Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nervige Trojaner...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.12.2004, 19:48   #1
Muttitasche
 
Nervige Trojaner... - Standard

Nervige Trojaner...



hi Leute, ihr seid meine letzte Chance. Ich hab grad die Platte formatiert, gehe in Internet, und schon wieder alles voller Trojaner.
Ich sag euch, ich bin so kurz davor den Rechner anzuscken und ihn ausm Fenster zu schmeißen: Mein windows is total instabil, ich gurke teilweise mit 56k modem Geschwindiogkeit durchs Netz, manchmal gehen hässliche Sexseiten auf etc etc. Ich halte das nicht aus!!! Ich hab die anzahl der Spyware schon sehr dezimiert, aber es kommen immer wieder welche, die nicht weggehen!! Bitte helft mir!

Logfile of HijackThis v1.98.2
Scan saved at 20:43:51, on 22.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\System32\mssams.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\Programme\WinRAR\WinRAR.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Anti Viren Tools\HijackThis.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [Security Agent Manager] mssams.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [*windows update] wruauclt.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [Security Agent Manager] mssams.exe
O4 - HKLM\..\RunServices: [*windows update] wruauclt.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Security Agent Manager] mssams.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [*windows update] wruauclt.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\RunServices: [Security Agent Manager] mssams.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4DF55A0-B117-401D-A437-9B126B39DC52}: NameServer = 217.237.149.225 217.237.151.97

DANKE!!

Alt 22.12.2004, 19:57   #2
Cidre
Administrator, a.D.
 
Nervige Trojaner... - Standard

Nervige Trojaner...



Unter anderem ist/war dieser Wurm aktiv http://www.sophos.de/virusinfo/analyses/w32rbotkh.html , daraus resultiert wieder ein Neuaufsetzen deines System mit anschliessend Absicherung VOR der ersten I-net Verbindung, siehe http://www.trojaner-board.de/showpos...28&postcount=2
__________________

__________________

Alt 22.12.2004, 20:01   #3
Muttitasche
 
Nervige Trojaner... - Standard

Nervige Trojaner...



heißt das, dass man den Wurm anders nicht beseitigen kann??
__________________

Alt 22.12.2004, 20:09   #4
Cidre
Administrator, a.D.
 
Nervige Trojaner... - Standard

Nervige Trojaner...



Beseitigen kannst du diesen Wurm schon, aber dein System ist und bleibt nicht mehr vertrauenswürdig.
Les doch einfach mal die geposteten Links aufmerksam durch.
__________________
Gruß, Cidre


Alt 22.12.2004, 20:20   #5
Muttitasche
 
Nervige Trojaner... - Standard

Nervige Trojaner...



ok und wenn ich jetz eine festplatte mit mehreren Partitionen habe, muss ich dann alle löschen, oder nur die Partition, wo der Virus daruf is?


Alt 22.12.2004, 20:39   #6
Cidre
Administrator, a.D.
 
Nervige Trojaner... - Standard

Nervige Trojaner...



Normalerweise würde das Formatieren der Systempartition ausreichen, aber wer kann schon garantieren, dass auf andere Partitionen keine Malware existent ist. Also empfiehlt es sich alle Partitionen zu formatieren, umso letzte Zweifel auszuräumen.
http://oschad.de/wiki/index.php/Kompromittierung
__________________
--> Nervige Trojaner...

Alt 22.12.2004, 21:19   #7
Muttitasche
 
Nervige Trojaner... - Standard

Nervige Trojaner...



und mehr, als die nötigen Updates und Patches, sowie einige Einstellungen sicherer optimieren, kann ich nicht tun? Wird mich dieser Virus aufgrund meiner IP wieder angreifen, oder wie muss ich das sehen?

Alt 22.12.2004, 21:39   #8
Cidre
Administrator, a.D.
 
Nervige Trojaner... - Standard

Nervige Trojaner...



Siehe http://www.mathematik.uni-marburg.de...ompromise.html und http://www3.ca.com/securityadvisor/v....aspx?id=39437
__________________
Gruß, Cidre


Antwort

Themen zu Nervige Trojaner...
agent, antivirus, browser, button, dateien, einstellungen, etrust antivirus, explorer, hijack, hijackthis, icq, immer wieder, internet, internet explorer, microsoft, monitor, programme, security, software, spyware, system, system32, t-online, tcpip, update, viren, windows, windows xp



Ähnliche Themen: Nervige Trojaner...


  1. Nervige Probleme mit dem PC
    Plagegeister aller Art und deren Bekämpfung - 31.03.2015 (3)
  2. nervige Pop ups
    Plagegeister aller Art und deren Bekämpfung - 27.02.2014 (8)
  3. Nervige Pop ups im Firefox
    Plagegeister aller Art und deren Bekämpfung - 10.02.2014 (10)
  4. Nervige CID Popups!
    Log-Analyse und Auswertung - 28.01.2010 (12)
  5. nervige popups
    Plagegeister aller Art und deren Bekämpfung - 11.07.2009 (3)
  6. Nervige Werbepopups!
    Log-Analyse und Auswertung - 24.10.2008 (1)
  7. nervige werbung
    Plagegeister aller Art und deren Bekämpfung - 05.06.2008 (8)
  8. Trojaner über Messenger Skinner bewirkt nervige Popups
    Log-Analyse und Auswertung - 04.02.2008 (9)
  9. Nervige immerwiederauftretende Trojaner
    Mülltonne - 16.12.2007 (1)
  10. nervige Pop-Up's von WinAntiVirPro
    Log-Analyse und Auswertung - 25.09.2007 (1)
  11. Nervige Spyware
    Plagegeister aller Art und deren Bekämpfung - 22.07.2006 (11)
  12. nervige pop-ups
    Log-Analyse und Auswertung - 04.06.2006 (14)
  13. Trojaner und nervige Toolbar
    Log-Analyse und Auswertung - 04.04.2006 (1)
  14. nervige Werbepopups
    Log-Analyse und Auswertung - 02.03.2006 (1)
  15. nervige Pop Ups
    Plagegeister aller Art und deren Bekämpfung - 08.11.2004 (1)
  16. Nervige um/weiterleitung
    Plagegeister aller Art und deren Bekämpfung - 06.06.2003 (21)
  17. Nervige Dll
    Archiv - 18.01.2003 (0)

Zum Thema Nervige Trojaner... - hi Leute, ihr seid meine letzte Chance. Ich hab grad die Platte formatiert, gehe in Internet, und schon wieder alles voller Trojaner. Ich sag euch, ich bin so kurz davor - Nervige Trojaner......
Archiv
Du betrachtest: Nervige Trojaner... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.