| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Probleme mit dem Rechner - AuswertungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
03.01.2006, 13:25
| #1 |
| |  Probleme mit dem Rechner - Auswertung So seit einigen Tagen läuft mein Rechner nich mehr so wie er will, hab daher nach der Anleitung hier im Forum nen Scan mit eScan gemacht. In meinem mwav.log - file hab ich dann nach "tagged" und "infected" gesucht und zu folgenden ergebnissen bin ich gekommen: Mon Jan 02 13:51:54 2006 => File C:\Programme\B5APPZ\0048\setup.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.612. No Action Taken. Mon Jan 02 13:35:34 2006 => Offending file found: C:\WINDOWS\system32\empty.exe Mon Jan 02 13:35:34 2006 => System found infected with conducent flexpak Spyware/Adware (empty.exe)! Action taken: No Action Taken. Mon Jan 02 13:35:34 2006 => Offending file found: C:\WINDOWS\system32\instsrv.exe Mon Jan 02 13:35:34 2006 => System found infected with ezula Spyware/Adware (instsrv.exe)! Action taken: No Action Taken. Mon Jan 02 13:35:35 2006 => Offending file found: C:\Dokumente und Einstellungen\Administrator\Favoriten\amazon.url Mon Jan 02 13:35:35 2006 => System found infected with ezula Spyware/Adware (amazon.url)! Action taken: No Action Taken. Mon Jan 02 13:52:30 2006 => File C:\Programme\B5APPZ\0061\CrackSearcher.exe infected by "HackTool.Win32.CrackSearch.a" Virus! Action Taken: No Action Taken. So, was davon is wirklich schlimm und wie krieg ich die Dinger weg?? Wäre froh wenn mir jemand helfen könnte. |
|
03.01.2006, 13:26
| #2 |
  | Probleme mit dem Rechner - Auswertung hallo,
__________________bitte poste noch ein HJT logfile.. anleitung dazu findest du in meiner signatur..
__________________ |
|
03.01.2006, 13:51
| #3 |
| | Probleme mit dem Rechner - Auswertung Also hier mein HijackThis Log-Fiel:
__________________Logfile of HijackThis v1.99.1 Scan saved at 13:49:57, on 03.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe G:\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\Mixer.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Programme\ABIT\ABIT uGuru\uGuru.exe C:\windows\hffext\hffsrv.exe C:\Programme\ABIT\ABIT uGuru\uGuru_Event_Receiver.exe G:\DAEMON Tools\daemon.exe C:\WINDOWS\system32\ctfmon.exe G:\FREEME~1\FREEME~1\fmempro.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXP.exe G:\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\cidaemon.exe G:\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [ABIT uGuru] C:\Programme\ABIT\ABIT uGuru\uGuru.exe O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DAEMON Tools] "G:\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [FreeMem Pro] "G:\FREEME~1\FREEME~1\fmempro.exe" autostart O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - Global Startup: Adobe Reader Speed Launch.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\ICQLite\ICQLite.exe O14 - IERESET.INF: START_PAGE_URL=about:blank O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1124.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134841283026 O17 - HKLM\System\CCS\Services\Tcpip\..\{883D0AE1-17FB-4116-BA68-C905B13C33DA}: NameServer = 217.237.151.97,192.168.0.1 O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - G:\IPOD software\bin\iPodService.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - G:\Alcohol 120\StarWind\StarWindService.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe Hoffe, ihr könnt mir nun helfen ! |
|
03.01.2006, 13:56
| #4 |
| | Probleme mit dem Rechner - Auswertung also ich kann hier nix erkennen was direkt auffällig wäre.. daher bitte Hier einen onlinescan machen und das ergebniss bitte hier posten..
__________________ Anleitung Neuaufsetzen des Systems Anleitung Hijackthis Virusscan Jotti Fehler sind Menschlich.....  Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm.. |
|
03.01.2006, 14:36
| #5 |
| | Probleme mit dem Rechner - Auswertung hm der onlinescan hat bei mir nix gefunden, mein pc läuft aber schon komisch, finde ich, woran könnte das liegen? |
|
03.01.2006, 14:40
| #6 |
| | Probleme mit dem Rechner - Auswertung keine ahnung... sieht dann eventuell eher nach einem hardware problem aus... denn alles andere ist ja ok..
__________________ --> Probleme mit dem Rechner - Auswertung |
|
03.01.2006, 14:45
| #7 |
| | Probleme mit dem Rechner - Auswertung naja ok,wenigstens muss ich dann nich wieer formatieren....  |
|
| Themen zu Probleme mit dem Rechner - Auswertung |
| administrator, anleitung, auswertung, c:\windows, dinger, einstellungen, ergebnisse, escan, favoriten, file, folge, forum, found, gesucht, hack, helfen, infected, krieg, not-a-virus, probleme, programme, rechner, scan, system, system32, windows |
Linear-Darstellung
