Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alles probiert! Haxdoor & Co lassen sich nicht löschen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.12.2006, 11:54   #1
plotter
 
Alles probiert! Haxdoor & Co lassen sich nicht löschen! - Standard

Alles probiert! Haxdoor & Co lassen sich nicht löschen!



Viele Seiten werden beim IE nur noch weiß angezeigt, mit Firefox gehen alle
ICQ stürzt ab, wenn man eine Addy anklickt
und mehr....
Aber es hilft nix, ich habe schon den lsp fixer , antivirus, adware, superantispyware hatfix probiert aber nix geht?




Logfile of HijackThis v1.99.1
Scan saved at 11:45:27, on 23.12.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\ehome\ehSched.exe
I:\WINDOWS\System32\nvsvc32.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\ehome\ehtray.exe
I:\WINDOWS\SOUNDMAN.EXE
I:\WINDOWS\System32\RUNDLL32.EXE
I:\Programme\Winamp\winampa.exe
I:\Programme\Java\jre1.5.0_08\bin\jusched.exe
I:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE
I:\WINDOWS\ehome\ehmsas.exe
I:\WINDOWS\System32\ctfmon.exe
I:\Programme\Messenger\msmsgs.exe
K:\ACTIVE~1\wcescomm.exe
I:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
K:\ACTIVE~1\rapimgr.exe
I:\WINDOWS\System32\wuauclt.exe
I:\WINDOWS\System32\wuauclt.exe
I:\WINDOWS\System32\wuauclt.exe
I:\Programme\Java\jre1.5.0_08\bin\jucheck.exe
I:\Programme\WinRAR\WinRAR.exe
I:\DOKUME~1\\LOKALE~1\Temp\Rar$EX00.141\HijackThis.exe
I:\DOKUME~1\\LOKALE~1\Temp\Rar$EX00.110\HijackThis.exe
I:\Programme\Mozilla Firefox\firefox.exe
I:\WINDOWS\SoftwareDistribution\Download\f278276eaf51fc6a0cc5d2be92321e9e\update\update.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - K:\ACROBATREADER\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: (no name) - {73364D99-1240-4dff-B11A-67E448373048} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ehTray] I:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] I:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] I:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Programme\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKLM\..\Run: [SemanticInsight] I:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] I:\Programme\Gemeinsame Dateien\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] I:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0F2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
O4 - HKLM\..\Run: [MSN] "I:\WINDOWS\System32\msn.exe" /INITSERVICE
O4 - HKLM\..\Run: [csvhost.exe] i:\windows\system32\csvhost.exe
O4 - HKLM\..\Run: [ICQ Lite] "I:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "I:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "K:\ACTIVE~1\wcescomm.exe"
O4 - HKCU\..\Run: [userinit.exe] I:\WINDOWS\userinit.exe
O4 - HKCU\..\Run: [ÑÒFÌÎN.EXE] I:\WINDOWS\ÑÒFÌÎN.EXE
O4 - HKCU\..\Run: [SUPERAntiSpyware] I:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] I:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = K:\ACROBATREADER\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://K:\Office03\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - K:\ACTIVE~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - K:\ACTIVE~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - K:\ACTIVE~1\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - K:\Office03\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - I:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - I:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\MSMSGS.EXE
O10 - Broken Internet access because of LSP provider 'rsvp32_2.dll' missing
O12 - Plugin for .UVR: I:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - Winlogon Notify: !SASWinLogon - I:\Programme\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: rege2usb - I:\WINDOWS\SYSTEM32\rege2usb.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\System32\nvsvc32.exe

Alt 23.12.2006, 12:44   #2
cronos
 
Alles probiert! Haxdoor & Co lassen sich nicht löschen! - Standard

Alles probiert! Haxdoor & Co lassen sich nicht löschen!



Also: Die grundlegenste Absicherung für dein System fehlt, dass ist das Service Pack 2.
Desweiteren sieht dein HJT-Log sehr durchseucht aus. Da du auch den Haxdoor erwähnst ist dein System als kompromittiert anzusehen.
Einzige Lösung ist hier Neuaufsetzen und anschließende Absicherung des Systems vor dem ersten Onlinegang. Eine Anleitung dazu findest du hier.
__________________

__________________

Antwort

Themen zu Alles probiert! Haxdoor & Co lassen sich nicht löschen!
adobe, adware, antivirus, bho, dll, drivers, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, löschen, mozilla, mozilla firefox, nvidia, programme, rundll, seiten, stürzt ab, superantispyware, system, temp, usb, userinit.exe, windows, windows xp




Ähnliche Themen: Alles probiert! Haxdoor & Co lassen sich nicht löschen!


  1. Pop ups lassen sich nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 05.02.2015 (19)
  2. Verknüpfungen auf USB, lassen sich nicht löschen (WIN8)
    Plagegeister aller Art und deren Bekämpfung - 09.01.2015 (10)
  3. Trojaner lassen sich mit Malwarebytes nicht löschen, was tun?
    Plagegeister aller Art und deren Bekämpfung - 20.07.2012 (29)
  4. Programme lassen sich nicht mehr öffnen -> löschen sich bei Öffnungsversuch
    Plagegeister aller Art und deren Bekämpfung - 01.12.2011 (29)
  5. Security Tool geht nicht zu löschen ! Alles bekannte probiert.
    Log-Analyse und Auswertung - 30.08.2010 (23)
  6. srvaju23.exe - Der Hund will sich nicht löschen lassen :/
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (5)
  7. Regestrieeinträge lassen sich nicht löschen
    Log-Analyse und Auswertung - 19.04.2010 (6)
  8. Dateien IDX lassen sich nicht löschen
    Mülltonne - 18.08.2008 (0)
  9. Dateien lassen sich nicht mehr löschen
    Alles rund um Windows - 02.12.2007 (14)
  10. bds/haxdoor.LJ.1 gefährliches backdoorprogramm, lässt sich nicht löschen
    Mülltonne - 03.11.2007 (0)
  11. 147 Trojaner die sich nicht löschen lassen!!!
    Plagegeister aller Art und deren Bekämpfung - 15.07.2007 (6)
  12. Trojaner lassen sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 15.06.2007 (8)
  13. Dateien lassen sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 05.08.2006 (1)
  14. Registryeinträge lassen sich nicht löschen!
    Plagegeister aller Art und deren Bekämpfung - 06.06.2006 (8)
  15. daten lassen sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 21.04.2005 (6)
  16. Dateien lassen sich nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 17.03.2005 (1)
  17. Redirects lassen sich nicht löschen
    Log-Analyse und Auswertung - 04.12.2004 (1)

Zum Thema Alles probiert! Haxdoor & Co lassen sich nicht löschen! - Viele Seiten werden beim IE nur noch weiß angezeigt, mit Firefox gehen alle ICQ stürzt ab, wenn man eine Addy anklickt und mehr.... Aber es hilft nix, ich habe schon - Alles probiert! Haxdoor & Co lassen sich nicht löschen!...
Archiv
Du betrachtest: Alles probiert! Haxdoor & Co lassen sich nicht löschen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.