| |
| |||||||
Log-Analyse und Auswertung: Ich hab ein echtes Problem ...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
04.01.2005, 10:54
| #1 |
| |  Ich hab ein echtes Problem ... Ich weiss das ich einen oder mehrere Trojaner auf meinem PC habe, und ich kriege die nicht weg. Habe mittlerweile mehrere Virenscanner ausprobiertt und nichts funktioniert.  Hier mal mein aktueller Hijackthis-Bericht ... Logfile of HijackThis v1.98.2 Scan saved at 10:34:02, on 04.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\McAfee\McAfee AntiSpyware\Msssrv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\msc32.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\WINDOWS\System32\spoolvs.exe C:\WINDOWS\System32\services32.exe C:\WINDOWS\System32\mssw32.exe C:\Program Files\Windows ServeAd\WinServAd.exe C:\Program Files\Windows ServeAd\WinServSuit.exe C:\Programme\AVPersonal\AVGNT.EXE C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe C:\Programme\McAfee\McAfee AntiSpyware\MssCli.exe C:\WINDOWS\oxurqisb.exe C:\WINDOWS\System32\mssw32.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\WyvernWorks\Firewall 2004\Firewall 2004.exe C:\Programme\Opera7\Opera.exe D:\Hijachthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=C:\WINDOWS\regedit /s C:\pav.reg,C:\WINDOWS\System32\pavdr.exe,C:\WINDOWS\System32\userinit.exe, O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WyvernWorks Firewall] C:\Programme\WyvernWorks\Firewall 2004\Firewall.exe O4 - HKLM\..\Run: [start extracting] spoolvs.exe O4 - HKLM\..\Run: [system32.exe] services32.exe O4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exe O4 - HKLM\..\Run: [NvCplScan] msc32.exe O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe O4 - HKLM\..\Run: [nvsv32.exe] nvsv32.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun O4 - HKLM\..\Run: [_AntiSpyware] C:\Programme\McAfee\McAfee AntiSpyware\MssCli.exe O4 - HKLM\..\Run: [jNyTO] C:\WINDOWS\oxurqisb.exe O4 - HKLM\..\RunServices: [start extracting] spoolvs.exe O4 - HKLM\..\RunServices: [system32.exe] services32.exe O4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exe O4 - HKLM\..\RunServices: [NvCplScan] msc32.exe O4 - HKLM\..\RunServices: [nvsv32.exe] nvsv32.exe O4 - HKLM\..\RunOnce: [NvCplScan] msc32.exe O4 - HKLM\..\RunOnce: [nvsv32.exe] nvsv32.exe O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKCU\..\Run: [start extracting] spoolvs.exe O4 - HKCU\..\Run: [NvCplScan] msc32.exe O4 - HKCU\..\Run: [nvsv32.exe] nvsv32.exe O4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exe O4 - HKCU\..\RunServices: [start extracting] spoolvs.exe O4 - HKCU\..\RunOnce: [NvCplScan] msc32.exe O4 - HKCU\..\RunOnce: [nvsv32.exe] nvsv32.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O10 - Unknown file in Winsock LSP: c:\programme\wyvernworks\firewall 2004\apptoport.dll O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.1_01) - O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_01) - O17 - HKLM\System\CCS\Services\Tcpip\..\{4D26208F-5506-4638-AC50-4C55723276D0}: NameServer = 195.50.140.252 145.253.2.81 Ich hoffe ihr könnt mir helfen. Bitte bitte !!!! Gruss Troll33 |
|
04.01.2005, 11:00
| #2 |
  | Ich hab ein echtes Problem ... Abgesehen von der veralteten HijackThis Version>machen wir es kurz und knapp
__________________http://www.sophos.de/virusinfo/analyses/w32rbotmb.html Der ist bei dir aktiv(nicht nur der...),daher bleibt dir leider nur das: http://www.trojaner-board.de/showpos...28&postcount=2 Beachte die Links genau! Gruss edit: http://www.trendmicro.com/vinfo/viru...WORM_SDBOT.ABH http://www.sophos.de/virusinfo/analy...2forbotdd.html http://www.sophos.de/virusinfo/analy...ojagentco.html Hammerhart!! Sofort vom NETZ!!! |
|
04.01.2005, 15:34
| #3 |
| | Ich hab ein echtes Problem ... So ... erstmal vielen Dank für die schnelle Hilfe !!!!
__________________Rechner war sofort von Netz und ich habe ihn komplett neu aufgesetzt.  )Is zwar jetzt alles nicht mehr ganz so schnell mit der Internetverbindungsfirewall von XP, aber das ist ja ein anderes Thema. Surfe nur noch über ein eingeschränktes Benutzerkonto und das auch nur noch mit Opera. Mal sehen was so weiter mit der Möhre passiert ... Wäre es ratsam sich eine Hardware-Firewall zu besorgen ??? |
|
04.01.2005, 19:53
| #4 |
| | Ich hab ein echtes Problem ... Erstmal löblich,dass du so reagiert hast!  Gegen eine Hardware Firewall,z.B Router is nix einzuwenden,ich selbst habe auch einen,und benutze zusätzlich noch diese Firewall http://www.dingens.org/ Die XP interne Firewall kannst du deaktivieren,weil sie mehr schadet als nützt,..meine Meinung!>Systemsteuerung>Sicherheitscenter>Windows Firewall,dann auf deaktivieren gehn! Du solltest dir auch noch einen vernünftigen Virenscanner zulegen,meine Empfehlung da;Kaspersky oder G-Data! Gruss |
|
05.01.2005, 15:59
| #5 |
| | Ich hab ein echtes Problem ... Ich bin jetzt um einiges schlauer geworden Das mit den "Diensten abstellen" probiere ich jetzt auch mal aus, mal sehen was kommt. Ach ja, ich Spiele ein Browser-Game in den es eine Allianz gibt, die sich Troja nennt und genau das gleiche Symbol wie diese Web-Site benutzt. Nach mehreren Fragereien habe ich herausgefunden, das einige "Troja-Member" aus diesem Forum stammen. Viel Spass noch Euch allen und nochmal vielen Dank bei der kompetenten Hilfe. :aplaus: |
|
| Themen zu Ich hab ein echtes Problem ... |
| .inf, adobe, antispyware, bho, explorer, firewall, hijack, internet, internet explorer, mehrere, microsoft, monitor, nvcpl.dll, opera, problem, programme, regedit, rundll, scan, software, symantec, system, system32.exe, tcpip, trojaner, unknown file in winsock lsp, urlsearchhook, userinit.exe, windows, windows xp, winsock, yahoo |
