| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ein Haufen Probleme und keine Lösung in Sicht!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.07.2007, 18:50
| #1 |
| |  Ein Haufen Probleme und keine Lösung in Sicht! Hallo zusammen, hoffe ja sehr, dass mir hier (endlich) jemand helfen kann. Seit einiger Zeit habe ich nurnoch probleme mit meiner Kiste. Ich weiss schon garnicht mehr wie das ganze angefangen hat. Hier mal ein paar Probleme die mir so spontan einfallen: Blauer screen beim hochfahren: Volume (C) kann für den direkten zugriff nicht geöffnet werden. Windows Firewall Einstellungen können aus unbekanntem Grund nicht angezeigt werden, Firewall kann ergo nicht aktiviert werden ICQ startet nur manchmal Firefox/I-Explorer starten nur manchmal (opera dagegen immer) Die Installationsveruche seperater Firewalls misslingt IMMER SP2 kann nicht installiert werden (Installation hängt entweder am anfang bei der Überprüfung oder kurz vor Schluss mit üblicher Fehlermeldung "...hat ein Problem festgestellt...musste beendet werden") Sind noch wesentlich mehr Sachen, werde diese nacheditieren wenn sie mir einfallen. Hier ma gleich mein Netstat: Code:
ATTFilter Aktive Verbindungen
Proto Lokale Adresse Remoteadresse Status PID
TCP 0.0.0.0:135 0.0.0.0:0 ABH™REN 984
TCP 0.0.0.0:445 0.0.0.0:0 ABH™REN 4
TCP 0.0.0.0:18350 0.0.0.0:0 ABH™REN 1596
TCP 0.0.0.0:49001 0.0.0.0:0 ABH™REN 2000
TCP 127.0.0.1:1036 127.0.0.1:18350 HERGESTELLT 1140
TCP 127.0.0.1:1038 0.0.0.0:0 ABH™REN 1060
TCP 127.0.0.1:18350 127.0.0.1:1036 HERGESTELLT 1596
TCP 192.168.178.23:139 0.0.0.0:0 ABH™REN 4
UDP 0.0.0.0:445 *:* 4
UDP 0.0.0.0:500 *:* 736
UDP 0.0.0.0:1026 *:* 2000
UDP 0.0.0.0:1037 *:* 1172
UDP 0.0.0.0:1900 *:* 2000
UDP 0.0.0.0:4500 *:* 736
UDP 127.0.0.1:123 *:* 1076
UDP 127.0.0.1:1039 *:* 1060
UDP 192.168.178.23:123 *:* 1076
UDP 192.168.178.23:137 *:* 4
UDP 192.168.178.23:138 *:* 4
Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 19:46:29, on 16.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\WgaTray.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\Winamp\Winampa.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\spupdsvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\cybits AVS\[verify-U]-Service.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\spnpinst.exe C:\Programme\Sitecom\Bluetooth Software\BTTray.exe C:\WINDOWS\system32\Sysocmgr.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Opera\Opera.exe C:\WINDOWS\system32\dwwin.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\explorer.exe C:\hijackthis\HijackThis.exe R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\1.bin\MORPHBAR.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {D73F49B1-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\1.bin\MORPHBAR.DLL O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - Startup: VCool.lnk = C:\Program Files\VCool\VCool.exe O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184595781328 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PPA Dumper (ppa_service) - Unknown owner - C:\WINDOWS\system32\ppa_service.exe (file missing) O23 - Service: WSFHOZJKU - Unknown owner - C:\DOKUME~1\ROBDIE~1\LOKALE~1\Temp\WSFHOZJKU.exe (file missing) O23 - Service: [verify-U]-Service ([verify-U]) - Cybits Systems Security GmbH - C:\Programme\cybits AVS\[verify-U]-Service.exe  Geändert von KRIZZ (16.07.2007 um 18:51 Uhr) Grund: Kleinigkeiten verändert |
|
19.07.2007, 23:10
| #2 |
| | Ein Haufen Probleme und keine Lösung in Sicht! biiiiiiiitte, helft mir leute!
__________________bin echt am verzweifeln!!! werde sämtliche logs posten und alle möglichen auskünfte erteilen. bitte sagt mir einfach was ihr benötigt. BITTEBITTEBITTE!!!! krizz |
|
19.07.2007, 23:20
| #3 | ||
| /// Winkelfunktion /// TB-Süch-Tiger™   | Ein Haufen Probleme und keine Lösung in Sicht!Zitat:
 Zu netstat: Code:
ATTFilter TCP 0.0.0.0:49001 0.0.0.0:0 ABH™REN 2000
TCP 0.0.0.0:18350 0.0.0.0:0 ABH™REN 1596
Edit: Der zweite Eintrag sieht auch merkwürdig aus. Zu HJT: Zitat:
Du könntest gleich zum Neuaufsetzen übergehen, oder vorher mit Blacklight checken und schauen ob sich dieser Verdacht auch bestätigt.
__________________ |
|
23.07.2007, 18:33
| #4 |
| Gesperrt | Ein Haufen Probleme und keine Lösung in Sicht! hallo , ich kann dein problem gut verstehen, bösartige schädlinge sind schwer zu vertreiben, versuche es doch mal damit: *** Geändert von GUA (23.07.2007 um 18:40 Uhr) Grund: beitrag editiert, user wegen werbung gesperrt |
|
| Themen zu Ein Haufen Probleme und keine Lösung in Sicht! |
| adobe, anfang, antivir, avira, bho, dsl, einstellungen, fehlermeldung, helfen, hijack, hijackthis, hijackthis log, hängt, internet, internet explorer, kis, langsam, magix, netstat, nicht angezeigt, nicht installiert, rundll, security, server, software, starten, system, tcp, temp, udp, urlsearchhook, windows xp |
Linear-Darstellung
