|
Worm.Win32.Pinit.gen ?? DelfInject.gen!AA oder Worm.Win32.Pinit.gen oder sowas machen mir seit eben Ärger!!! Generiert jedenfalls irgendwelche test1.exe und q7.exe, verknüpft googleseiten falsch, antivir stürzt ab ICh hab bisher nichts gutes gelesen bis jetzt- komme aber leider nicht weiter udn hab auch so kaum Ahnung . Hier mein Hijack-logfile Bitte bitte helft mir. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:06:33, on 02.08.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Avira\AntiVir Desktop\sched.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\msa.exe D:\Programme\QuickTime\QTTask.exe D:\Programme\Java\jre6\bin\jusched.exe D:\Programme\Avira\AntiVir Desktop\avgnt.exe D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\WINDOWS\system32\ctfmon.exe D:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe D:\Programme\Avira\AntiVir Desktop\avguard.exe D:\Programme\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe D:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe D:\Programme\Java\jre6\bin\jqs.exe D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\ctfmon.exe D:\Programme\Mozilla Firefox\firefox.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\taskmgr.exe D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\DOKUME~1\***\LOKALE~1\Temp\b.exe D:\Programme\Trend Micro\HijackThis\HijackThis.exe D:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\sdra64.exe, O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - D:\WINDOWS\system32\msxml71.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Programme\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Kopie von KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [StartCCC] "D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [net] "D:\WINDOWS\system32\net.net" O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [odby] D:\WINDOWS\odb.exe O4 - HKLM\..\Run: [netc] D:\WINDOWS\svc.exe O4 - HKLM\..\Run: [lsass] D:\WINDOWS\lsass.exe O4 - HKLM\..\Run: [UpdateWin] D:\WINDOWS\system32\actskn45d.exe O4 - HKLM\..\Run: [15535004] D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15535004\15535004.exe O4 - HKLM\..\Run: [amoumain] D:\WINDOWS\amoumain.exe O4 - HKLM\..\Run: [netw] D:\WINDOWS\svw.exe O4 - HKLM\..\Run: [wdmon] D:\WINDOWS\wdmon.exe O4 - HKLM\..\Run: [netx] D:\WINDOWS\svx.exe O4 - HKLM\..\Run: [vlc] D:\WINDOWS\vlc.exe O4 - HKLM\..\Run: [servicelayer] D:\WINDOWS\servicelayer.exe O4 - HKLM\..\Run: [ctfmon] D:\WINDOWS\ctfmon.exe O4 - HKLM\..\RunServices: [UpdateWin] D:\WINDOWS\system32\actskn45d.exe O4 - HKCU\..\Run: [swg] D:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [EA Core] "D:\Programme\Electronic Arts\EADM\Core.exe" -silent O4 - HKCU\..\Run: [PMCLoader] D:\Programme\Pinnacle\TVCenter Pro\PMCLoader.exe -checktasks O4 - HKCU\..\Run: [Monopod] D:\DOKUME~1\Rena\LOKALE~1\Temp\b.exe O4 - HKCU\..\Run: [UpdateWin] D:\WINDOWS\system32\actskn45d.exe O4 - HKCU\..\RunServices: [UpdateWin] D:\WINDOWS\system32\actskn45d.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Pinnacle Streaming Server.lnk = D:\Programme\Pinnacle\Shared Files\Programs\StrmServer\StrmServer.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O15 - Trusted Zone: *.antimalwareguard.com O15 - Trusted Zone: *.gomyhit.com O15 - Trusted Zone: *.antimalwareguard.com (HKLM) O15 - Trusted Zone: *.gomyhit.com (HKLM) O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Google Update Service (gupdate1c9fc0dee6b6f84) (gupdate1c9fc0dee6b6f84) - Google Inc. - D:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - D:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe -- End of file - 7308 bytes |
:hallo: Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite bitte folgendes ab. Poste bitte alle Logfiles in Code-Tags. Klicke antworten --> # danach [code]text[/code] So sollte das dann hier aussehen nach dem antworten: Code: deine LogfileBitte lasse die Dateien aus der Code-Box bei Virustotal überprüfen Code: D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\15535004\15535004.exe
schritt 2
schritt 3 Wende bitte Malwarebytes nach Anleitung an. schritt 4
schritt 5
|
HI, heute morgen geht nur noch der internet Explorer. Und auch der will immer abbrechen. Andere SOftware, darunter auch Hijackmeldet mein pc als infected und will mir windows security software verkaufen. Ich würde ja alles abarbeiten.. SInd eigentlich alle Partitionen befallen wenn man soviel würmer und spyware hat (nach windows security check hab ich 38!! Würmer, trojaner und Spyware). Ich bin jetzt sehr verunsichert. |
hm ich kann zwar den log nicht mehr öffnen von gestern aber überprüfen ging noch. "Ergebnisse hab ich nicht gefunden zum klicken. Ist das hier richtig? Code: Datei hijackthis.log empfangen 2009.08.02 10:42:59 (UTC)Antivirus Version letzte aktualisierung Ergebnis GErade: System has detected potential hazard (TrojanSPM/LX) on your computer |
Hallo, Sorry fürs Einmischen, Larusso. @studentin11 Ich würde dir ein neuaufsetzen deines PCs anraten, dein Computer ist so tiefgreifend infiziert, dass man da tagelang dran sitzt um es zu bereinigen. Ich kann dir den Hilfelink geben: http://www.trojaner-board.de/51262-a...sicherung.html Du solltest deine Passwörter sicherheitshalber nach dem neuaufsetzen ändern. Keine Angst, in Panik geraten ist nicht gut, gehe alles durch, notiere dir alles. Bleib ganz ruhig, das kriegen wir schon hin :) MfG :heilig: |
Angel, wenn Du schon reinpostest, darfst Du auch fertig machen ich bin raus @studentin du hast die Datei hijackthis.log empfangen 2009.08.02 10:42:59 hochgeladen, und nicht die Datei was ich sehen wollte, sonst hat alles gepasst ;) Und die Software was man Dir da verkaufen will ist ne Fake Software :) Mit 38 Würmern usw wäre Dein Rechner im A |
Ah jetzt kapier ich!! Ja die exe datei hat ja siogar das logo vom windows security warning-- kann ichs jetzt eigentlich reparieren oder muß ich das zum laden bringen. Ich hab gehört wenn man windows neu aufsetzt, ist der wurm trotzdem irgendwo im motherboard registriert. also hier erstmal der scan von der richtigen datei: Code: Datei 15535004.exe empfangen 2009.08.03 17:28:31 (UTC)Antivirus Version letzte aktualisierung Ergebnis |
Zitat:
Keine Angst er bleibt nirgends hängen, setz am besten neu auf, beim neuaufsetzen wird dei FP komplett neugeschrieben. Da kann dir am wenigsten passieren ;) |
Okay , danke für dei Hilfe. Ich hätte noch 3 Fragen: 1.) kann ich den jetzt übergangsweise etwas tun? zb diese komische security exe löschen? 2.) Wie böse ist denn meine Infektion? Ich meine, hab ich kritisches daß meine Daten raubt? Kann ich noch email browsen oder ist das allein schon verhängnisvoll in irgendeiner Weise? 3.) Muß ich alle Partitionen neu aufsetzen? Kann ich einen ecternal hard drive dranmachen, um meine Dateien zu speichern ohne daß sie sich infiziert? |
Zitat:
Zitat:
Der Keylogger kann all deine Passwörter etc. mitschneiden (alle Tastatureingaben) und abspeichern und einem Fremden zum Zugriff geben. Der Backdoor verleit dem Unbefugten einen Remote-Zugriff. Er kann deinen PC Fernseteuern wie er möchte. Der File Infector - den du aller Wahrscheinlichkeit nach auch hast infiziert exe Datein. Zitat:
Zitat:
|
ich hab immernoch keine WindowsCD und auch meine Daten noch nicht gesichert.. an die Hardwareinformation komm ich auch gar nicht weil das eine exe datei ist udn die ja nicht mehr funktionieren. Ich denke ich kann aber alle Treiber im Netzt finden?!? Jedenfalls wollte ich für die Übergangszeit wenigstens tun was geht ( schließlich stürzt der rechner alle 10min ab) und die Anweisungen von Laruso befolgen. Ich bin bis Schritt 2gekommen: Zitat:
Kann ich da etwas machen, kann ich nicht ienen teil entfernen? Wie komme ich jetzt anmeine Hardwareinformationenn? |
Hallo, dann übernehme ich. 1.) http://www.trojaner-board.de/74910-a...tion-tool.html 2.) Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!ciao, andreas |
hier die info.txt - zeichen waren zu lang ich hab 20 Zeilen gelöscht (die sich wiederholen: AV: Avira AntiVir PersonalEdition Classic) Code: info.txt logfile of random's system information tool 1.06 2009-08-06 19:33:07 |
hier die log.txt. Code: Logfile of random's system information tool 1.06 (written by random/random) |
Hi, dankeschön!!! Also ich habe Schritt1 befolgt, allerdings: Vorher mußte ich im Safe modevon Windows einige Sachen im Autostart deaktivieren. Sonst hätte RSIT weder ausführen können noch irgendein logfile öffnen können. Windows meldet alle .exe-Dateien als infiziert. Dazu gehören auch der Task-Manager oder msconfig. Folgende Dateien hab ich rausgenommen aus Autostart: 15535004 amoumain avgnt ctfmon in WINDOWS/ctfmon.exe ctfmon in WINDOWS/system32/ctfmon.exe b actskn45d servicelayer svc svw svx googletoolbarnotifyer PMCLoader (TV) PinnacleStreamer (T) dafür hab ich jetzt keine Bildchen mehr im Netz (????) und ich hsab jetzt just-in-time-debuggen. system security sprigt dann oft wieder an wennich eine Datei ausführen will. hier Rest vom logfile Code: ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======wenn der jetzt nicht hilft gibt es immernoch den ersten den ich mit hijackthis gemacht habe. Leider kann ich den nicht mehr nachträglich als code einfügen. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board