Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner Malware eingefangen!Menno...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 05.11.2008, 15:01   #1
Strangylard
 
Trojaner Malware eingefangen!Menno... - Standard

Trojaner Malware eingefangen!Menno...



Hallo erstmal.. wie viele hier wohl..brauche ich dringend eure Hilfe.Ich habe mir gestern offensichtlich einen Virus eingefangen.Denn ich bekomme ständig beim öffnen von Ordnern diese Meldung!!!System Error! Attention,XXX!Some dangerous trojan horses detectet in your system.Microsoft Windows XP files corrupted.This may lead to the destruction of importent files in C:\WINDOWS.Download protection software now!Click OK to download the antispyware.(Recommended) Ja Nein
Ich habe mir laut eurer Anleitung in Hijack Log erstellt.
Hier das Log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:23:56, on 05.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\Anwendungen\Tools\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\CTHELPER.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Anwendungen\Tools\Mouse\MouseWare\system\em_exec.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVG\AVG8\aAvgApi.exe
C:\Anwendungen\Internet\Mozilla Firefox\firefox.exe
C:\Anwendungen\Internet\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\anwendungen\tools\Büro\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Programme\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
O2 - BHO: JurToolbar - {DEE7B1F7-A014-477C-B0C5-23A51AA81DB5} - C:\WINDOWS\system32\jofcsd.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\Programme\AVG\AVG8\avgtoolbar.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Anwendungen\Internet\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Anwendungen\Internet\SuperAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Anwendungen\Internet\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Anwendungen\Internet\ICQ6\ICQ.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F5017EA-3574-46AA-9C37-AC5EE2738CB4}: NameServer = 217.237.149.142 217.237.150.205
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Anwendungen\Internet\SuperAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Google Update Service (gupdate1c927d41a322054) (gupdate1c927d41a322054) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - E:\Spiele\MoHAirborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Anwendungen\Tools\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5759 bytes
Da ich unter anderem Moderator in einem Rad Forum bin..wäre es sehr fatal..wenn mein System crasht oder neu muß.
Ich hoffe Ihr könnt mir helfen!!!!!!!!!!!!

Gruß Kai

Geändert von Strangylard (05.11.2008 um 15:22 Uhr)

Alt 05.11.2008, 16:43   #2
Travis
 
Trojaner Malware eingefangen!Menno... - Standard

Trojaner Malware eingefangen!Menno...



[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA

[/edit]
__________________


Alt 05.11.2008, 19:49   #3
Travis
 
Trojaner Malware eingefangen!Menno... - Standard

Trojaner Malware eingefangen!Menno...



Hallo Strangy

Ich weiss zwar nicht ob es Dir weiterhilft aber mir hat die Information auf
diesem beitrag geholfen : http://www.trojaner-board.de/63164-staendig-nervige-popups-firefox-3-a.html

Lade dir dieses Anti-malwareprogramm runter (findest du auch in diesem Beitrag)
und befolge die Anweisungen.

Nicht wirklich kompliziert also der Versuch ist es aufjedenfall wert.
Ich habe bisher alle möglichen Sachen ausprobiert:

MC Afee Virenscan -> natürlich nichts gefunden

SD-fix Anwendung ->mit dem sd-fix hab ich schon schlimmeres wegbekommen das hat aber auch nichts gefunden und repariert.

ComboFix Anwendung -> habe ich auch nach Anleitungen befolgt hat aber leider auch nichts gebracht


Ich würde dir vorschlagen probiers erstmal mit dem Link weil das aufjedenfall am schnellsten geht man muss einfach nur installieren,ausführen,scannen,erkannte Dateien löschen

fals nicht geht und du SD-Fix oder ComboFix ausprobieren willst rate ich dir sehr die !!!Anleitungen genau durchzulesen und zu befolgen!!! (findest du in diesem Forum oder in anderen wenn du danach googlest)

ich hoffe das hat dir geholfen ansonsten schreib halt nochmal
gruss
__________________

Antwort

Themen zu Trojaner Malware eingefangen!Menno...
antivir, antivirus, attention, avg free, avg security toolbar, avira, bho, ci.dll, dringend, e-mail, error, firefox, google, google update, gupdate, helfen, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, malware, mozilla, pop-up-blocker, rundll, security, software, system, system error, trojan, trojaner, trojaner malware, urlsearchhook, virus, windows, windows xp



Ähnliche Themen: Trojaner Malware eingefangen!Menno...


  1. Windows 7: Trojaner eingefangen, werde ihn nicht los (Crossbrowser, Mystartsearch, Malware-gen, Adware-gen usw.)
    Log-Analyse und Auswertung - 18.09.2015 (14)
  2. Malware eingefangen?
    Lob, Kritik und Wünsche - 21.12.2014 (0)
  3. Malware eingefangen?
    Plagegeister aller Art und deren Bekämpfung - 15.12.2014 (25)
  4. Habe mir Malware oder Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2014 (10)
  5. Windows 7: Malware eingefangen
    Log-Analyse und Auswertung - 30.11.2014 (11)
  6. vlc.de malware eingefangen
    Log-Analyse und Auswertung - 27.10.2014 (7)
  7. Malware eingefangen
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (11)
  8. Adware und Malware eingefangen
    Log-Analyse und Auswertung - 19.04.2013 (15)
  9. BKA-Trojaner eingefangen - OTL und Malware Logfiles
    Log-Analyse und Auswertung - 01.11.2012 (10)
  10. Trojaner tr/injector.61440.22 und Malware eingefangen
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (6)
  11. Trojaner eingefangen - Sirefef-A/Sirefef-AHF/BitCoinMiner-U/Malware-gen
    Log-Analyse und Auswertung - 31.08.2012 (27)
  12. Malware EXP/JAVA.Ternub.Gen (GVU-Trojaner) auf Windows 7-PC eingefangen
    Plagegeister aller Art und deren Bekämpfung - 14.08.2012 (19)
  13. trojaner eingefangen , malware auswertung :)
    Log-Analyse und Auswertung - 19.04.2011 (21)
  14. Malware Doctor eingefangen.
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (1)
  15. Bitte um Hilfe, Trojaner eingefangen: Reports von Anti-Malware & Rsit
    Log-Analyse und Auswertung - 07.02.2010 (13)
  16. habe was eingefangen, trojaner od. malware / antiviruspremiumscanner
    Log-Analyse und Auswertung - 04.12.2008 (0)
  17. Menno
    Plagegeister aller Art und deren Bekämpfung - 24.11.2007 (1)

Zum Thema Trojaner Malware eingefangen!Menno... - Hallo erstmal.. wie viele hier wohl..brauche ich dringend eure Hilfe.Ich habe mir gestern offensichtlich einen Virus eingefangen.Denn ich bekomme ständig beim öffnen von Ordnern diese Meldung!!! System Error! Attention,XXX!Some dangerous - Trojaner Malware eingefangen!Menno......
Archiv
Du betrachtest: Trojaner Malware eingefangen!Menno... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.