| |
| |||||||
Log-Analyse und Auswertung: need help !!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.10.2004, 14:02
| #1 |
| |  need help !! also hab heute nen virenscan gemacht da is einiges rausgekommen. erstmals hijack log: Logfile of HijackThis v1.98.2 Scan saved at 14:26:19, on 10.10.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\System32\IEXPLORE.EXE C:\WINDOWS\System32\vsmon.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\WINDOWS\System32\devldr32.exe C:\WINDOWS\System32\imapi.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Programme\eDonkey2000\edonkey2000.exe C:\Programme\Winamp\winamp.exe C:\mIRC\upp.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\PROGRA~1\NORTON~1\navw32.exe C:\Dokumente und Einstellungen\X\Desktop\HijackThis19802.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Zone Alarm] vsmon.exe O4 - HKLM\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE O4 - HKLM\..\RunServices: [Zone Alarm] vsmon.exe O4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXE O4 - HKCU\..\Run: [Zone Alarm] vsmon.exe O4 - HKCU\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D6BB04F1-3718-432B-B994-552098917163}: NameServer = 217.237.150.33 217.237.151.161 so und folgendes hat norton ergeben. norton konnt das weder fixen noch löschen. Adware.Gator: C:\Programme\GatInst\trickler_bic_dopewars_3013a.exe W32.IRCBot: C:\WINDOWS\system32\IEXPLORE.EXE W32.SpyBot.Worm: C:\WINDOWS\system32\vsmon.exe Das "witzige" an vsmon.exe ist ich nutz schon lange kein zonealarm mehr. ich hab mcaffee fw. wäre super nett wenn mir wer helfen könnte. weiss echt nicht mehr weiter  |
|
10.10.2004, 14:52
| #2 |
| Gast | need help !! Scanne im abgesicherten Modus mit eScan.
__________________Anschließend poste ein neues Log von HijackThis. |
|
10.10.2004, 16:03
| #3 |
| | need help !! escan log:
__________________File C:\WINDOWS\SYSTEM32\vsmon.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\SYSTEM32\IEXPLORE.EXE infected by "Backdoor.Rbot.j" Virus. Action Taken: No Action Taken. File C:\WINDOWS\SYSTEM32\vsmon.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\SYSTEM32\IEXPLORE.EXE infected by "Backdoor.Rbot.j" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\IEXPLORE.EXE infected by "Backdoor.Rbot.j" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\vsmon.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\X\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\file\ok.class-469db6fd-46f3128e.class infected by "Trojan.Java.Nocheat" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\X\Eigene Dateien\eDonkey2000 Downloads\Serv-U.FTP.v5.0.Corporate.Edition-BetaMaster.ShareReactor.rar tagged as not-a-virus:RiskWare.FTP.Serv-U.5000. No Action Taken. File C:\mIRC\system\dlls\moo.dll tagged as not-a-virus:Tool.Win32.Moo. No Action Taken. File C:\mIRC\upp.exe tagged as not-a-virus:RiskWare.mIRC.6.03. No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\0330619B infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\2D976CBE infected by "Trojan.Java.Nocheat" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\6EA06208 infected by "Trojan.Java.Nocheat" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\6EA40C05 infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: No Action Taken. File C:\Programme\Norton AntiVirus\Quarantine\6EAA5FFE infected by "Trojan.Java.ClassLoader.Dummy.e" Virus. Action Taken: No Action Taken. File C:\Programme\Serv-U\ServUDaemon.exe tagged as not-a-virus:RiskWare.FTP.Serv-U.5000. No Action Taken. File C:\RECYCLER\S-1-5-21-790525478-1078145449-1708537768-1003\Dc1\servu5corporate.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken. File C:\RECYCLER\S-1-5-21-790525478-1078145449-1708537768-1003\Dc1\ServUSetup.exe tagged as not-a-virus:RiskWare.FTP.Serv-U.5000. No Action Taken. File C:\WINDOWS\system32\IEXPLORE.EXE infected by "Backdoor.Rbot.j" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\vsmon.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. Hijack Log: Logfile of HijackThis v1.98.2 Scan saved at 17:05:34, on 10.10.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe C:\WINDOWS\System32\vsmon.exe C:\WINDOWS\System32\IEXPLORE.EXE C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\WINDOWS\System32\devldr32.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Dokumente und Einstellungen\X\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Zone Alarm] vsmon.exe O4 - HKLM\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE O4 - HKLM\..\RunServices: [Zone Alarm] vsmon.exe O4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXE O4 - HKCU\..\Run: [Zone Alarm] vsmon.exe O4 - HKCU\..\Run: [$WindowsRegKey%update] IEXPLORE.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D6BB04F1-3718-432B-B994-552098917163}: NameServer = 217.237.150.33 217.237.151.161 |
|
10.10.2004, 16:10
| #4 |
| Administrator, a.D.   | need help !! |
|
| Themen zu need help !! |
| adobe, antivirus, bho, dateien, desktop, einstellungen, explorer, helfen, help, hijack, hijackthis, icq, internet, internet explorer, log, microsoft, nvcpl.dll, programme, rundll, scan, security, security center, software, sun java, super, symantec, system, system32, tcpip, windows, windows xp, zone alarm |
Linear-Darstellung
