Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche dringend Hilfe,bitte!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.01.2005, 21:43   #1
Necromancer
 
Brauche dringend Hilfe,bitte! - Standard

Brauche dringend Hilfe,bitte!



Hallo....erstmal danke das mir damals geholfen wurde aber es hat sich schon wieder was eingeschlichen das ich nichmehr so leicht weg bekomme.

Hier mein HijackThis Log:


Logfile of HijackThis v1.98.2
Scan saved at 21:34:22, on 13.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Program Files\DeskAd Service\DeskAdServ.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\Program Files\DeskAd Service\DeskAdKeep.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\Windows Media Player\wmplayer.exe
D:\WINDOWS\explorer.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Dokumente und Einstellungen\undertaker\Desktop\David\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DeskAd Service] D:\Program Files\DeskAd Service\DeskAdServ.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Do...ridge-c337.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{679EC115-C467-4DB8-AD27-3E7F36C21943}: NameServer = 194.97.173.124 194.97.173.125




Mir gehts hauptsächlich um diese Einträge:

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Do...ridge-c337.cab

D:\Program Files\DeskAd Service\DeskAdServ.exe

O4 - HKLM\..\Run: [DeskAd Service] D:\Program Files\DeskAd Service\DeskAdServ.exe

D:\Program Files\DeskAd Service\DeskAdKeep.exe



Ich bekomme die nich vom System...laut HijackThis.de kann ich die Fixen und manuell löschen -> hilft aber nix.......was soll/kann ich bitte tun?

Vielen Dank an euch!


[Edit]
Was ist denn das hier noch?

D:\WINDOWS\SYSTEM32\GEARSEC.EXE


Vielen Dank!

Geändert von Necromancer (13.01.2005 um 21:50 Uhr)

Alt 13.01.2005, 21:49   #2
chaosman
 
Brauche dringend Hilfe,bitte! - Standard

Brauche dringend Hilfe,bitte!



@Necromancer
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

als erstes bitte system und IE updaten, anders macht es keinen sinn
wechsle danach in den abgesicherten modus und fixe mit HJT
O4 - HKLM\..\Run: [DeskAd Service] D:\Program Files\DeskAd Service\DeskAdServ.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/D...bridge-c337.cab
wenn du diese eintrag nicht kennst, dann fixen
O17 - HKLM\System\CCS\Services\Tcpip\..\{679EC115-C467-4DB8-AD27-3E7F36C21943}: NameServer = 194.97.173.124 194.97.173.125

danach manuell löschen
D:\Program Files\DeskAd Service\DeskAdServ.exe
D:\Program Files\DeskAd Service\DeskAdKeep.exe
dieses programm holt dir wahrscheinlich den mist auf den rechner
D:\Programme\eMule\eMule0.42e\eMule 0.42e no upload.exe
neu booten
neues HJT logfile hier posten
chaosman
__________________

__________________

Alt 13.01.2005, 21:57   #3
Necromancer
 
Brauche dringend Hilfe,bitte! - Standard

Brauche dringend Hilfe,bitte!



Mein Neues Log:

Habs ein bissl anders gemacht:

Logfile of HijackThis v1.98.2
Scan saved at 21:54:55, on 13.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\Windows Media Player\wmplayer.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\WINDOWS\system32\rundll32.exe
D:\WINDOWS\explorer.exe
D:\Dokumente und Einstellungen\undertaker\Desktop\David\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{679EC115-C467-4DB8-AD27-3E7F36C21943}: NameServer = 194.97.173.124 194.97.173.125




P.S. O17 kann ich nicht fixen das weist auf mein Internet-DNS Server zu Freenet hin

Bleibt nur noch die Frage:

Was ist: D:\WINDOWS\SYSTEM32\GEARSEC.EXE ??

Danke für deine Antwort.

P.S. Updaten kann ich nix mein Festplattenspeicher hat nur noch 300 MB in Reserve >_>

[Edit]

Darf ich diesen Eintrag:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

auch fixen? Oder passiert da was?
__________________

Alt 14.01.2005, 03:20   #4
Shadowdance
 
Brauche dringend Hilfe,bitte! - Standard

Brauche dringend Hilfe,bitte!



@ Necromancer

Platform: Windows XP (WinNT 5.01.2600)/MSIE: Internet Explorer v6.00 (6.00.2600.0000) - ungepatchtes Betriebssystem:
www.windowsupdate.com

Das HJT-Logfile sieht sauber aus.

Zu Deinen Fragen: GEARSEC.EXE:

"gearsec.exe is a process relating to Gear CD/DVD Burning Software, and has controls which deal with security. This program is a non-essential process, but should not be terminated unless suspected to be causing problems."

-------------

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Aktiviere die Systemwiederherstellung und boote neu.

-------------

->1.) Downloade das Programm SpywareBlaster 3.2 und führe es auf dem Rechner aus. Am besten läßt Du alle Häk'chen angefinkt und erstellst damit jedesmal, bevor Du online gehst, den Schutz für den/die Browser. Tägliches Updaten online nicht vergessen!

->2.) Verwende alternative Browser und nimm den IE nur noch zum Updaten von Windows.

-------------

Pflichtlektüre:

- Vorbeugende Maßnahmen
- Browser-Sicherheit
- Mit Firefox per Du
- Einschränktes Benutzerkonto: www.ntsvcfg.de.
- Entfernung von Schädlingen und Kompromittierung unvermeidbar?
- faq.underflow.de
- Hijacker-Entfernung

Alt 14.01.2005, 22:00   #5
Necromancer
 
Brauche dringend Hilfe,bitte! - Standard

Brauche dringend Hilfe,bitte!



Erstmal vielen Dank mein System ist erstmal wieder rein

Den Internet Explorer nehm ich ja nich so oft,hab eher Opera 7...der sollte mir mehr Schutz als der IE geben.

Zitat:
Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Aktiviere die Systemwiederherstellung und boote neu.

Das hab ich einfach unter "Ausführen" mit dem Befehl "msconfig" abgeschalten...das hilft doch auch oda?


Danke nochmals Ihr habt mir sehr geholfen

P.S. SpywareBlaster hört sich sehr gut an,auch hier danke.


Antwort

Themen zu Brauche dringend Hilfe,bitte!
adobe, avg, bho, browser, danke, desktop, download, dringend, einstellungen, explorer, hijack, hijackthis, hijackthis log, internet, internet explorer, log, löschen, microsoft, nvcpl.dll, programme, rundll, software, system, system32, tcpip, träge, windows, windows media player, windows xp




Ähnliche Themen: Brauche dringend Hilfe,bitte!


  1. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  2. TR/Kazy.mekml.1!Ich brauche bitte DRINGEND HILFE,denn meine Hausarbeit(noch nicht fertig) ist weg:(
    Log-Analyse und Auswertung - 02.05.2011 (14)
  3. Brauche dringend hilfe bitte trojaner,...
    Plagegeister aller Art und deren Bekämpfung - 27.09.2009 (1)
  4. Brauche dringend HILFE!! Bitte
    Log-Analyse und Auswertung - 30.06.2009 (1)
  5. Brauche dringend Hilfe bitte
    Mülltonne - 30.11.2008 (0)
  6. Bitte brauche dringend Hilfe....Trojaner
    Mülltonne - 23.04.2008 (0)
  7. Bitte um Überprüfung brauche dringend hilfe!!!!
    Mülltonne - 08.12.2007 (0)
  8. Bitte LOG prüfen / Brauche dringend Hilfe
    Log-Analyse und Auswertung - 13.01.2007 (11)
  9. NTVDM-Fehlermeldung - Brauche bitte dringend Hilfe!!!
    Log-Analyse und Auswertung - 10.07.2006 (5)
  10. Schnauze voll von Aurora.brauche dringend hilfe bitte bitte
    Log-Analyse und Auswertung - 08.08.2005 (2)
  11. Brauche dringend Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 05.06.2005 (4)
  12. Brauche dringend Hilfe
    Log-Analyse und Auswertung - 03.06.2005 (3)
  13. Brauche dringend Hilfe bitte "TR/Dldr.Dyfuca.DB"
    Plagegeister aller Art und deren Bekämpfung - 16.03.2005 (3)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. Ich brauche dringend Hilfe
    Log-Analyse und Auswertung - 08.12.2004 (33)
  16. Brauche dringend Hilfe - Bitte!!!
    Log-Analyse und Auswertung - 12.10.2004 (9)
  17. Brauche dringend Hilfe!!
    Log-Analyse und Auswertung - 31.08.2004 (2)

Zum Thema Brauche dringend Hilfe,bitte! - Hallo....erstmal danke das mir damals geholfen wurde aber es hat sich schon wieder was eingeschlichen das ich nichmehr so leicht weg bekomme. Hier mein HijackThis Log: Logfile of HijackThis v1.98.2 - Brauche dringend Hilfe,bitte!...
Archiv
Du betrachtest: Brauche dringend Hilfe,bitte! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.