Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HILFE!!! An alle Experten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 22.02.2005, 21:01   #1
Buddy-O
 
HILFE!!! An alle Experten - Icon21

HILFE!!! An alle Experten



Hey Ihr,

hab einige Probleme mit meinem Sch.. PC. Erst mal muss ich sagen dass ich von Trojaner oder Viren absolut null Ahnung habe. Jetzt zu meinem Problem:
Seit einiger Zeit ist mein Internetzugang (T-Online DSL Flat) unheimlich langsam. Außerdem ist mein Taskmanager voll von irgendwelchem Zeug´s das mir absolut nix sagt und die CPU auslastung ist meist bei 100%. Wenn ich meinen Computer herunterfahren will, muss Windows erstmal irgendwelche Anwendungen beenden die mir auch völlig fremd sind (auch wenn ich gar keine Programme gestartet habe. Bin echt kurz davor durchzudrehen und das blöde Ding aus dem Fenster zu werfen. Naja eigentlich weiß ich nicht mal was ich euch genau schreiben muss damit ihr den durschblick bekommt.
Hab auf alle Fälle mal so ein HiJack Dings erstellt:


Logfile of HijackThis v1.99.1
Scan saved at 23:56:43, on 21.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\lvhidsvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\omegy.exe
C:\WINDOWS\svchst.exe
C:\WINDOWS\clfmon.exe
C:\Programme\TVR\RecSche.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\windows\system32\ozvnhdo.exe
C:\WINDOWS\System32\ctfmon.exe
C:\windows\system32\packager.exe
C:\Programme\Messenger\msmsgs.exe
C:\Program Files\E-Color\Common\IconMgr.exe
C:\Program Files\E-Color\E-Color Indicator\TICIcon.exe
C:\Programme\T-Online\T-Online_Software_5\Browser\Browser.exe
C:\WINDOWS\a65d.exe
C:\Programme\T-Online\T-Online_Software_5\Browser\Browser.exe
C:\Dokumente und Einstellungen\Internet\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.slotch.com/ist/scripts/is...php?fav_id=209
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing)
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll (file missing)
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing)
O4 - HKLM\..\Run: [Norton Personal Firewall] npmsys.exe
O4 - HKLM\..\Run: [pcEXPLODE] specialfile.exe
O4 - HKLM\..\Run: [8eOPfMEG] C:\WINDOWS\omegy.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [BullsEye Network] C:\Programme\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [RSPC Driver] bdco.exe
O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\svchst.exe /i
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [clfmon] C:\WINDOWS\clfmon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [antiware] C:\windows\system32\eliteaoi32.exe
O4 - HKLM\..\Run: [8ÏÔ@ÔÁß]*ú"ü‰üžigÝYC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzî[8C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [¢‰¸u0–4C
}ïÁzîžigÝC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RecSche] "C:\Programme\TVR\RecSche.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰üžiC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe
O4 - HKLM\..\Run: [ozvnhdo] c:\windows\system32\ozvnhdo.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [¢‰¸u0ÔÁß]*ú"ü‰üžigÝC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\omegy.exe
O4 - HKLM\..\Run: [popuppers65] C:\WINDOWS\a65d.exe
O4 - HKLM\..\RunServices: [Norton Personal Firewall] npmsys.exe
O4 - HKLM\..\RunServices: [pcEXPLODE] specialfile.exe
O4 - HKLM\..\RunServices: [RSPC Driver] bdco.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [pcEXPLODE] specialfile.exe
O4 - HKCU\..\Run: [Norton Personal Firewall] npmsys.exe
O4 - HKCU\..\Run: [RSPC Driver] bdco.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe"
O4 - Startup: Registration DIE SIEDLER - Das Erbe der Könige.LNK = D:\Spiele\Siedler\Support\Register\RegistrationReminder.exe
O4 - Global Startup: E-Color.lnk = C:\Program Files\E-Color\Common\IconMgr.exe
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab
O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/diamond.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Remote HID Service (LvHidSvc) - Philips - C:\WINDOWS\System32\lvhidsvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: ZESOFT - Unknown owner - C:\WINDOWS\zeta.exe

Mir sagt das alles absolut gar nix, aber Ihr habt da ja den vollen Durchblick.
Im vorraus vielen Dank an meine Erlöser

Alt 22.02.2005, 21:16   #2
Organic
 
HILFE!!! An alle Experten - Standard

HILFE!!! An alle Experten



Bin ja nicht sooo oft hier im Forum, aber wenn, treff ich immer auf sowas hier.

Es sind anscheinend auch immer noch Steigerungen möglich.

Hallo Buddy-O,

mein bescheidener Beitrag zu Deinem Problem kann nur sein Dir zu dem hier zu raten. http://www.trojaner-board.de/showpos...28&postcount=2

Und zwar unbedingt.

Organic
__________________

__________________

Alt 23.02.2005, 17:01   #3
Buddy-O
 
HILFE!!! An alle Experten - Standard

HILFE!!! An alle Experten



Also erst mal echt vielen Dank für Deine Hilfe!! Mir ist die ganze Sache hier echt absolut peinlich !!

Auf die Idee bin ich ja auch schon gekommen, allerdings habe ich nur eine Recovery-CD und im Moment auch nicht die möglichkeit Windows XP neu zu kaufen. Gibt es da noch noch eine andere möglichkeit oder muss ich wirklich meine alte, verstaubte Win2000 CD auspacken.
__________________

Alt 23.02.2005, 20:55   #4
Organic
 
HILFE!!! An alle Experten - Standard

HILFE!!! An alle Experten



...oder muss ich wirklich meine alte, verstaubte Win2000 CD auspacken?

Sieht fast so aus. Aber besser Win2000 als das was Du jetzt hast.

Organic
__________________
Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1.7) Gecko/20070914 Firefox/2.0.0.7

Alt 23.02.2005, 21:24   #5
cronos
 
HILFE!!! An alle Experten - Standard

HILFE!!! An alle Experten



@ buddy

Schieb erstmal deine CD rein und boote von ihr .
Wenn du Gück hast wird dir auch Angeboten dein System neu zu installieren.
Pauschal sagen "mit ner Recovery CD geht das nicht", ist nicht.
Also schau erstmal an, ob dir das oben gesagte Angeboten wird.Dann kannste auch formatieren.

__________________
Only cronos endures

Alt 23.02.2005, 22:42   #6
Buddy-O
 
HILFE!!! An alle Experten - Standard

HILFE!!! An alle Experten



Klar geht das mit der Recovery-CD. Hab auch schon zwei mal die Platte formatiert und XP neu installiert. Allerdings hat sich dadurch absolut nix geändert. Kann es vieleicht sein das ich einfach zu blöd bin und wenn ja - was mach ich falsch. Mittlerweile öffnet sich ständig so ein Werbefenster, auch wenn ich Offline bin (Dann halt ohne Werbung). Das kommt ständig, ca. alle 2min. . Was hab ich mir denn jetzt überhaupt eingefangen (Trojaner?).

Alt 23.02.2005, 23:57   #7
cronos
 
HILFE!!! An alle Experten - Standard

HILFE!!! An alle Experten



Am besten löscht du zu Beginn alle Partitionen.Danach ertellst du dann eine oder meherere neue Partitionen.
Die Partition auf die das System installierst sollte dann sofort formatiert werden.Den Rest kannst du dann während des Betriebes formatieren.Insofern du mehrere Partitionen angelegt hast.
Wenn dein System dann steht sollte direkt Service Pack 2 draufgespielt werden.
Und allgemein wie schon erwähnt Cidres Rat befolgen:
http://www.trojaner-board.de/showthread.php?t=12154

Edit:

Und eingefangen hast du dir u.a. diesen:
http://www.sophos.de/virusinfo/analyses/w32sdbotso.html
Daraus folgt dann das eben gesagte
__________________
Only cronos endures

Geändert von cronos (24.02.2005 um 00:04 Uhr)

Antwort

Themen zu HILFE!!! An alle Experten
antivirus, auslastung, bho, browser, computer, cpu, drivers, dsl, einstellungen, file missing, fremd, hijack, hijackthis, hilfe!!, hilfe!!!, internet explorer, internet security, keine programme, monitor, nvcpl.dll, registry, rundll, security, security center, server, settings manager, software, symantec, system, t-online, taskmanager, trojaner, urlsearchhook, vielen dank, viren, windows, windows xp



Ähnliche Themen: HILFE!!! An alle Experten


  1. Krypto-Experten gegen Schnüffelwut der NSA
    Nachrichten - 23.04.2015 (0)
  2. Neuling braucht experten mit Qvo6
    Plagegeister aller Art und deren Bekämpfung - 23.09.2013 (26)
  3. BKA-Trojaner - Brauche Rat von Experten!
    Plagegeister aller Art und deren Bekämpfung - 25.08.2011 (8)
  4. nach trojaner, about:blank bug im IE, an alle experten!
    Log-Analyse und Auswertung - 15.09.2009 (18)
  5. Hi jack Log-File Experten gesucht
    Mülltonne - 09.08.2008 (0)
  6. Frage an Experten !!!
    Plagegeister aller Art und deren Bekämpfung - 16.01.2007 (1)
  7. Bitte Experten um Log-File Prüfung
    Log-Analyse und Auswertung - 30.11.2006 (5)
  8. Experten für LOG gesuch
    Log-Analyse und Auswertung - 30.10.2005 (1)
  9. HiJack This LogFile ... dringend Experten Hilfe benötigt.
    Log-Analyse und Auswertung - 19.10.2005 (6)
  10. frage an die experten
    Netzwerk und Hardware - 23.08.2005 (4)
  11. Experten-Rat gefragt
    Log-Analyse und Auswertung - 06.08.2005 (1)
  12. @cidre und alle experten: bitte um hilfe (logfiles)!
    Log-Analyse und Auswertung - 20.05.2005 (7)
  13. Brauche Hilfe vom Experten
    Log-Analyse und Auswertung - 13.03.2005 (5)
  14. Experten Blick bitte auf meinen Log
    Log-Analyse und Auswertung - 09.01.2005 (10)
  15. Frage an die Experten
    Plagegeister aller Art und deren Bekämpfung - 21.06.2004 (6)

Zum Thema HILFE!!! An alle Experten - Hey Ihr, hab einige Probleme mit meinem Sch.. PC. Erst mal muss ich sagen dass ich von Trojaner oder Viren absolut null Ahnung habe. Jetzt zu meinem Problem: Seit einiger - HILFE!!! An alle Experten...
Archiv
Du betrachtest: HILFE!!! An alle Experten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.