Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Verursachter Upload durch Würmer ?

Verursachter Upload durch Würmer ?


Plagegeister aller Art und deren Bekämpfung: Verursachter Upload durch Würmer ?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.10.2004, 11:22   #1
faint
 
Verursachter Upload durch Würmer ? - Standard

Lags und upload durch Trojaner


Moin, Onkel google hat mich zu euch geschickt.. ich hoffe hier kann jemand helfen
Wenn ich game habe ich immer wieder derbe lags, teilweise nen ping von 1000, winbar zeigt dann meist auch nen ziemlich komisch hohen upload wert an. Ich hab schon oft gescannt, auch oft was gefunden, aber die lags bleiben.
Liegt bestimmt daran das ich viren nicht komplett gelöscht habe..

HiJack sagt mittlerweile folgendes ( definitive Wurmeinträge hatte ich schonmal vor längerer zeit deleted)
Logfile of HijackThis v1.98.2
Scan saved at 11:59:43, on 13.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
C:\- ( Programme ) -\ZoneAlarm\zlclient.exe
D:\WINDOWS\Mixer.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\- ( Programme ) -\AVPERSONAL\AVGNT.EXE
C:\- ( Programme ) -\AVPERSONAL\AVGUARD.EXE
C:\- ( Programme ) -\AVPERSONAL\AVWUPSRV.EXE
D:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\- ( Programme ) -\IRC\mirc.exe
C:\- ( Programme ) -\Maxthon\Maxthon.exe
C:\Games\CS 1.6\HLSW\hlsw.exe
C:\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starcoma.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] "C:\- ( Programme ) -\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\- ( Programme ) -\AVPERSONAL\AVGNT.EXE" /min
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://195.190.118.140/e9xr2.chm::/file.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...fcddba6ee2da02
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097343312671
O17 - HKLM\System\CCS\Services\Tcpip\..\{01A4A73E-5656-4640-A61E-4F76ABD47A0C}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{01A4A73E-5656-4640-A61E-4F76ABD47A0C}: NameServer = 217.237.149.161 217.237.151.225


Im Anhang hab ich noch nen pic von meiner msconfig, dann wisst ihr mal was verseucht is.. da sind mindestens 8 einträge nicht normal..

escan findet nichts mehr, aber stinger hat was gefunden:

McAfee AVERT Stinger Version 2.4.0.3 built on Sep 28 2004
Copyright (C) 2004 Networks Associates Technology, Inc. All Rights Reserved.
Virus data file v1000 created on Sep 28 2004.
Ready to scan for 43 viruses, trojans and variants.
Scan initiated on Wed Oct 13 13:19:49 2004

D:\WINDOWS\system32\o
Found the W32/Sdbot.worm!ftp virus !!!
D:\WINDOWS\system32\o has been deleted.
Number of clean files: 25888
Number of infected files: 1
Number of files deleted: 1


plz help möchte gern wieder gamen können
Miniaturansicht angehängter Grafiken
-msconfig.jpg  
Geändert von faint (13.10.2004 um 12:55 Uhr)

Alt 13.10.2004, 12:55   #2
Shadowdance
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


Hallo faint,

Platform: Windows XP SP1 (WinNT 5.01.2600) - lade Dir bitte das aktuelle Service Pack runter: www.windowsupdate.com

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This:

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
ht*p://public.windupdates.com/get_f...cd dba6ee2da02

wenn Du diese Einträge nicht kennst/brauchst, bitte fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
ht*p://www.starcoma.de/
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} -
ms-its:mhtml:file://C:\foo.mht!ht*p://195.190.118.140/e9xr2.chm::/file.exe

Boote in den normalen Modus.

"Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren." ---> Lösche - wenn Du sie nicht brauchst:

file.exe

Aktiviere die Systemwiederherstellung.

Der eScan ab Version 4.5.1 löscht gefundene Malware nicht automatisch. Die Malware muß, bei - deaktivierter Systemwiederherstellung - von Hand gelöscht werden, siehe eScan: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" Danach die Systemwiederherstellung wieder aktivieren.

Zur Lektüre:

- www.mathematik.uni-marburg.de
- IE sicher konfigurieren: www.datenschutzzentrum.de.
- Einschränktes Benutzerkonto: www.ntsvcfg.de.
- Vorbeugende Maßnahmen: www.trojaner-info.de

Erstelle bitte ein neues Hijack This Logfile und poste es.

SD
__________________
Alt 13.10.2004, 13:53   #3
faint
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


ich installiere gerade sp2.. finde jedoch keine file.exe auf meinem rechner!!
liegt die nicht auf nem anderen rechner? kommt mir jedenfalls aus der hijack log so vor..
__________________
Alt 13.10.2004, 15:28   #4
Shadowdance
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


Hallo faint,

wenn es sich bei dem von Dir oben geposteten Logfile um das Logfile Deines Rechners handelt, dann befindet sie sich auf Deinem Rechner:

Zitat:
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://195.190.118.140/e9xr2.chm::/file.exe
Wenn Du sie nicht findest, kann das daran liegen, dass auf Deinem Rechner die Funktion ""Alle Dateien und Ordner anzeigen" nicht aktiviert ist: "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren". Versuch's nochmal.

SD

Alt 14.10.2004, 14:06   #5
faint
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


ich finde keine file.exe.. nicht per f3..
liegt es vielleicht daran das ich den eintrag der file.exe mit hijack gefixed hab und danach die datei löschen wollte ? hat hijack schon deleted ?
weil das war definitiv die log file von meinem rechner, aber von einer file.exe keine spur!

Zitat:
Wenn Du sie nicht findest, kann das daran liegen, dass auf Deinem Rechner die Funktion ""Alle Dateien und Ordner anzeigen" nicht aktiviert ist: "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> "Alle Dateien und Ordner anzeigen" aktivieren". Versuch's nochmal.
Hab ich nach jedem format gleich aktiviert.. finde nix


Alt 14.10.2004, 14:57   #6
Shadow
/// Mr. Schatten
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


lösche lieber die Datei c:\foo.mht
__________________
--> Verursachter Upload durch Würmer ?

Alt 14.10.2004, 21:58   #7
faint
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


Logfile of HijackThis v1.98.2
Scan saved at 22:58:10, on 14.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
C:\- ( Programme ) -\AVPERSONAL\AVGUARD.EXE
C:\- ( Programme ) -\AVPERSONAL\AVWUPSRV.EXE
D:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wscntfy.exe
C:\- ( Programme ) -\ZoneAlarm\zlclient.exe
D:\WINDOWS\Mixer.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\- ( Programme ) -\AVPERSONAL\AVGNT.EXE
C:\- ( Programme ) -\IRC\mirc.exe
C:\- ( Programme ) -\Maxthon\Maxthon.exe
C:\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starcoma.de/
O4 - HKLM\..\Run: [Zone Labs Client] "C:\- ( Programme ) -\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\- ( Programme ) -\AVPERSONAL\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KAVPersonal50] "C:\- ( Programme ) -\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...c048e710a78631
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097343312671
O17 - HKLM\System\CCS\Services\Tcpip\..\{01A4A73E-5656-4640-A61E-4F76ABD47A0C}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{01A4A73E-5656-4640-A61E-4F76ABD47A0C}: NameServer = 217.237.149.161 217.237.151.225


Das ist die aktuelle log. Hab keine foo.mht und keine file.exe gefunden..
is bestimmt schon weg ^^

sieht die log clean aus oder wie

Alt 15.10.2004, 03:37   #8
Shadowdance
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


Hallo faint,

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe dann mit Hijack This:

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
ht*p://public.windupdates.com/get_f...048e 710a78631

wenn Du diesen Eintrag nicht kennst/brauchst, bitte ebenfalls fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
ht*p://www.starcoma.de/

Aktiviere die Systemwiederherstellung, boote in den normalen Modus.

Was hat die Überprüfung mit dem eScan ergeben? Hattest Du Viren auf dem System? Wenn ja, wie heissen sie?

SD

Alt 15.10.2004, 11:49   #9
faint
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


Nein keine Viren mehr laut eScan.

C:\Hijack\backups\backup-20041015-112301-545.dll infected by "not-a-virus:AdvWare.WinAD" Virus. Action Taken: No Action Taken.
C:\Hijack\backups\backup-20041013-144203-814.dll infected by "not-a-virus:AdvWare.WinAD" Virus. Action Taken: No Action Taken.
D:\WINDOWS\Downloaded Program Files\SyncroAdX.dll infected by "not-a-virus:AdvWare.WinAD" Virus. Action Taken: No Action Taken.
Die meldungen hatte ich + 23 errors wo er nicht durchsuchen konnte.

Aber hab immer noch derbe Lags und Pings als würde wer mit 16 kb von meinem rechner uploaden..

Logfile of HijackThis v1.98.2
Scan saved at 12:50:15, on 15.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
C:\- ( Programme ) -\ZoneAlarm\zlclient.exe
D:\WINDOWS\Mixer.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\- ( Programme ) -\AVPERSONAL\AVGNT.EXE
C:\- ( Programme ) -\AVPERSONAL\AVGUARD.EXE
C:\- ( Programme ) -\AVPERSONAL\AVWUPSRV.EXE
D:\WINDOWS\system32\ZONELABS\vsmon.exe
D:\WINDOWS\system32\wscntfy.exe
C:\- ( Programme ) -\IRC\mirc.exe
C:\- ( Programme ) -\Maxthon\Maxthon.exe
D:\WINDOWS\system32\wuauclt.exe
C:\- ( Programme ) -\eMule.de\emule.exe
C:\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starcoma.de/
O4 - HKLM\..\Run: [Zone Labs Client] "C:\- ( Programme ) -\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\- ( Programme ) -\AVPERSONAL\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KAVPersonal50] "C:\- ( Programme ) -\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097343312671
O17 - HKLM\System\CCS\Services\Tcpip\..\{01A4A73E-5656-4640-A61E-4F76ABD47A0C}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{01A4A73E-5656-4640-A61E-4F76ABD47A0C}: NameServer = 217.237.149.161 217.237.151.225

EDIT: Ich habe gerade ebend einfach nochmal nach der file.exe gesucht und sie gefunden. das war ne internet explorer verlaufsfile oder sowas...
Geändert von faint (15.10.2004 um 15:33 Uhr)

Alt 15.10.2004, 16:35   #10
Shadow
/// Mr. Schatten
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


Zitat:
Zitat von faint
EDIT: Ich habe gerade ebend einfach nochmal nach der file.exe gesucht und sie gefunden. das war ne internet explorer verlaufsfile oder sowas...
logisch weil sie vorher ständig über die foo.mht aus dem Internet frisch geladen wurde.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-
Alt 20.12.2004, 20:56   #11
Stormshadow
 
Verursachter Upload durch Würmer ? - Standard

Verursachter Upload durch Würmer ?


also ich hab das problem seit ein paar tagen auch.
zb im day of defeat hat ich einen ping von 30-60 dann plötzlich lag und wenn ich den ping mir anschaue ist der bei über 1000
das dauert so 2-3sec und dann läuft der normal weiter,am server kanns nicht liegen den die pings der anderen spielern laufen normal weiter
hab mit norton av + kav gescannt und die zeigen keine viren oder trojaner bzw würmer mehr an.
wo kann ich da mein prob suchen hab zuletzt eigentlich nur meine zone alarm geupdatet.
gruss bianka

Antwort

Themen zu Verursachter Upload durch Würmer ?
acrobat, adobe, avg, bho, clean, explorer, folge, ftp, gelöscht, google, helfen, hijackthis, immer wieder, infected, internet, internet explorer, microsoft, programme, software, start, system, system32, tcpip, trojane, trojaner, träge, verseucht, viren, windows, windows xp


« Bds Agent ;( | HKLM Software »


Ähnliche Themen: Verursachter Upload durch Würmer ?


  1. Unbekannter Upload
    Plagegeister aller Art und deren Bekämpfung - 19.10.2014 (13)
  2. Upload durch Virus blockiert?
    Log-Analyse und Auswertung - 13.06.2011 (2)
  3. Upload durch unbekannten Dienst über svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 14.12.2010 (5)
  4. verschiedene Trojaner und Würmer auf meinem PC durch icq-virus
    Plagegeister aller Art und deren Bekämpfung - 03.06.2010 (1)
  5. Ständiger Upload
    Log-Analyse und Auswertung - 05.04.2010 (4)
  6. hoher Upload
    Log-Analyse und Auswertung - 22.08.2009 (1)
  7. Svchost.exe schluckt komplette Bandbreite durch Upload! Hilfe!!!
    Log-Analyse und Auswertung - 09.01.2009 (0)
  8. 800 MB Upload pro tag woher??
    Log-Analyse und Auswertung - 18.06.2008 (0)
  9. problem mit dem pc durch würmer und trojaner
    Plagegeister aller Art und deren Bekämpfung - 21.04.2008 (1)
  10. MSN --> Upload?
    Diskussionsforum - 16.10.2007 (12)
  11. Upload durch virus/trojaner blockiert
    Plagegeister aller Art und deren Bekämpfung - 24.06.2007 (6)
  12. Ständiger Upload durch "services.exe"
    Plagegeister aller Art und deren Bekämpfung - 11.04.2007 (16)
  13. Hoher Upload!!!!
    Log-Analyse und Auswertung - 26.08.2006 (1)
  14. Würmer über Würmer
    Plagegeister aller Art und deren Bekämpfung - 10.11.2004 (4)
  15. Zu hoher Upload!!! Was ist los?
    Log-Analyse und Auswertung - 27.10.2004 (4)
  16. Upload
    Alles rund um Windows - 22.10.2004 (1)
  17. Upload Tool
    Alles rund um Windows - 17.03.2003 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Verursachter Upload durch Würmer ? - Moin, Onkel google hat mich zu euch geschickt.. ich hoffe hier kann jemand helfen Wenn ich game habe ich immer wieder derbe lags, teilweise nen ping von 1000, winbar zeigt - Verursachter Upload durch Würmer ?...
Archiv
Du betrachtest: Verursachter Upload durch Würmer ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19