Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verseuchtes System -> diverse Programmabläufe fehlerhaft

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.12.2011, 17:25   #1
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Hallo,

Nachdem ich die letzten Tage schon über Google versucht hab mein Problem zu lösen und nichts geholfen hat, wende ich mich an euch. Ich verwende Avira + Zonealarm. Alles fing damit an, dass Avira eines Tages weg war. Ich dachte mir nichts dabei und habe eine Systemwiederherstellung gemacht, dann klappte alles wieder für paar Tage gut. Doch nach einiger Zeit war Avira zwar aufm Desktop zu finden, jedoch deaktiviert und ich konnte es auch nicht aktivieren.

Dann hab ich Avira einfach runtergeschmissen, neu-installiert und es lief einwandfrei, doch sobald ich den PC neu starte ist Avira wieder weg. Zunächst hab ich mal gegoogelt und ZoneAlarm runtergeschmissen, da sich die Programme uU im Weg sein können, doch das hat auch nix gebracht. Schließlich hab ich mir hier im Forum Rootkit-Jäger, Anti-Malware etc. gesaugt um das System zu checken, doch KEINES dieser Programme lässt sich öffnen? :/ Ich kenn mich leider nicht wirklich gut genug aus um das Problem alleine zu beheben, verwende den PC eigentlich nur in meiner Freizeit bzw im Job, aber ich glaube dass irgendwas falsch läuft.

Zurzeit hab ich also nur Avira oben, wenn ich das Programm nach einem Neustart installiere. Ein kompletter Systemscan mit einem frisch installierten Avira ergab nix. Hier meine Logfile:

Zitat:
O4 - HKLM\..\Run: [ApnUpdater] "H:\Programme\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] H:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON SX510W Series] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE /FU "H:\WINDOWS\TEMP\E_SB1.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - H:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - H:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - hxxp://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} (SysInfo Class) - hxxp://content.systemrequirementslab.com/global/bin/srldetect_cyri_4.1.72.0_x.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - hxxp://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - H:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - H:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - H:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - H:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Browser Schutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - H:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

--
End of file - 8835 bytes
Bitte dringend um eine erste Kurzanalyse.

Danke und LG,

leben

Alt 14.12.2011, 17:29   #2
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



hi
1. wollen wir keine HijackThis logs mehr hier sehen, außerdem nützen halbe log files sowieso nichts.
2.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die
    OTL.exe
    .
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die
    Textbox.
Code:
ATTFilter
activex
netsvcs
msconfig
%SYSTEMDRIVE%\*.
%PROGRAMFILES%\*.exe
%LOCALAPPDATA%\*.exe
%systemroot%\*. /mp /s
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%USERPROFILE%\*.*
%USERPROFILE%\Local Settings\Temp\*.exe
%USERPROFILE%\Local Settings\Temp\*.dll
%USERPROFILE%\Application Data\*.exe
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Kopiere
    nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread
__________________

__________________

Alt 14.12.2011, 17:44   #3
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Danke für die Antwort. Folgende Fehlermeldung:

__________________

Alt 14.12.2011, 18:01   #4
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



bitte poste die fehlermeldung mal als text
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2011, 18:25   #5
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Okay, hier:

Zitat:
Exception Processing Message c0000013 Parameters 75b0bf7c 4 75b0bf7c 75b0bf7c


Alt 14.12.2011, 18:42   #6
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



klappt folgendes:
Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
  • Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
    Tool

    Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Hinweis:
    Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
  • Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.
__________________
--> Verseuchtes System -> diverse Programmabläufe fehlerhaft

Alt 14.12.2011, 19:12   #7
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



edit: moment

Alt 14.12.2011, 19:19   #8
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



edit........
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2011, 20:01   #9
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Bin grad mitn Handy on. Scan laeuft es solschon 30 min, internet geht nicht mehr am pc :/ tut sich nichts. dort steht es sollte max 20 min sein

Alt 14.12.2011, 20:06   #10
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



nein da steht bei stark infizierten pcs dauert s länger. internet geht natürlich nicht cf trennt die verbindung.
achte drauf ob die stufen weiter gehen und falls keine rückmeldung steht sag mir das ebenfalls
außerdem sollst du an dem pc nicht arbeiten steht ebenfalls in der anleitung
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2011, 20:18   #11
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Es steht nichtmal Stufe 1 noch dort :/ nur Suche nach infizierten Dateien

Alt 14.12.2011, 20:21   #12
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



lass ihn noch ne weile suchen, 20 min.
wenn es nicht klappt, brichs ab und starte in den abgesicherten modus mit netzwerk sollte bei pc start mit f8 gehen, dort noch mal probieren
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2011, 20:39   #13
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Wie breche ich es ab? Es reagiert nicht egal was ich tue :/

Alt 14.12.2011, 20:41   #14
markusg
/// Malware-holic
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



starte mal einfach neu sollte dann automatisch geschlossen werden, außer natürlich es hat jetzt die nächste stufe erreicht dann weiter laufen lassen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2011, 20:48   #15
Leben
 
Verseuchtes System -> diverse Programmabläufe fehlerhaft - Standard

Verseuchtes System -> diverse Programmabläufe fehlerhaft



Naja es geht gar nix am pc kein task manager, drueck ich neustart/runterfahren tut sich nix. soll ich brutal einfach am knopf unten drueckwn?

Antwort

Themen zu Verseuchtes System -> diverse Programmabläufe fehlerhaft
avira, checken, dateien, desktop, diverse, dringend, excel, google, hkus\s-1-5-18, hotkey, logfile, malwarebytes, messenger, microsoft, monitor, neustart, object, opera, problem, programme, schutz, system, system32, systemwiederherstellung, systemwiederherstellung gemacht, temp, windows



Ähnliche Themen: Verseuchtes System -> diverse Programmabläufe fehlerhaft


  1. System fehlerhaft nach Aufrüstung, dauernd Bluescreens
    Netzwerk und Hardware - 20.02.2015 (15)
  2. BS Win XP Pro SP 3 - Original als Fälschung erkannt - Virenbefall - System fehlerhaft
    Log-Analyse und Auswertung - 27.07.2014 (31)
  3. Tube-Save und diverse Adware auf deem System
    Log-Analyse und Auswertung - 10.10.2013 (10)
  4. System Care Antivirus blockiert diverse Programme
    Plagegeister aller Art und deren Bekämpfung - 06.06.2013 (17)
  5. Verseuchtes System
    Plagegeister aller Art und deren Bekämpfung - 25.09.2012 (26)
  6. stark verseuchtes System
    Plagegeister aller Art und deren Bekämpfung - 27.05.2011 (25)
  7. Nach wie vor verseuchtes System?
    Log-Analyse und Auswertung - 01.11.2009 (3)
  8. Alle Programme im System Tray werden beim Start als fehlerhaft angezeigt + abgebroche
    Plagegeister aller Art und deren Bekämpfung - 18.03.2009 (0)
  9. verseuchtes system?
    Plagegeister aller Art und deren Bekämpfung - 21.02.2009 (0)
  10. Rechner läuft fehlerhaft und System startet nicht mehr, vermute Trojaner!?!?
    Plagegeister aller Art und deren Bekämpfung - 19.01.2009 (0)
  11. Verseuchtes System !
    Log-Analyse und Auswertung - 12.09.2008 (11)
  12. Verseuchtes System? Bitte um Hilfe
    Log-Analyse und Auswertung - 23.02.2008 (5)
  13. Diverse Viren auf meinen System Vundo usw.
    Plagegeister aller Art und deren Bekämpfung - 25.11.2007 (11)
  14. verseuchtes system - was nun?
    Plagegeister aller Art und deren Bekämpfung - 09.12.2006 (24)
  15. Verseuchtes System - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 10.10.2005 (11)
  16. Hilfe verseuchtes System!!
    Log-Analyse und Auswertung - 14.02.2005 (11)
  17. Verseuchtes System ?!
    Log-Analyse und Auswertung - 25.11.2004 (2)

Zum Thema Verseuchtes System -> diverse Programmabläufe fehlerhaft - Hallo, Nachdem ich die letzten Tage schon über Google versucht hab mein Problem zu lösen und nichts geholfen hat, wende ich mich an euch. Ich verwende Avira + Zonealarm. Alles - Verseuchtes System -> diverse Programmabläufe fehlerhaft...
Archiv
Du betrachtest: Verseuchtes System -> diverse Programmabläufe fehlerhaft auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.