Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Total verseucht !!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.01.2005, 15:10   #1
Illuminatic
 
Total verseucht !!!! - Icon21

Total verseucht !!!!



Hey Leutz, ich habe folgendes Problem...
Ich habe/hatte verschiedene Arten von Trojaner auf meinem PC, manche davon konnte ich entfernen andere nicht.
Ich glaube die gesamte Kolektion mit TR/ davor!!!
Auf jeden Fall befinden sich im Ordner Dokumente und Einstellungen folgende Ordner: ganz normal wie bei allen XP-Versionen All Users, Default Users und halt der Ordner mit meinem Namen..nur sind da jetzt auch urplötzlich die Ordner LocalService und NetworkService!!!!!!!!!!
Das sagt mir hmm da stimmt doch was nicht!!

Naja das überlasse ich euch hier die Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 16:05:25, on 12.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\CTHELPER.EXE
F:\Messenger Plus! 3\MsgPlus.exe
F:\AVPersonal\AVSched32.EXE
F:\AVPersonal\AVGNT.EXE
F:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programme\Messenger\msmsgs.exe
F:\AVPersonal\AVWIN.EXE
F:\AVPersonal\AVGUARD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - F:\ReGetDx\iebar.dll
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "F:\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AVSCHED32] F:\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] F:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Slap] C:\Dokumente und Einstellungen\****\Desktop\Slap.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [MessengerPlus3] "F:\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: A&lles mit ReGet Deluxe herunterladen - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_All.htm
O8 - Extra context menu item: Herunterladen mit Re&Get Deluxe - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - F:\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - F:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


So würde mich über schnelle Hilfe freuen.. Viel Spaß, ich hoffe ihr findet eine andere Lösung als formatieren.

So long..

Geändert von Illuminatic (12.01.2005 um 16:08 Uhr)

Alt 12.01.2005, 15:20   #2
cronos
 
Total verseucht !!!! - Standard

Total verseucht !!!!



DEin Log zeigt so erstmal keien auffälligleiten.
Daher rate ich dir dein System mal mit E-scan zu durchsuchen.Bitte die Anleitung genau beachten und bitte im abgesicherten Modus.
Poste dann, was er gefunden hat hier im Board:

Lass uns dann wissen welche und wieviele Viren auf Deinem Rechner gefunden worden sind: öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
__________________

__________________

Alt 12.01.2005, 16:02   #3
Illuminatic
 
Total verseucht !!!! - Standard

Total verseucht !!!!



Ich las EScan jetzt mal durchlaufen!!
Nur würde mich interessieren was mit den Ordner ist die plöztlich bei mir unter Dokumente und Einstellungen zu finden sind!!!
Kann mir keiner was zu den LocalService und NetworkService sagen??
__________________

Alt 12.01.2005, 16:07   #4
chaosman
 
Total verseucht !!!! - Standard

Total verseucht !!!!



@Illuminatic
alle ordner anzeigen

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

manchmal werden ordner erstellt, mache mal den scan mit escan.
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman
__________________
Bonus vir semper tiro

Alt 12.01.2005, 18:36   #5
Illuminatic
 
Total verseucht !!!! - Standard

Total verseucht !!!!



So nach einer guten Stunde ^^

Mit den Viren/Trojaner ist mein Computer infiziert...
hat davon einer diese LocalService, NetworkService Ordner erstellt??

Wäre für schnelle Hilfe echt dankbar... !!!

Trojan.JS.DropperAppl
TrojanDownloader.Win32.Rameh.c
Trojan.Win32.Delf.gh
TotalVelocity.aa
AdWare.SurfSide.c
Backdoor.Win32.Agent.bg
Backdoor.Win32.Cmjspy.au

Hier ist die Liste (Virenfrei keine Angst): klick


Alt 12.01.2005, 18:40   #6
chaosman
 
Total verseucht !!!! - Standard

Total verseucht !!!!



@Illuminatic
Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
warum postest du nicht einfach die ergebnisse??
wenn wir infos rausziehen müssen, dann heißt es bald EOD.
also poste einfach die ergebnisse
chaosman
__________________
--> Total verseucht !!!!

Alt 12.01.2005, 18:44   #7
Illuminatic
 
Total verseucht !!!! - Standard

Total verseucht !!!!



Die liste ist doch da klick auf den link..ich wolte einfügen da meinte das Forum..ohh zu viele Zeichen... also ich würd ja gerne ich geb dir noch mal den link: http://home.arcor.de/illuminatic/Infiziert%20aahhh.txt

Alt 13.01.2005, 14:52   #8
Illuminatic
 
Total verseucht !!!! - Standard

Total verseucht !!!!



Vielen dank für die nicht vorhandene Hilfe ;-) aber die idee mit dem abgesicherten Modus und dem eScan.. danke dafür

Alt 13.01.2005, 14:55   #9
HerrKautz
 
Total verseucht !!!! - Standard

Total verseucht !!!!



Du es kann schnell mal passieren,dass ein Thread in der Versenkung verschwindet,dann holt man ihn einfach wieder hoch,aber hier von nicht vorhandener Hilfe zu sprechen ist schlechtweg falsch!

Da du Backdoor Trojaner auf dem System hast,bleibt dir nichts anderes übrig,als dein System neu aufzusetzen,lies dazu folgenden Link genau durch:

http://www.trojaner-board.de/showpos...28&postcount=2

Gruss

Edit: Zu den Links>> Wir klicken da ungerne drauf,weil es in der Vergangenheit hier zahlreicher @rschlöcher gegeben hat,die zu Backdoor Trojanern "gelinkt" haben,daher auch die Reaktion...

Antwort

Themen zu Total verseucht !!!!
antivir update, antivirus, antivirus scan, avg, dateien, desktop, einstellungen, entfernen, excel, explorer, hijack, hijackthis, internet, internet explorer, log-file, microsoft, nvcpl.dll, nvidia, ordner, programme, rundll, schnelle hilfe, software, sun java, symantec, system, trojaner, windows, windows messenger, windows xp



Ähnliche Themen: Total verseucht !!!!


  1. PC total verseucht?
    Log-Analyse und Auswertung - 17.10.2011 (3)
  2. Hilfe!!! PC total verseucht!!!
    Log-Analyse und Auswertung - 06.07.2011 (1)
  3. PC ist total verseucht. Was kann ich tun?
    Log-Analyse und Auswertung - 17.01.2011 (32)
  4. PC total verseucht, versucht zu bereinigen, hijack-Log
    Log-Analyse und Auswertung - 05.01.2010 (13)
  5. PC von Kumpel -> Total verseucht
    Log-Analyse und Auswertung - 28.01.2009 (1)
  6. Total verseucht?
    Mülltonne - 13.10.2008 (0)
  7. PC total verseucht??
    Plagegeister aller Art und deren Bekämpfung - 20.06.2008 (43)
  8. Total Verseucht
    Mülltonne - 11.01.2007 (4)
  9. Pc total verseucht, spyware etc. bitte um hilfe
    Log-Analyse und Auswertung - 28.01.2006 (13)
  10. hilfe total verseucht!:((
    Log-Analyse und Auswertung - 28.12.2005 (3)
  11. Dringende Hilfe - System total verseucht!
    Log-Analyse und Auswertung - 16.10.2005 (2)
  12. Bitte um Hilfe - Rechner total verseucht!
    Log-Analyse und Auswertung - 02.06.2005 (11)
  13. PC total verseucht?
    Log-Analyse und Auswertung - 20.03.2005 (7)
  14. Total verseucht!! Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (5)
  15. Total verseucht
    Log-Analyse und Auswertung - 17.12.2004 (42)
  16. Bin total searchweb2-verseucht: Bitte helft mir!
    Log-Analyse und Auswertung - 22.10.2004 (3)
  17. total verseucht
    Plagegeister aller Art und deren Bekämpfung - 02.06.2004 (3)

Zum Thema Total verseucht !!!! - Hey Leutz, ich habe folgendes Problem... Ich habe/hatte verschiedene Arten von Trojaner auf meinem PC, manche davon konnte ich entfernen andere nicht. Ich glaube die gesamte Kolektion mit TR/ davor!!! - Total verseucht !!!!...
Archiv
Du betrachtest: Total verseucht !!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.