Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich weis nicht mehr weiter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.12.2004, 14:32   #1
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Hallo Leute ich hab da (für mich) ein riesen Problem und weis nicht mehr weiter.Seit 2 Tagen läuft mein Pc nicht mehr richtig wenn ich zum Beispiel
Fifa 2004 Online spielen will bricht mein Pc komplett ab und ich kann nur den Ausknopf am Pc drücken damit ich wieder irgendwas am Pc machen kann.
Ich kann auch keine Systmwiederherstellung mehr machen.Hab mit Antivir einen Scan gemacht und der findet kein Virus er gibt mir nur 25 Warnungen
(aber nicht wo)hab dann mit McAffe einen onlinescan gemacht und der findet mir 3 Viren Exploit-MhtRedir.gen,Exploit-ObjectData.gen und JS/Exploit_MhtRedir.idr
Vielleicht könnt ihr mir weiterhelfen
Hab aber leider noch ein Problem ich hab von Computern wenig Ahnung also schreibt wenn möglich die Lösung auch so das ich als Neuling das versteh


Das ist meine Auswertung mit HijackThis-Log


O1 - Hosts: 127.0.0.48 spywareinfo.com
O1 - Hosts: 127.0.0.49 spywarenuker.com
O1 - Hosts: 127.0.0.50 spywareremove.com
O1 - Hosts: 127.0.0.51 spywareremove.com
O1 - Hosts: 127.0.0.52 stopzillapro.com
O1 - Hosts: 127.0.0.53 sunbelt-software.com
O1 - Hosts: 127.0.0.54 thiefware.com
O1 - Hosts: 127.0.0.55 tomcoyote.org
O1 - Hosts: 127.0.0.56 unwantedlinks.com
O1 - Hosts: 127.0.0.57 webattack.com
O1 - Hosts: 127.0.0.58 wilders.org
O1 - Hosts: 127.0.0.59 www.auditmypc.com
O1 - Hosts: 127.0.0.60 www.bulletproofsoft.net
O1 - Hosts: 127.0.0.61 www.cexx.org
O1 - Hosts: 127.0.0.62 www.computercops.us
O1 - Hosts: 127.0.0.63 www.ct7support.com
O1 - Hosts: 127.0.0.64 www.doxdesk.com
O1 - Hosts: 127.0.0.65 www.eblocs.com
O1 - Hosts: 127.0.0.66 www.enigmasoftwaregroup.com
O1 - Hosts: 127.0.0.67 www.free-spyware-scan.com
O1 - Hosts: 127.0.0.68 www.free-web-browsers.com
O1 - Hosts: 127.0.0.69 www.grc.com
O1 - Hosts: 127.0.0.70 www.grisoft.com
O1 - Hosts: 127.0.0.71 www.hackfaq.org
O1 - Hosts: 127.0.0.72 www.hazeleger.net
O1 - Hosts: 127.0.0.73 www.javacoolsoftware.com
O1 - Hosts: 127.0.0.74 www.kellys-korner-xp.com
O1 - Hosts: 127.0.0.75 www.kephyr.com
O1 - Hosts: 127.0.0.78 www.lurkhere.com
O1 - Hosts: 127.0.0.79 www.majorgeeks.com
O1 - Hosts: 127.0.0.80 www.merijn.org
O1 - Hosts: 127.0.0.81 www.mjc1.com
O1 - Hosts: 127.0.0.82 www.moosoft.com
O1 - Hosts: 127.0.0.83 www.mvps.org
O1 - Hosts: 127.0.0.84 www.net-integration.net
O1 - Hosts: 127.0.0.85 www.noadware.net
O1 - Hosts: 127.0.0.86 www.no-spybot.com
O1 - Hosts: 127.0.0.87 www.onlinepcfix.com
O1 - Hosts: 127.0.0.88 www.pchell.com
O1 - Hosts: 127.0.0.89 www.pestpatrol.com
O1 - Hosts: 127.0.0.90 www.safer-networking.org
O1 - Hosts: 127.0.0.91 www.secureie.com
O1 - Hosts: 127.0.0.92 www.security.kolla.de
O1 - Hosts: 127.0.0.93 www.spybot.info
O1 - Hosts: 127.0.0.94 www.spychecker.com
O1 - Hosts: 127.0.0.95 www.spychecker.com
O1 - Hosts: 127.0.0.96 www.spycop.com
O1 - Hosts: 127.0.0.97 www.spyguard.com
O1 - Hosts: 127.0.0.98 www.spykiller.com
O1 - Hosts: 127.0.0.99 www.spyware.co.uk
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1BDD55B8-3985-4E59-B906-5E0AD56D6710} - (no file)
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll
O2 - BHO: Metamail IEPlugin - {C09C9904-FD44-11D6-A711-00105AC8F168} - C:\PROGRA~2\METAMA~1\METAMA~1\IE\IEPlugIn.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleRemote] c:\Programme\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [websx] C:\Programme\websx\int198536.exe -auto
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] c:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] c:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AIM] C:\PROGRA~1\AIM95\aim.exe -cnetwait.odl
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Erotik - {94EBE4E4-26C4-4129-8EE1-8B8BD0464A44} - http://www.wobz.de/?ref=16200&&id=1796005 (file missing)
O9 - Extra 'Tools' menuitem: Erotik... - {94EBE4E4-26C4-4129-8EE1-8B8BD0464A44} - http://www.wobz.de/?ref=16200&&id=1796005 (file missing)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .fpx: C:\\Program Files\\Internet Explorer\\PLUGINS\\NPRVRT32.dll
O12 - Plugin for .ivr: C:\\Program Files\\Internet Explorer\\PLUGINS\\NPRVRT32.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache...tup1.0.0.8.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/pa.../GSManager.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/236b856b...dxIE601_de.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...16/mcfscan.cab
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Alt 25.12.2004, 14:59   #2
Cyberstriker
Gesperrt
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Hi

Guck dir mal das HIER an !
__________________


Alt 25.12.2004, 15:02   #3
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



was heist "muß gefixt werden" ?
und wie funktioniert das ?
__________________

Alt 25.12.2004, 15:22   #4
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Ok ich habe jetzt gefixt und das ist mein
neues HijackThis-Log
aber ich kann immer noch nicht Fifa2004 spielen oder
eine Systemwiederherstellung machen
Wer kann weiter helfen ?



Logfile of HijackThis v1.99.0
Scan saved at 16:20:39, on 25.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Pinnacle\Shared Files\remoterm.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\isrvs\desktop.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\AIM95\aim.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\KLAUS-~1\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll
O2 - BHO: Metamail IEPlugin - {C09C9904-FD44-11D6-A711-00105AC8F168} - C:\PROGRA~2\METAMA~1\METAMA~1\IE\IEPlugIn.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleRemote] c:\Programme\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] c:\Programme\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] c:\Programme\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AIM] C:\PROGRA~1\AIM95\aim.exe -cnetwait.odl
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .fpx: C:\\Program Files\\Internet Explorer\\PLUGINS\\NPRVRT32.dll
O12 - Plugin for .ivr: C:\\Program Files\\Internet Explorer\\PLUGINS\\NPRVRT32.dll
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/pa.../GSManager.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/236b856b...dxIE601_de.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...16/mcfscan.cab
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Alt 26.12.2004, 00:47   #5
*Christian*
Gast
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Sende die Dateien:

C:\WINDOWS\isrvs\ffisearch.exe
C:\WINDOWS\isrvs\sysupd.dll

zur Überprüfung bitte an partytime-germany.ice@web.de


Alt 26.12.2004, 13:21   #6
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Zitat:
Zitat von *Christian*
Sende die Dateien:

C:\WINDOWS\isrvs\ffisearch.exe
C:\WINDOWS\isrvs\sysupd.dll

zur Überprüfung bitte an partytime-germany.ice@web.de
Ok hab ich gemacht
hoffe du kannst mir helfen

Alt 26.12.2004, 13:29   #7
Cidre
Administrator, a.D.
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Fixe nun diese Einträge und lösche auch diesen Ordner C:\WINDOWS\isrvs:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cus.../search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cus...//www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cus...//www.yahoo.comO2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll

Zur Sicherheit:
Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen

btw:- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
__________________
Gruß, Cidre


Alt 26.12.2004, 18:39   #8
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Hab mit eScan alles durchlaufen lassen der hat mir 11 Dateien mit einem Virus angezeigt ich weis aber nicht wie man das hier Postet
was soll ich nun machen ?

Alt 26.12.2004, 18:45   #9
Cidre
Administrator, a.D.
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Ich hatte es dir zwar schon beschrieben...
Zitat:
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen
__________________
Gruß, Cidre


Alt 26.12.2004, 19:01   #10
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



wie soll das gehen ?
ich kann nach dem Scan nix öffnen
das einstigste was ich kann ist auf "View Log"drücken
und da den ganzen Text abspeichern aber dieser Text ist
ganz lang

Alt 26.12.2004, 19:03   #11
Haui45
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Navigiere zum Verzeichnis C:\bases , darin findest du die mwav.log. Dann das machen was Cidre gepostet hat.

Alt 26.12.2004, 19:22   #12
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Wie bereits gesagt ich hab von Computern keine Ahnung
vielleicht bin ich auch nur zu blöd um zu kappieren wie ihr das meint
Könnt ihr mir das vielleicht für Ahnungslose schreiben damit auch ich das versteh
1000 Dank an alle

Alt 26.12.2004, 19:33   #13
Cidre
Administrator, a.D.
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Wenn du solche banalen Sachen nicht nachvollziehen kannst, dann solltest du dich mal ernsthaft mit der Materie beschäftigen.

Klicke auf View Log und danach dasselbe wie schon beschrieben:
Zitat:
Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen
__________________
Gruß, Cidre


Alt 26.12.2004, 20:17   #14
xPLUTOx
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Hoffe das ist das richtige was ihr benötigt um mir zu helfen
das ist nur ein Teil hab noch nicht alles kopiert
da ich nicht weis ob es richtig ist
wenn ja dann folgt der rest auch gleich



Sat Dec 25 19:34:42 2004 => File C:\WINDOWS\system32\EGAUTH.dll infected by "Trojan.Win32.P2E.g" Virus. Action Taken: No Action Taken.

Sat Dec 25 19:35:14 2004 => File C:\WINDOWS\system32\netpe32.dll infected by "TrojanDownloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.

Sat Dec 25 19:36:26 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip infected by "Password-protected-EXE" Virus. Action Taken: No Action Taken.

Sat Dec 25 19:48:15 2004 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Sat Dec 25 20:11:26 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037048.exe infected by "not-a-virus:AdWare.Gator.5206" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:11:26 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037049.exe infected by "not-a-virus:AdWare.Gator.5206" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:11:27 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037128.exe infected by "not-a-virus:AdWare.Gator.5206" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:11:27 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037129.dll infected by "not-a-virus:AdWare.Gator.6051" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:11:28 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037135.dll infected by "not-a-virus:AdWare.Gator.5115" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:11:32 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0037169.dll infected by "Trojan.Win32.P2E.f" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:11:32 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0037170.dll infected by "Trojan.Win32.P2E.g" Virus. Action Taken: No Action Taken

Sat Dec 25 20:11:34 2004 => Scanning File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0037198.ini

Sat Dec 25 20:12:16 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP88\A0016615.dll infected by "TrojanDownloader.Win32.Small.zk" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:33:32 2004 => File C:\WINDOWS\system32\EGAUTH.dll infected by "Trojan.Win32.P2E.g" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:34:09 2004 => File C:\WINDOWS\system32\netpe32.dll infected by "TrojanDownloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.

Sat Dec 25 20:37:24 2004 => Total Disinfected Files: 0

Sat Dec 25 21:14:27 2004 => Scanning File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip

Sat Dec 25 21:14:27 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip infected by "Password-protected-EXE" Virus. Action Taken: No Action Taken.

c 25 21:15:32 2004 => Total Disinfected Files: 0

Sat Dec 25 21:17:25 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip infected by "Password-protected-EXE" Virus. Action Taken: No Action Taken.

Folder: C:\Programme\AVPersonal\INFECTED\*.*

Sat Dec 25 21:51:11 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037048.exe infected by "not-a-virus:AdWare.Gator.5206" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:11 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037049.exe infected by "not-a-virus:AdWare.Gator.5206" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:12 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037128.exe infected by "not-a-virus:AdWare.Gator.5206" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:12 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037129.dll infected by "not-a-virus:AdWare.Gator.6051" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:12 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP118\A0037135.dll infected by "not-a-virus:AdWare.Gator.5115" Virus. Action Taken: No Action Taken.



Sat Dec 25 21:51:16 2004 => Scanning File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0037170.dll

Sat Dec 25 21:51:16 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0037170.dll infected by "Trojan.Win32.P2E.g" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:18 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0037197.dll infected by "not-a-virus:AdWare.Toolbar.ISearch.a" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:23 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0039258.dll infected by "TrojanDownloader.Win32.Wintrim.bb" Virus. Action Taken: No Action Taken.

Sat Dec 25 21:51:24 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP122\A0039260.dll infected by "Trojan.Win32.P2E.g" Virus. Action Taken: No Action Taken

Sat Dec 25 21:51:57 2004 => File C:\System Volume Information\_restore{9F6045A7-9A1A-43CB-993D-C03AB8FAF842}\RP88\A0016615.dll infected by "TrojanDownloader.Win32.Small.zk" Virus. Action Taken: No Action Taken.

Sat Dec 25 22:14:55 2004 => Total Disinfected Files: 0

Sat Dec 25 22:42:28 2004 => Total Disinfected Files: 0

Sun Dec 26 15:36:31 2004 => File C:\DOKUME~1\KLAUS-~1\LOKALE~1\TEMPOR~1\Content.IE5\0AUVAM6F\prompt[1].php infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

Sun Dec 26 15:37:09 2004 => File C:\DOKUME~1\KLAUS-~1\LOKALE~1\TEMPOR~1\Content.IE5\B4O3STX2\adv480[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

Sun Dec 26 15:38:34 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip infected by "Password-protected-EXE" Virus. Action Taken: No Action Taken.

Sun Dec 26 15:46:06 2004 => File C:\Dokumente und Einstellungen\Klaus-Herbert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0AUVAM6F\prompt[1].php infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

Sun Dec 26 15:46:26 2004 => File C:\Dokumente und Einstellungen\Klaus-Herbert\Lokale Einstellungen\Temporary Internet Files\Content.IE5\B4O3STX2\adv480[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

Sun Dec 26 15:54:53 2004 => Total Disinfected Files: 0

Sun Dec 26 16:00:44 2004 => File C:\DOKUME~1\KLAUS-~1\LOKALE~1\TEMPOR~1\Content.IE5\0AUVAM6F\prompt[1].php infected by "Trojan-Downloader.JS.IstBar.b" Virus. Action Taken: No Action Taken.

Sun Dec 26 16:01:05 2004 => File C:\DOKUME~1\KLAUS-~1\LOKALE~1\TEMPOR~1\Content.IE5\B4O3STX2\adv480[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

Sun Dec 26 16:02:11 2004 => File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Recovery\GAINDashBar.zip infected by "Password-protected-EXE" Virus. Action Taken: No Action Taken.

Alt 26.12.2004, 20:25   #15
Cidre
Administrator, a.D.
 
Ich weis nicht mehr weiter - Standard

Ich weis nicht mehr weiter



Wechsle in den abgesicherten Modus und deaktiviere die Systemwiederherstellung, siehe http://www.bsi.bund.de/av/texte/wiederher_xp.htm .

Lösche diese Dateien (Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK")

C:\WINDOWS\system32\EGAUTH.dll
C:\WINDOWS\system32\netpe32.dll

Mit Hilfe von ClearProg die Temp und Temporary Internet Files Ordner leeren
__________________
Gruß, Cidre


Antwort

Themen zu Ich weis nicht mehr weiter
.exe, adobe, antivir, antivir update, auswertung, avgnt.exe, bho, computer, computern, ctfmon.exe, dateien, desktop, drivers, ellung, escan, explorer, file, file missing, hijack, internet, internet explorer, messenger, microsoft, nvcpl.dll, nvidia, problem, programme, rundll, scan, spielen, sun java, system, system32, t-online, viren, virus, wenig ahnung, windows, windows messenger, windows\system32\drivers, write



Ähnliche Themen: Ich weis nicht mehr weiter


  1. weis nicht mehr weiter ist mein PC noch sicher
    Plagegeister aller Art und deren Bekämpfung - 15.11.2015 (10)
  2. Ich weis nicht mehr weiter!!!
    Log-Analyse und Auswertung - 14.05.2013 (3)
  3. Weis nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 11.06.2011 (45)
  4. Habe ein Trojaner und weis nicht mehr weiter...
    Plagegeister aller Art und deren Bekämpfung - 14.09.2010 (13)
  5. TR/Crypt.XPACK.Gen2 Weis nicht weiter!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2009 (1)
  6. Hilfe! Weis nicht mehr weiter! Shutdown-Virus?
    Plagegeister aller Art und deren Bekämpfung - 08.06.2009 (5)
  7. Bitte Checken, weis nicht mehr weiter...
    Mülltonne - 03.09.2008 (0)
  8. Ich weis nicht mehr weiter!!!
    Log-Analyse und Auswertung - 29.08.2008 (13)
  9. Hilfe ich weis nicht mehr weiter =(
    Log-Analyse und Auswertung - 18.06.2008 (1)
  10. Ich weis nicht mehr weiter!!!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2007 (4)
  11. weis net mehr weiter
    Log-Analyse und Auswertung - 17.03.2006 (6)
  12. Ich brauche eure Hilfe weis nicht weiter
    Log-Analyse und Auswertung - 21.01.2006 (1)
  13. weis nicht mehr weiter
    Log-Analyse und Auswertung - 11.01.2006 (5)
  14. Ich weis nicht mehr weiter
    Alles rund um Windows - 09.10.2005 (3)
  15. Log bitte auswerten weis nicht mehr weiter
    Log-Analyse und Auswertung - 23.02.2005 (4)
  16. WEis Nemme WEiter
    Log-Analyse und Auswertung - 07.02.2005 (3)
  17. Hilfe ich weis nicht weiter!!!!
    Plagegeister aller Art und deren Bekämpfung - 01.07.2004 (1)

Zum Thema Ich weis nicht mehr weiter - Hallo Leute ich hab da (für mich) ein riesen Problem und weis nicht mehr weiter.Seit 2 Tagen läuft mein Pc nicht mehr richtig wenn ich zum Beispiel Fifa 2004 Online - Ich weis nicht mehr weiter...
Archiv
Du betrachtest: Ich weis nicht mehr weiter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.