| |
| |||||||
Log-Analyse und Auswertung: hilfe - cpu auslastung bei 100% und kein internet mehr :(Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
23.09.2007, 17:37
| #1 |
 |  hilfe - cpu auslastung bei 100% und kein internet mehr :( hallo, seit 2 tagen geht mein internet nicht mehr egal welcher browser benutzt wird - die internetverbindung muß in ordnung sein da über den router andere rechner einwandfrei funktionieren. icq läuft nur sporadisch hier und da mal auf sparflamme - hilfe hilfe - und danke im vorraus. Logfile of HijackThis v1.99.1 Scan saved at 17:31:59, on 23.09.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\bmwebcfg.exe C:\Programme\D-Link\AirPlus G\AirGCFG.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Picasa2\PicasaMediaDetector.exe C:\WINDOWS\system32\svchostl.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Wireless LAN Utility\SiWake.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Diablo II\Game.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\explorer.exe C:\WINDOWS\NOTEPAD.EXE C:\Dokumente und Einstellungen\****\Desktop\HijackThis.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {075BCF6A-436D-4BF8-9FFA-F1CFC69DC21F} - C:\WINDOWS\system32\pnrpnspd.dll O2 - BHO: MSVPS System - {60D3EC53-56A8-46A8-9D01-1AB64410665C} - C:\WINDOWS\nsduo.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [Microsoft Update] svchostl.exe O4 - HKLM\..\RunServices: [Microsoft Update] svchostl.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: SiWake.lnk = C:\Programme\Wireless LAN Utility\SiWake.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'bmnet.dll' missing O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing) |
|
23.09.2007, 17:57
| #2 |
| > MalwareDB   | hilfe - cpu auslastung bei 100% und kein internet mehr :( Anleitung SmitfraudFix:
__________________Lade dir dieses Tool -> SmitfraudFix -Boote im abgesicherten Modus -Starte es dann und lass das System Reinigen. (Option 2)  -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans, die C:\rapport.txt Scanne die Datei C:\WINDOWS\system32\pnrpnspd.dll online bei VirusTotal - Free Online Virus and Malware Scan und poste das Ergebnis hier.
__________________ |
|
23.09.2007, 20:15
| #3 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( ok hier der link zu der dateianalyse
__________________VirusTotal - Kostenloser online Viren- und Malwarescanner - Ergebnis und hier die rapport.txt-geschichte  allerdings habe ich die internetlinks rausgenommen weil die liste sonst 200 meter lang wäre - oder bracuhst du die auch?SmitFraudFix v2.226 Scan done at 20:26:31,24, 23.09.2007 Run from C:\Dokumente und Einstellungen\tlmagiera\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost 127.0.0.1 bin.errorprotector.com ## added by CiD 127.0.0.1 br.errorsafe.com ## added by CiD 127.0.0.1 br.winantivirus.com ## added by CiD 127.0.0.1 br.winfixer.com ## added by CiD 127.0.0.1 cdn.drivecleaner.com ## added by CiD 127.0.0.1 cdn.errorsafe.com ## added by CiD 127.0.0.1 cdn.winsoftware.com ## added by CiD 127.0.0.1 de.errorsafe.com ## added by CiD 127.0.0.1 de.winantivirus.com ## added by CiD 127.0.0.1 download.cdn.drivecleaner.com ## added by CiD 127.0.0.1 download.cdn.errorsafe.com ## added by CiD 127.0.0.1 download.cdn.winsoftware.com ## added by CiD 127.0.0.1 download.errorsafe.com ## added by CiD 127.0.0.1 download.systemdoctor.com ## added by CiD 127.0.0.1 download.winantispyware.com ## added by CiD 127.0.0.1 download.windrivecleaner.com ## added by CiD 127.0.0.1 download.winfixer.com ## added by CiD 127.0.0.1 drivecleaner.com ## added by CiD 127.0.0.1 dynamique.drivecleaner.com ## added by CiD 127.0.0.1 errorprotector.com ## added by CiD 127.0.0.1 errorsafe.com ## added by CiD 127.0.0.1 es.winantivirus.com ## added by CiD 127.0.0.1 fr.winantivirus.com ## added by CiD 127.0.0.1 fr.winfixer.com ## added by CiD 127.0.0.1 go.drivecleaner.com ## added by CiD 127.0.0.1 go.errorsafe.com ## added by CiD 127.0.0.1 go.winantispyware.com ## added by CiD 127.0.0.1 go.winantivirus.com ## added by CiD 127.0.0.1 hk.winantivirus.com ## added by CiD 127.0.0.1 instlog.errorsafe.com ## added by CiD 127.0.0.1 instlog.winantivirus.com ## added by CiD 127.0.0.1 instlog.winfixer.com ## added by CiD 127.0.0.1 jsp.drivecleaner.com ## added by CiD 127.0.0.1 kb.errorsafe.com ## added by CiD 127.0.0.1 kb.winantivirus.com ## added by CiD 127.0.0.1 nl.errorsafe.com ## added by CiD 127.0.0.1 se.errorsafe.com ## added by CiD 127.0.0.1 secure.drivecleaner.com ## added by CiD 127.0.0.1 secure.errorsafe.com ## added by CiD 127.0.0.1 secure.winantispam.com ## added by CiD 127.0.0.1 secure.winantispy.com ## added by CiD 127.0.0.1 secure.winantivirus.com ## added by CiD 127.0.0.1 support.winantivirus.com ## added by CiD 127.0.0.1 trial.updates.winsoftware.com ## added by CiD 127.0.0.1 ulog.winantivirus.com ## added by CiD 127.0.0.1 utils.errorsafe.com ## added by CiD 127.0.0.1 utils.winantivirus.com ## added by CiD 127.0.0.1 utils.winfixer.com ## added by CiD 127.0.0.1 winantispyware.com ## added by CiD 127.0.0.1 winantivirus.com ## added by CiD 127.0.0.1 winfixer.com ## added by CiD 127.0.0.1 winfixer2006.com ## added by CiD 127.0.0.1 winsoftware.com ## added by CiD 127.0.0.1 DriveCleaner - Home ## added by CiD 127.0.0.1 ErrorProtector - Fix damaged documents, video, music, images. Registry optimization ## added by CiD 127.0.0.1 ErrorSafe - Fix computer problem. Fix slow computer, corrupt file and hard drive errors. ## added by CiD 127.0.0.1 SystemDoctor - Fix damaged documents, video, music, images. Registry optimization ## added by CiD 127.0.0.1 w*w.utils.winfixer.com ## added by CiD 127.0.0.1 WinAntiVirus Pro 2005 - powerful antivirus protection against all viruses ## added by CiD 127.0.0.1 WinAntiVirus Pro 2005 - powerful antivirus protection against all viruses ## added by CiD 127.0.0.1 WinAntiSpam - ## added by CiD 127.0.0.1 WinAntiSpyware - spyware protection. Remove spyware, adware and trojans. ## added by CiD 127.0.0.1 WinAntiSpyware - spyware protection. Remove spyware, adware and trojans. ## added by CiD 127.0.0.1 WinAntiVirus Pro 2007 - Antivirus protection against all viruses, hackers, spyware ## added by CiD 127.0.0.1 WinAntiVirus Pro 2007 - Antivirus protection against all viruses, hackers, spyware ## added by CiD 127.0.0.1 WinDriveCleaner - ## added by CiD 127.0.0.1 w*w.windrivesafe.com ## added by CiD 127.0.0.1 w*w.winfixer.com ## added by CiD 127.0.0.1 toner druckertinte web hosting computer at winfixer2006.com ## added by CiD 127.0.0.1 WinSoftware ## added by CiD 127.0.0.1 babe.the-killer.bz 127.0.0.1 w*w.babe.the-killer.bz 127.0.0.1 babe.k-lined.com 127.0.0.1 ROAR.com 127.0.0.1 did.i-used.cc 127.0.0.1 w*w.did.i-used.cc 127.0.0.1 coolw*wsearch.com ...... 127.0.0.1 dvdtocdsite.com 127.0.0.1 w*w.dvdtocdsite.com 127.0.0.1 edietprogram.com 127.0.0.1 EDietProgram.com 127.0.0.1 extremepaidsurveys.com 127.0.0.1 Extremepaidsurveys.com 127.0.0.1 hotmp3music.com 127.0.0.1 HotMP3music.com 127.0.0.1 registrycleanersite.com 127.0.0.1 w*w.registrycleanersite.com 127.0.0.1 sharedgamesite.com 127.0.0.1 w*w.sharedgamesite.com 127.0.0.1 sharedmoviesite.com 127.0.0.1 w*w.sharedmoviesite.com 127.0.0.1 sharedtvsite.com 127.0.0.1 w*w.sharedtvsite.com 127.0.0.1 spywareremoversite.com 127.0.0.1 w*w.spywareremoversite.com 127.0.0.1 helpyourpcnow.com 127.0.0.1 w*w.helpyourpcnow.com 127.0.0.1 gomyron.com 127.0.0.1 w*w.gomyron.com »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{12DF49DF-9DDF-4BA5-A191-2B30D388EE55}: DhcpNameServer=194.25.2.129 HKLM\SYSTEM\CS1\Services\Tcpip\..\{12DF49DF-9DDF-4BA5-A191-2B30D388EE55}: DhcpNameServer=194.25.2.129 HKLM\SYSTEM\CS3\Services\Tcpip\..\{12DF49DF-9DDF-4BA5-A191-2B30D388EE55}: DhcpNameServer=194.25.2.129 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=194.25.2.129 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=194.25.2.129 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=194.25.2.129 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End Aktive Links gelöscht, Shadow Geändert von Shadow (23.09.2007 um 21:07 Uhr) |
|
23.09.2007, 20:27
| #4 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( Du voll mit Falscher Antivirus Software und Spyware infiziert   Bata wird dir sicherlich bei der Bereinigng helfen  |
|
23.09.2007, 20:59
| #5 |
| > MalwareDB | hilfe - cpu auslastung bei 100% und kein internet mehr :( Ich poste jetzt erstmal das VT Ergebnis, das ist sonst in 30min weg Code:
ATTFilter Datei pnrpnspd.dll empfangen 2007.09.23 20:46:24 (CET)
Status: Beendet
Ergebnis: 21/32 (65.63%)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.9.22.0 2007.09.21 Win-AppCare/Stud.9728
AntiVir 7.6.0.15 2007.09.21 ADSPY/Stud.D
Authentium 4.93.8 2007.09.23 -
Avast 4.7.1043.0 2007.09.22 Win32:Trojano-3384
AVG 7.5.0.485 2007.09.23 Adware Generic.WNV
BitDefender 7.2 2007.09.23 Adware.Stud.I
CAT-QuickHeal 9.00 2007.09.21 AdWare.Stud.d (Not a Virus)
ClamAV 0.91.2 2007.09.23 Adware.BHO-15
DrWeb 4.33 2007.09.23 -
eSafe 7.0.15.0 2007.09.23 -
eTrust-Vet 31.2.5154 2007.09.21 -
Ewido 4.0 2007.09.20 Adware.Stud
FileAdvisor 1 2007.09.23 -
Fortinet 3.11.0.0 2007.09.23 -
F-Prot 4.3.2.48 2007.09.23 W32/Adware.IJT
F-Secure 6.70.13030.0 2007.09.21 -
Ikarus T3.1.1.12 2007.09.23 not-a-virus:AdWare.Win32.Stud.d
Kaspersky 4.0.2.24 2007.09.23 not-a-virus:AdWare.Win32.Stud.d
McAfee 5125 2007.09.21 -
Microsoft 1.2803 2007.09.23 Trojan:Win32/Webprefix
NOD32v2 2545 2007.09.23 Win32/Adware.BHO.AA
Norman 5.80.02 2007.09.21 W32/Stud.Y
Panda 9.0.0.4 2007.09.23 -
Prevx1 V2 2007.09.23 -
Rising 19.41.62.00 2007.09.23 Adware.Win32.Stud.d
Sophos 4.21.0 2007.09.23 MapKon
Sunbelt 2.2.907.0 2007.09.22 -
Symantec 10 2007.09.23 Adware.Webprefix
TheHacker 6.2.5.066 2007.09.22 Adware/Stud.d
VBA32 3.12.2.4 2007.09.23 AdWare.Win32.Stud.d
VirusBuster 4.3.26:9 2007.09.23 Adware.BHO.EC
Webwasher-Gateway 6.0.1 2007.09.21 Ad-Spyware.Stud.D
weitere Informationen
File size: 32248 bytes
MD5: 4e70a70ff60db37ad096b963d37f0d3c
SHA1: c6779e773594a90927f39f1187ef050c9dcbca31
packers: UPX
packers: UPX
packers: UPX
packers: UPX
Lade dir den ATF Cleaner herunter und führe ihn per Doppelklick aus. Wähle dann alle Kästchen an um temporäre Ordner, Cache, Cookies und den Verlauf zu leeren und klicke auf "Empty selected". Filelist 1. Lade das filelist.zip auf deinen Desktop herunter. 2. Entpacke die Zip-Datei auf deinen Desktop (mit einem Packprogramm), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei 3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen 4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein. Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen: Verzeichnis von C:\ Verzeichnis von C:\WINDOWS\system32 Verzeichnis von C:\WINDOWS Verzeichnis von C:\WINDOWS\Prefetch (Windows XP) Verzeichnis von C:\WINDOWS\tasks Verzeichnis von C:\WINDOWS\Temp Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp Credits to Karl83 / KarlKarl SmitfraudFix nochmal laufen lassen Lade dir dieses Tool -> SmitfraudFix -Boote im abgesicherten Modus -Starte es dann und lass das System Reinigen. (Option 2) -Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans, die C:\rapport.txt
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
23.09.2007, 21:51
| #6 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( hier schonmal das erste? ----- Root ----------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\ 23.09.2007 21:17 704.643.072 pagefile.sys 23.09.2007 20:27 185.541 rapport.txt 11.06.2007 20:02 0 dump_dvd.vob 02.04.2007 17:50 184 Setup.log 04.11.2006 15:06 211 boot.ini 04.11.2006 13:46 0 MSDOS.SYS 04.11.2006 13:46 0 AUTOEXEC.BAT 04.11.2006 13:46 0 CONFIG.SYS 04.11.2006 13:46 0 IO.SYS 28.02.2006 14:00 4.952 bootfont.bin 28.02.2006 14:00 251.184 ntldr 28.02.2006 14:00 47.564 NTDETECT.COM 12 Datei(en) 705.132.708 Bytes 0 Verzeichnis(se), 9.134.632.960 Bytes frei ----- System32 ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\WINDOWS\system32 23.09.2007 21:18 13.686 wpa.dbl 23.09.2007 20:27 0 tmp.txt 23.09.2007 20:27 3.264 tmp.reg 23.09.2007 12:42 21.840 SIntfNT.dll 23.09.2007 12:42 17.212 SIntf32.dll 23.09.2007 12:42 12.067 SIntf16.dll 11.09.2007 18:01 33.785 Wnccdctl.dll 09.09.2007 18:24 33 wunilog.ini 06.09.2007 04:50 17.474.680 MRT.exe 06.09.2007 00:22 289.144 VCCLSID.exe 05.09.2007 17:01 5.214 jupdate-1.6.0_02-b06.log 29.08.2007 14:05 249.852 TZLog.log 2085 Datei(en) 440.250.490 Bytes 0 Verzeichnis(se), 9.134.505.984 Bytes frei ----- Prefetch ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\WINDOWS\Prefetch 22.09.2007 12:42 552.026 layout.ini 1 Datei(en) 552.026 Bytes 0 Verzeichnis(se), 9.134.530.560 Bytes frei ----- Windows -------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\WINDOWS 23.09.2007 21:36 1.425.711 WindowsUpdate.log 23.09.2007 21:18 159 wiadebug.log 23.09.2007 21:17 50 wiaservc.log 23.09.2007 21:17 0 0.log 23.09.2007 21:17 2.048 bootstat.dat 23.09.2007 21:03 170.340 ntbtlog.txt 23.09.2007 20:27 360 setupact.log 23.09.2007 20:22 32.586 SchedLgU.Txt 23.09.2007 11:38 116 NeroDigital.ini 21.09.2007 13:25 137 dat.txt 20.09.2007 14:47 18.250 rs.txt 14.09.2007 12:22 1.125 winamp.ini 11.09.2007 16:27 16.119 wmsetup.log 10.09.2007 15:10 32.259 DIIUnin.dat 10.09.2007 14:50 2.829 DIIUnin.pif 10.09.2007 14:50 102.400 DIIUnin.exe 09.09.2007 18:24 73.375 setupapi.log 30.08.2007 03:01 14.849 iis6.log 30.08.2007 03:01 30.878 comsetup.log 30.08.2007 03:01 18.954 ntdtcsetup.log 30.08.2007 03:01 5.257 ocmsn.log 30.08.2007 03:01 36.950 tsoc.log 30.08.2007 03:01 1.374 imsins.log 30.08.2007 03:01 7.688 KB939683.log 30.08.2007 03:01 46.553 ocgen.log 30.08.2007 03:01 4.805 msgsocm.log 30.08.2007 03:01 93.354 FaxSetup.log 29.08.2007 14:05 1.374 imsins.BAK 29.08.2007 14:05 21.607 KB933360.log 27.08.2007 10:20 151 PhotoSnapViewer.INI 156 Datei(en) 13.748.083 Bytes 0 Verzeichnis(se), 9.134.514.176 Bytes frei ----- Tasks ---------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\WINDOWS\tasks 23.09.2007 21:17 6 SA.DAT 23.09.2007 11:29 276 AppleSoftwareUpdate.job 14.09.2007 17:19 404 1-Klick-Wartung.job 28.02.2006 14:00 65 desktop.ini 4 Datei(en) 751 Bytes 0 Verzeichnis(se), 9.134.522.368 Bytes frei ----- Wintemp -------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\WINDOWS\temp ----- Temp ----------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: BCE7-6103 Verzeichnis von C:\DOKUME~1\TLMAGI~1\LOKALE~1\Temp 23.09.2007 22:46 112.224 filelist.txt 23.09.2007 22:43 16.384 ~DFD9E9.tmp 23.09.2007 21:18 512 ~DF913.tmp 23.09.2007 21:18 16.384 ~DF8F1.tmp 23.09.2007 21:18 512 ~DF8D7.tmp 23.09.2007 21:18 16.384 ~DF8BA.tmp 23.09.2007 21:18 512 ~DF89C.tmp 23.09.2007 21:18 16.384 ~DF888.tmp 23.09.2007 21:18 512 ~DF83C.tmp 23.09.2007 21:18 16.384 ~DF829.tmp 23.09.2007 21:18 16.384 ~DFC049.tmp 23.09.2007 21:18 512 ~DFAF73.tmp 23.09.2007 21:18 16.384 ~DFAF60.tmp 13 Datei(en) 229.472 Bytes 0 Verzeichnis(se), 9.134.522.368 Bytes frei |
|
23.09.2007, 22:27
| #7 |
| > MalwareDB | hilfe - cpu auslastung bei 100% und kein internet mehr :( Combofix noch nicht ausführen!! Ich bin blind  Die Datei C:\WINDOWS\system32\svchostl.exe online bei VirusTotal - Free Online Virus and Malware Scan scannen lassen und das Ergebnis hier posten, mit den MD5 SHA.
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
23.09.2007, 22:29
| #8 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( ok ist noch nicht ausgeführt |
|
23.09.2007, 22:35
| #9 |
| > MalwareDB | hilfe - cpu auslastung bei 100% und kein internet mehr :( Lies meinen letzten Post nochmal
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
23.09.2007, 22:48
| #10 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.9.22.0 2007.09.21 - AntiVir 7.6.0.15 2007.09.23 - Authentium 4.93.8 2007.09.23 - Avast 4.7.1043.0 2007.09.22 - AVG 7.5.0.485 2007.09.23 - BitDefender 7.2 2007.09.23 - CAT-QuickHeal 9.00 2007.09.21 - ClamAV 0.91.2 2007.09.23 - DrWeb 4.33 2007.09.23 - eSafe 7.0.15.0 2007.09.23 - eTrust-Vet 31.2.5154 2007.09.21 - Ewido 4.0 2007.09.20 - FileAdvisor 1 2007.09.23 - Fortinet 3.11.0.0 2007.09.23 - F-Prot 4.3.2.48 2007.09.23 - F-Secure 6.70.13030.0 2007.09.21 - Ikarus T3.1.1.12 2007.09.23 - Kaspersky 4.0.2.24 2007.09.23 - McAfee 5125 2007.09.21 - Microsoft 1.2803 2007.09.23 - NOD32v2 2545 2007.09.23 - Norman 5.80.02 2007.09.21 - Panda 9.0.0.4 2007.09.23 - Prevx1 V2 2007.09.23 - Rising 19.41.62.00 2007.09.23 - Sophos 4.21.0 2007.09.23 - Sunbelt 2.2.907.0 2007.09.22 - Symantec 10 2007.09.23 - TheHacker 6.2.5.066 2007.09.22 - VBA32 3.12.2.4 2007.09.23 - VirusBuster 4.3.26:9 2007.09.23 - Webwasher-Gateway 6.0.1 2007.09.23 - weitere Informationen File size: 14336 bytes MD5: 65a819b121eb6fdab4400ea42bdffe64 SHA1: 0dfdee2871427e9c40ec82541156884ff9b4bfa3 |
|
23.09.2007, 22:57
| #11 |
| > MalwareDB | hilfe - cpu auslastung bei 100% und kein internet mehr :( Gehe wiefolgt vor Bitte öffne Deine HijackThis nochmal und scanne. Check die klickboxen neben den Einträgen die untenstehend gelistet sind. O2 - BHO: (no name) - {075BCF6A-436D-4BF8-9FFA-F1CFC69DC21F} - C:\WINDOWS\system32\pnrpnspd.dll O2 - BHO: MSVPS System - {60D3EC53-56A8-46A8-9D01-1AB64410665C} - C:\WINDOWS\nsduo.dll (file missing) O4 - HKLM\..\Run: [Microsoft Update] svchostl.exe O4 - HKLM\..\RunServices: [Microsoft Update] svchostl.exe dann Klicke Fix Checked. Schließe HiJackThis. Reboot im abgesicherten Modus. Benutze den Windows Explorer (um dahin zu kommen, mache einen Rechtsklick auf dem Start Button und klicke auf "Explorer"), bitte lösche diese Dateien (wenn vorhanden): C:\WINDOWS\system32\pnrpnspd.dll C:\WINDOWS\nsduo.dll C:\WINDOWS\system32\svchostl.exe Dann starte den Rechner im normalen Modus neu. Führe nun Combofix aus! Poste dessen Log. Poste auch ein neues HJT und berichte.
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
23.09.2007, 23:29
| #12 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( soweit bin ich: O2 - BHO: MSVPS System - {60D3EC53-56A8-46A8-9D01-1AB64410665C} - C:\WINDOWS\nsduo.dll (file missing) die gab es nicht und bei der geschichte C:\WINDOWS\system32\svchostl.exe gab es nur eine datei svchost.exe OHNE "l" ich habe die dann da gelassen.so und jetzt folgen die log-teile |
|
23.09.2007, 23:37
| #13 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( hier ist das von cmbofix: ComboFix 07-09-21.2 - "tlmagiera" 2007-09-24 0:32:00.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.116 [GMT 2:00] * Created a new restore point . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\DOKUME~1\TLMAGI~1\ANWEND~1\inst.exe C:\WINDOWS\dat.txt C:\WINDOWS\rs.txt . ((((((((((((((((((((((( Dateien erstellt von 2007-08-23 bis 2007-09-23 )))))))))))))))))))))))))))))) . 2007-09-23 23:23 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-09-23 17:01 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-09-23 17:01 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-09-23 17:01 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2007-09-23 17:01 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-09-21 13:51 3,264 --a------ C:\WINDOWS\system32\tmp.reg 2007-09-21 13:24 <DIR> d-------- C:\Programme\ClearProg 2007-09-21 08:45 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy 2007-09-16 13:48 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2007-09-10 14:51 32,259 --a------ C:\WINDOWS\DIIUnin.dat 2007-09-10 14:50 2,829 --a------ C:\WINDOWS\DIIUnin.pif 2007-09-10 14:50 102,400 --a------ C:\WINDOWS\DIIUnin.exe 2007-09-10 14:38 <DIR> d-------- C:\Programme\Diablo II 2007-09-09 18:22 74,112 --------- C:\WINDOWS\system32\drivers\sisnpf.sys 2007-09-09 18:22 <DIR> d-------- C:\Programme\Wireless LAN Utility 2007-09-09 18:21 49,152 --a------ C:\WINDOWS\system32\SiSWBase.dll 2007-09-09 18:21 36,864 --a------ C:\WINDOWS\system32\unwlsdrv.exe 2007-09-09 18:21 237,568 --a------ C:\WINDOWS\system32\SiSWPars.dll 2007-09-09 18:21 162,304 --a------ C:\WINDOWS\system32\drivers\sis163u.sys 2007-09-09 18:21 155,648 --a------ C:\WINDOWS\system32\SiSWInst.dll 2007-09-09 18:21 <DIR> d-------- C:\Programme\SiS163u 2007-09-09 18:21 <DIR> d-------- C:\Programme\SiS163 . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-09-23 12:42 21840 --a--c-t- C:\WINDOWS\system32\SIntfNT.dll 2007-09-23 12:42 17212 --a--c-t- C:\WINDOWS\system32\SIntf32.dll 2007-09-23 12:42 12067 --a--c-t- C:\WINDOWS\system32\SIntf16.dll 2007-09-23 03:39 --------- d-------- C:\DOKUME~1\TLMAGI~1\ANWEND~1\Skype 2007-09-21 14:13 --------- d-------- C:\Programme\ICQLite 2007-09-20 08:24 --------- d-------- C:\Programme\DivX 2007-09-13 16:08 --------- d-------- C:\Programme\Mozilla Thunderbird 2007-09-13 13:05 --------- d-------- C:\Programme\ICQToolbar 2007-09-11 18:01 33785 --ah----- C:\WINDOWS\system32\Wnccdctl.dll 2007-09-06 20:44 --------- d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic 2007-08-08 20:02 --------- d-------- C:\DOKUME~1\TLMAGI~1\ANWEND~1\ICQLite 2007-08-08 19:58 --------- d--h----- C:\Programme\InstallShield Installation Information 2007-08-08 19:58 --------- d-------- C:\DOKUME~1\TLMAGI~1\ANWEND~1\ICQ 2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll 2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll 2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe 2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll 2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll 2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll 2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll 2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll 2007-07-29 15:36 --------- d-------- C:\Programme\1982 - Schwarzmarkt DDR 2007-07-28 16:28 --------- d-------- C:\Programme\TVgenial 2007-07-28 16:28 --------- d-------- C:\Programme\TV-Browser 2007-07-27 01:06 200704 --a--c--- C:\WINDOWS\system32\ssldivx.dll 2007-07-27 01:06 1044480 --a--c--- C:\WINDOWS\system32\libdivx.dll 2007-06-26 08:08 1104896 --a------ C:\WINDOWS\system32\msxml3.dll 2007-05-27 12:47 47360 --a------ C:\DOKUME~1\TLMAGI~1\ANWEND~1\pcouffin.sys 2007-04-10 18:17:04 5 --sha-w C:\WINDOWS\system32\dddbd4_g.dll 2007-06-13 13:21:45 1,195,008 --sh--r C:\WINDOWS\system32\svchostl.exe . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "D-Link AirPlus G"="C:\Programme\D-Link\AirPlus G\AirGCFG.exe" [2005-07-22 11:42] "ANIWZCS2Service"="C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe" [2004-12-16 18:49] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-09-06 15:40] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "WinampAgent"="C:\Programme\Winamp\winampa.exe" [2003-12-13 02:50] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2007-01-16 00:46] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-02-16 10:54] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-03-14 19:05] "Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2007-02-01 04:52] "NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40] "ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [2006-07-11 12:15] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 18:24] "Skype"="C:\Programme\Skype\Phone\Skype.exe" [2006-11-24 18:16] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 19:04] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-02-28 14:00] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"=C:\Programme\ICQLite\ICQLite.exe -trayboot C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\ Adobe Gamma Loader.exe.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-10 18:05:24] Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-10 18:05:24] Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26] Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04] SiWake.lnk - C:\Programme\Wireless LAN Utility\SiWake.exe [2007-09-09 18:22:09] R1 CloneCD;CloneCD I/O Driver;C:\WINDOWS\system32\drivers\CloneCD.sys R1 SSHDRV61;SSHDRV61;\??\C:\WINDOWS\system32\drivers\SSHDRV61.sys R2 UxTuneUp;TuneUp Designerweiterung;C:\WINDOWS\System32\svchost.exe -k netsvcs R3 ALiIRDA;ALi-Infrarotgerätetreiber;C:\WINDOWS\system32\DRIVERS\alifir.sys R3 FA312;NETGEAR FA330/FA312/FA311-Fast Ethernet-Adaptertreiber;C:\WINDOWS\system32\DRIVERS\FA312nd5.sys S3 PCD61X2;PCD61X2;\??\C:\DOKUME~1\TLMAGI~1\LOKALE~1\Temp\PCD61X2.sys S3 SE27bus;Sony Ericsson Device 039 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\SE27bus.sys S3 SE27mdfl;Sony Ericsson Device 039 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\SE27mdfl.sys S3 SE27mdm;Sony Ericsson Device 039 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\SE27mdm.sys S3 SE27mgmt;Sony Ericsson Device 039 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\SE27mgmt.sys S3 se27nd5;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (NDIS);C:\WINDOWS\system32\DRIVERS\se27nd5.sys S3 SE27obex;Sony Ericsson Device 039 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\SE27obex.sys S3 se27unic;Sony Ericsson Device 039 USB Ethernet Emulation SEMC39 (WDM);C:\WINDOWS\system32\DRIVERS\se27unic.sys S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp *Newly Created Service* - CATCHME . Inhalt des "geplante Tasks" Ordners "2007-09-14 15:19:03 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2007\SystemOptimizer.exe "2007-09-23 09:29:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe . ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-09-24 00:36:29 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-09-24 0:37:35 C:\ComboFix-quarantined-files.txt ... 2007-09-24 00:37 . --- E O F --- |
|
23.09.2007, 23:41
| #14 |
| | hilfe - cpu auslastung bei 100% und kein internet mehr :( und hier das andere: Logfile of HijackThis v1.99.1 Scan saved at 00:41:02, on 24.09.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\bmwebcfg.exe C:\WINDOWS\system32\svchost.exe C:\Programme\D-Link\AirPlus G\AirGCFG.exe C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_02\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Picasa2\PicasaMediaDetector.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Wireless LAN Utility\SiWake.exe C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\explorer.exe C:\Dokumente und Einstellungen\*****\Desktop\HijackThis.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Programme\D-Link\AirPlus G\AirGCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Picasa Media Detector] C:\Programme\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: SiWake.lnk = C:\Programme\Wireless LAN Utility\SiWake.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'bmnet.dll' missing O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Unknown owner - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing) |
|
23.09.2007, 23:42
| #15 |
| > MalwareDB | hilfe - cpu auslastung bei 100% und kein internet mehr :( GMER - Rootkit Detection * Lade GMER von hier * entpacke es auf den Dektop * Dopperlklicke die gmer.exe * Der Reiter Rootkit oben ist schon angewählt * Entferne die Häckchen rechts bei -System, -Section, -IAT/EAT, -Devices, -Module, -Processes, -Threads, -Libraries  * Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern * nach Beendigung des Scan, drücke "Copy" * nun kannst Du das Ergebnis hier posten * Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
| Themen zu hilfe - cpu auslastung bei 100% und kein internet mehr :( |
| 100%, adobe, antivir, auslastung, avira, bho, browser, cpu, desktop, einstellungen, excel, explorer, google, gservice, hijack, hijackthis, internet, internet explorer, kein internet, lan, pdf, picasa, programme, skype.exe, system, windows, windows xp, wireless lan |
Hybrid-Darstellung
