Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: T-online software nicht mehr startbar / Trojanerfund mit Antivir

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.01.2005, 15:59   #1
florianw
 
T-online software nicht mehr startbar / Trojanerfund mit Antivir - Standard

T-online software nicht mehr startbar / Trojanerfund mit Antivir



Hallo, ich habe folgendes Problem :
Mit dem Hinweis auf fehlen der Datei Shell.dll kann ich meine T-online Software nicht mehr starten
Außerdem erkennt Antivir den Trojaner HideProc.a und lässt das System durch einen, ich nenn es mal loop dieser Fehlermeldung abstürzen.
Ich weiß nicht, wie ich das Problem bereinigen soll, habe aber schonmal einen Hijack LOG parat :


Logfile of HijackThis v1.99.0
Scan saved at 15:57:39, on 12.01.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\DATEV\SYSTEM\PSNTSERV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\addkj.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\ntvdm.exe
C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINNT\system32\netug.exe
C:\WINNT\system32\wuauclt.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\DOKUME~1\EMILWA~1\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\EMILWA~1\LOKALE~1\Temp\kavss.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Emil Walther\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://yoursearch.ws/browser/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.t-online.de/software/ie401/search.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\ykpeb.dll/sp.html#12345
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\ykpeb.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\ykpeb.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\ykpeb.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\ykpeb.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://your-searcher.com/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von T-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.btx.dtag.de:80;ftp=ftp-proxy.btx.dtag.de:80
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {DF2130E9-295C-847F-99D8-A9AE85E5F289} - C:\WINNT\system32\nettw.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\EMILWA~1\LOKALE~1\Temp\5.tmp.exe 0 10001
O4 - HKLM\..\Run: [netug.exe] C:\WINNT\system32\netug.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - Global Startup: Zahlungserinnerung.lnk = C:\PROFI\wzed.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.static.topconverting.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CD.../bridge-c7.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.rezepte-bereich.de/In...sAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{F12F7BD8-6BE9-4698-92EE-83070B172532}: NameServer = 192.168.0.1
O21 - SSODL: paRyTMEEi - {982BF10E-3281-5BA4-6821-D97C95ABFB59} - C:\WINNT\System32\tjt.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: DATEV Druckservice - Datev eG - C:\DATEV\SYSTEM\PSNTSERV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Network Security Service - Unknown - C:\WINNT\addkj.exe


Wäre nett wenn ihr mir weiterhelfen könntet.

Alt 12.01.2005, 16:05   #2
Chris14
 

T-online software nicht mehr startbar / Trojanerfund mit Antivir - Standard

T-online software nicht mehr startbar / Trojanerfund mit Antivir



ich bin mir nicht sicher was du da alles aufm system hast und ich weiß auch nicht ob eine bereinigung überhaupt noch einen sinn hat (ich sehe da dinge die mir wieder mal garnicht so gefallen)
führe also mal escan aus wie es in dieser Anleitung steht
dann gehst du wieder in den normalen modus.
öffne die datei mwav.log
klicke auf bearbeiten dann suchen
gebe infected ein
dann klickst du auf weitersuchen,markierst die treffer und kopierst sie ins forum.
__________________


Alt 12.01.2005, 16:11   #3
Shadowdance
 
T-online software nicht mehr startbar / Trojanerfund mit Antivir - Standard

T-online software nicht mehr startbar / Trojanerfund mit Antivir



Hallo florianw,

überprüfe Deinen Rechner bitte mit dem eScan, entsprechend der im Link gegebenen Anleitung, die Du Dir langsam und sorgfältig durchlesen solltest. Hier ein Tipp zum erstellen eines neuen Ordners: Windows-Tutorial.

Lass uns dann wissen welche und wieviele Viren auf Deinem Rechner gefunden worden sind: öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

[edit] :aplaus: ... @ Chris14 ;-) [/edit]
__________________

Alt 12.01.2005, 17:47   #4
florianw
 
T-online software nicht mehr startbar / Trojanerfund mit Antivir - Standard

T-online software nicht mehr startbar / Trojanerfund mit Antivir



Wed Jan 12 15:54:45 2005 => File C:\WINNT\addkj.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:54:57 2005 => File C:\WINNT\system32\netug.exe infected by "Trojan-Downloader.Win32.Agent.ap" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:55:11 2005 => File C:\WINNT\system32\nettw.dll infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:55:33 2005 => File C:\WINNT\addkj.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:55:34 2005 => File C:\WINNT\xskjyi.dat infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:55:37 2005 => File C:\WINNT\qbugnv.dat infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:55:39 2005 => File C:\WINNT\rtziqy.dat infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Wed Jan 12 15:55:39 2005 => File C:\WINNT\tnwcbv.dat infected by "Trojan-Downloader.Win32.Agent.ap" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:16:13 2005 => File C:\WINNT\xskjyi.dat infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:16:17 2005 => File C:\WINNT\qbugnv.dat infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:16:18 2005 => File C:\WINNT\rtziqy.dat infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:16:18 2005 => File C:\WINNT\tnwcbv.dat infected by "Trojan-Downloader.Win32.Agent.ap" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:20:02 2005 => File C:\WINNT\Downloaded Program Files\DeskAdX.dll infected by "not-a-virus:AdWare.WinAD.n" Virus. Action Taken: No Action Taken.

Wed Jan 12 16:35:45 2005 => File C:\Programme\AVPersonal\INFECTED\2.TMP.VIR infected by "Trojan.Win32.HideProc.a" Virus. Action Taken: No Action Taken.

Edit : Kann mir am besten jemand sagen wie ich zunächst schnell die Shell.dll wiederbekomme ? Ich benutze WIN2k und T-online 4.0 braucht die Datei anscheinend zum Start.
Anmerkung : Die Netug.exe scheint das System massiv zu verlangsamen <- habe sie grad als Prozess ausgeschaltet.

Außerdem interessiert es mich, ob ich die .dat dateien nicht einfach löschen kann ..

Edit 2 : habe die Shell.dll von einem anderen rechner kopiert - funktioniert auch erstmal. Wie krieg ich jetzt die andere Drecksware vom PC ?
- Habe SP4 und Winboard.org update packs installiert-

Geändert von florianw (12.01.2005 um 18:23 Uhr)

Alt 12.01.2005, 18:01   #5
chaosman
 
T-online software nicht mehr startbar / Trojanerfund mit Antivir - Standard

T-online software nicht mehr startbar / Trojanerfund mit Antivir



@florianw
das hier würde ich auch noch machen
chaosman

__________________
Bonus vir semper tiro

Alt 13.01.2005, 18:16   #6
florianw
 
T-online software nicht mehr startbar / Trojanerfund mit Antivir - Standard

T-online software nicht mehr startbar / Trojanerfund mit Antivir



Was meinst du konkret Chaosman ?

Hat sonst jemand ne Idee, wie ich die ganze Malware wegkriege ?

Antwort

Themen zu T-online software nicht mehr startbar / Trojanerfund mit Antivir
.inf, antivir, antivir update, avgnt.exe, bho, drivers, einstellungen, explorer, fehlermeldung, ftp, hijack, hijack log, hijackthis, internet, internet explorer, log, microsoft, nvcpl.dll, nvidia, problem, programme, rundll, rundll32.exe, security, software, system, system32, t-online, tcpip, temp, trojaner, trojanerfund, urlsearchhook, windows



Ähnliche Themen: T-online software nicht mehr startbar / Trojanerfund mit Antivir


  1. Trojanerfund bei Download von Avira Antivir - Fehlalarm oder war dort wirklich ein Trojaner aktiv?
    Plagegeister aller Art und deren Bekämpfung - 18.05.2015 (17)
  2. windowa 8.1: Programme nicht mehr startbar
    Log-Analyse und Auswertung - 11.11.2014 (5)
  3. Auf einmal ging mein driver Genius nicht mehr und nach neuinstalation steht (Online Downloader funktioniert nicht mehr
    Alles rund um Windows - 13.05.2014 (2)
  4. Nach Erkennung von Trojaner, Würmer und Virus ist Windows nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 16.03.2014 (13)
  5. Oxtender von Hosteurope auf Win7 Laptop nicht mehr vorhanden, Defender nicht startbar
    Plagegeister aller Art und deren Bekämpfung - 16.01.2014 (18)
  6. Windows 7 - Trojanerfund durch AntiVir, Online Banking betroffen, Java-Virus JAVA/Dldr.Obfshlp.MB und weitere ...
    Log-Analyse und Auswertung - 05.09.2013 (13)
  7. Trojaner Sirefef.AG.9 u. Sirefef.AL.50 in C:\$Recycle.Bin\, Vista-Sicherheitscenter u. Firewall nach anschl. VistaUpdate nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (41)
  8. AV Software lässt sich nicht mehr installieren und Firewall nicht mehr aktivieren
    Plagegeister aller Art und deren Bekämpfung - 06.09.2012 (7)
  9. Nach Virensuche Kaspersky nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 15.04.2011 (12)
  10. Antivir-Meldungen & Trojanerfund (W32.Ramnit.C und TR/Dldr.Laconic.B)
    Plagegeister aller Art und deren Bekämpfung - 11.03.2011 (10)
  11. Avira Antivir startet nicht mehr - Download von Dateien nicht mehr möglich
    Log-Analyse und Auswertung - 06.10.2010 (34)
  12. Trojanerfund durch Antivir; Internetseiten bauen sich langsam auf
    Plagegeister aller Art und deren Bekämpfung - 06.04.2010 (4)
  13. Trojanerfund mit AntiVir - Noch etwas über?
    Log-Analyse und Auswertung - 06.07.2009 (0)
  14. T-Online 6.0 startet nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 26.11.2007 (1)
  15. AntiVir meldet Funde, T-Online Software verhält sich merkwürdig
    Plagegeister aller Art und deren Bekämpfung - 27.06.2007 (3)
  16. komm nicht mehr in t-online rein!
    Alles rund um Windows - 24.11.2004 (1)
  17. Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe
    Log-Analyse und Auswertung - 10.11.2004 (3)

Zum Thema T-online software nicht mehr startbar / Trojanerfund mit Antivir - Hallo, ich habe folgendes Problem : Mit dem Hinweis auf fehlen der Datei Shell.dll kann ich meine T-online Software nicht mehr starten Außerdem erkennt Antivir den Trojaner HideProc.a und lässt - T-online software nicht mehr startbar / Trojanerfund mit Antivir...
Archiv
Du betrachtest: T-online software nicht mehr startbar / Trojanerfund mit Antivir auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.