Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
dringend Hilfe erforderlich

dringend Hilfe erforderlich


Log-Analyse und Auswertung: dringend Hilfe erforderlich

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.10.2004, 19:13   #1
Oninxloo
 
dringend Hilfe erforderlich - Standard

!!! WICHTIG !!! dringend Hilfe erforderlich !!! <-- echt


Hi erstmal,
keine Ahnung warum, aber ich hab grad mein AntiVir upgedatet und seid dem kommt immer die Warnung:
Code:
ATTFilter
C:\WINDOWS\SYSTEM32\WINSET32.EXE
Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/Picharad
das ganze kommt direkt im Doppelpack.
löschen, ins Quarantäneverzeichnis verschieben ... alles bringt nix

hab auch ähnliche Probleme irgendwo gelesen und versteh leider nur Bahnhof.
Ich schreib am Mittwoch 2 Klausuren ich brauch meinen Rechner und kann nix anständig benutzen... heute Mittag hatte ich auch ne witzige sache mit meinen Prozessen ... iexplorer.exe war 600 mal am laufen <-- sprich ich hatte 636 Prozesse am laufen... "DAS SUCKT"
so ich brauche dringend wenns geht SOFORT Hilfe.

hier mein HijackThis LOG

Code:
ATTFilter
Logfile of HijackThis v1.98.2
Scan saved at 20:10:07, on 04.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
c:\programme\internet explorer\iexplore.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rmctrl.exe
E:\Programme\NetLimiter\NetLimiter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\iexplore.exe
E:\Downloads\hijackthis_198\HijackThis.exe
C:\Programme\AVPersonal\GUARDGUI.EXE
C:\Programme\AVPersonal\GUARDGUI.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] E:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [NetLimiter] e:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [winset16] C:\WINDOWS\system32\winset32.exe
O4 - HKLM\..\RunOnce: [*winset16] C:\WINDOWS\system32\winset32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [winset16] C:\WINDOWS\system32\winset32.exe
O4 - HKCU\..\RunOnce: [*winset16] C:\WINDOWS\system32\winset32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093779520202
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B495893-5336-43B5-9A66-111C08BD335C}: NameServer = 217.237.150.97 217.237.149.161

Ich bin für jede Hilfe dankbar die ich bekommen kann!
Geändert von Oninxloo (04.10.2004 um 19:20 Uhr)

Alt 04.10.2004, 19:24   #2
Cidre
Administrator, a.D.
 
dringend Hilfe erforderlich - Standard

dringend Hilfe erforderlich


Hallo,

Überprüfe nochmals diese C:\WINDOWS\SYSTEM32\WINSET32.EXE bei http://virusscan.jotti.org/de
und poste das Ergebnis.

Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):
O4 - HKLM\..\Run: [winset16] C:\WINDOWS\system32\winset32.exe
O4 - HKLM\..\RunOnce: [*winset16] C:\WINDOWS\system32\winset32.exe
O4 - HKCU\..\Run: [winset16] C:\WINDOWS\system32\winset32.exe
O4 - HKCU\..\RunOnce: [*winset16] C:\WINDOWS\system32\winset32.exe

Danach diese Datei löschen:
C:\WINDOWS\system32\winset32.exe

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)

Danach ein neues Log-File von HijackThis und die Virus Log Information von eScan posten.
__________________

__________________
Alt 04.10.2004, 19:39   #3
Oninxloo
 
dringend Hilfe erforderlich - Standard

dringend Hilfe erforderlich


Hi,

also mein Rechner ist grad abgestürzt...
nach dem Neustart kam direkt am anfang ne Windows Warnmeldung die datei winset32.exe kann nicht mehr gefunden werden... noch läuft alles aber die Datei ist nicht mehr da. nur noch 30 mal in meinem Quarantäneverzeichnis von AntiVir
__________________
Alt 04.10.2004, 19:45   #4
Oninxloo
 
dringend Hilfe erforderlich - Standard

dringend Hilfe erforderlich


Ich hab jetzt mal ne Datei ausm Quarantäneverzeichniss upgeloaded und überprüfen lassen. das kam dabei heraus:

Code:
ATTFilter
AntiVir  BDS/Picharad (5.78 seconds taken) 
Avast  No viruses found (12.45 seconds taken) 
BitDefender  No viruses found (9.46 seconds taken) 
ClamAV  No viruses found (6.92 seconds taken) 
Dr.Web  BackDoor.Flux.101 (4.40 seconds taken) 
F-Prot Antivirus  No viruses found (0.48 seconds taken) 
Kaspersky Anti-Virus  No viruses found (4.39 seconds taken) 
mks_vir  Trojan.Downloader.Myway (1.55 seconds taken) 
NOD32  No viruses found (3.13 seconds taken) 
Norman Virus Control  Sandbox: W32/Malware; [ General information ]

* File length: 14108 bytes.

[ Changes to filesystem ]
* Creates file C:\WINDOWS\SYSTEM\winset32.exe.

[ Changes to registry ]
* Creates value "winset16"="C:\WINDOWS\SYSTEM\winset32.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates value "winset16"="C:\WINDOWS\SYSTEM\winset32.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".
* Creates key "HKLM\Software\Microsoft\Windows\CurrentVersion\RUNONCE".
* Creates value "*winset16"="C:\WINDOWS\SYSTEM\winset32.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\RUNONCE".
* Creates value "*winset16"="C:\WINDOWS\SYSTEM\winset32.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce".
* Creates key "HKLM\Software\Microsoft\ACTIVE SETUP\INSTALLED COMPONENTS".
* Creates key "HKLM\Software\Microsoft\ACTIVE SETUP\INSTALLED COMPONENTS\{5C4CE45C-0D8C-4C4D-1C2B-3E882B2A520B}".
* Sets value "StubPath"="C:\WINDOWS\SYSTEM\winset32.exe 2" in key "HKLM\Software\Microsoft\ACTIVE SETUP\INSTALLED COMPONENTS\{5C4CE45C-0D8C-4C4D-1C2B-3E882B2A520B}".
* Creates key "HKCU\Software\Microsoft\ACTIVE SETUP\INSTALLED COMPONENTS".

[ Process/window information ]
* Creates a mutex GARGAMELFLX101.
* Creates a mutex {5C4CE45C-0D8C-4C4D-1C2B-3E882B2A520B}.
* Enumerates running processes.
* Modifies other process memory.
* Creates a remote thread.
* Will automatically restart after boot (I'll be back...). (7.24 seconds taken)

Alt 04.10.2004, 19:46   #5
Cidre
Administrator, a.D.
 
dringend Hilfe erforderlich - Standard

dringend Hilfe erforderlich


Prüfe bitte diese Datei aus dem Quarantäneverzeichnis.
Trotzdem die restlichen Schritte erledigen.

__________________
Gruß, Cidre


Alt 04.10.2004, 20:24   #6
Oninxloo
 
dringend Hilfe erforderlich - Standard

dringend Hilfe erforderlich


So also vorerst reicht es mir.

System läuft wieder das muss bis zur Klausur reichen.
Die Windows Fehlermeldung kommt am Anfang nicht mehr.
Die winset32.exe ist nicht mehr da.
eScan hat keine Viren gefunden. (Nur die im Quarantäneverzeichnis von AntiVir) <-- die hab ich auch mal gelöscht!

das mein aktueller HijackThis Log:

Code:
ATTFilter
Logfile of HijackThis v1.98.2
Scan saved at 21:19:00, on 04.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rmctrl.exe
E:\Programme\NetLimiter\NetLimiter.exe
C:\WINDOWS\system32\ctfmon.exe
E:\PROGRA~1\ICQ\ICQ.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\Downloads\hijackthis_198\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] E:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\system32\rmctrl.exe
O4 - HKLM\..\Run: [NetLimiter] e:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093779520202
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B495893-5336-43B5-9A66-111C08BD335C}: NameServer = 217.237.150.97 217.237.149.161
wenn noch was zu beachten ist schreibt mir bitte. ich werd morgen oder nachher wieder reinschauen.

hab jetzt schon 2 std. verloren und muss endlich weiter lernen.

thx 4 all help

Antwort

Themen zu dringend Hilfe erforderlich
adobe, antivir, bho, dll, dringend, excel, hijack, hijackthis, hilfe, icq, iexplorer.exe, internet, internet explorer, logfile, microsoft, monitor, nvcpl.dll, prozesse, quara, rundll, security, security center, software, symantec, system, tcpip, warnung, warum, windows, windows messenger, windows xp


« hab ich was auffälliges ? ^^ | Immerwieder kehrender Hijacker!!! bitte um Hilfe!!! »


Ähnliche Themen: dringend Hilfe erforderlich


  1. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  2. Windows blockiert, Zahlung erforderlich
    Plagegeister aller Art und deren Bekämpfung - 06.01.2012 (14)
  3. hilfe ... dringend ... :(
    Log-Analyse und Auswertung - 27.04.2009 (29)
  4. Ab wann ist ein Neuaufsetzen erforderlich?
    Mülltonne - 03.11.2008 (0)
  5. TPM erforderlich?
    Überwachung, Datenschutz und Spam - 27.10.2008 (1)
  6. Hilfe Dringend
    Plagegeister aller Art und deren Bekämpfung - 30.01.2008 (5)
  7. mehr Mods erforderlich?
    Lob, Kritik und Wünsche - 16.08.2007 (2)
  8. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  9. dringend hilfe
    Log-Analyse und Auswertung - 23.04.2007 (11)
  10. Dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.03.2007 (1)
  11. hilfe dringend was ist das???
    Plagegeister aller Art und deren Bekämpfung - 25.07.2006 (2)
  12. Dringend um Hilfe..
    Log-Analyse und Auswertung - 30.12.2005 (6)
  13. ~~~ DRINGEND hilfe ~~~
    Plagegeister aller Art und deren Bekämpfung - 07.08.2005 (1)
  14. Dringend Hilfe !!!
    Log-Analyse und Auswertung - 06.06.2005 (3)
  15. HILFE!!!Frau braucht dringend Hilfe!
    Log-Analyse und Auswertung - 29.03.2005 (4)
  16. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  17. Office97-Sicherheitsupdates erforderlich?
    Alles rund um Windows - 24.12.2003 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema dringend Hilfe erforderlich - Hi erstmal, keine Ahnung warum, aber ich hab grad mein AntiVir upgedatet und seid dem kommt immer die Warnung: Code: Alles auswählen Aufklappen ATTFilter C:\WINDOWS\SYSTEM32\WINSET32.EXE Enthält eine Signatur des (gefährlichen) - dringend Hilfe erforderlich...
Archiv
Du betrachtest: dringend Hilfe erforderlich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55