| |
| |||||||
Log-Analyse und Auswertung: trotz Entfernung mit Virenprogramm immer noch Trojaner?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.11.2006, 18:25
| #1 |
| |  trotz Entfernung mit Virenprogramm immer noch Trojaner? hallo ich habe schon etwas geschaut auf diesem forum und auch schon etwas über ähnliche probleme gelesen..aber es war nicht das richtige dabei!! drum bitte ich um eure hilfe! seit montag folgendes problem: habe beim YM eine msg aufgemacht und postwendet eine Warunung von antivirus von symatec bekommen: bloodhound.64 bei IE5..habe diesen isoliert und gleich darauf noch antivir pe classic drüberlaufen lassen und dieser hat noch IM-worm.win32-sohanad.n gefunden diesen habe ich gleich gelisoliert und geloscht! trotzdem seit diesen ereignis läuft der pc im krichttempo...um eine seite zu öffnen brauche ich 3 bis 4 minuten ebenso bei dateien oder programmen...beim hochfahren des pc's benötige ich sogar bis zu 20 minuten bis ich alles auf dem deskop habe! beim öffen from internetexplorer öffnet des eine unbekannte seite, als startseite angeben ist und ich nicht ändern kann! auch schießen lassen sich explorer und die meisten dateien und programme nur noch mit 'sofort beenden'! da ich mich beim pc noch nicht gerade gut auskenne bitte ich um eure hilfe!!! danke im voraus für jeden tip und trick!! hier der hijack: Logfile of HijackThis v1.99.1 Scan saved at 17:27:15, on 15.11.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\Dokumente und Einstellungen\labor.nueziders\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://de.search.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://danhba24h.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://de.search.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchv.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.115.11:8080 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: UberButton Class - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll O2 - BHO: YahooTaggedBM Class - {65D886A2-7CA7-479B-BB95-14D1EFB7946A} - C:\Programme\Yahoo!\Common\YIeTagBm.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll O4 - HKLM\..\Run: [cpqek] C:\Programme\Compaq\Compaq EAB Software\cpqek.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [vptray] C:\Programme\Symantec_Client_Security\Symantec AntiVirus\vptray.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [VoipCheap] "C:\Programme\VoipCheap-uk\VoipCheap.exe" -nosplash -minimized O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programme\Nikon\PictureProject\NkbMonitor.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycmap.htm O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Programme\Yahoo!\Common/ycsms.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/austriapep.exe O16 - DPF: {1D168290-F3DF-4842-94C3-2862596771FB} (Yahoo! Fotos Easy Upload Tool Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/ydropper/ydropper1_7de.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163413984114 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {D1222EBB-F86E-4D6C-826A-B342A3D36D99} (VacPro.austria_ver3) - http://www.advnt01.com/dialer/austria_ver3.CAB O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = zechkies.local O17 - HKLM\System\CCS\Services\Tcpip\..\{0262E3EC-31BB-485C-B869-299E7AAF2E28}: NameServer = 192.168.115.1 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = zechkies.local O17 - HKLM\System\CS1\Services\Tcpip\..\{0262E3EC-31BB-485C-B869-299E7AAF2E28}: NameServer = 192.168.115.1 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = zechkies.local O17 - HKLM\System\CS2\Services\Tcpip\..\{0262E3EC-31BB-485C-B869-299E7AAF2E28}: NameServer = 192.168.115.1 O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = zechkies.local O17 - HKLM\System\CS3\Services\Tcpip\..\{0262E3EC-31BB-485C-B869-299E7AAF2E28}: NameServer = 192.168.115.1 O20 - Winlogon Notify: NavLogon - C:\WINNT\System32\NavLogon.dll O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll O20 - Winlogon Notify: PCANotify - C:\WINNT\SYSTEM32\PCANotify.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: pcAnywhere Host-Modul (awhost32) - Symantec Corporation - C:\Programme\Symantec\pcAnywhere\awhost32.exe O23 - Service: DefWatch - Symantec Corporation - C:\Programme\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: AVM KEN Klient (KEN Client Service) - AVM Berlin - C:\Programme\KEN!\KENCLI.EXE O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - TOWITOKO - German Technology - C:\WINNT\SCARDS32.EXE Ich hoffe ich habe alles richtig gemacht!!!! danke im voraus! shinta |
|
15.11.2006, 19:01
| #2 | |
  | trotz Entfernung mit Virenprogramm immer noch Trojaner? Hallo,
__________________prüfe bitte Zitat:
|
|
16.11.2006, 09:48
| #3 |
| | trotz Entfernung mit Virenprogramm immer noch Trojaner? vielen dank ordell, daß du dich meinen problemen annimmst!
__________________hier das ergebnis des virustotal-checks: STATUS: FINISHEDComplete scanning result of "nwprovau.dll_", received in VirusTotal at 11.16.2006, 09:27:41 (CET). Antivirus Version Update Result AntiVir 7.2.0.39 11.16.2006 no virus found Authentium 4.93.8 11.16.2006 no virus found Avast 4.7.892.0 11.15.2006 no virus found AVG 386 11.15.2006 no virus found BitDefender 7.2 11.16.2006 no virus found CAT-QuickHeal 8.00 11.15.2006 no virus found ClamAV devel-20060426 11.16.2006 no virus found DrWeb 4.33 11.16.2006 no virus found eTrust-InoculateIT 23.73.57 11.16.2006 no virus found eTrust-Vet 30.3.3195 11.16.2006 no virus found Ewido 4.0 11.15.2006 no virus found Fortinet 2.82.0.0 11.16.2006 no virus found F-Prot 3.16f 11.16.2006 no virus found F-Prot4 4.2.1.29 11.16.2006 no virus found Ikarus 0.2.65.0 11.15.2006 no virus found Kaspersky 4.0.2.24 11.16.2006 no virus found McAfee 4896 11.15.2006 no virus found Microsoft 1.1609 11.16.2006 no virus found NOD32v2 1868 11.15.2006 no virus found Norman 5.80.02 11.15.2006 no virus found Panda 9.0.0.4 11.15.2006 no virus found Prevx1 V2 11.16.2006 no virus found Sophos 4.11.0 11.16.2006 no virus found TheHacker 6.0.1.119 11.15.2006 no virus found UNA 1.83 11.15.2006 no virus found VBA32 3.11.1 11.15.2006 no virus found VirusBuster 4.3.15:9 11.15.2006 no virus found Aditional Information File size: 142608 bytes was kann/soll ich jetzt weiters machen? danke nochmals für jede hilfe!!!! |
|
| Themen zu trotz Entfernung mit Virenprogramm immer noch Trojaner? |
| adobe, als startseite, antivirus, antivirus scan, avg, avgnt, avgnt.exe, avira, bho, c.exe, cs3, desktop, einstellungen, explorer, helper, hijack, hijackthis, hilfe!!, internet explorer, jusched.exe, nvidia, programm, rundll, security, software, symantec, symatec, system, trick, trojaner, trojaner?, urlsearchhook, warunung, windows, ändern, öffnet |
Linear-Darstellung
