| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.11.2006, 00:54
| #1 |
| |  Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum... Hoffe Ihr könnt mir weiterhelfen. Habe mal diesen "Check" durchgeführt. Vlt. könnt Ihr ja anhand der Daten was erkennen, da ich ein Anfänger bin. Danke für eure Bemühungen... Logfile of HijackThis v1.99.1 Scan saved at 00:38:03, on 21.11.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\VM_STI.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\vsnp2std.exe F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Programme2\K-Lite Codec Pack\Real\Update_OB\realsched.exe F:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\System32\svchost.exe F:\Programme\Spybot - Search & Destroy\SpybotSD.exe F:\Programme\ICQLite\ICQLite.exe C:\DOKUME~1\Chris\LOKALE~1\Temp\Rar$EX00.183\HijackThis.exe C:\DOKUME~1\Chris\LOKALE~1\Temp\Rar$EX03.351\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,CustomizeSearch = http://www.sharempeg.com/find/ R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://greatsearch.biz/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.yoursearch247.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.yoursearch247.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://homepage.com%00@www.efinder.cc/search/ (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R3 - Default URLSearchHook is missing F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Programme\Need2Find\bar\1.bin\ND2FNBAR.DLL (file missing) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Programme\RXToolBar\sfcont.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera O4 - HKLM\..\Run: [irfdufj] C:\WINDOWS\System32\rzoxzcv.exe r O4 - HKLM\..\Run: [Winlogin] C:\WINDOWS\System32\winlogin.exe O4 - HKLM\..\Run: [shell32] C:\WINDOWS\System32\wuauclt10.exe O4 - HKLM\..\Run: [Windows update] C:\WINDOWS\System32\wudupdate.exe O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log whining] C:\WINDOWS\System32\Fussball Manager 2006 crack.exe O4 - HKLM\..\Run: [og8VBq2Bm] C:\WINDOWS\cwgpdla.exe O4 - HKLM\..\Run: [og8V÷h$æÆõö/‚D%)ßfC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\cwgpdla.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NI.UWA6PU_0001_N91M2107] "C:\Dokumente und Einstellungen\Chris\Desktop\WinAntiVirusPro2006FreeInstall_de.exe" -nag O4 - HKLM\..\Run: [kav] "F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\smmss.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme2\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [eZWO] C:\PROGRA~1\Web Offer\wo.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Downloader\Core.exe -silent O4 - HKCU\..\RunOnce: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -trayboot O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: concept/design's onlineTV - {F6BEF073-76C8-4F30-AC9A-F96D611BDAAC} - F:\Programme\onlineTV\onlineTV.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra button: (no name) - {BE2F2769-8A63-4bc7-8A99-06C2C4AD7B9B} - (no file) (HKCU) O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O13 - WWW. Prefix: http://%65%68%74%74%70%2E%63%63/? O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} - O17 - HKLM\System\CCS\Services\Tcpip\..\{165D1452-75E0-496F-8C4F-7803FDC3CB9B}: NameServer = 62.220.18.8 62.72.64.237 O17 - HKLM\System\CS1\Services\Tcpip\..\{165D1452-75E0-496F-8C4F-7803FDC3CB9B}: NameServer = 62.220.18.8 62.72.64.237 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll O19 - User stylesheet: (file missing) O20 - Winlogon Notify: f3dsl - C:\WINDOWS\SYSTEM32\lsd_f3.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - F:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Security Agent (scagent) - Unknown owner - C:\WINDOWS\system32\scagent.exe" start (file missing) O23 - Service: Network Security Service (__NS_Service_3) - Unknown owner - C:\WINDOWS\system32\appjz32.exe (file missing) |
|
21.11.2006, 00:59
| #2 |
| | Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum... P.S. Habe in dieser Liste auch was mit Nail.exe gefunden.
__________________Könnte das, dass Prob. sein ?!?! |
|
21.11.2006, 05:51
| #3 | |
| entlassen   |  Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum...Zitat:
mit einem rechner ohne sicherheitsupdates ins netz zu gehen, ist mehr als fahrlässig GUA |
|
21.11.2006, 11:07
| #4 |
| | Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum... mhhhh, verstehe ich nicht.... Gehe mit Firefox ins Netz, meine Firewall ist an & AntiVir läuft immer... |
|
21.11.2006, 16:03
| #5 | |||
| Administrator > Competence Manager  | Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum...Zitat:
Zitat:
Das System ist total verseucht mit Malware und Trojanern, ein ganzer Zoo, um nicht zu übertreiben! W32/Agobot-TS wuauclt10.exe wudupdate.exe wo.exe Nail.exe Troj/Banker-W Ich denke das reicht, aber da ist noch viiieeell mehr im System. Schuld hast du selber, was lädts du dir auch "cracks" aus dem Netz..  Sorry, aber dieser Eintrag ist echt lustig: (insider) Zitat:
 Also, setz dein System neu auf, eine andere Möglichkeit bleibt dir nicht... Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
22.11.2006, 02:19
| #6 |
| | Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum... Na super... Aber trotzdem vielen Dank... Bin ja noch "neu" ;-)... |
|
22.11.2006, 02:38
| #7 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum...Zitat:
 Manche Schädlingsautoren haben wenigstens noch Humor! 
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu Log-File/HILFE,mein PC spinnt total rum & ICH habe keinen Plan warum... |
| antivir, avira, bho, computer, desktop, downloader, drivers, dsl, einstellungen, excel, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, kaspersky, mozilla, mozilla firefox, obfuscated, rundll, security, server, software, system, temp, tracker, urlsearchhook, usb, windows, windows xp, windows\system32\drivers, wuauclt |
Linear-Darstellung
