Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mein Antivir spinnt und will immer trkwksvc.exe löschen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 15.01.2009, 18:00   #16
john.doe
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Hab ich. Was soll damit sein?

ciao, andreas

Alt 15.01.2009, 18:01   #17
Eminemstyle
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Bei mir ist er tot
__________________


Alt 15.01.2009, 18:05   #18
john.doe
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Ist eine https Seite. Welchen Browser benutzt du?

ciao, andreas
__________________

Alt 15.01.2009, 18:08   #19
Eminemstyle
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Ich habs mit Mozilla und dem IE ausprobiert

Alt 15.01.2009, 18:12   #20
john.doe
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Ich benutze Opera.

Irgendetwas mit deinen Sicherheitseinstellungen passt nicht. Kopiere den Link und füge ihn in ein neues Fenster/Tab ein.

ciao, andreas


Alt 15.01.2009, 18:13   #21
Eminemstyle
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Hab ich gemacht... oh nein du benutzt Opera ... Tut mir Leid ich bin kein Freund von Opera^^

Alt 16.01.2009, 16:34   #22
madakuoni
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



muss ich mir jetzt extra opera herunterladen um zu wissen was mit meinem pc los ist?bzw wie ich das weg bekomme

Alt 16.01.2009, 16:40   #23
john.doe
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



Nein, das Zertifikat ist abgelaufen. Die wichtigen Textstellen kopiere ich:

Zitat:
  • Name W32/IRCBot-YZ
  • Typ Wurm
  • Verbreitungsweise Netzwerkfreigaben
  • Anfällige Betriebssysteme Windows
  • Nebeneffekte Ermöglicht Dritten den Zugriff auf den Computer
  • Lädt Code aus dem Internet herunter
  • Reduziert die Systemsicherheit
  • Installiert sich in der Registrierung
  • Nutzt bekannte Schwachstellen aus

W32/IRCBot-YZ ist ein Wurm für die Windows-Plattform.

W32/IRCBot-YZ verbreitet sich auf andere Netzwerkcomputer, indem er häufige Pufferüberlauf-Schwachstellen ausnutzt, darunter: LSASS (MS04-011), SRVSVC (MS06-040), RPC-DCOM (MS04-012), WKS (MS03-049) (CAN-2003-0812) und RealVNC (CVE-2006-2369) und indem er sich auf Netzwerkfreigaben kopiert, die durch einfache Kennwörter geschützt sind.

W32/IRCBot-YZ wird im Hintergrund als Backdoorserver ausgeführt, der externen Zugriff und die Kontrolle über den Computer über IRC-Kanäle ermöglicht.

Wenn er erstmals gestartet wird, kopiert sich W32/IRCBot-YZ nach <Windows>\trkwksvc.exe.

Die Datei "trkwksvc.exe" wird als neuer Systemtreiberdienst namens "NET Service" mit dem Anzeigenamen "NET Service" und dem Starttyp "Automatisch" registriert, damit sie beim Systemstart automatisch ausgeführt wird.
ciao, andreas

Alt 16.01.2009, 16:44   #24
madakuoni
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



tut mir ja echt leid aber ich verstehe nur bahnhof ,soll ich jetzt den automatischen dienst beenden ,die exe löschen alle freigaben entfernen und gut ist?

Alt 16.01.2009, 16:47   #25
Eminemstyle
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen




Hast du das gelesen?

Alt 16.01.2009, 16:54   #26
madakuoni
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



hab ich gerade noch einmal gründlich getan.muss ich meinen pc denn neu aufsetzen und kann das mitteil nicht anders löschen hab den pc erst letzte woche neu aufgesetz ,nach 10 min war jemand bei mir zu hause hat seinen pc angemacht und der mist hat begonnen

Alt 16.01.2009, 17:53   #27
madakuoni
 
Mein Antivir spinnt und will immer trkwksvc.exe löschen - Standard

Mein Antivir spinnt und will immer trkwksvc.exe löschen



kann es vieleicht sein das ich gar nichts mehr auf dem pc hab und das teil aufgehört hat mich zu ärgern?ich finde weeder die trkwksvc.exe auf meinem pc weder spinnt mein antivir wenn ich meine firewall aus mache die die ganze zeit lief seit ich mich hier gemeldet hab hier mal wieder mein HijackThis file vieleicht hat es sich ja gelegt oder antivir war erfolgreich

hier :
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52:47, on 16.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\htpatch.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\msiexec.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA2DF6A2-FD23-403E-A78F-81D1EC3958D9}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NET Service - Unknown owner - C:\WINDOWS\trkwksvc.exe (file missing)
O23 - Service: Norman NJeeves - Unknown owner - C:\VIRUSfighter\bin\NJEEVES.EXE (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\VIRUSfighter\Bin\Zanda.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4807 bytes

Antwort

Themen zu Mein Antivir spinnt und will immer trkwksvc.exe löschen
antivir, avira, backdoor, backdoor trojaner, beseitigen, einfach, free, google, immer wieder, löschen, namens, nichts, poste, posten, problem, schei, seite, seiten, spiel, spinn, spinnt, super, total, troja, trojaner, verrückt, virus, virustotal




Ähnliche Themen: Mein Antivir spinnt und will immer trkwksvc.exe löschen


  1. SandBoxie spinnt - Firefox in der SandBoxie spinnt; DefaultBox lässt sich nicht löschen
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2014 (6)
  2. Mein Pc ist von einem "TR/Sirefef.BV.2" Virus befallen. Kommt immer wieder auch nach Löschen!
    Log-Analyse und Auswertung - 27.02.2012 (3)
  3. mein antivir warnt vor tr/agent.gdi.2 löschen nicht möglich
    Log-Analyse und Auswertung - 25.01.2010 (1)
  4. Mein Pc spinnt
    Log-Analyse und Auswertung - 01.04.2009 (21)
  5. Mein AntiVir-Update spinnt total
    Mülltonne - 26.06.2008 (0)
  6. Mein PC spinnt :(
    Log-Analyse und Auswertung - 14.03.2008 (0)
  7. Mein PC Spinnt
    Log-Analyse und Auswertung - 16.12.2007 (3)
  8. Mein PC spinnt
    Log-Analyse und Auswertung - 27.06.2007 (53)
  9. Antivir spinnt?
    Antiviren-, Firewall- und andere Schutzprogramme - 19.03.2006 (6)
  10. AntiVir spinnt?
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2006 (3)
  11. Mein Pc spinnt!
    Alles rund um Windows - 05.01.2006 (16)
  12. Log files nicht zu löschen / registry spinnt
    Log-Analyse und Auswertung - 31.05.2005 (4)
  13. Mein Pc spinnt!
    Log-Analyse und Auswertung - 15.03.2005 (1)
  14. Mein Pc spinnt total und mein Internet ist total langsam,bitte um hilfe!
    Log-Analyse und Auswertung - 23.01.2005 (2)
  15. Mein hijackthis log mein pc spinnt schon seit 2 wochen alles ist langsam bitte help
    Log-Analyse und Auswertung - 14.12.2004 (2)
  16. mein pc spinnt
    Log-Analyse und Auswertung - 18.11.2004 (2)
  17. Mein PC spinnt!
    Plagegeister aller Art und deren Bekämpfung - 06.10.2004 (16)

Zum Thema Mein Antivir spinnt und will immer trkwksvc.exe löschen - Hab ich. Was soll damit sein? ciao, andreas - Mein Antivir spinnt und will immer trkwksvc.exe löschen...
Archiv
Du betrachtest: Mein Antivir spinnt und will immer trkwksvc.exe löschen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.