| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: startdrv.exe hat zugeschlagenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.12.2007, 14:58
| #1 |
| |  startdrv.exe hat zugeschlagen hi, meine Antivirensoftware hat die Datei "startdrv.exe" im WINDOWS/temp Ordner als "Trojan horse Downloader.Agent.WLE" erkannt. Ich habe versucht die Datei mit dem Programm und dann auch manuell zu entfernen, beides hat jedoch nicht geklappt. (Ich weiß nicht ob es was mit dem Virus zu tun hat aber wenn ich jetzt mein Antivirenprogramm öffnen will bekomme ich folgende Meldung "Acces to AVG Control Center has been disallowed by the system administrator" - obwohl ich Administrator bin...) Auf jedenfall habe ich nach erfolglosem Löschen mal nach "startdrv" gegoogelt und habe dieses Forum entdeckt. Nachdem ich jetzt diverse Beiträge über "startdrv" gelesen habe, habe ich mich entschlossen ein neues Thema zu erstellen, da doch das Log-file von HijackThis benötigt wird (wie ich aus den zuvor gelesenen Beiträgen vermute). Danke im Vorraus für eure Hilfe mfG #empty hier jetzt das Log-file: Logfile of HijackThis v1.99.1 Scan saved at 14:38:49, on 16.12.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe E:\PROGRA~1\AVG7\avgamsvr.exe C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe C:\WINDOWS\system32\dla\tfswctrl.exe E:\PROGRA~1\AVG7\avgupsvc.exe E:\PROGRA~1\AVG7\avgemc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE C:\WINDOWS\system32\MsPMSPSv.exe E:\PROGRA~1\AVG7\avgcc.exe C:\WINDOWS\CTHELPER.EXE E:\Programme\Messenger\Trillian\trillian.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\explorer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://search.bearshare.com/intl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ\ICQToolbar\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1515B906-999A-48F3-8BF4-B7EC61BF5B38} - C:\WINDOWS\system32\pmnkifd.dll (file missing) O2 - BHO: (no name) - {59FEE1C7-3485-4E8A-9B38-D97A857FA5B5} - C:\WINDOWS\system32\gebya.dll (file missing) O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Programme\Canon\Easy-WebPrint\EWPBrowseLoader.dll O2 - BHO: (no name) - {73F24B2F-4F7A-4BC2-A685-0333C49D1042} - C:\WINDOWS\system32\efcbaya.dll (file missing) O2 - BHO: {e3d46fd7-abaa-77b8-f6d4-9b85a73404c7} - {7c40437a-58b9-4d6f-8b77-aaba7df64d3e} - C:\WINDOWS\system32\ejmdbbic.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL O2 - BHO: (no name) - {F5868227-BE63-4157-B3C6-38377FC828D5} - C:\WINDOWS\system32\jkhfc.dll (file missing) O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Programme\AskPBar\bar\1.bin\ASKPBAR.DLL O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ\ICQToolbar\toolbaru.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe" O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE O4 - HKLM\..\Run: [AHQInit] C:\Programme\Creative\SBLive\Program\AHQInit.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [TrayServer] E:\Programme\Videobearbeitung, Player\Magix Video DeLuxe\TrayServer.exe O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Dell\Media Experience\PCMService.exe" O4 - HKLM\..\Run: [AVG7_CC] E:\PROGRA~1\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [e0440785] rundll32.exe "C:\WINDOWS\system32\byhsjbow.dll",b O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools] "E:\Programme\Rippen, Cracken, Mounten, Brennen\Daemon Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [AdVantage] "C:\Programme\AdVantage\AdVantage.exe" O4 - Startup: Trillian.lnk = E:\Programme\Messenger\Trillian\trillian.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQ\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\Messenger\ICQ\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Programme\Messenger\ICQ\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\avgfwafu.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1196377835000 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL O20 - Winlogon Notify: efcbaya - efcbaya.dll (file missing) O20 - Winlogon Notify: pmnkifd - pmnkifd.dll (file missing) O20 - Winlogon Notify: WBSrv - E:\Tools\WindowBlinds\wbsrv.dll O20 - Winlogon Notify: winbue32 - C:\WINDOWS\SYSTEM32\winbue32.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\PROGRA~1\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\PROGRA~1\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - E:\PROGRA~1\AVG7\avgemc.exe O23 - Service: AVG Firewall (AVGFwSrv) - GRISOFT, s.r.o. - E:\PROGRA~1\AVG7\avgfwsrv.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\vujwbrts.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (ich hoffe ich habe alles richtig gemacht) Geändert von #empty (16.12.2007 um 15:04 Uhr) |
|
17.12.2007, 22:59
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | startdrv.exe hat zugeschlagen Hallo.
__________________Zitat:
Du hast rel. viele Schädlingseinträge, sehr fraglich ob sich eine Bereinigung überhaupt noch lohnt. Mach mal einen Check mit Blacklight und poste das Logfile.
__________________ |
|
19.12.2007, 14:14
| #3 |
| | startdrv.exe hat zugeschlagen hi und danke für die Antwort,
__________________also hier ist das Ergebnis von Virustotal: 0 bytes size received / Se ha recibido un archivo vacio und hier das Logfile von Blacklite: 12/19/07 14:02:42 [Info]: BlackLight Engine 1.0.67 initialized 12/19/07 14:02:42 [Info]: OS: 5.1 build 2600 (Service Pack 2) 12/19/07 14:02:42 [Note]: 7019 4 12/19/07 14:02:42 [Note]: 7005 0 12/19/07 14:02:48 [Note]: 7006 0 12/19/07 14:02:48 [Note]: 7011 3160 12/19/07 14:02:48 [Note]: 7026 0 12/19/07 14:02:48 [Note]: 7026 0 12/19/07 14:02:52 [Note]: FSRAW library version 1.7.1024 12/19/07 14:05:08 [Info]: Hidden file: c:\WINDOWS\system32\drivers\symavc32.sys 12/19/07 14:05:08 [Note]: 7002 0 12/19/07 14:05:08 [Note]: 7003 1 12/19/07 14:05:08 [Note]: 10002 1 12/19/07 14:05:09 [Info]: Hidden file: c:\WINDOWS\system32\drivers\ctl_w32.sys 12/19/07 14:05:09 [Note]: 7002 0 12/19/07 14:05:09 [Note]: 7003 1 12/19/07 14:05:09 [Note]: 10002 1 12/19/07 14:05:09 [Info]: Hidden file: c:\WINDOWS\system32\drivers\Qlfv53.sys 12/19/07 14:05:09 [Note]: 10002 1 12/19/07 14:09:28 [Note]: 7006 0 12/19/07 14:09:28 [Note]: 7011 3160 12/19/07 14:09:28 [Note]: 7026 0 12/19/07 14:09:28 [Note]: 7026 0 12/19/07 14:09:32 [Note]: FSRAW library version 1.7.1024 12/19/07 14:11:39 [Info]: Hidden file: c:\WINDOWS\system32\drivers\symavc32.sys 12/19/07 14:11:39 [Note]: 7002 0 12/19/07 14:11:39 [Note]: 7003 1 12/19/07 14:11:39 [Note]: 10002 1 12/19/07 14:11:40 [Info]: Hidden file: c:\WINDOWS\system32\drivers\ctl_w32.sys 12/19/07 14:11:40 [Note]: 7002 0 12/19/07 14:11:40 [Note]: 7003 1 12/19/07 14:11:40 [Note]: 10002 1 12/19/07 14:11:40 [Info]: Hidden file: c:\WINDOWS\system32\drivers\Qlfv53.sys 12/19/07 14:11:40 [Note]: 10002 1 12/19/07 14:14:20 [Note]: 7007 0 mfG #empty |
|
19.12.2007, 22:08
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | startdrv.exe hat zugeschlagenCode:
ATTFilter 12/19/07 14:05:08 [Info]: Hidden file: c:\WINDOWS\system32\drivers\symavc32.sys
12/19/07 14:05:09 [Info]: Hidden file: c:\WINDOWS\system32\drivers\ctl_w32.sys
12/19/07 14:05:09 [Info]: Hidden file: c:\WINDOWS\system32\drivers\Qlfv53.sys
12/19/07 14:11:39 [Info]: Hidden file: c:\WINDOWS\system32\drivers\symavc32.sys
12/19/07 14:11:40 [Info]: Hidden file: c:\WINDOWS\system32\drivers\ctl_w32.sys
12/19/07 14:11:40 [Info]: Hidden file: c:\WINDOWS\system32\drivers\Qlfv53.sys
12/19/07 14:14:20 [Note]: 7007 0
 Bereinigen solltest du da nicht mehr, kram deine Windows-CD hervor und setz neu auf... Geh erst wieder ins Internet, wenn zumindest das SP2 eingespielt und die Windows-Firewall eingeschaltet ist.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
20.12.2007, 03:44
| #5 |
| | startdrv.exe hat zugeschlagen Mist, ich hatte gehofft daran vorbei zu kommen, aber wenns nicht anders geht... Auf jedenfall danke für deine Hilfe. mfG #empty |
|
20.12.2007, 03:50
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | startdrv.exe hat zugeschlagen Vergiss nicht, die Systempartition zu formatieren!
__________________ --> startdrv.exe hat zugeschlagen |
|
| Themen zu startdrv.exe hat zugeschlagen |
| administrator, adobe, alert, ask toolbar, avg, bho, c:\windows\temp, canon, control center, cyberlink, e-mail, entfernen, excel, explorer, firefox, firewall, hijack, hijackthis, internet, internet explorer, magix, mozilla, mozilla firefox, photoshop, programm, rundll, software, system, trojan, unknown file in winsock lsp, urlsearchhook, video deluxe, virus, windows xp, windows\temp |
Linear-Darstellung
