| |
| |||||||
Log-Analyse und Auswertung: malware (reste) auf dem pc?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
31.12.2010, 23:29
| #1 |
| |  malware (reste) auf dem pc? hallo erstmal. als erstes wünsch ich euch einen guten rutsch ins neue jahr!  also, auf verdacht, dass ich ein bisschen malware auf meinem rechner habe fing ich an zu googeln und bin auch öfters mal auf diese tolle seite gestoßen. hab mir dann die ein oder anderen ratschläge durchgelesen und die auch mal befolgt. das wären alle temporären dateien löschen, mit dem cleaner etwas aufräumen (diverse registryeinträge gelöscht...auch von malware), eScan mal checken lassen (wurden auch ich meine 2 sachen gefunden - und gelöscht) und ad aware ist auch mal durchgelaufen und hat 4 schädlinge gefunden. dann hab ich mal den pc im abgesicherten modus gestartet und gescannt (und nichts gefunden), nochmal normal gebootet und plötzlich tauchte ein mir unbekannter blooscreen auf (es stand irgendetwas mit boot auf dem bildschirm), der mir aber seeeehr gefaked aussah -> schnell den ausknopf gedrückt, damit nicht irgendwelche reste sich wieder verbreiten und abgesichert neugestartet, gescant...nichts gefunden. normal gestartet und dann ging über den windowskram wlan plötzlich gar nicht mehr - er hat keine netzwerke gefunden! komischerweise der dlink treiber schon  das ganze ging dann so ein bisschen hin und her und jetzt läuft es wieder stabil. allerdings verbraucht jetzt explorer.exe und hin und wieder der svchost.exe mehr speicher. auch kommt beim systemstart andauernd die rundll32.exe (mal unter benutzername SYSTEM und mal unter meinem) und will mir verkaufen, dass es ein problem mit ded sci/raid controller (stimmt das so?) festgestellt hat. das problem ist schon länger da, seit ich ein nicht mehr funktionierendes dvd-laufwerk ausgebaut habe, allerdings befürchte ich, dass es auch was infiziertes ist. jetzt hab ich das ganze mal mit HijackThis gescannt...vllt findet ihr noch irgendwas - ich wär euch sehr dankbar! her der log: HiJackthis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 22:56:55, on 31.12.2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 SP2 (7.00.6000.16441) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\taskmgr.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\system32\cidaemon.exe C:\Programme\Mozilla Firefox 2\firefox.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtblfs.exe C:\Dokumente und Einstellungen\*benutzername*\Eigene Dateien\Downloads\HiJackThis204(2).exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file) O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file) O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141428415814 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CS2\Services\Tcpip\..\{02F8DDE2-D88A-4CC5-9F40-852F5E2C6F27}: NameServer = 192.168.2.1 O20 - AppInit_DLLs: wbsys.dll,C:\DOKUME~1\ALLUSE~1\AVP11\mzvkbd3.dll,C:\DOKUME~1\ALLUSE~1\AVP11\kloehk.dll O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe -- End of file - 5372 bytes jetzt bin ich mal gespannt. und feiert gut! gruß 3rNy edit: ganz vergessen....spybot S&D lief auch durch und hat manches gefunden & entfernt! |
| Themen zu malware (reste) auf dem pc? |
| ad aware, adobe, bho, bildschirm, dll, einstellungen, excel, firefox, hijack, hijackthis, internet, internet explorer, internet security 2011, kaspersky, malware, mozilla, object, problem, programme, rundll, security, senden, software, svchost.exe, tastatur, windows xp, wlan |
Baum-Darstellung