Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Brauch dringend Hilfe ! ! ! !

Brauch dringend Hilfe ! ! ! !


Log-Analyse und Auswertung: Brauch dringend Hilfe ! ! ! !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.10.2005, 00:17   #1
gomez
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


Hallo erstmal, ich glaube ich habe ein trojaner, und zwar folgendes,

wenn ich mein task manager aufrufe, sehe ich unter "prozesse - benutzername" nicht mehr meine namen wie z.B system, gomez,netzwerk, sehe ich alles nicht mehr.

dann noch das ich 3 .exe habe die ich nicht löschen kann

smss.exe
csrss.exe
winlogon.exe

bei allen kommt "der taskmanager konnte diesen kritischen systemprozess nicht beenden"

und im abgesihcerten modus komme ich auch nicht mehr normal mit f8 da fragt er mich wie ich satarten soll"flobby,disk,usw" musste über msconfig reingehn.

jedenfalls werde ich einfahc so aus dem inet gekickt, ohne das was passiert, die verbindung ist weg. ich bitte um hilfe iher meine log:

Logfile of HijackThis v1.99.1
Scan saved at 01:15:23, on 11.10.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\stevo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Dialer Control] C:\Programme\Coolspot\Dialer Control\dc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\googletoolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\googletoolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\googletoolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\googletoolbar1.dll/cmsimilar.html
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} -
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} -
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} -
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} -
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} -
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} -
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} -
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E72AB4D-93DC-42B4-8AC7-FC63CE9279A8}: NameServer = 217.237.150.33 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{3E72AB4D-93DC-42B4-8AC7-FC63CE9279A8}: NameServer = 217.237.150.33 217.237.150.141
O17 - HKLM\System\CS2\Services\Tcpip\..\{3E72AB4D-93DC-42B4-8AC7-FC63CE9279A8}: NameServer = 217.237.150.33 217.237.150.141
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: start - {53B95211-7D77-11D2-9F81-00104B107C96} - (no file)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

viele dank im voraus

Alt 11.10.2005, 03:01   #2
heli2005
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


dein log sieht sauber aus.
diese datein gehören zum system!!!!!!
__________________
Alt 11.10.2005, 08:26   #3
dartus
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


Hallo gomez,

deinstalliere über Systemsteuerung/Software "Windows ControlAd" oder ähnlich lautende Software sowie weiter Dir unbekannte Programme.

Update Spybot und scanne Deine System. Alle Funde löschen.

Downloade Dir clearprog, nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und befolge genau an die Anleitung.

dartus
__________________
__________________
Alt 11.10.2005, 08:43   #4
cacatoa
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


Hi, und auf jeden Fall mal Dein System updaten!
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Servus dartus!
__________________
Der Mensch sollte eine Hundeseele haben

Alt 11.10.2005, 08:52   #5
dartus
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


Hi cacatoa,

schaun wir erstmal was Escan noch bringt.

dartus

__________________
Kein Support per PN

Alt 11.10.2005, 13:50   #6
gomez
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


hi, also erstmal vielen dank für eure hilfe ich habe jetzt mal e scan gemacht und dabei folgende log bekommen:

[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:29:453 :ModuleName = C:\Bases_X\mwavscan.com
[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:29:453 :Registry Key Deleted Properly!!!
[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:30:562 :Options Set by External applications mwavscan.com are 9896960 (0x970400):
[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:30:562 :Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:30:562 :TimeOut : ffffffff
[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:30:562 :Priority : NORMAL
[msvLclnt.dll] [0x00000d24] 11/10/2005 13:35:30:828 :VirusCount = 153397 Latest Date = 2005/10/11
[msvLclnt.dll] [0x00000884] 11/10/2005 13:36:23:031 :[00000001] File C:\Programme\Gamers.IRC\mIRC32.exe infected by not-a-virus:Client-IRC.Win32.mIRC.59
[msvLclnt.dll] [0x00000884] 11/10/2005 13:36:38:531 :[00000001] File C:\WINDOWS\System32\WStart.dll12 infected by Backdoor.Win32.Agent.bc
[msvLclnt.dll] [0x00000884] 11/10/2005 14:07:25:906 :[00000001] File C:\Programme\Gamers.IRC\mIRC32.exe infected by not-a-virus:Client-IRC.Win32.mIRC.59
[msvLclnt.dll] [0x00000884] 11/10/2005 14:17:10:671 :[00000001] File C:\Programme\ScanSpyware v3.7\SSBackup\baBA.zip infected by not-a-virus:AdWare.Win32.WinAD.ak
[msvLclnt.dll] [0x00000884] 11/10/2005 14:25:43:750 :[00000001] File C:\WINDOWS\Downloaded Program Files\HDPlugin1100.dll infected by not-a-virus:AdWare.Win32.Gator.1101
[msvLclnt.dll] [0x00000884] 11/10/2005 14:25:43:859 :[00000001] File C:\WINDOWS\Downloaded Program Files\HDPlugin1101.dll infected by not-a-virus:AdWare.Win32.Gator.1101
[msvLclnt.dll] [0x00000884] 11/10/2005 14:30:15:171 :[00000001] File C:\WINDOWS\msswf.com infected by Trojan-Dropper.DOS.Rute
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:406 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-154716.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:437 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-155721.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:453 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-165655.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:468 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-185445.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:468 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-191324.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:484 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-192127.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:35:12:515 :[00000001] File C:\WINDOWS\system32\drivers\etc\hosts.20040618-193935.backup infected by not-a-virus:AdWare.Win32.XmlMimeFilter.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:37:28:109 :[00000001] File C:\WINDOWS\system32\WStart.dll12 infected by Backdoor.Win32.Agent.bc
[msvLclnt.dll] [0x00000884] 11/10/2005 14:42:08:109 :[00000001] File D:\NVIDIA\nvida\executable\Warhammer_40000_Dawn_Of_War_KEYGEN-VENGEANCE.zip infected by Trojan-PSW.Win32.Steam.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:42:53:531 :[00000001] File D:\NVIDIA\nvida\executyable\Warhammer_40000_Dawn_Of_War_KEYGEN-VENGEANCE.zip infected by Trojan-PSW.Win32.Steam.a
[msvLclnt.dll] [0x00000884] 11/10/2005 14:43:43:375 :[00000001] File D:\NVIDIA\nvida\WUTemp\tabrix_release1.zip infected by not-a-virus:Client-IRC.Win32.mIRC.616
[msvLclnt.dll] [0x00000884] 11/10/2005 14:49:31:671 :[00000001] File D:\System Volume Information\_restore{6AFCC1AC-8C10-4B2B-96A0-5FC26EC361EE}\RP48\A0077436.DLL infected by not-a-virus:AdWare.Win32.MediaPops.b
[msvLclnt.dll] [0x00000884] 11/10/2005 14:49:53:625 :[00000001] File D:\System Volume Information\_restore{6AFCC1AC-8C10-4B2B-96A0-5FC26EC361EE}\RP59\A0081068.DLL infected by not-a-virus:AdWare.Win32.MediaPops.b
[msvLclnt.dll] [0x00000d24] 11/10/2005 14:51:26:312 :The function failed.
[msvLclnt.dll] [0x00000d24] 11/10/2005 14:51:26:359 :ERROR!!! Function CancelScan Fails return 80004005 and Reason above
[msvLclnt.dll] [0x00000884] 11/10/2005 14:51:26:578 :VirusCount = 153397 Latest Date = 2005/10/11
[msvLclnt.dll] [0x00000d24] 11/10/2005 14:51:33:437 :VirusCount = 153397 Latest Date = 2005/10/11


aber was ich nicht verstehe wieso ich diese 3 .exe nicht löschen kann und wieso meine prozessnamen im task manager weg sind, habt ihr da eine lösung.

danke schonmal

Alt 11.10.2005, 15:10   #7
dartus
 
Brauch dringend Hilfe ! ! ! ! - Standard

Brauch dringend Hilfe ! ! ! !


Hallo gomez,
Zitat:
C:\WINDOWS\System32\WStart.dll12 infected by Backdoor.Win32.Agent.bc
http://www3.ca.com/securityadvisor/p...x?id=453088240

Grund Dein nicht aktuelles Betriebssystem. SP 2 und alle weiteren Sicherheitspatches müssen installiert sein.

Bei einer derartigen Infektion ist eine Neuinstallation dringend zu empfehlen.

http://de.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Botnet

http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html

Empfohlene Anleitung zur Neuinstallation:
http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung :
http://www.trojaner-board.de/showpos...8&postcount=11

dartus
__________________
Kein Support per PN

Antwort

Themen zu Brauch dringend Hilfe ! ! ! !
antivir, aufrufe, bho, bitte um hilfe, desktop, dringend, einstellungen, excel, firefox, google, helper, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, netzwerk, prozesse, rundll, software, system, systemprozess, taskmanager, trojaner, windows, windows xp


« Ratlos - bitte um auswertung | ich könnte verzweifeln ! »

Ähnliche Themen: Brauch dringend Hilfe ! ! ! !


  1. Ich brauch dringend hilfe bei einem Trojaner
    Log-Analyse und Auswertung - 09.10.2013 (1)
  2. Brauch Dringend Hilfe! Stimmt da was nicht?
    Log-Analyse und Auswertung - 30.06.2009 (0)
  3. Brauch dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 01.05.2009 (2)
  4. extreme problemme ich brauch dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 19.02.2009 (3)
  5. Ich brauch gaaanz dringend eure Hilfe :)
    Mülltonne - 06.02.2009 (0)
  6. Brauch dringend Hilfe
    Log-Analyse und Auswertung - 06.10.2008 (2)
  7. Backdoor Trojaner und lsvis.exe ???Brauch DRINGEND Hilfe ...bitte :(
    Plagegeister aller Art und deren Bekämpfung - 20.09.2008 (78)
  8. Ich hab virtumonde und brauch dringend ausführliche Hilfe!!!!!!!
    Mülltonne - 15.07.2008 (0)
  9. IE Fenster öffnen sich von alleine.Brauch dringend Hilfe!!!
    Log-Analyse und Auswertung - 20.03.2008 (8)
  10. Brauch dringend Hilfe habe den Worm.Win32.NetSky
    Log-Analyse und Auswertung - 12.03.2008 (8)
  11. Viren!! brauch dringend hilfe
    Mülltonne - 23.01.2008 (1)
  12. Spyware.NavExcel bei Windows Vista - brauch dringend Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 16.10.2007 (0)
  13. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  14. Brauch dringend eure Hilfe!!!
    Log-Analyse und Auswertung - 10.01.2007 (1)
  15. Bitte, ich brauch dringend hilfe
    Alles rund um Windows - 18.09.2005 (1)
  16. Worm/RBot.98816.4 - brauch dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 09.03.2005 (8)
  17. Brauch mal dringend Hilfe!
    Log-Analyse und Auswertung - 31.10.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Brauch dringend Hilfe ! ! ! ! - Hallo erstmal, ich glaube ich habe ein trojaner, und zwar folgendes, wenn ich mein task manager aufrufe, sehe ich unter "prozesse - benutzername" nicht mehr meine namen wie z.B system, - Brauch dringend Hilfe ! ! ! !...
Archiv
Du betrachtest: Brauch dringend Hilfe ! ! ! ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129