Bitte Log durchgucken
 

Heyho,
Seit ein paar Tagen, wird mein Antivir nicht mehr geupdatet, bzw ausgeführt...???

auserdem hatte ich gestern abend kurz Virenbefall, denke/hoffe aber das ich ihn größtenteils wieder selbst los geworden bin, könntet ihr euch bitte kurz denk Log durchgucken?

Gruß
Lukas



---------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:51:04, on 30.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Programme\Google\Update\GoogleUpdate.exe
D:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Google\Update\1.2.183.7\GoogleCrashHandler.exe
C:\Programme\IndieVolume\IndieVolume.SVC.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Fast.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TortoiseSVN\bin\TSVNCache.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\BillP Studios\WinPatrol\winpatrol.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
L:\programme\steam\steam.exe
D:\Programme\Vidalia Bundle\Vidalia\vidalia.exe
D:\Programme\WhatPulse\WhatPulse.exe
C:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
D:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
C:\Dokumente und Einstellungen\ShaDdoW EyE\Lokale Einstellungen\Temp\RarSFX0\CoolMon.exe
C:\Programme\RBTray\RBTray.exe
D:\Programme\TrueCrypt\TrueCrypt.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
d:\Programme\Vidalia Bundle\Tor\tor.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Messenger\msnmsgr.exe
C:\Programme\Skype\Phone\Skype.exe
L:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\UltraMon\UltraMon.exe
C:\Programme\UltraMon\UltraMonTaskbar.exe
C:\Programme\AltBinz\altbinz.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Avira\AntiVir Desktop\avcenter.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IE to GetRight Helper - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - d:\Programme\GetRight\xx2gr.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - d:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinPatrol] C:\Programme\BillP Studios\WinPatrol\winpatrol.exe -expressboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "N:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] "l:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [WhatPulse] D:\Programme\WhatPulse\WhatPulse.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: CoolMon.lnk = C:\Dokumente und Einstellungen\ShaDdoW EyE\Lokale Einstellungen\Temp\RarSFX0\CoolMon.exe
O4 - Startup: RBTray.lnk = C:\Programme\RBTray\RBTray.exe
O4 - Startup: Verknüpfung mit TrueCrypt.lnk = D:\Programme\TrueCrypt\TrueCrypt.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: UltraMon.lnk = ?
O8 - Extra context menu item: Download with GetRight - d:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - d:\Programme\GetRight\GRbrowse.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - d:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - d:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O15 - Trusted Zone: *.windowsupdate.com
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - Unknown owner - C:\PROGRA~1\AVG\AVG8\avgemc.exe (file missing)
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Update Service (gupdate1c9c9a3c494f65e) (gupdate1c9c9a3c494f65e) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: AVM IGD CTRL Service (IGDCTRL) - AVM Berlin - D:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: IndieVolume Service (IndieVolumeService) - Unknown owner - C:\Programme\IndieVolume\IndieVolume.SVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 9550 bytes

--------------------------------------------------

Hallo und :hallo:

1.) Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen:
2.) Bitte ZoneAlarm deinstallieren und Windows-Firewall verwenden. Grund ist, dass Personal Firewalls sich in den TCP-IP-Stack von Windows einklinken und den netzwerkrelevanten Code erheblich vergrößern. Das erhöht die Komplexität und Angriffsfläche des Systems.
Bei der Windows-Firewall ist das anders; sie basiert auf IPSec, ist fest im TCP-IP-Stack von Windows drin, selbst wenn Du sie deaktivierst würde sich nur unwesentlich etwas ändern.

3.) Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.

Ok, werde ich machen, und danke für die schnelle Antwort.
Aber die Windows Firewall würde ich nur Ungern Aktivieren, einfach aus dem Grund,
ich will nicht das jedes Programm "nach hause Telefoniert". Wenn du da acuh noch eine
Alternative/möglichkeit hättest währe ich Dankbar.

Lukas

edit: das indivolume ist ein kleines Tool, das mir das Vista feature Emuliert, einzelne Programmen Einzelne Lautstärke zuzuweisen ;)
Also nix Schlimmes

Das "nach hause telefonieren" kannst Du auch nicht wirklich (zuverlässig) mit ZoneAlarm verhindern, nur "freundliche" Programme melden sich bei der PFW, bei hinterhältigere Software oder gar Malware hat ZoneAlarm keine Chance. Pikanterweise hat ZoneAlarm selbst mal nach Hause telefonaniert :D

Sei also clever und installiere nur absolut benötigte vertrauenswürdige Software, dann gibt es weder was von außen noch nach innen zu blocken...und ohne ZoneAlarm hälst Du Dein System einfacher und die Angriffsfläche geringer.

ok, hab alles gemacht, bis auf meine firewall zu deaktivieren...
DAS isses mir dann wohl oder übel doch nicht wert =)

hier mal meine logs als download

Eine Frage nebenbei, ich weis das es hier nicht so richtig hingehört, aber vllcht kann mir ja trotzdem einer helfen. ;)
Ich will momentan Halo II auf XP installieren, geht ja mit dem XP patch, aber dann kommt bei mir immer diese Fehlermeldung:
Der Prozedureinstiegspunkt "CreateProcessWithTokenW" wurde in der DLL "ADVAPI32.dll" nicht gefunden

ok, hab ich mir gedacht, macht nix DLL ist nicht Registriert... dann kommt aber DIESE fehlermeldung:
advapi32.dll wurde geladen, aber der DllRegisterServer-Eingabepunkt wurde nicht gefunden.

Diese Datei kann nciht registriert werden.


Jetzt weis ich ncih was ich noch tun kann -.-
Schon jetzt mal Danke für die antwort/en


Gruß
Lukas

:confused:

Ich hab Dir doch genau erklärt, warum sowas wie ZoneAlarm unbrauchbarer Müll ist, was hast Du daran denn nicht verstanden?

Fileuploadx funktioniert bei mir nicht, nimm bitte file-upload wie ich beschrieben habe. Das andere Probleme kommt nachher, erstmal eins nach dem anderen bevor hier vollends den Überblick verliert.

ok, hier mal der alternative download.

Ok. ich baller Zonealarm runter, aber bitte sag mir halt eine Alternative, wie ich verbindungen nach ausen verhindern kann.

Gruß
Lukas

Das kannst Du prinzipiell nicht zuverlässig! Es gibt Wege an der PFW vorbeizukommunizieren, Du "musst" also damit leben, dass auch mit PFW Daten herauskommen! Und wie ich schon sagte, wenn Du eh nur vertrauenswürdige Software verwendest, gibt es keinen Grund diese zu überwachen.

Ähm, hast Du garnicht die eine Datei ausgewertet?

die ist sicher, kann ich 100% sicher sagen ;)

Schon klar. Wenn man Fakten ignoriert, glaubt man einfach das, was man möchte...

Hi,


C:\Programme\IndieVolume\IndieVolume.SVC.exe --> und das ist, um bei verschiedenen Programmen die lautstärke einzeln zu regeln, in vista integriert, in xp leider nicht (einer der wenigern, meiner meinung nach, guten änderungen)

Quelle: Autostart Checken - ForumBase


Allerdings auch von unserem Opener, also nicht sehr "seriös", denke ich.


Lieben Gruß,
b.exe

Ich wollte gerad sagen, der Nickname kommt mir doch bekannt vor :D

@cosinus: Ja, ist mir danach auch aufgefallen, deshalb hab ichs schnell rein editiert ^^

@ShaDdoW_EyE:
Scan deine komische IndieVolume.SVC.exe, auch wenn du der Meinung bist, dass die Datei clean ist! Google weiß normalerweise alles, aber heute hilft Google nur auf Chinesisch oder Japanisch weiter, und meine Sprachkenntnisse reichen da gerade mal zu "konichi wa" und "Ni hao ma?"

IndieVolume.exe kennt Google, aber nicht IndieVolume.SVC.exe
IndieVolume.exe ist übrigens wirklich für Vista zur Lautstärkeregelung, oder so.

ok, ok, ich geb ja schon auf :D
hier habt ihr den Report als .doc als .txt isses nicht lesbar.

Gruß
Lukas