Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Ein Trojaner ist in meiner Regestry, brauche hielfe

Ein Trojaner ist in meiner Regestry, brauche hielfe


Log-Analyse und Auswertung: Ein Trojaner ist in meiner Regestry, brauche hielfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 24.03.2008, 23:50   #1
Nordwing
 
Ein Trojaner ist in meiner Regestry, brauche hielfe - Standard

Ein Trojaner ist in meiner Regestry, brauche hielfe


Hi, ich hab eigentlich immer meinen pc relativ gut geschützt und deshalb hab ich keine Ahnung wie ich den hier weg bekommen kann...
ad aware und spybot können den Trojaner nicht entfernen.

er ist in:
J:\WINDOWS\system32\wsnpoem\video.dll
J:\WINDOWS\system32\wsnpoem\audio.dll
J:\WINDOWS\system32\wsnpoem\

und wie gesagt ich weiß nicht was ich dagegen machen kann, ich versuche schon seit 2 tagen ihn zu entfernen
freue mich über jede hielfe

gruß
Nordwing

HijackThis v2.0.2:
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:45, on 24.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\csrss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
J:\Programme\Alwil Software\Avast4\ashServ.exe
J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Tobit ClipInc\Player\ClipIncTray.exe
J:\WINDOWS\System32\BluetoothAuthorizationAgent.exe
J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
J:\Programme\QIP\qip.exe
J:\programme\steam\steam.exe
J:\Programme\Messenger\msmsgs.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
J:\WINDOWS\System32\CTsvcCDA.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\wdfmgr.exe
J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
J:\Programme\Alwil Software\Avast4\ashWebSv.exe
J:\Programme\CCleaner\CCleaner.exe
J:\Programme\Riva\Riva FLV Encoder 2.0\Riva FLV Player.exe
J:\DOKUME~1\****\LOKALE~1\Temp\_Riva FLV Player.exe
J:\Programme\Alwil Software\Avast4\ashSimpl.exe
J:\Programme\Spybot - Search & Destroy\SpybotSD.exe
J:\Programme\Alwil Software\Avast4\ashChest.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\Programme\Outlook Express\msimn.exe
J:\WINDOWS\explorer.exe
J:\Dokumente und Einstellungen\****\Desktop\HiJackThis.exe
J:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=J:\WINDOWS\system32\userinit.exe,J:\WINDOWS\System32\ntos.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - J:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {87448A26-D60B-4FE5-ACE4-8AF8B84B9A61} - J:\WINDOWS\System32\ativtmx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - J:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClipIncSrvTray] "C:\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKLM\..\Run: [avast!] J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [QIP2005] J:\Programme\QIP\qip.exe
O4 - HKCU\..\Run: [Steam] "j:\programme\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://J:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDC6B11C-71A0-4E09-86AB-97196A07AB78}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1E4B903-C3D3-40E0-BD7B-B197DB5412CA}: NameServer = 192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 003 (ClipInc003) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - J:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrB - Unknown owner - J:\WINDOWS\System32\PnkBstrB.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - J:\WINDOWS\system32\pr2ah4nc.exe

--
End of file - 6931 bytes

 

Themen zu Ein Trojaner ist in meiner Regestry, brauche hielfe
adobe, antivir, antivirus, avast, avast!, avg, avira, bho, ctfmon.exe, desktop, drivers, einstellungen, excel, explorer, firefox, helper, hielfe, hkus\s-1-5-18, internet, internet explorer, keine ahnung, mozilla, mozilla firefox, outlook express, pdf, pop-up-blocker, senden, server, software, system, temp, trojaner, urlsearchhook, userinit.exe, windows, windows xp


« Trojaner "TR/Dldr.Delf.edl" gefunden und entfernt - war's das wirklich? | Brauche Eure Hilfe!!! »


Ähnliche Themen: Ein Trojaner ist in meiner Regestry, brauche hielfe


  1. Datenträgerprüfung auf Konsistenz bricht immer ab, Fehlermeldungen in der Ereignisanzeige (NTFS, Regestry etc)
    Plagegeister aller Art und deren Bekämpfung - 21.03.2013 (0)
  2. Zwei Einträge in der regestry löschen
    Plagegeister aller Art und deren Bekämpfung - 13.01.2013 (1)
  3. Hätte gerne eine Auswertung meiner HJT-logfiles und meiner OTL+Extras-logfiles
    Log-Analyse und Auswertung - 26.07.2012 (15)
  4. Verschlüsselungstrojaner aus FlirtFever E-mail brauche Support zum Retten meiner Dateien
    Log-Analyse und Auswertung - 14.07.2012 (30)
  5. Regestry öffnen möglich, obwohl eingeschränktes Benutzerprofil
    Alles rund um Windows - 26.02.2012 (3)
  6. In der Regestry einen Eintrag vom Fonic Surfstick
    Überwachung, Datenschutz und Spam - 02.01.2011 (6)
  7. Hielfe pls msn virus
    Antiviren-, Firewall- und andere Schutzprogramme - 06.09.2009 (1)
  8. Wurm ? no regestry, pop ups, lahmer pc
    Plagegeister aller Art und deren Bekämpfung - 26.05.2009 (3)
  9. Brauche hilfe mit meiner hijackthis Logfile
    Mülltonne - 12.11.2008 (0)
  10. Bitte um hielfe mein Virenprogramm spinnt
    Mülltonne - 21.10.2008 (0)
  11. Brauche hilfe bei meiner Firewall =(
    Antiviren-, Firewall- und andere Schutzprogramme - 19.08.2008 (1)
  12. Hielfe bitte Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 22.03.2008 (24)
  13. Hielfe !!!!
    Log-Analyse und Auswertung - 05.11.2007 (3)
  14. Brauche Hielfe
    Plagegeister aller Art und deren Bekämpfung - 24.09.2007 (1)
  15. Brauche Hilfe bei meiner Startseite (about:blank)
    Log-Analyse und Auswertung - 30.05.2006 (28)
  16. Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe
    Plagegeister aller Art und deren Bekämpfung - 25.05.2005 (9)
  17. Hielfe-hilfe!!!!!
    Log-Analyse und Auswertung - 20.03.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Ein Trojaner ist in meiner Regestry, brauche hielfe - Hi, ich hab eigentlich immer meinen pc relativ gut geschützt und deshalb hab ich keine Ahnung wie ich den hier weg bekommen kann... ad aware und spybot können den Trojaner - Ein Trojaner ist in meiner Regestry, brauche hielfe...
Archiv
Du betrachtest: Ein Trojaner ist in meiner Regestry, brauche hielfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19