| |
| |||||||
Log-Analyse und Auswertung: HILFE! mein PC is verseucht!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
26.10.2007, 16:48
| #1 |
 |  HILFE! mein PC is verseucht! hallo, i hab ein großes problem...in der taskleiste blinkt andauernd so ein gelbes dreieck mit einem rufzeichen darin...und es scheinen solche fehlermeldungen auf: -) System allert: trojan-spy.win32@mx -) System allert: net.spy.win32@mx oda so ähnlich -) und noch ein paar mehr außerdem macht sich dauernd der sch*** internet explorer auf mit solchen viren scanner die auch wieder viren verseucht sind! hab echt kein plan  BITTE helft mir!  Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:16:37, on 26.10.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\VTTray.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\NETGEAR GA311 Adapter\GA311.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\****************\****************.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www6.inode.at/config/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Inode F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\VTTray.exe O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\System32\pavzbwvh.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [64dbe52c] rundll32.exe "C:\WINDOWS\System32\glmmqimq.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [****************] C:\Programme\****************\****************.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: GA311 Smart Wizard Utility.lnk = C:\Programme\NETGEAR GA311 Adapter\GA311.exe O4 - Global Startup: HP Photosmart Premier – Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{D30CE409-611B-4C91-B0F4-2BBFECD81B0D}: NameServer = 195.34.133.21 195.34.133.22 O20 - AppInit_DLLs: C:\WINDOWS\System32\__c008F85C.dat O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\System32\spool\drivers\w32x86\3\HPBPRO.EXE O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\System32\spool\drivers\w32x86\3\HPBOID.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: s3contrl (32-bit) - Unknown owner - C:\WINDOWS\VTTray.exe -- End of file - 4842 bytes hoffentlich hab i des richtig gmacht  |
|
26.10.2007, 19:47
| #2 | ||
| Administrator > Competence Manager  |  HILFE! mein PC is verseucht!Zitat:
 Eigntlich hast du bislang garnichts richtig gemacht, dein System steht ohne Sicherheitsupdates und Service Packs im Internet, das wäre wie wenn du deine Wohnungstür ständig weit offen stehen lassen würdest wenn du bei der Arbeit/Schule bist.  Soll heißen, durch die fehlenden Sicherheitsmaßnahmen ist dein System sehr stark infiziert, ob eine Bereinigung hier noch sinnvoll ist, oder gleiche eine Neuinstallation angesagt ist wird sich gleich zeigen: Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Silentrunners Logfile -Lade dir das Tool -> Silentrunners -Entpacke das Script in einen Ordner deiner Wahl -Doppelklick auf -> Silent Runners -> Option Supplementary Searches auswählen -System wird nun überprüft, nach Beendigung wird eine Log-Datei erstellt (Dein Antiviren-Scanner könnte eine Meldung wegen „bösartigem Script“ erstellen, ignoriere dieses und arbeite weiter!) -Dann öffne die Silent Runners xxx.txt mit einem Editor und kopiere den gesamten Inhalt ab und füge ihn in einen Beitrag ein. (Strg+A markieren -> Strg+C kopieren -> Strg+V einfügen)
__________________ |
|
27.10.2007, 03:45
| #3 |
| | HILFE! mein PC is verseucht! Hallo „idontknow"!
__________________HAtte auch mal so ein Problem - möglicherweise bei dir ähnlich: Hier steht mein mir vorgeschlagener Lösungsweg, der zum damaligen Zeitpunkt scheinbar zum Erfolg führte: http://www.trojaner-board.de/41723-p...trojan-ms.html Vielleicht hilft dir dies weiter! Grüße, 08-15  |
|
27.10.2007, 09:57
| #4 | |
| Administrator > Competence Manager | HILFE! mein PC is verseucht!Zitat:
Wie kommst du darauf das der Hilfesuchende das gleiche/ähnliche Problem hat wie du einst? 
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
27.10.2007, 10:24
| #5 | ||||
| | HILFE! mein PC is verseucht! danke für die mühe !  Zitat:
bin ja auch erst knackige 16! bezüglcih des service packs.... des geht nicht hab des von w*w.chip.de geladen...bei der installation kommt eine fehlermeldung..(wahrscheinlich wegen einem wurm).."benötigte datei wird bereits benutzt" oda so ähnlich...vlt. sollt ich den pc neu aufsetzen und des SP2 offline installieren, weil sobald i mit inode "VERBINDE".. öffnen sich zig fenster mit viren meldungen und so.... Zitat:
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 15/32 (46.88%) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.10.27.0 2007.10.26 - AntiVir 7.6.0.30 2007.10.26 ADSPY/SecToolBar.H.2 Authentium 4.93.8 2007.10.26 - Avast 4.7.1074.0 2007.10.26 - AVG 7.5.0.503 2007.10.26 Adware Generic2.UCQ BitDefender 7.2 2007.10.27 - CAT-QuickHeal 9.00 2007.10.26 - ClamAV 0.91.2 2007.10.27 - DrWeb 4.44.0.09170 2007.10.27 Trojan.Hammer eSafe 7.0.15.0 2007.10.22 - eTrust-Vet 31.2.5244 2007.10.26 - Ewido 4.0 2007.10.26 - FileAdvisor 1 2007.10.27 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.26 - F-Secure 6.70.13030.0 2007.10.26 - Ikarus T3.1.1.12 2007.10.27 not-a-virus:AdWare.Win32.SecToolBar.h Kaspersky 7.0.0.125 2007.10.27 not-a-virus:AdWare.Win32.SecToolBar.h McAfee 5150 2007.10.26 Vundo Microsoft 1.2908 2007.10.27 - NOD32v2 2620 2007.10.27 a variant of Win32/Adware.SecToolbar Norman 5.80.02 2007.10.26 W32/SecToolBar.C Panda 9.0.0.4 2007.10.27 Spyware/Virtumonde Prevx1 V2 2007.10.27 Malware.Gen Rising 19.46.51.00 2007.10.27 - Sophos 4.22.0 2007.10.27 Mal/Behav-010 Sunbelt 2.2.907.0 2007.10.27 - Symantec 10 2007.10.27 Trojan.Vundo TheHacker 6.2.9.110 2007.10.27 Adware/SecToolBar.h VBA32 3.12.2.4 2007.10.26 AdWare.Win32.SecToolBar.h VirusBuster 4.3.26:9 2007.10.26 - Webwasher-Gateway 6.6.1 2007.10.27 Ad-Spyware.SecToolBar.H.2 weitere Informationen File size: 340032 bytes MD5: 5cdae8d87d7ed879424bd71d67439c8e SHA1: c93f7913ac4de420b195ea6351b3feaf296e95e3 Prevx info: Prevx Zitat:
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 2/32 (6.25%) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.10.27.0 2007.10.26 - AntiVir 7.6.0.30 2007.10.26 - Authentium 4.93.8 2007.10.26 - Avast 4.7.1074.0 2007.10.26 - AVG 7.5.0.503 2007.10.26 - BitDefender 7.2 2007.10.27 - CAT-QuickHeal 9.00 2007.10.26 - ClamAV 0.91.2 2007.10.27 - DrWeb 4.44.0.09170 2007.10.27 - eSafe 7.0.15.0 2007.10.22 - eTrust-Vet 31.2.5244 2007.10.26 - Ewido 4.0 2007.10.26 - FileAdvisor 1 2007.10.27 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.26 - F-Secure 6.70.13030.0 2007.10.26 - Ikarus T3.1.1.12 2007.10.27 - Kaspersky 7.0.0.125 2007.10.27 - McAfee 5150 2007.10.26 - Microsoft 1.2908 2007.10.27 - NOD32v2 2620 2007.10.27 - Norman 5.80.02 2007.10.26 - Panda 9.0.0.4 2007.10.27 - Prevx1 V2 2007.10.27 Trojan.Vundo Rising 19.46.51.00 2007.10.27 - Sophos 4.22.0 2007.10.27 - Sunbelt 2.2.907.0 2007.10.27 - Symantec 10 2007.10.27 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.10.26 - VirusBuster 4.3.26:9 2007.10.26 - Webwasher-Gateway 6.6.1 2007.10.27 Win32.Malware.gen (suspicious) weitere Informationen File size: 83008 bytes MD5: bb27a362cb97c83f3715e1084df913b0 SHA1: 075e508bf6f3809d67070bfdabc10616fac0f255 Prevx info: Prevx Zitat:
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 6/32 (18.75%) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.10.27.0 2007.10.26 - AntiVir 7.6.0.30 2007.10.26 HEUR/Malware Authentium 4.93.8 2007.10.26 - Avast 4.7.1074.0 2007.10.26 - AVG 7.5.0.503 2007.10.26 - BitDefender 7.2 2007.10.27 - CAT-QuickHeal 9.00 2007.10.26 - ClamAV 0.91.2 2007.10.27 - DrWeb 4.44.0.09170 2007.10.27 - eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm eTrust-Vet 31.2.5244 2007.10.26 - Ewido 4.0 2007.10.26 - FileAdvisor 1 2007.10.27 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.26 - F-Secure 6.70.13030.0 2007.10.26 - Ikarus T3.1.1.12 2007.10.27 - Kaspersky 7.0.0.125 2007.10.27 - McAfee 5150 2007.10.26 - Microsoft 1.2908 2007.10.27 - NOD32v2 2620 2007.10.27 - Norman 5.80.02 2007.10.26 - Panda 9.0.0.4 2007.10.27 Suspicious file Prevx1 V2 2007.10.27 Heuristic: Suspicious File With Code Injection Technology Rising 19.46.51.00 2007.10.27 - Sophos 4.22.0 2007.10.27 Mal/Behav-010 Sunbelt 2.2.907.0 2007.10.27 - Symantec 10 2007.10.27 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.10.26 - VirusBuster 4.3.26:9 2007.10.26 - Webwasher-Gateway 6.6.1 2007.10.27 Heuristic.Malware weitere Informationen File size: 10816 bytes MD5: a080e78d53d93844499312eea29fe599 SHA1: bd6cf3632f636d00648a3fc794213655b9f27011 packers: UPX packers: UPX packers: PE_Patch.UPX, UPX Prevx info: Prevx hmmm bissl unübersichtlich....  Geändert von idontknow (27.10.2007 um 10:56 Uhr) |
|
27.10.2007, 10:30
| #6 |
| | HILFE! mein PC is verseucht! so hier des silentrunner log  "Silent Runners.vbs", revision 52, Silent Runners - Adware? Disinfect, don't reformat! Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS] "MsnMsgr" = ""C:\Programme\MSN Messenger\MsnMsgr.Exe" /background" [MS] "SpybotSD TeaTimer" = "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" ["Safer Networking Limited"] "****************" = "C:\Programme\****************\****************.exe" ["****************.com"] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} "NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS] "nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"] "NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit" [MS] "avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" ["ALWIL Software"] "HP Software Update" = "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" ["Hewlett-Packard Development Company, L.P."] "Spooler SubSystem App" = "C:\WINDOWS\System32\spoolsvc.exe" [file not found] "Windows Network Firewall" = "C:\WINDOWS\System32\firewall.exe" [file not found] "64dbe52c" = "rundll32.exe "C:\WINDOWS\System32\cjbbpdab.dll",b" [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided) -> {HKLM...CLSID} = "Spybot-S&D IE Protection" \InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"] {89AD4D75-2429-462e-BD4E-443F233F6033}\(Default) = (no title provided) -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\WINDOWS\System32\ltkywypa.dll" [null data] {A95B2816-1D7E-4561-A202-68C0DE02353A}\(Default) = (no title provided) -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\WINDOWS\System32\pavzbwvh.dll" [null data] {DD88E20E-489C-4322-8532-411DC128731E}\(Default) = (no title provided) -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\WINDOWS\System32\ddayw.dll" [null data] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung" -> {HKLM...CLSID} = "CPL-Erweiterung für Anzeigeverschiebung" \InProcServer32\(Default) = "deskpan.dll" [file not found] "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons" -> {HKLM...CLSID} = "HyperTerminal Icon Ext" \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."] "{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class" -> {HKLM...CLSID} = "DesktopContext Class" \InProcServer32\(Default) = "C:\WINDOWS\System32\nvcpl.dll" ["NVIDIA Corporation"] "{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer" -> {HKLM...CLSID} = "Desktop Explorer" \InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"] "{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu" -> {HKLM...CLSID} = (no title provided) \InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"] "{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu" -> {HKLM...CLSID} = "nView Desktop Context Menu" \InProcServer32\(Default) = "C:\WINDOWS\System32\nvshell.dll" ["NVIDIA Corporation"] "{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}" = "Messenger Sharing Folders" -> {HKLM...CLSID} = "Meine freigegebenen Ordner" \InProcServer32\(Default) = "C:\Programme\MSN Messenger\fsshext.8.1.0178.00.dll" [MS] "{472083B0-C522-11CF-8763-00608CC02F24}" = "avast" -> {HKLM...CLSID} = "avast" \InProcServer32\(Default) = "C:\Programme\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"] "{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper" -> {HKLM...CLSID} = "NVIDIA CPL Extension" \InProcServer32\(Default) = "C:\WINDOWS\System32\nvcpl.dll" ["NVIDIA Corporation"] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ <<!>> "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}" = (no title provided) -> {HKLM...CLSID} = "SABShellExecuteHook Class" \InProcServer32\(Default) = "C:\Programme\****************\SASSEH.DLL" ["SuperAdBlocker.com"] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows\ <<!>> "AppInit_DLLs" = "C:\WINDOWS\System32\__c003930A.dat" [null data] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ <<!>> "Shell" = "Explorer.exe %WINDIR%\VTTray.exe" [MS], [null data] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ <<!>> !SASWinLogon\DLLName = "C:\Programme\****************\SASWINLO.dll" ["****************.com"] <<!>> pavzbwvh\DLLName = "pavzbwvh.dll" [null data] HKLM\Software\Classes\*\shellex\ContextMenuHandlers\ avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}" -> {HKLM...CLSID} = "avast" \InProcServer32\(Default) = "C:\Programme\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}" -> {HKLM...CLSID} = "avast" \InProcServer32\(Default) = "C:\Programme\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ "shutdownwithoutlogon" = (REG_DWORD) hex:0x00000001 {Shutdown: Allow system to be shut down without having to log on} "undockwithoutlogon" = (REG_DWORD) hex:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ "Wallpaper" = "C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp" Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ "Wallpaper" = "C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp" Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ "SCRNSAVE.EXE" = "C:\WINDOWS\System32\logon.scr" [MS] Startup items in "Fabian" & "All Users" startup folders: -------------------------------------------------------- C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart "GA311 Smart Wizard Utility" -> shortcut to: "C:\Programme\NETGEAR GA311 Adapter\GA311.exe" [empty string] "HP Photosmart Premier – Schnellstart" -> shortcut to: "C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe -s" [null data] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] 000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS] 000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 15 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\ "{11A69AE4-FBED-4832-A2BF-45AF82825583}" -> {HKLM...CLSID} = "Security Toolbar" \InProcServer32\(Default) = "C:\WINDOWS\System32\pavzbwvh.dll" [null data] HKLM\Software\Microsoft\Internet Explorer\Toolbar\ "{11A69AE4-FBED-4832-A2BF-45AF82825583}" = (no title provided) -> {HKLM...CLSID} = "Security Toolbar" \InProcServer32\(Default) = "C:\WINDOWS\System32\pavzbwvh.dll" [null data] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}\ "MenuText" = "Spybot - Search & Destroy Configuration" "CLSIDExtension" = "{53707962-6F74-2D53-2644-206D7942484F}" -> {HKLM...CLSID} = "Spybot-S&D IE Protection" \InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ avast! Antivirus, avast! Antivirus, ""C:\Programme\Alwil Software\Avast4\ashServ.exe"" ["ALWIL Software"] avast! iAVS4 Control Service, aswUpdSv, ""C:\Programme\Alwil Software\Avast4\aswUpdSv.exe"" ["ALWIL Software"] avast! Mail Scanner, avast! Mail Scanner, ""C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"] avast! Web Scanner, avast! Web Scanner, ""C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"] Messenger USN Journal Reader-Service für freigegebene Ordner, usnjsvc, "C:\Programme\MSN Messenger\usnsvc.exe" [MS] NVIDIA Display Driver Service, NVSvc, "C:\WINDOWS\System32\nvsvc32.exe" ["NVIDIA Corporation"] Pml Driver HPZ12, Pml Driver HPZ12, "C:\WINDOWS\System32\HPZipm12.exe" ["HP"] s3contrl (32-bit), s3contrl (32-bit), ""C:\WINDOWS\VTTray.exe"" [null data] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ HP Standard TCP/IP Port\Driver = "HpTcpMon.dll" ["Hewlett Packard"] PCL hpz3l054\Driver = "hpz3l054.dll" ["Hewlett-Packard Company"] ---------- (launch time: 2007-10-27 11:27:04) <<!>>: Suspicious data at a malware launch point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + To search all directories of local fixed drives for DESKTOP.INI DLL launch points, use the -supp parameter or answer "No" at the first message box and "Yes" at the second message box. ---------- (total run time: 585 seconds, including 18 seconds for message boxes) Geändert von idontknow (27.10.2007 um 10:38 Uhr) |
|
27.10.2007, 12:30
| #7 | |
| Administrator > Competence Manager | HILFE! mein PC is verseucht!Wollen wir es mal versuchen (vorerst!) ohne Neuinstallation das System wieder in den Grff zu bekommen. Anleitung Avenger: 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein: Zitat:
 4.) Danach das System unverzüglich neu starten lassen und dann den Inhalt der C:\avenger.txt Datei posten. Vundofix * Lade dir vundofix.exe * Doppelklick VundoFix.exe * Klicke "Scan" --> Vundo button. * Nach dem Scannen, klicke den "Remove" Vundo button. * Man wird nun gefragt, ob man "remove" will --> klicke YES * Danach werden alle Desktop-Symbole verschwinden * Dann wird man gefragt, ob der PC neustarten soll --> klicke OK.
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
27.10.2007, 13:05
| #8 |
| | HILFE! mein PC is verseucht! hmmm hab jetz den avenger geladen... problem: hab die dateinamen in das view/edit script fenster kopiert > auf "done" gelickt >die ampel dann kommt folgender error: "Error: selected file does not appear to be a valid script." und "Error: 0" wenn ich des "files to delete" mit kopiere kommt: ////////////////////////////////////////// Avenger Pre-Processor log ////////////////////////////////////////// Fatal error: could not create new script file. Error code: 0 Error logged to errorlog.txt. Aborting now! |
|
27.10.2007, 13:14
| #9 | ||
| Administrator > Competence Manager | HILFE! mein PC is verseucht! Scheint bei dir ein skricpt-Dienst nicht aktiviert zu sein, versuch es dann mit mal mit diesem Programm: Killbox Installiere das Programm auf deinem Desktop -> killbox.exe -Starte es mit Doppelklick -klick die Funktion -> "delete on reboot"  -kopiere diesen Dateipfad in das weiße Feld unter: Full Path Zitat:
-Kopiere nun diese Dateipfade nacheinander in das weiße Feld, beantworte die Frage des Neustarts erst nach der letzten Datei mit "Yes"! Zitat:
und alle dort befindlichen Dateien manuell löschen.
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
27.10.2007, 13:27
| #10 |
| | HILFE! mein PC is verseucht! Killbox funktioniert nicht....wenn i doppelt drauf klick kommt: "Component 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid"  |
|
27.10.2007, 13:30
| #11 | |
| Administrator > Competence Manager | HILFE! mein PC is verseucht!Zitat:
Immer ruhig bleiben Versuch mal diesen Patch zu installieren -> mscomctl.ocx - Download bei SOFT-WARE.NET Starte danach nochmal die Killbox wie beschrieben.
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
27.10.2007, 13:50
| #12 |
| | HILFE! mein PC is verseucht! so killbox hat jetz geklappt DANKE  i mahc jetz mit dem vundofix weiter! |
|
27.10.2007, 14:16
| #13 |
| | HILFE! mein PC is verseucht! vundofix hat die dateien jetz gelöscht seit dem reboot ist/sind das blinkende dreieck und die ständig erscheinenden internet explorer fenster weg! DANKE SCHÖN!!!!  :aplaus::aplaus::aplaus:aba die schlacht ist leider noch nicht gewonnen...spybot zeigt noch änderungen in der registry an (VTtray.exe oda so ähnlich) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:15:39, on 27.10.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\VTTray.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\****************\****************.exe C:\Programme\NETGEAR GA311 Adapter\GA311.exe C:\WINDOWS\System32\msiexec.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Fabian\Desktop\HJT.exe C:\WINDOWS\System32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www6.inode.at/config/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Inode F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\VTTray.exe O2 - BHO: (no name) - {522D49BE-37CE-427F-9098-36D0FF4330B2} - C:\WINDOWS\System32\ddayw.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - (no file) O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} - (no file) O2 - BHO: (no name) - {D4509800-703E-49A8-9924-60E8E3045C61} - (no file) O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [64dbe52c] rundll32.exe "C:\WINDOWS\System32\ngmtirfs.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [****************] C:\Programme\****************\****************.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: GA311 Smart Wizard Utility.lnk = C:\Programme\NETGEAR GA311 Adapter\GA311.exe O4 - Global Startup: HP Photosmart Premier – Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{D30CE409-611B-4C91-B0F4-2BBFECD81B0D}: NameServer = 195.34.133.21 195.34.133.22 O20 - AppInit_DLLs: C:\WINDOWS\System32\__c00C1CC4.dat O20 - Winlogon Notify: !SASWinLogon - C:\Programme\****************\SASWINLO.dll O20 - Winlogon Notify: pavzbwvh - C:\WINDOWS\ O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\System32\spool\drivers\w32x86\3\HPBPRO.EXE O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\System32\spool\drivers\w32x86\3\HPBOID.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: s3contrl (32-bit) - Unknown owner - C:\WINDOWS\VTTray.exe -- End of file - 5480 bytes |
|
| Themen zu HILFE! mein PC is verseucht! |
| 32-bit, antivirus, appinit_dlls, avast, avast!, blinkt, dll, drivers, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mozilla, mozilla firefox, netgear, nvidia, port, rufzeichen, rundll, s-1-5-18, scan, security, software, system, taskleiste, trend micro, viren, viren scanner, windows, windows xp |
