 - Service: Panda Antispam Engine (pmshellsrv) - PANDA SOFTWARE - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\FIREWALL\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe
O23 - Service: Software Jukebox v2.0 Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Service\Software Jukebox v2.0 Service File.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe

Tausend Danke für eure Hilfe

Alt 21.07.2006, 13:23   #2
Sunny
Administrator
> Competence Manager
 
RazeSpyware - Wie werde ich es los??? - Standard

RazeSpyware - Wie werde ich es los???


Zitat:
Zitat von Nullchecker
Hallo,
ich habe ein Problem merkwürdigerweise hat sich RazeSpyware auf meinem PC installiert.
Hallo,

und nicht nur das hat sich bei dir installiert sondern auch das:

Zitat:
C:\NORMAN\Nvc\BIN\NVCOD.EXE --> Trojan.Lodav.A
wormexe.exe --> Wareout
"C:\Programme\UnSpyPC\UnSpyPC.exe" --> TR/Spy.Bancodor.AB
sowie:
O4 - HKCU\..\Run: [utsgmon] Testimonials.exe
O4 - HKCU\..\Run: [teqq32] KeywordFinder.exe
O4 - HKCU\..\Run: [dePloy] init32.exe
O4 - HKCU\..\Run: [KillAndClean] "C:\Programme\KillAndClean\KillAndClean.exe"

als auch:

O17 - HKLM\System\CCS\Services\Tcpip\..\{45D19C1F-8BFF-4243-9856-28931F5F531D}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D31A87-C389-4E15-92F7-5A5BE6A91953}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{8A112A45-52B3-4DC3-A5AF-9CBF883B8802}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{E471D9C9-AC3A-44D5-9B9F-BE121BB853ED}: NameServer = 85.255.114.40,85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.40 85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.40 85.255.112.15
vor allem die letzten Einträge deuten auf eine Backdoorinfektion hin... du solltest deinen Rechner sehr schnell vom Netz nehmen und dein System schnellstmöglich NEU aufsetzen...eine andere Möglichkeit bleibt dir nämlich nicht!

Sorry,
Daniel
__________________

__________________
Alt 21.07.2006, 16:47   #3
Nullchecker
 
RazeSpyware - Wie werde ich es los??? - Standard

Hiobsbotschaft


Danke für deine ehrliche leider aber auch ärgerliche Antwort.
__________________
Antwort

Themen zu RazeSpyware - Wie werde ich es los???
adobe, adobe reader, bho, canon, confused, defense, escan, excel, explorer, firewall, helfen, hijack, hijackthis, hijackthis log-file, internet, internet explorer, internet security, log-file, microsoft, norman, problem, programme, rundll, security, software, super, system, urlsearchhook, usb, virus, windows, windows xp


« IExplorer und pingfrag.exe prozesse lassen sich nicht schließen?! | Mozilla öffnet Werbeseiten, Log bitte auswerten. »


Ähnliche Themen: RazeSpyware - Wie werde ich es los???


  1. was ist ezadpowerads.com und wie werde ich es los?
    Plagegeister aller Art und deren Bekämpfung - 28.08.2013 (13)
  2. IMINENT? Was ist das und wie werde ich es los?
    Plagegeister aller Art und deren Bekämpfung - 03.07.2013 (3)
  3. Wie werde ich gomeo los?
    Log-Analyse und Auswertung - 23.06.2011 (1)
  4. DR/FakePic.Gen - Wie werde ich den los?
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (10)
  5. Werde ich ausspioniert?
    Log-Analyse und Auswertung - 08.05.2011 (11)
  6. Wie werde ich sie los?
    Mülltonne - 27.09.2008 (0)
  7. Wie werde ich das Ding los?
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (3)
  8. Probleme mit RazeSpyware
    Log-Analyse und Auswertung - 08.08.2006 (26)
  9. Was ist das und wie werde ich es los?
    Log-Analyse und Auswertung - 15.02.2006 (1)
  10. razespyware
    Plagegeister aller Art und deren Bekämpfung - 19.01.2006 (18)
  11. Wie werde ich das los?
    Log-Analyse und Auswertung - 12.12.2005 (2)
  12. RazeSpyware
    Log-Analyse und Auswertung - 22.11.2005 (17)
  13. neuling braucht hilfe bei razespyware
    Log-Analyse und Auswertung - 14.10.2005 (7)
  14. was ist das bzw. wie werde ich es los ?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2005 (14)
  15. Oh je - werde zugemüllt!
    Log-Analyse und Auswertung - 06.07.2005 (1)
  16. Wie werde ich das Los??
    Log-Analyse und Auswertung - 22.12.2004 (4)
  17. wie werde ich ihn los
    Plagegeister aller Art und deren Bekämpfung - 15.05.2003 (13)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema RazeSpyware - Wie werde ich es los??? - Hallo, ich habe ein Problem merkwürdigerweise hat sich RazeSpyware auf meinem PC installiert. Ich weiß zwar das es dieses Thema schon einmal gab ich blicke da nicht durch Wäre echt - RazeSpyware - Wie werde ich es los???...
Archiv
Du betrachtest: RazeSpyware - Wie werde ich es los??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55