Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   CPU auslastung 100% Please log file Überprüfen (https://www.trojaner-board.de/22715-cpu-auslastung-100-please-log-file-uberpruefen.html)

WaRRiX 12.10.2005 23:41

CPU auslastung 100% Please log file Überprüfen
 
Habe Win xp Home und servive pack 2 drauf achja style xp ist auch noch druff wäre euch sehr dankbar wenn ihr mir helfen würdet habs chon fast alles probiert :(





Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS.0\runservice.exe
C:\WINDOWS.0\System32\nvsvc32.exe
C:\WINDOWS.0\system32\wscntfy.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Gamers.IRC\mirc.exe
C:\WINDOWS.0\system32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe


O2 - BHO: C:\WINDOWS.0\system32\atmpvc.dll - {7DBA5E61-9C51-4365-ACD2-DE684E133F8C} - C:\WINDOWS.0\system32\atmpvc.dll
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O20 - Winlogon Notify: eventss - C:\WINDOWS.0\system32\atmpvc.dll
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: apm - control service (apmctrl) - Unknown owner - C:\Programme\abylonsoft\apmPro\APMPCtrlSer.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS.0\runservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS.0\System32\wuamgrd.exe (file missing)

cronos 13.10.2005 00:08

Zunächst deinstalliere mal New.net oder Newdotnet via Systemsteuerung von deinem Rechner.Solltest du danach nicht mehr ins Internet kommen ist LSP-Fix dein Freund.
Poste danach bitte einen neuen und vor allem kompletten Hijackthis-Log!

Edit:

Und lass dein System zusätzlich mal von Escan untersuchen.
Mir scheint, dass da Dritte ihre Finger im Spiel haben.
Teile uns bitte auch die Ergebnisse mit!

WaRRiX 13.10.2005 00:15

hmmm.... Und wo soll ich das löschen also normalerweise bin ich nicht so dumm :)

cronos 13.10.2005 00:17

Lies mein "Edit" :kloppen:

WaRRiX 13.10.2005 00:45

hmm.... das sieht eher schwerwiegend aus denke ich mal

Also mein eScan ich sags mal so kackt immer kurz vor schluss ab weil er irgentein problem feststellt und es muss beendet werden hab alles nach anweisung gemacht hab da zwar gelesen das 862 fehler und 66 viren oder so waren einer davon so ein Trojan downloader auf der atmpvc.dll die sich auch nicht löschen lässt


der neue Hijack log:

Logfile of HijackThis v1.99.1
Scan saved at 01:44:46, on 13.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS.0\System32\nvsvc32.exe
C:\WINDOWS.0\system32\wscntfy.exe
C:\Program Files\Media Access\MediaAccK.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\Programme\Steam\Steam.exe
C:\Programme\Gamers.IRC\mirc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\***.FRIEDRIC-KVW79O\Desktop\HijackThis.exe

O2 - BHO: C:\WINDOWS.0\system32\atmpvc.dll - {7DBA5E61-9C51-4365-ACD2-DE684E133F8C} - C:\WINDOWS.0\system32\atmpvc.dll
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O20 - Winlogon Notify: eventss - C:\WINDOWS.0\system32\atmpvc.dll
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: apm - control service (apmctrl) - Unknown owner - C:\Programme\abylonsoft\apmPro\APMPCtrlSer.exe (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS.0\runservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Windows Update Service (wuamgrd) - Unknown owner - C:\WINDOWS.0\System32\wuamgrd.exe (file missing)

WaRRiX 13.10.2005 14:46

ich bitte um hilfe :/

kaspersky hab ich auch schon rennen lassen hab alles entfernt aber es scheint als sei alles wieder da.


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:43 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131