Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojaner,adaware, wie auch immer ichs nennen soll ;P

Trojaner,adaware, wie auch immer ichs nennen soll ;P


Log-Analyse und Auswertung: Trojaner,adaware, wie auch immer ichs nennen soll ;P

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 21.03.2006, 03:24   #1
SnYPer
 
Trojaner,adaware, wie auch immer ichs nennen soll ;P - Standard

Trojaner,adaware, wie auch immer ichs nennen soll ;P


Ich hab leider einen Trojaner (so wie ihc das verstehe ^^) auf meinem pc, ich hab schon sehr oft meinen pc neu aufsetzen müssen um die adaware, spyware usw wieder loszuwerden, doch diesmal will ich aus privaten gründen das system nicht neu aufsetzen deswegen hier mein HijackThis log:


Logfile of HijackThis v1.99.1
Scan saved at 04:04:33, on 21.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
D:\Programme\VMware\VMware Workstation\vmware-authd.exe
C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Softwin\BitDefender9\bdnagent.exe
C:\Programme\Softwin\BitDefender9\bdswitch.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\vmnat.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\uTorrent\utorrent.exe
C:\Programme\Trillian\trillian.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w+w.aol.de
F3 - REG:win.ini: load=
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Great Offers Displayer - {CE05B815-6F98-4ADD-AEB7-60BB2D4264F1} - C:\WINDOWS\bh.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Programme\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Programme\Softwin\BitDefender9\bdswitch.exe"
O4 - HKCU\..\Run: [µTorrent] "C:\Programme\uTorrent\utorrent.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [AIP] C:\WINDOWS\aip.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


ich hoffe das reicht, um mein problem ein wenig genauer zu beschreiben: jedesmal wenn ich den arbeitsplatz öffne öffnet sich der internetexplorer und es kommt sowas wie ne poker seite...


schon jetzt vielen dank
Geändert von SnYPer (21.03.2006 um 04:06 Uhr)

Alt 21.03.2006, 08:40   #2
BataAlexander
> MalwareDB
 
Trojaner,adaware, wie auch immer ichs nennen soll ;P - Standard

Trojaner,adaware, wie auch immer ichs nennen soll ;P


Hallo,

interessant wäre es zu wissen, was Bitdefender u.a. schon gefunden hat, auffällig sieht dieser Eintrag aus
Zitat:
F3 - REG:win.ini: load=
allerdings fehlt die zu ladende Datei.
Problematisch ist natürlich
Zitat:
C:\Programme\uTorrent\utorrent.exe
über solche Programme holst Du Dir immer die neue "tolle" Sachen.
Das hier
Zitat:
C:\WINDOWS\bh.dll
ist wohl auch was, scanne bei Jotti und/oder Virustotal und poste das Ergebnis.
Du hast einen VNC und Virtual Maschine laufen, von Dir installiert?

Gruß

Schrulli
__________________

__________________
Alt 21.03.2006, 11:02   #3
SnYPer
 
Trojaner,adaware, wie auch immer ichs nennen soll ;P - Standard

Trojaner,adaware, wie auch immer ichs nennen soll ;P


bedeutet also f3 häkchen drann machen?

utorrent ist kein problem und ich hab vnc installiert, wird aber wieder deinstalliert, bh.dll, hmm was soll ich damit anstellen?
__________________
Alt 21.03.2006, 16:34   #4
SnYPer
 
Trojaner,adaware, wie auch immer ichs nennen soll ;P - Standard

Trojaner,adaware, wie auch immer ichs nennen soll ;P


hatt sich alles erledigt, bh.dll war der schädling, einfach killbox benutzt und gelöscht ^^
Geändert von SnYPer (21.03.2006 um 16:54 Uhr)

Alt 21.03.2006, 17:46   #5
BataAlexander
> MalwareDB
 
Trojaner,adaware, wie auch immer ichs nennen soll ;P - Standard

Trojaner,adaware, wie auch immer ichs nennen soll ;P


Hallo,

na wenn DU meinst, ist das die Hauptsache

Gruß

Schrulli

__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Antwort

Themen zu Trojaner,adaware, wie auch immer ichs nennen soll ;P
bho, defender, dll, explorer, hijack, hijackthis, hijackthis log, internet, internet explorer, log, microsoft, neu, neu aufsetzen, nvidia, problem, programme, rundll, server, software, spyware, system, trojaner, vielen dank, virus, windows, windows xp, öffnet


« Bitte um Hilfe bei HJT Log | Trojaner, Virus oder wie auch immer?!?! Geänderte Registrierung :-( »


Ähnliche Themen: Trojaner,adaware, wie auch immer ichs nennen soll ;P


  1. C Platte wird immer voller, auch wenn ich was lösche! (Trojaner,Virus????)
    Plagegeister aller Art und deren Bekämpfung - 24.07.2015 (10)
  2. INDECT: EU-Überwachungsprojekt soll auch Datenschutz stärken
    Nachrichten - 12.11.2012 (0)
  3. Immer wiederkehrender Virus und immer neuer Name auch im Temp Ordner
    Plagegeister aller Art und deren Bekämpfung - 16.07.2012 (5)
  4. Rechner Extrem Langsam, auch nach Adaware Test, brauche dringend logfile Auswertung!
    Log-Analyse und Auswertung - 10.03.2010 (4)
  5. Div. Viren / Adaware funde (Adaware Zango...) - Systemuhr festellt sich ständig
    Plagegeister aller Art und deren Bekämpfung - 10.09.2009 (18)
  6. Antivr findet an mehreren Stellen Viren/Trojaner, was auch immer.
    Mülltonne - 17.04.2009 (0)
  7. Ständig neue Popups- auch mit Adaware nicht zu löschen
    Log-Analyse und Auswertung - 20.08.2007 (6)
  8. Msn Wurm, Trojaner oder was auch immer.
    Plagegeister aller Art und deren Bekämpfung - 13.08.2007 (7)
  9. 1&1Trojaner! Bin auch betroffen! Was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 10.01.2007 (7)
  10. Trojaner, Virus oder wie auch immer?!?! Geänderte Registrierung :-(
    Log-Analyse und Auswertung - 21.03.2006 (9)
  11. Virus, Trojaner, oder was auch immer
    Log-Analyse und Auswertung - 03.01.2006 (27)
  12. trojaner/wurm/spyware, was auch immer, es is aufm meinem pc
    Plagegeister aller Art und deren Bekämpfung - 14.11.2005 (3)
  13. Trojaner oder was auch immer
    Plagegeister aller Art und deren Bekämpfung - 13.06.2005 (3)
  14. Virus oder Trojaner und wie bekomme ichs weg??
    Plagegeister aller Art und deren Bekämpfung - 10.06.2005 (4)
  15. Auch Vundo B! WAS SOLL ICH TUN?????
    Plagegeister aller Art und deren Bekämpfung - 30.04.2005 (11)
  16. virus/ trojaner was auch immer...
    Plagegeister aller Art und deren Bekämpfung - 14.01.2005 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner,adaware, wie auch immer ichs nennen soll ;P - Ich hab leider einen Trojaner (so wie ihc das verstehe ^^) auf meinem pc, ich hab schon sehr oft meinen pc neu aufsetzen müssen um die adaware, spyware usw wieder - Trojaner,adaware, wie auch immer ichs nennen soll ;P...
Archiv
Du betrachtest: Trojaner,adaware, wie auch immer ichs nennen soll ;P auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129