Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe, Mein Pc ist voll mit Würmern!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.01.2005, 16:59   #1
schinder
 
Hilfe, Mein Pc ist voll mit Würmern!! - Ausrufezeichen

Hilfe, Mein Pc ist voll mit Würmern!!



Ich habe mir HijackThis runtergeladen, kann damit aber null anfangen, ich hab den defragment.exe und PoeBot.A und n Rbot.AAK im AntiVir gefunden. Komisch trotz Firewall. Bin in Sachen Viren, Würmer etc. überhaupt nicht informiert, hier hab ich irgendwo gelesen wie ich den defragment.exe los werd, kommt aber immer wieder obwohl aus registry gelöscht Hilft ersucht!!

Hier Logfile



Logfile of HijackThis v1.99.0
Scan saved at 17:47:03, on 05.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\defragfat32.exe
C:\WINDOWS\system32\defragfat34.exe
C:\Programme\Teamspeak2\server\server_windows.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Teamspeak2\TeamSpeak.exe
C:\WINDOWS\system32\defragfat32abc.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Dokumente und Einstellungen\Frank\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1104755172109
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CA3F447-0211-4031-9DF1-7C125DBD5430}: NameServer = 217.237.150.141 217.237.150.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CA3F447-0211-4031-9DF1-7C125DBD5430}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Sygate Personal Firewall Platinum - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe



Danke für eure Zeit!!!

Alt 05.01.2005, 17:09   #2
Haui45
 
Hilfe, Mein Pc ist voll mit Würmern!! - Standard

Hilfe, Mein Pc ist voll mit Würmern!!



Deine Erklärung alleine reicht schon aus, um dir eine Neuinstallation zu empfehlen:

Bei einer Infektion des Systems mit einem Backdoortrojaner ist die einzige Möglichkeit, um wieder einen vertrauenswürdigen Zustand herzustellen die, das System neu aufzusetzen -> http://www.trojaner-board.de/showpos...28&postcount=2
Lutz über Datensicherung (auf ausführbare Dateien solltest du jedoch ganz verzichten)
Pflichtlektüre
Über die Entfernung von Schädlingen
Bitte beim formatieren an die verlinkte Anleitung halten.

Wenn du ganz sicher gehen willst, kannst du mal mit eScan im abgesicherten Modus scannen, aber wenn ein Trojaner mit Backdoorfunktionalität gefunden wird, bleibt dir formatieren als einizge Lösung.
mfg Haui

PS: in den Autostarteinträgen sind keine "schlechten Einträge" zu finden, aber bei den laufenden Prozessen schon:
http://www.sophos.com/virusinfo/analyses/w32rbotrg.html
http://www.sophos.de/virusinfo/analyses/w32sdbotss.html
__________________


Alt 05.01.2005, 18:09   #3
schinder
 
Hilfe, Mein Pc ist voll mit Würmern!! - Standard

Hilfe, Mein Pc ist voll mit Würmern!!



Ist es möglich, trotzdem noch mit dem PC zu handhaben oder können andere auf meine PW zugreifen, wäre bei ebay etc natürlich richtig mies, bzw wie wahrscheinlich ist es das der user noch zugriff auf die viren hat?
__________________

Alt 05.01.2005, 18:31   #4
chaosman
 
Hilfe, Mein Pc ist voll mit Würmern!! - Standard

Hilfe, Mein Pc ist voll mit Würmern!!



@schinder
Haui45 hat recht, lese dich mal durch die gepostete links
nein, setze dein system so schnell wie möglich neu auf.
dein system dürfte kompromittiert sein
http://www.mathematik.uni-marburg.de...ompromise.html
ändere auch die PW.

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Hilfe, Mein Pc ist voll mit Würmern!!
.exe, adobe, antivir, antivir update, avg, bho, dateien, desktop, einstellungen, explorer, hijack, hijackthis, hotkey, icq, immer wieder, internet, internet explorer, microsoft, programme, registry, server, software, sun java, system, t-online, tcpip, teamspeak, viren, windows, windows xp



Ähnliche Themen: Hilfe, Mein Pc ist voll mit Würmern!!


  1. Festplattenspeicher wird ohne mein Zutun voll gemacht...
    Log-Analyse und Auswertung - 01.12.2010 (1)
  2. hilfe ist rechner noch voll mit würmern oder nicht ?
    Log-Analyse und Auswertung - 22.05.2009 (1)
  3. Mein Computer ist voll mit Viren! HILFE bitte!
    Plagegeister aller Art und deren Bekämpfung - 08.05.2009 (0)
  4. Trojaner,Viren,Backdoorprogramme mein pc is voll damit
    Plagegeister aller Art und deren Bekämpfung - 20.01.2009 (23)
  5. Ich glaub mein Rechner ist voll mit Ad/Spyware
    Log-Analyse und Auswertung - 02.01.2009 (0)
  6. PC von Trojanern und Würmern befallen...HILFE
    Log-Analyse und Auswertung - 03.06.2008 (4)
  7. HILFE! Gesamter Routerlog voll mit geblockten Anfrgagen auf port TCP:445
    Plagegeister aller Art und deren Bekämpfung - 25.10.2007 (0)
  8. Hilfe habe voll die Werbe Casino Spams
    Log-Analyse und Auswertung - 03.03.2007 (5)
  9. Mein Pc is voll am ablagen !!
    Alles rund um Windows - 19.02.2007 (10)
  10. Pc voll gemüllt - Hilfe
    Mülltonne - 24.12.2006 (0)
  11. HILFE mich hat es voll erwischt.
    Plagegeister aller Art und deren Bekämpfung - 03.07.2006 (17)
  12. Hilfe alles voll mit viren
    Log-Analyse und Auswertung - 25.03.2005 (51)
  13. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  14. Hilfe ich werd überfallen von würmern
    Log-Analyse und Auswertung - 18.01.2005 (1)
  15. Hilfe bei würmern und trojanern
    Log-Analyse und Auswertung - 29.12.2004 (1)
  16. hilfe mein Computer ist voll mit trojanern und dailern
    Log-Analyse und Auswertung - 12.12.2004 (1)
  17. Problemw mit würmern etc.
    Plagegeister aller Art und deren Bekämpfung - 13.08.2004 (1)

Zum Thema Hilfe, Mein Pc ist voll mit Würmern!! - Ich habe mir HijackThis runtergeladen, kann damit aber null anfangen, ich hab den defragment.exe und PoeBot.A und n Rbot.AAK im AntiVir gefunden. Komisch trotz Firewall. Bin in Sachen Viren, Würmer - Hilfe, Mein Pc ist voll mit Würmern!!...
Archiv
Du betrachtest: Hilfe, Mein Pc ist voll mit Würmern!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.