Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Verdacht auf Viren/Trojaner

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.10.2007, 22:13   #1
timo41283
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



Hallo Leute!
Erstmal bin neu hier habe aber schon viel mitgelesen.
Muss erstmal sagen dieses Forum ist TOP!
Nun zu meinem Problem.
Seit kurzem verhält sich mein Computer nicht normal.
Erstens ist im Taskmanager spoolsv.exe aktiv obwohl ich keinen Drucker habe.
Dann kann ich die Festplatte C: nicht mehr bereinigen.
Er ist auch viel langsamer geworden.
Vor kurzem hatte ich ein paar Virenfunde mit Antivir habe alle beseitigt.
Doch seit dem finde ich das alles anders ist.
Hoffe auf eure Hilfe und schonmal danke!
mfg
Timo

Alt 29.10.2007, 22:21   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



Hallo.

Poste mal ein Hijackthis-Logfile zur ersten Grobanalyse. Nenn auch mal die (angeblichen) Schädlinge inkl. Dateipfad, die AntiVir beseitigt hat.
__________________

__________________

Alt 29.10.2007, 23:58   #3
timo41283
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



Hallo!
Sorry war gerade schon dran einen escan zu machen.
Hier schonmal davon der Log.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.4.9
Sprache: German
Virus-Datenbank Datum: 10/29/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "NULLBYTE Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\System Volume Information\_restore{8338F61D-D13C-4276-A39B-1297D53DC94A}\RP80\A0007336.exe infiziert von "NULL.Corrupted" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKCR\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Programme\Nero\Nero 7\Nero Mobile\SetupNeroMobile.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 91904
Gefundene Viren: 4
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 101
Dauer des Scans bisher: 01:11:11
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 23:57:02,09
Batchende: 23:57:06,57

Also und hier die HijackThis Logfile:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:04:36, on 30.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Programme\Hama\Common\RaUI.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Timo\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [AsusStartupHelp] C:\Programme\ASUS\AASP\1.00.16\AsRunHelp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Ashampoo FireWall] "C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Programme\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe
O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IE7Pro\IE7Pro.dll
O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IE7Pro\IE7Pro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\mwnsp.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://h..p://www.kaspersky.com/kos/...an_unicode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://h..p://security.symantec.com/...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h..p://update.microsoft.com/w...?1185211452109
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://h..p://security.symantec.com/.../bin/cabsa.cab
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: MWAgent - Unknown owner - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE (file missing)
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 6130 bytes


mfg
Timo
__________________

Geändert von timo41283 (30.10.2007 um 00:22 Uhr)

Alt 30.10.2007, 00:13   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



MWAV/escan-Logfile sieht sauber aus. Nur ein paar Meldungen, die aber nicht weiter ernst genommen werden müssen.

Code:
ATTFilter
c:\windows\system32\mwnsp.dll
         
Hattest du das "richtige" escan mal installiert gehabt?
Im Zweifelsfall bitte mal bei Virustotal auswerten und Ergebnisse posten.

Dein Rechner macht aber keinen infizierten Eindruck, ich hoffe das Problem liegt woanders.

Und bitte editiere die Links im Logfile, sonst gibs Ärger mit dem Admin GUA, es reicht wenn du beim Link im Logfile aus http ein h**p machst. Danke.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.10.2007, 00:21   #5
timo41283
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



Hallo cosinus
Hatte das escan mal installiert gehabt.
Verstehe das mit dem spoolsv.exe nicht.
Wie steht es mit dem Null Corrupted Virus?
Hatte den schonmal gelöscht komisch das der schon wieder da ist.
Also vor kurzem hatte ich den Trojaner PWS-OnlineGames.KW drauf den hat der Spyware Doctor gefunden.
Und die anderen Sachen die AntiVir gefunden hat kann ich beide Reporte hier reinstellen wenn gewünscht und das was bringt.
Habe diese Datei bei Virustotal checken lassen.
Ist laut Virustotal sauber.
Achso versuche den Beitrag zu editieren.
Und vielen dank für die Auskunft.
mfg
Timo


Geändert von timo41283 (30.10.2007 um 00:33 Uhr)

Alt 30.10.2007, 18:59   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



Zitat:
Verstehe das mit dem spoolsv.exe nicht.
Wenn du keinen Drucker hast und auch in Zukunft keinen Anlass hast einen zu benutzen, dann deaktiviere die Druckwarteschlange:

- Start => Ausführen => services.msc eintippen => Ok (ausführen)
- in der Diensteliste den Dienst Druckwarteschlange heraussuchen und doppelklicken
- den Dienst beenden und den Startyp auf 'deaktiviert' setzen

Dann sollte mit der spoolsv.exe Ruhe sein!

Mir fällt noch gerade auf:

Code:
ATTFilter
[Ashampoo FireWall] "C:\Programme\Ashampoo\Ashampoo FireWall\FireWall.exe" -TRAY
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
         
Du hast zwei PFWs aktiv. Wenn überhaupt reicht eine, zwei sind eher kontraproduktiv. Da die Wirkung derartiger Software meiner Meinung nach viel zu sehr hochgejubelt wird, kannst du auch beide deinstallieren - Windows-Firewall reicht dicke.

Zitat:
Wie steht es mit dem Null Corrupted Virus?
Wahrscheinlich markert eScan damit (ausführbare) Dateien an, die eine Größe von 0 Byte haben, also leer sind!

Zitat:
Also vor kurzem hatte ich den Trojaner PWS-OnlineGames.KW drauf den hat der Spyware Doctor gefunden.
Wo (genauer Pfad!) hat der den gefunden?

Zitat:
Und die anderen Sachen die AntiVir gefunden hat kann ich beide Reporte hier reinstellen wenn gewünscht und das was bringt.
Ja mach das bitte.
__________________
--> Verdacht auf Viren/Trojaner

Alt 31.10.2007, 02:06   #7
timo41283
 
Verdacht auf Viren/Trojaner - Standard

Verdacht auf Viren/Trojaner



Hallo cosinus
Also hier die Namen der Trojaner/Viren(oder weiß der Geier was alles):
SPR/Tool.Reboot.C
TR/Crypt.FSPM.Gen
PCK/FSG' [PCK/FSG]
SPR/RAS.A
SPR/PSW.RAS.A.2
SPR/PSW.RAS.A.3
TR/Hijack.244736.B
Sorry aber die kompletten Reporte sind viel zu lang.

Nun die Sachen die der Spyware Doctor gefunden hat:
Adware.Target Savers(C:\Dokumente und Einstellungen\Timo\Lokale Einstellungen\Temp\GLF6GLF6.exe

Trojan-PWS.OnlineGames.KW(C:\Dokumente und Einstellungen\Timo\Lokale Einstellungen\Temp\kavss.dll)

Adware.Target Savers(C:\Dokumente und Einstellungen\Timo\Lokale Einstellungen\Temp\GLF31GLF31.exe

Habe die ashampoo Firewall gar nicht mehr drauf wie kann die dann aktiv sein?
Noch eine Frage seid kurzem sind z.B MP3s von mir in "Eigene Musik" nicht mehr schwarz sondern blau geschrieben was kann das sein?
Habe das mit spoolsv.exe gemacht.
Danke für den Tipp und die Hilfe!
mfg
Timo

Geändert von timo41283 (31.10.2007 um 02:37 Uhr)

Antwort

Themen zu Verdacht auf Viren/Trojaner
aktiv, antivir, bereinige, compu, computer, drucker, festplatte, festplatte c, festplatte c:, forum, funde, kurzem, langsamer, leute, neu, nicht mehr, platte, schonmal, spoolsv.exe, taskma, taskmanager, verdacht, verhält, virenfunde



Ähnliche Themen: Verdacht auf Viren/Trojaner


  1. Verdacht auf Viren
    Plagegeister aller Art und deren Bekämpfung - 30.10.2015 (23)
  2. Verdacht auf Viren/Trojaner
    Plagegeister aller Art und deren Bekämpfung - 27.09.2014 (7)
  3. Win 7 x64, Avira blockiert & Verdacht auf Trojaner/Viren
    Log-Analyse und Auswertung - 22.04.2014 (9)
  4. Verdacht auf Trojaner/Viren
    Plagegeister aller Art und deren Bekämpfung - 05.04.2014 (13)
  5. Verdacht auf Viren
    Plagegeister aller Art und deren Bekämpfung - 19.08.2012 (19)
  6. Pc verhält sich komisch. Viren/Maleware/Trojaner verdacht
    Log-Analyse und Auswertung - 19.09.2011 (9)
  7. Verdacht auf Viren
    Log-Analyse und Auswertung - 20.05.2011 (16)
  8. Verdacht auf Viren
    Log-Analyse und Auswertung - 11.04.2010 (9)
  9. Verdacht auf Viren
    Log-Analyse und Auswertung - 06.01.2010 (1)
  10. Verdacht auf Viren
    Log-Analyse und Auswertung - 11.12.2009 (4)
  11. Verdacht auf Viren
    Plagegeister aller Art und deren Bekämpfung - 28.09.2009 (10)
  12. Verdacht auf Viren
    Log-Analyse und Auswertung - 04.10.2008 (10)
  13. Hilfe!!!! Verdacht auf Hacker, Trojaner, Viren
    Log-Analyse und Auswertung - 28.09.2008 (4)
  14. Verdacht auf Viren/Trojaner
    Log-Analyse und Auswertung - 15.07.2006 (3)
  15. Verdacht auf Viren
    Plagegeister aller Art und deren Bekämpfung - 14.08.2005 (1)
  16. Verdacht auf ein paar Viren/Trojaner/Würmer!?
    Log-Analyse und Auswertung - 18.02.2005 (2)
  17. Dringend!!!! Verdacht auf Viren!!!
    Log-Analyse und Auswertung - 17.09.2004 (2)

Zum Thema Verdacht auf Viren/Trojaner - Hallo Leute! Erstmal bin neu hier habe aber schon viel mitgelesen. Muss erstmal sagen dieses Forum ist TOP! Nun zu meinem Problem. Seit kurzem verhält sich mein Computer nicht normal. - Verdacht auf Viren/Trojaner...
Archiv
Du betrachtest: Verdacht auf Viren/Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.