| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Sasser aehnlicher VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.02.2005, 18:53
| #1 |
| |  Sasser aehnlicher Virus Also mein Problem ist das der Pc nach einer Weile aehnlich wie bei sasser mit dem runterfahr schmarrn (60 sec countdown) beginnnt. Ich konnte aber keine sasser infektion feststellen bzw die programme dich ich nutze. Ich glaube das die wuacuclt.exe schuld dran ist. Wuerde mich uber hilfe sehr freuen. Hier ist mein HijackThis log Logfile of HijackThis v1.99.0 Scan saved at 18:47:04, on 03.02.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\NORTON~1\navapw32.exe C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE C:\WINDOWS\System32\carpserv.exe C:\WINDOWS\System32\S3hotkey.exe C:\WINDOWS\System32\S3tray2.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\DOKUME~1\BIRGIT~1\LOKALE~1\Temp\bwgo0000cb2e.exe C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Florian\Stuff\WinRAR\WinRAR.exe C:\DOKUME~1\BIRGIT~1\LOKALE~1\Temp\Rar$EX00.197\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commerzbanking.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/ O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file) O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [S3hotkey] S3hotkey.exe O4 - HKLM\..\Run: [S3TRAY2] S3tray2.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing) O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM\aim.exe (file missing) O10 - Broken Internet access because of LSP provider 'xfire_lsp_8742.dll' missing O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/ O16 - DPF: {4769EB69-C73A-4675-9ABB-2799216E4446} - http://www.fatal-vortex.de/scripts/login.ocx O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097368458478 O16 - DPF: {AE1C01E3-0283-11D3-9B3F-00C04F8EF466} - http://fdl.msn.com/zone/datafiles/heartbeat.cab O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} - http://fdl.msn.com/zone/datafiles/heartbeat.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A6C193E9-EFE5-4BE0-959F-4FA70DADFD60}: NameServer = 62.104.191.241 62.104.196.134 O21 - SSODL: draw32 - {3E8143E5-5419-479C-9C8C-EF6178AEF31D} - (no file) O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe mfg J B |
|
03.02.2005, 19:03
| #2 |
  | Sasser aehnlicher Virus @Jack Beauregard
__________________Ich glaube das die wuacuclt.exe schuld dran ist.  das hier ist eine der ursachen. Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) system und IE updaten update spybot, lade dir LSP-Fix hier http://www.cexx.org/lspfix.htm wechsle danach in den abgesicherten modus, lasse spybot scannen und fixe mit HJT O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file) O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file) O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\FLORIAN\INTERNET\ICQ\ICQ.exe (file missing) O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM\aim.exe (file missing) O21 - SSODL: draw32 - {3E8143E5-5419-479C-9C8C-EF6178AEF31D} - (no file) neu booten, wenn der Internetverbindung nicht mehr geht, dann mit LSP-Fix reparieren, danach neues HJT logfile posten chaosman
__________________ |
|
03.02.2005, 19:18
| #3 |
| | Sasser aehnlicher Virus Danke erstmal fuer die schnelle hilfe!
__________________Naja wir benutzen kein IE wir benutzen Mozilla firefox muss ich trotzdem ie updaten? ich teste das mal mfg J B |
|
03.02.2005, 19:27
| #4 |
| | Sasser aehnlicher Virus @Jack Beauregard Naja wir benutzen kein IE wir benutzen Mozilla firefox muss ich trotzdem ie updaten? Ja! Platform: Windows XP (WinNT 5.01.2600) updaten? Ja ja! chaosman
__________________ Bonus vir semper tiro |
|
| Themen zu Sasser aehnlicher Virus |
| .exe, .inf, adobe, antivirus, bho, computer, desktop, down, excel, explorer, file missing, firefox, firewall, hijack, hijackthis, hilfe, internet, internet explorer, launch, mozilla, mozilla firefox, problem, programme, software, sun java, symantec, system, tcpip, temp, virus, windows, windows xp |
Linear-Darstellung
