|
Log-Analyse und Auswertung: TR/dldr.small.eufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.08.2008, 19:18 | #1 |
| TR/dldr.small.euf Hallo zusammen, bin neu hier und wahrscheinlich wie alle hier, habe ich ein Problem, bei dem ich alleine nicht weiter komme. Bei meinem PC ist beim hochfahren immer ide Warnung gekommen "Spyware detected" Das Bild habe ich mittlerweile weg bekommen. Nur ist mir aufgefallen, dass ich uneter Eigenschaften (rechte Maustaste) nur noch 3 Einstellungsmöglichkeiten habe: Design - Darstellung - Einstellung. Somit kann ich mein Hintergriundbild nicht mehr einstellen. Wer kann mir weiter helfen. Forsorglich, habe ich schon mal HiJack This laufen lassen, hier der LOG File: ogfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:52:43, on 27.08.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\XXX2\smss.exe C:\WINDOWS\CCCC32\winlogon.exe C:\WINDOWS\CCCC32\services.exe C:\WINDOWS\CCCC32\lsass.exe C:\WINDOWS\CCCC2\svchost.exe C:\WINDOWS\XXXX\svchost.exe C:\WINDOWS\sysXXXX\ZoneLabs\vsmon.exe C:\Programme\Lavasoft\XXXX\aawservice.exe C:\WINDOWS\CCCC32\spoolsv.exe C:\Programme\Avira\XXXX\avguard.exe C:\Programme\Avira\XXXX\sched.exe C:\WINDOWS\ATKKBService.exe C:\Programme\XXXX\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Marvell\XXXxx\Apache2\bin\Apache.exe C:\Programme\Nero\Nero8\CCCCC\NBService.exe C:\Programme\Marvell\XXXX\Apache2\bin\Apache.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\XXXX\wbload.exe C:\WINDOWS\XXXX\ctfmon.exe C:\WINDOWS\EXX.EXE C:\Programme\AXXXX\Core\smax4pnp.exe C:\Programme\CXXXX\SoundMAX\Smax4.exe C:\Programme\Avira\XXXX\avgnt.exe C:\Programme\ASUS\AI Suite\AiNap\AiNap.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Java\jXXXX\bin\jusched.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\AlienGUIse\XXXX\ObjectDock.exe C:\Programme\Avira\XXX\avcenter.exe c:\programme\avira\XXX\avscan.exe C:\Programme\VVVV\firefox.exe C:\Programme\Trend Micro\XXXX\HijackThis.exe R0 - HKCU\Software\MicXXXX\Internet Explorer\Main,Start Page = XXXX://start.icq.com/ R3 - URLSearchHook: CXXXXX - - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - } - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL O4 - HKLM\..\Run: [NvCplDaemon] XXXXDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nXXXz.exe /install O4 - HKLM\..\Run: [SoundMAXPnP] XXX:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "XXX:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [avgnt] "CCCC:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Ai Nap] "CCCCC:\Programme\ASUS\AI Suite\AiNap\AiNap.exe" O4 - HKLM\..\Run: [CPU Power Monitor] "XXXX:\Programme\ASUS\AI Suite\AiGear3\CpuPowerMonitor.exe" O4 - HKLM\..\Run: [Cpu Level Up help] C:\Programme\ASUS\AI Suite\CpuLevelUpHelp.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE CXXXX:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AWWFSPU] "XXXXC:\Programme\ASUS WiFi-AP Solo\AWWFSPU.exe" -nogui O4 - HKLM\..\Run: [SunJavaUpdateSched] "CXXXX:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [NeroFilterCheck] CXXXX:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe O4 - HKLM\..\Run: [NBKeyScan] "CXXXX:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "XXXXC:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] VVVV;\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\SmartDoctor.exe /start O4 - HKUS\S-1-5-19\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [XXCTFMON.EXE] CXX:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Alienware Dock.lncxxk = CXXX:\Programme\AlienGUIse\AlienwareDock\ObjectDock.exe O4 - Global Startup: Adobe Reader Speed xxxLaunch.lnk = XXX:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.xxlnk = XXX:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://XXXC:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CXXX:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - CXXX:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - CXXX:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - CXXX:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - CXXX:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - XXX:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C3561xyx7C2} - XXX\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BBsd9E-00C04dfdeF795683} - XXX:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F13110-F1320-234211d2-BB9E-00C04F795683} - XXX:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: XXX:\windows\system32\nwprovau.dll O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - XXX:\Programme\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - XXX:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - XXX:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - XXX:\WINDOWS\ATKKBService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - XXX:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Marvell RAID Event Agent (Marvell RAID) - Unknown owner - XXX:\Programme\Marvell\61xx\svc\mvraidsvc.exe O23 - Service: MRU Web Service (MRUWebService) - Apache Software Foundation - XXX:\Programme\Marvell\61xx\Apache2\bin\Apache.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - XXX:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - XXX:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - XXX:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - XXX:\WINDOWS\system32\PnkBstrA.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - XXX:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - XXX:\WINDOWS\system32\ZoneLabs\vsmon.exe Vielen Dank im Voraus Geändert von PUR74 (27.08.2008 um 19:28 Uhr) |
28.08.2008, 16:26 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/dldr.small.euf Hallo
__________________Zitat:
__________________ |
28.08.2008, 18:34 | #3 |
| TR/dldr.small.euf Nein, natürlich nicht. In der Anleitung stand etwas von "XXXXXen", also habe ich die Verzeichnisse umbenannt. Falsch????
__________________Gruß PUR |
28.08.2008, 18:38 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/dldr.small.eufZitat:
Es ist absolut sinnfrei, alle Verzeichnisse wegzu-x-en, Du solltest bloß die Links entschärfen und ggf. Deine persönlichen Daten rausnehmen.
__________________ Logfiles bitte immer in CODE-Tags posten |
30.08.2008, 08:16 | #5 |
| TR/dldr.small.euf Ok, kann mir denn jetzt keiner weiterhelfen? Muss ich erst einen neuen Scan machen? Gruss PUR |
30.08.2008, 09:03 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/dldr.small.euf Man kann Dir schon helfen, aber erst wenn Du die Logs richtig postest, d.h. nicht in jedem Eintrag irgendwelche X einfügen, nur Deinen Username editieren und die Links entschärfen. Achte darauf, die Logsfiles mit Codetags umschlossen zu posten! Acker diese Punkte für weitere Analysen ab: 1.) Poste ein Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe 2.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde. 3.) Führe dieses MBR-Tool aus und poste die Ausgabe 4.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten 5.) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. Poste alle Logfiles bitte mit Codetags umschlossen (#-Button) also so: HTML-Code: [code] Hier das Logfile rein! [/code]
__________________ --> TR/dldr.small.euf |
Themen zu TR/dldr.small.euf |
ad-aware, adobe, alienware, antivir, ask toolbar, avira, bho, computer, cpu, excel, explorer, gservice, hijack, hijack this, hijackthis, hkus\s-1-5-18, internet, internet explorer, log file, maus, monitor, problem, rundll, software, spyware, system, tuneup.defrag, urlsearchhook, warnung, windows, windows xp, windows xp sp3, xp sp3 |