Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile

Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile


Log-Analyse und Auswertung: Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 26.01.2007, 19:54   #1
chili01
 
Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile - Standard

Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile


Seitdem mein Pc durch das Öffnen eines Anhangs mit Trojanern und Würmern verseucht war (und immer mal wieder trojaner vor allem in windows/system32 gefunden werden, name: TR/Crypt.ULPM.Gen) ist unsere Internetverbindung instabil.
Das heißt, manchmal geht das internet 3 Minuten, dann ists wieder aus, man muss n paar kabel ein-und ausstöpseln, dann gehts wieder fürn paar Minuten usw...Wir hängen zu dritt an einem Router. Die anderen haben Macs.

Kann das vielleicht an den Trojanern liegen? Ich krieg die auch nicht wirklich weg mit antivir und adaware, wen ich nen suchlauf mache, finden die momentan nix mehr. dafür findet aber der guard von antivir ab und zu welche von alleine... Ich versteh überhaupt nichts mehr.

Hab mal ne logfile erstellt, falls das irgendwie helfen sollte.


Logfile of HijackThis v1.99.1
Scan saved at 19:38:58, on 26.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
C:\WINDOWS\system32\LckFldService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
D:\Programme\CalCheck.exe
C:\WINDOWS\twain_32\C6U14K\WATCH.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\WinRAR.exe
C:\DOKUME~1\johanna\LOKALE~1\Temp\Rar$EX00.226\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.2.1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.1.246;<local>
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\system32\clcbt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [PnPUI Registrator] C:\Programme\Common Files\Sitecom Shared\PnP Universal Installer\PnPUIReg.exe -s
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Ulead Photo Express SE Calendar Checker.lnk = D:\Programme\CalCheck.exe
O4 - Global Startup: Watch.lnk = C:\WINDOWS\twain_32\C6U14K\WATCH.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125334602152
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1168099922795
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DevNotifySvc - ASD - C:\Programme\Common Files\Sitecom Shared\PnP Universal Installer\DevNotifySvc.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\Sptisrv.exe



Danke schonmal.
Geändert von chili01 (26.01.2007 um 20:18 Uhr)

Alt 27.01.2007, 09:29   #2
Rene-gad
 
Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile - Standard

Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile


@chili01
Zitat:
Seitdem mein Pc durch das Öffnen eines Anhangs mit Trojanern und Würmern verseucht war ...
Das Beste, was ich in dem Fall empfehlen kann ist der Benutzerwechsel .
Zitat:
C:\DOKUME~1\johanna\LOKALE~1\Temp\Rar$EX00.226\HijackThis.exe
Zitat:
Zitat von Anleitung HJT
...Nach dem Download oder Direkt-Download, solltest Du mittels WinZip das Archiv in einem zuvor eigens erstellten Ordner entpacken z.B. C:\Programme\HiJackThis, damit HJT Backups von den gefixten Einträgen anlegen kann. Wichtig: Bei Fehlbedienung kann im Bedarfsfall auf die Backups zurückgegriffen werden.

Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor Du es postest.
Zitat:
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsu...?1125334602152
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsof...?1168099922795
Alle Links im Log-File sollten wie folgt editiert werden -> z.B. h**p://trojaner-board.de. Einfach, damit niemand auf die Idee kommt, auf die Links zu klicken.
Zitat:
O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\system32\clcbt.exe
Diesen Prozess sollst du versuchen zu killen (Strg+Alt+Entf->Taskmanager->Prozesse, Prozess mit der Datei suchen, markieren, beenden). Diese Datei finden: http://www.trojaner-board.de/59624-a...-sichtbar.html und löschen. Wenn nicht klappt - das Gleiche im abgesicherten Modus versuchen: Deaktivieren der Systemwiederherstellung und Start in den abgesicherten Modus
__________________
Antwort

Themen zu Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile
adobe, antivir, avira, bho, dateien, dll, excel, explorer, google, helfen, helper, hijack, hijackthis, hängen, internet explorer, logfile, microsoft, msn, pdf, programme, rundll, software, suchlauf, tan, temp, tr/crypt.ulpm.gen, trojaner, windows xp


« HILFE mehrere vire und trojaner | TR/Dldr.Swizzor.Gen raubt mir den letzten nerv »


Ähnliche Themen: Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile


  1. Probleme mit fehlgeschlagenen Updates nach Unterbrechung des Updatevorgangs.
    Alles rund um Windows - 20.04.2015 (8)
  2. BKA Trojaner und ständige Popups auf Firefox
    Log-Analyse und Auswertung - 29.04.2014 (5)
  3. WLan Unterbrechung bei "hervorragenden" Empfang
    Plagegeister aller Art und deren Bekämpfung - 20.03.2013 (26)
  4. Ständige disconnects, hier logfile
    Log-Analyse und Auswertung - 09.11.2012 (3)
  5. Die Festplatte arbeitet ohne Unterbrechung
    Log-Analyse und Auswertung - 25.07.2011 (1)
  6. OTL Logfile auswerten - Internetverbindung langsam !
    Log-Analyse und Auswertung - 10.12.2010 (13)
  7. Ständige Programmabsturzmeldungen, Trojaner-Befall
    Plagegeister aller Art und deren Bekämpfung - 23.10.2010 (5)
  8. Oftmals keine Internetverbindung! + logfile
    Log-Analyse und Auswertung - 15.05.2010 (2)
  9. ständige malware-meldungen von antivir - svchost.exe -TR/Downloader.Gen, mit logfile
    Log-Analyse und Auswertung - 24.04.2010 (12)
  10. Probleme beim Surfen im Netz (langsamer Seitenaufbau, WLan Unterbrechung)
    Log-Analyse und Auswertung - 21.10.2009 (2)
  11. Ständige Trojaner Meldungen
    Plagegeister aller Art und deren Bekämpfung - 10.07.2009 (10)
  12. Ständige Popups, Anzeichen für Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 03.03.2009 (1)
  13. Ständige Trojaner/Virenangriffe und Meldungen im IE
    Mülltonne - 15.05.2008 (1)
  14. Ständige Pop UPS, auch im Mozilla Browser. -> HijackThis Logfile
    Log-Analyse und Auswertung - 28.11.2007 (2)
  15. bitte Logfile auswerten- ständige Popups
    Log-Analyse und Auswertung - 14.10.2007 (1)
  16. Ständige Virus/trojaner Meldung
    Mülltonne - 04.12.2006 (0)
  17. ständige Trojaner meldung SE.DLL
    Log-Analyse und Auswertung - 24.02.2005 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile - Seitdem mein Pc durch das Öffnen eines Anhangs mit Trojanern und Würmern verseucht war (und immer mal wieder trojaner vor allem in windows/system32 gefunden werden, name: TR/Crypt.ULPM.Gen) ist unsere Internetverbindung - Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile...
Archiv
Du betrachtest: Trojaner!! ständige Unterbrechung der Internetverbindung --> Logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130