Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 12.03.2008, 18:04   #1
davidinho
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Hab hier mal meine log file mit rein. AntiVir meldete TR/PSW.LdPinch.ger !! Weiß nicht was ich machen soll und im netz finde ich keine beschreibung die zu diesem passt...nur abwandlungen der Endung.

Bitte um Hilfe ^^ wäre echt nice wennsich einer meine log anschauen würde bzw wenn mir einer helfen könnte, wie ich ihn entfernen kann




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:07, on 11.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\SiteAdvisor\6253\SAService.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\UAService7.exe
c:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.t-online.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = fritz.box;192.168.178.1
O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Programme\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Programme\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [XboxStat] "C:\Programme\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.e xe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.e xe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: SiteAdvisor-Dienst (SiteAdvisor Service) - Unknown owner - C:\Programme\SiteAdvisor\6253\SAService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

--
End of file - 6246 bytes

Alt 12.03.2008, 18:59   #2
RazorStone
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Habe eben per Echtzeitscan von Avira AntiVir denselben Virus gefunden, so komme ich zu deinem Thread.

Werd wohl auch meinen HJT-Log posten müssen, evtl. Fehlalarm, jede ausführbare Datei aus dem Internet wurde vor dem Ausführen paranoiderweise auf www.virustotal.com durchgescannt!
__________________


Alt 12.03.2008, 19:11   #3
KarlKarl
/// Helfer-Team
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Wenn ihr vielleicht mal offenbaren würdet, wo Antivir ihn findet, dann könnte man sich auch was überlegen. Ich bin nicht mit über einer Million Sachen, die Antivir erkennen kann, per Du.

Gruß, Karl
__________________

Alt 12.03.2008, 20:14   #4
davidinho
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



also er findet ihn 2mal...
einmal hier:

Die Datei 'D:\Schrott\linerider-undo.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/PSW.LdPinch.ger' [trojan].

und nochmal :

Die Datei 'D:\System Volume Information\_restore{C158AA0C-40B9-40B8-B6E9-1AC1CD6D15BC}\RP555\A0101578.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/PSW.LdPinch.ger' [trojan].

Hoffe es hilft dir weiter...vielen dank schomal

Alt 12.03.2008, 20:54   #5
KarlKarl
/// Helfer-Team
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Irgendein Downloadlink in einem Forum, tolles Spiel, "Hat zusätzliche Funktionen!". Natürlich Malware, ich habs gerade bei Virustotal scannen lassen.

Die Datei löschen. wenn der Ordner schon "Schrott" heißt, würde ich ihn gleich komplett entsorgen

Deaktiviere die Systemwiederherstellung. Dazu Systemsteuerung -> System -> Tab Systemwiederherstellung -> Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" machen -> OK. Danach den Rechner neu starten. Nun die Systemwiederherstellung wieder aktivieren, indem Du den Haken wieder wegnimmst.

Falls du einen Doppelklick auf die Datei gemacht hast, solltest Du mal ein HijackThis Log posten.


Alt 12.03.2008, 21:54   #6
davidinho
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



hm ok danke erstmal für die arbeit und den tipp, aber ich kann eben die datei "linerider-undo.exe" nicht finden in dem ordner....

weiß jetzt nicht ob die datei schon nichtmehr existiert, hab auch mal nach der datei suchen lassen, aber nichts gefunden..
und was ist mit der datei 'D:\System Volume Information\_restore{C158AA0C-40B9-40B8-B6E9-1AC1CD6D15BC}\RP555\A0101578.exe' ?

löscht es diese datei, indem ich diese systemwiederherstellung ausschalte ^^

bitte nochmals um antwort, um endgültig auf nummer sicher zu gehen, aber schonmal vielen Dank für die Bemühungen

Alt 12.03.2008, 22:09   #7
KarlKarl
/// Helfer-Team
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Ach ja, Windows versucht eine ganze Menge vor seinen Benutzern zu verstecken. Andere mal folgende Einstellungen:

Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:
  • Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
  • Geschützte Systemdateien ausblenden -> Haken weg
  • Inhalte von Systemordnern anzeigen -> Haken setzen (diese Option ist bei Windows 2000 nicht vorhanden)
  • Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen

Ja, D:\System Volume Information ist die Systemwiederherstellung für Laufwerk D:. Dort entfernt man durch das beschriebene löschen aller Wiederherstellungspunkte. Btw: wenn überhaupt, dann macht Systemwiederherstellung nur auf dem Systemlaufwerk Sinn. Wenn das also bei dir nicht D: ist, dann kannst Du sie dort ausgeschaltet lassen. In dem beschriebenen Dialog lässt sich auch für einzelne Laufwerke ein- und ausschalten.

Alt 12.03.2008, 22:56   #8
davidinho
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



ok, ich hab mal die dateien in der quarantäne von antiVir gelöscht und das mit der systemwiederherstellung gemacht..hoffe es ist nun wieder sicherer ^^

also herzlichsten dank für die guten ratschläge

Alt 13.03.2008, 05:37   #9
KarlKarl
/// Helfer-Team
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Also wenn irgendwie die Möglichkeit besteht, dass auf die Datei ein Doppelklick gemacht wurde, dann sollte das System noch genauer angesehen werden. Ich hab die Datei zwar hier, bin aber nicht soviel Märtyrer, ins Administratorkonto zu wechseln und den Doppelklick zu machen, um dann sagen zu können, was sie auf deinem System alles angestellt hat.

Alt 13.03.2008, 15:29   #10
davidinho
 
Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Standard

Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!



Nein, also ich hab ziemlich sicher keinen doppelklick ausgeführt....
Habe jetzt das mit der Systemweiderherstellung gemacht und die datei in der Quarantäne gelöscht...nun hoffe ich mal dass alles weider soweit in Ordnung ist!

Danke für die HIlfe...ich kann auch nochmal meine aktuelle log hochladen, wenn sich die jemand anschauen will

bis denn, dankeschön

Antwort

Themen zu Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!
adobe, antivir, avira, bho, cdburnerxp, dll, entfernen, explorer, firefox, helfen, hijack, hijackthis, hilfe!!, hilfe!!!, hkus\s-1-5-18, internet, internet explorer, log, log file, mozilla, mozilla firefox, mssql, nvidia, programme, rundll, server, shortcut, siteadvisor, software, system, windows, windows xp



Ähnliche Themen: Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!


  1. Weiß nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 14.11.2012 (35)
  2. ICh weiß nicht mehr weiter bitte um hilfe!
    Netzwerk und Hardware - 22.12.2008 (4)
  3. Hilfe, ich weiß nicht mehr weiter
    Mülltonne - 08.12.2008 (3)
  4. hilfe weiß nicht weiter
    Mülltonne - 12.11.2008 (0)
  5. Weiß nicht weiter
    Mülltonne - 26.06.2008 (2)
  6. Weiß nicht weiter!!??
    Log-Analyse und Auswertung - 22.05.2008 (13)
  7. Hi Leute ...Ich weiß nicht mehr weiter HILFE!
    Log-Analyse und Auswertung - 30.03.2008 (2)
  8. Ich weiß nicht weiter ...
    Log-Analyse und Auswertung - 20.09.2007 (4)
  9. Ich weiß nicht weiter...
    Mülltonne - 01.06.2007 (0)
  10. HILFE - Ich weiß nicht mehr weiter - Trojaner Click.Small.KJ.14 + svchost.exe
    Plagegeister aller Art und deren Bekämpfung - 10.09.2006 (3)
  11. Hilfe... weiß nicht mehr weiter
    Log-Analyse und Auswertung - 24.04.2006 (21)
  12. AW: Hilfe... weiß nicht mehr weiter
    Mülltonne - 24.04.2006 (0)
  13. Hilfe ich weiß nicht mehr weiter - Trojan.Vundo
    Log-Analyse und Auswertung - 17.01.2006 (10)
  14. Bitte um hilfe, ich weiß net mehr weiter !
    Log-Analyse und Auswertung - 21.04.2005 (16)
  15. hilfe ich weiß nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 16.12.2004 (5)
  16. Hilfe! Habe TR/Small.Fa und weiß nicht weiter!
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (1)
  17. Weiß langsam nicht mehr weiter, brauch HILFE!!! (TR/Startpage.IX)
    Plagegeister aller Art und deren Bekämpfung - 12.09.2004 (11)

Zum Thema Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! - Hab hier mal meine log file mit rein. AntiVir meldete TR/PSW.LdPinch.ger !! Weiß nicht was ich machen soll und im netz finde ich keine beschreibung die zu diesem passt...nur abwandlungen - Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter!...
Archiv
Du betrachtest: Hilfe!!!! Hab TR/PSW.LdPinch.ger!!!! weiß nicht weiter! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.