| |
| |||||||
Log-Analyse und Auswertung: Worm?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
21.10.2004, 09:35
| #1 | |
| |  Worm? Hallo, ich wende mich an euch, weil ich mit meinem computer-latein am ende bin. mein prob äussert sich indem es micht mehr möglich ist an irgendeinem von meinen 4 rechnern (1xwin xp sp2, 1xwin2000server, 1xwin2000,1xwin98se) irgendeine html oder andere browserseite anzeigen kann. msn, icq und ip telefonie hingegen funktionieren perfekt. auch hab ich schon den router ersetzt und eine neue 400Mhz messung an meinem netz durchgeführt (elektriker von beruf). ich denke die letzte möglichkeit ist wohl, dass ein wurm mir irgendwas blockiert. ich habe schon scans mit kasperski, stinger(mcaffee), antiwelchia und antinetsky durchgeführt (auch im abgesicherten modi) oh, das prob trat 19.10.04 abends um 2300 relativ zeitgleich auf allen rechnern auf... hier ein hijacker mine xp-hauptrechners (welcher momentan alleine am netz hängt) Zitat:
ich danke euch mal im vorraus für evtl ratschläge, da ich und meine nicht computerunversierten bekannten nicht mehr weiter wissen. und ich kann ja nicht alle rechner platt machen... greetz bohles =) |
|
21.10.2004, 10:08
| #2 |
  |  Worm? @bohles
__________________könntest du bitte dein log mit copy and paste methode hier im board posten? das würde der auswertung etwas einfacher machen chaosman
__________________ |
|
21.10.2004, 10:28
| #3 |
| | Worm? Logfile of HijackThis v1.98.2
__________________Scan saved at 10:22:35, on 21.10.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe C:\programme\LS3\LS3SVC.EXE C:\Programme\Norton Utilities\NPROTECT.EXE C:\Programme\Speed Disk\nopdb.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Microsoft Hardware\Keyboard\type32.exe C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Programme\ZDFnachrichtenkurier\messenger.exe C:\Programme\LeechGet 2004\LeechGet.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programme\LS3\LS3EXEC.EXE G:\download\hijackthis1982\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:8080/proxyconf O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\Programme\FreshDevices\FreshDownload\fdcatch.dll O2 - BHO: (no name) - {BF55256A-3B3B-11D2-B05B-000001145917} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe" O4 - HKLM\..\Run: [POINTER] C:\Programme\Microsoft Hardware\Mouse\point32.exe O4 - HKLM\..\Run: [IW_ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKCU\..\Run: [ZDF.nachrichtenkurier] C:\Programme\ZDFnachrichtenkurier\messenger.exe O4 - HKCU\..\Run: [LeechGet] "C:\Programme\LeechGet 2004\LeechGet.exe" -intray O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: LSIII Executor.lnk = C:\Programme\LS3\LS3EXEC.EXE O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2004\\Wizard.html O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2004\\AddUrl.html O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2004\\Parser.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll ich hoffe so ist es übersichtlicher.... danke. bohles |
|
21.10.2004, 10:37
| #4 |
 | Worm? C:\Programme\FreshDevices\FreshDownload\fdcatch.dll Ist eigentlich das einzige Unnötige (Adware), das auf Anhieb zu entdecken ist: http://www.pestpatrol.com/PestInfo/f/fresh_devices.asp Deinstallieren bzw, im abgesicherten Modus fixen und löschen. Hast du die regelmäßig die Windowspatches installiert (SP2 fehlt noch)? |
|
21.10.2004, 10:45
| #5 |
| | Worm? eigendlich hab ich gedacht den SP2 installiert zu haben. das update funktioniert bei meiner xp version nicht(auch nach Neuinstallation nicht) hab ich mir dden SP2 bei einem freund runtergeladen und manuell installiert, dachte ich. werde das nochmal versuchen manuell zu updaten. bin grad bei zum 5.mal eScan im abgesicherten modi, findet aber nix. werde dann auch gleich den ad fixen. ist kasperski das sicherste was ich meinem system auf dauer antun kann? danke für die schnellen antworten. |
|
21.10.2004, 12:23
| #6 |
| | Worm? Hallo Bohles mache doch mal einen deiner Rechner testweise platt. (Die anderen aber dann bitte erst mal vom Router wegmachen ) schon in der MS-Config nachgeschaut ob irgendwelche seltsamen Dinge geladen werden ? Grüße Apo |
|
21.10.2004, 13:29
| #7 |
| | Worm? So, ich hab den fdcatch.dll gefixt und SP2 installiert. Hat sich aber nicht wirklich was verändert. @apo, wenn ich einen rechner formatiere wird er sich übers netz bestimmt wieder infizieren, da es ja auch files gibt die man nicht löschen kann/will. |
|
21.10.2004, 13:53
| #8 |
| | Worm? so schautz nun aus: Logfile of HijackThis v1.98.2 Scan saved at 14:51:50, on 21.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe C:\programme\LS3\LS3SVC.EXE C:\Programme\Norton Utilities\NPROTECT.EXE C:\Programme\Speed Disk\nopdb.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Microsoft Hardware\Keyboard\type32.exe C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe C:\Programme\ZDFnachrichtenkurier\messenger.exe C:\Programme\LeechGet 2004\LeechGet.exe C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Programme\LS3\LS3EXEC.EXE C:\Programme\Opera\opera.exe C:\Programme\Trillian\trillian.exe G:\download\hijackthis1982\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:8080/proxyconf O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [IntelliType] "C:\Programme\Microsoft Hardware\Keyboard\type32.exe" O4 - HKLM\..\Run: [POINTER] C:\Programme\Microsoft Hardware\Mouse\point32.exe O4 - HKLM\..\Run: [IW_ControlCenter] C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe" O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait O4 - HKCU\..\Run: [ZDF.nachrichtenkurier] C:\Programme\ZDFnachrichtenkurier\messenger.exe O4 - HKCU\..\Run: [LeechGet] "C:\Programme\LeechGet 2004\LeechGet.exe" -intray O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: LSIII Executor.lnk = C:\Programme\LS3\LS3EXEC.EXE O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2004\\Wizard.html O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2004\\AddUrl.html O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2004\\Parser.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll |
|
22.10.2004, 05:25
| #9 |
| | Worm? Hallo bohles, da Du KAV verwendest, bitte ich Dich, die Seite des eScan aufzusuchen, ganz nach unten zu scrollen und Dir dort die Hinweise für KAV-Anwender durchzulesen. Es gibt Zusatz-Signaturen, die geladen werden können. Ich werte Dein Logfile nicht aus, sondern ersuche Dich freundlich, Dein Logfile mittels copy&paste in die automatische Auswertung zu kopieren, und es Dir dort selbst anzuschauen. Es wäre nett, wenn Du uns hier im Forum die Prozesse, die ein gelbes und rotes Fragezeichen tragen, erläutern könntest, damit die Bewertung dieser Anwendungen im HijackThis-Programm geändert werden kann. SD |
|
| Themen zu Worm? |
| adobe, bho, c:\windows\system32\services.exe, controlcenter, danke, download, excel, explorer, hijackthis, hängt, icq, internet, internet explorer, kaspersky, logfile, logon.exe, meinem, microsoft, programme, router, server, services.exe, software, sun java, svchost.exe, system, tan, windows, windows xp, winlogon.exe, write, wurm |
Linear-Darstellung
