|
Log-Analyse und Auswertung: mein LogWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
18.11.2004, 23:34 | #1 |
| mein Log Huhu wollte mal wissen ob mein rechner clean ist aber das glaub ich nicht weil mir so einiges unbekannt vorkommt aber ihr habt ja ahnung Logfile of HijackThis v1.98.2 Scan saved at 23:27:24, on 18.11.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\Mixer.exe D:\Programme\AVPersonal\AVWUPSRV.EXE D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\Programme\QuickTime\qttask.exe D:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\WINDOWS\System32\UPDT32V4.EXE C:\WINDOWS\System32\wuauclt.exe D:\Programme\Gamers.IRC\mirc.exe D:\Programme\ICQLite\ICQLite.exe C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe D:\Programme\Winamp\winamp.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O4 - HKCU\..\RunOnce: [Configuration update] UPDT32V4.EXE O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE |
18.11.2004, 23:36 | #2 |
Gast | mein Log Fixe dies:
__________________O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) Bitte auch unbedingt www.windowsupdate.com besuchen und alle Updates und Patches installieren. |
18.11.2004, 23:42 | #3 |
| mein Log hehe Danke mir karm das hier schon komisch vor
__________________O4 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE O4 - HKLM\..\RunOnce: [Configuration update] UPDT32V4.EXE aber nachdem ich das gelöscht habe ist es weg und jetzt kann ich uahc iweder mein task-manager öffnen ohne das er zu geht mein jetztiger log Logfile of HijackThis v1.98.2 Scan saved at 23:43:20, on 18.11.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\Mixer.exe D:\Programme\AVPersonal\AVWUPSRV.EXE D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe C:\Programme\QuickTime\qttask.exe D:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\wuauclt.exe D:\Programme\Gamers.IRC\mirc.exe D:\Programme\ICQLite\ICQLite.exe C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe D:\Programme\Winamp\winamp.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Messenger\msmsgs.exe C:\Programme\Microsoft Office\Office10\WINWORD.EXE D:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Scrat\LOKALE~1\Temp\Rar$EX00.468\stinger.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE |
18.11.2004, 23:53 | #4 |
| mein Log mache bitte erst die windowsupdates und poste dann ein neues log |
19.11.2004, 00:03 | #5 | |
Moderator, a.D. | mein LogZitat:
Gruß Yopie |
19.11.2004, 00:12 | #6 | ||
| mein LogZitat:
Zitat:
File: UPDT32V4.EXE-1EEB7D11.pf Status: OK Packers detected: None AntiVir No viruses found (0.14 seconds taken) Avast No viruses found (1.51 seconds taken) BitDefender No viruses found (0.31 seconds taken) ClamAV No viruses found (0.29 seconds taken) Dr.Web No viruses found (0.48 seconds taken) F-Prot Antivirus No viruses found (0.06 seconds taken) Kaspersky Anti-Virus No viruses found (0.57 seconds taken) mks_vir No viruses found (0.19 seconds taken) NOD32 No viruses found (0.35 seconds taken) Norman Virus Control No viruses found (0.12 seconds taken) Aber die hier ( http://www.sophos.de/virusinfo/analy...jspybotam.html )sagen das es ein virus ist |
19.11.2004, 00:14 | #7 |
Gast | mein Log Na, wenn dann musst du die Datei UPDT32V4.EXE checken. Hier ist auch Sophos dabei: www.virustotal.com |
19.11.2004, 00:17 | #8 | |
| mein LogZitat:
|
19.11.2004, 01:50 | #9 |
| mein Log @ scratdesign, Dein Rechner ist falsch eingestellt: --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre) Um herauszufinden, ob sich auf Deinem Rechner Malware befindet, kannst Du ihn folgendermaßen überprüfen: lade den eScan (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus. Teile uns bitte NUR das Ergebnis des eScan mit: wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt - es sieht so aus: =>Total Number of Files Scanned: =>Total Number of Virus(es) Found: =>Total Number of Disinfected Files: =>Total Number of Files Renamed: =>Total Number of Deleted Files: =>Total Number of Errors: ***** Scanning complete. ***** SD Geändert von Shadowdance (19.11.2004 um 02:08 Uhr) |
19.11.2004, 01:57 | #10 |
| mein Log Falls es das ist, was ich denke, kannst du trotzdem alle updates ausser den service packs für xp aufspielen.... |
19.11.2004, 18:34 | #11 |
| mein Log Also ich habe jetzt eScan durchlaufen lassen und einmal hab ich das hier bekommen [0x000003c8] 19/11/2004 15:30:06:828 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com [0x000003c8] 19/11/2004 15:30:06:828 :[msvLclnt.dll]Registry Key Deleted Properly!!! [0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400): [0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN [0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]TimeOut : ffffffff [0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Priority : NORMAL [0x000003c8] 19/11/2004 15:30:11:265 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x00000428] 19/11/2004 15:30:50:000 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Excludes\ProcBlack.sbe infected by Trojan.Win64 [0x00000428] 19/11/2004 15:30:50:031 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Excludes\ProcBlack.sbe infected by Trojan.Win64 [0x00000428] 19/11/2004 15:51:54:078 :[msvLclnt.dll][00000001] File C:\Sicherung\evillyrics.zip infected by not-a-virus:AdWare.F1Organizer.n [0x00000428] 19/11/2004 15:51:54:468 :[msvLclnt.dll][00000001] File C:\Sicherung\FlashFXP_21_Setup.exe infected by not-a-virus:Tool.Win32.Reboot [0x00000428] 19/11/2004 15:51:59:296 :[msvLclnt.dll][00000001] File C:\Sicherung\mirc616.exe infected by not-a-virus:RiskWare.mIRC.6.16 da zwischen war ich duschen. Als ich wieder kam war es irgendwie weg ... endwieder ist das programm von alleine ausgegangen (das ist bei mir eigentlich nur wenn ich Counter Strike oder andere Spiele spiele) oder irgendeiner hat es ausgemacht :/ Als ich es dann noch mal gestartet habe kam das hier herraus [0x00000408] 19/11/2004 16:27:20:171 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com [0x00000408] 19/11/2004 16:27:20:171 :[msvLclnt.dll]Registry Key Deleted Properly!!! [0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400): [0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN [0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]TimeOut : ffffffff [0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Priority : NORMAL [0x00000408] 19/11/2004 16:27:24:203 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x00000478] 19/11/2004 16:28:05:484 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x00000408] 19/11/2004 16:28:08:843 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x00000330] 19/11/2004 16:28:22:812 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x00000408] 19/11/2004 16:28:45:453 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x0000075c] 19/11/2004 16:48:57:156 :[msvLclnt.dll][00000001] File C:\Sicherung\evillyrics.zip infected by not-a-virus:AdWare.F1Organizer.n [0x0000075c] 19/11/2004 16:48:57:406 :[msvLclnt.dll][00000001] File C:\Sicherung\FlashFXP_21_Setup.exe infected by not-a-virus:Tool.Win32.Reboot [0x0000075c] 19/11/2004 16:49:02:796 :[msvLclnt.dll][00000001] File C:\Sicherung\mirc616.exe infected by not-a-virus:RiskWare.mIRC.6.16 [0x0000075c] 19/11/2004 17:06:32:890 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\agfreesetup.exe infected by not-a-virus:Tool.Win32.Reboot [0x0000075c] 19/11/2004 17:07:02:781 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\DivXPro502GAINBundle.exe infected by not-a-virus:Tool.Win32.Reboot [0x0000075c] 19/11/2004 17:07:07:406 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\DivXPro511Adware.exe infected by not-a-virus:AdWare.Gator.3202 [0x0000075c] 19/11/2004 17:08:20:218 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\girc410.exe infected by not-a-virus:RiskWare.mIRC.6.03 [0x0000075c] 19/11/2004 17:08:44:843 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iMeshV3.exe infected by Backdoor.Adbreak.e [0x0000075c] 19/11/2004 17:08:45:390 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iMeshV3.exe infected by Backdoor.Adbreak.e [0x0000075c] 19/11/2004 17:09:13:031 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iRC-Bot-v1[1].1\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.1 [0x0000075c] 19/11/2004 17:09:19:781 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\kmd133_de.exe infected by not-a-virus:AdWare.Cydoor [0x0000075c] 19/11/2004 17:09:21:718 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\mirc61.exe infected by not-a-virus:RiskWare.mIRC.6.1 [0x0000075c] 19/11/2004 17:09:22:437 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\mirc612.exe infected by not-a-virus:RiskWare.mIRC.6.12 [0x0000075c] 19/11/2004 17:09:28:203 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\nnscript365.exe infected by not-a-virus:Tool.Win32.Moo [0x0000075c] 19/11/2004 17:09:33:281 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\OCRANA-IRC61.exe infected by not-a-virus:Tool.Win32.Moo [0x0000075c] 19/11/2004 17:14:49:343 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\RaftermanScript_7_0_Setup.exe infected by not-a-virus:RiskWare.mIRC.6.03 [0x0000075c] 19/11/2004 17:14:56:265 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\SetupSwish200b2a.exe infected by not-a-virus:Tool.Win32.Reboot [0x0000075c] 19/11/2004 17:24:54:453 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Spiele\Counter-Strike\hltv.exe infected by not-a-virus:RiskWare.Proxy.Hltv [0x0000075c] 19/11/2004 17:25:56:328 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Treiber\Hauppauge\w2kdrv311.exe infected by not-a-virus:Tool.Win32.Reboot [0x0000075c] 19/11/2004 17:26:14:250 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Treiber\w2kdrv311.exe infected by not-a-virus:Tool.Win32.Reboot [0x0000075c] 19/11/2004 17:27:30:250 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP39\A0028859.exe infected by not-a-virus:PornWare.Dialer.Intexdial [0x0000075c] 19/11/2004 17:28:48:046 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029285.exe infected by not-a-virus:RiskWare.mIRC.6.16 [0x0000075c] 19/11/2004 17:28:50:593 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029286.exe infected by not-a-virus:AdWare.SaveNow.v [0x0000075c] 19/11/2004 17:30:41:640 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029297.exe infected by not-a-virus:AdWare.F1Organizer.n [0x0000075c] 19/11/2004 17:30:51:390 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP42\A0029807.exe infected by not-a-virus:AdWare.WebRebates.c [0x0000075c] 19/11/2004 17:33:31:406 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP61\A0042431.exe infected by Backdoor.Win32.Spyboter.gen [0x0000075c] 19/11/2004 17:33:31:515 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP61\A0042431.exe infected by Backdoor.Win32.Spyboter.gen [0x0000075c] 19/11/2004 17:33:39:062 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP63\A0043471.exe infected by Backdoor.Adbreak.e [0x0000075c] 19/11/2004 17:33:39:375 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP63\A0043471.exe infected by Backdoor.Adbreak.e [0x0000075c] 19/11/2004 17:48:10:796 :[msvLclnt.dll][00000001] File D:\Desktop\DivX521XP2K.exe infected by not-a-virus:AdWare.F1Organizer.n [0x0000075c] 19/11/2004 17:48:13:656 :[msvLclnt.dll][00000001] File D:\Desktop\girc432.exe infected by not-a-virus:RiskWare.mIRC.6.16 [0x0000075c] 19/11/2004 17:48:24:187 :[msvLclnt.dll][00000001] File D:\Desktop\netpumper-1[1].20.1-setup.exe infected by not-a-virus:AdWare.SaveNow.v [0x0000075c] 19/11/2004 17:56:44:875 :[msvLclnt.dll][00000001] File D:\Programme\Gamers.IRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.16 [0x0000075c] 19/11/2004 18:00:02:984 :[msvLclnt.dll][00000001] File D:\Programme\mIRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.16 [0x0000075c] 19/11/2004 18:15:26:437 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 [0x00000408] 19/11/2004 18:21:06:343 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19 Fri Nov 19 18:15:25 2004 => ***** Scanning complete. ***** Fri Nov 19 18:15:25 2004 => Total Number of Files Scanned: 88961 Fri Nov 19 18:15:26 2004 => Total Number of Virus(es) Found: 31 Fri Nov 19 18:15:26 2004 => Total Number of Disinfected Files: 0 Fri Nov 19 18:15:26 2004 => Total Number of Files Renamed: 3 Fri Nov 19 18:15:26 2004 => Total Number of Deleted Files: 0 Fri Nov 19 18:15:26 2004 => Total Number of Errors: 0 Fri Nov 19 18:15:26 2004 => Time Elapsed: 01:46:21 Fri Nov 19 18:15:26 2004 => Virus Database Date: 2004/11/19 Fri Nov 19 18:15:26 2004 => Virus Database Count: 110056 Fri Nov 19 18:15:26 2004 => Scan Completed. Fri Nov 19 18:21:06 2004 => Virus Database Date: 2004/11/19 Fri Nov 19 18:21:06 2004 => Virus Database Count: 110056 Fri Nov 19 18:21:10 2004 => AV Library Unloaded (3)... |
19.11.2004, 18:35 | #12 |
| mein Log So habe jetzt auch dann HijackThis durchlaufen lassen Logfile of HijackThis v1.98.2 Scan saved at 18:29:13, on 19.11.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\Mixer.exe D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe D:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\WINDOWS\System32\wuauclt.exe D:\Programme\Gamers.IRC\mirc.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE D:\Programme\ICQLite\ICQLite.exe D:\Programme\Winamp\winamp.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis1982.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE Die Windows Updates hab ich noch nicht gemacht |
19.11.2004, 21:45 | #13 |
| mein Log @ scratdesign, da Du unter anderem den W32/Spybot.worm.gen-> "Erläuterung" beachten, auf dem System hast (hattest) und löschen dieses Wurms nicht genügt, würde ich vorschlagen, dss Du Dein System formatierst und Dich dabei an Lutz' Datensicherung und Cidre's Rat hältst. Ich halte Dein System für kompromittiert und nicht mehr vertraubar: Entfernung von Schädlingen und Kompromittierung unvermeidbar? SD |
19.11.2004, 21:47 | #14 |
| mein Log was schon wieder formatieren ??? ne danke :/ das ist erst ca 5 Wochen alt |
19.11.2004, 21:57 | #15 | |
| mein Log @ scratdesign, vielleicht lernst Du draus und machst es dies Mal richtig? Dein System ist nicht mehr vertraubar. Lies die Links, die ich Dir oben gegeben habe ... Formatieren+Neuaufsetzen Zitat:
- PC-Sicherheit - www.windowsupdate.com - Browserwechsel - Entfernungstools von Spyware und Adware - Eine Auswahl Virenscanner SD Geändert von Shadowdance (19.11.2004 um 22:04 Uhr) |
Themen zu mein Log |
adobe, bho, button, clean, dll, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, log, mein log, messenger, microsoft, nvcpl.dll, office, programme, rundll, seite, software, sun java, system, system32, temp, windows, windows messenger, windows xp |