Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Login Probleme, Active Desktop und IE

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.01.2005, 14:22   #1
Quorrl
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



Hi,

also mein Problem ist leider umfassend.
Wenn ich boote (automatisches einloggen eingestellt) loggt er sich ein, dann bleibt allerdings der Monitor schwarz und nur die Sanduhr ist zu sehen.
Ausloggen mittels TaskManager funktioniert.
Erneutes einloggen klappt auch, also dann laedt er das Profil komplett.

Nach dem Booten ist der Active Desktop aktiviert und ich habe nen komplettes Hintergrundbild mit Text "Warning, you're in Danger,... etc".
Wenn ich den Active Desktop deaktiviere geht's weg, ist nach dem naechsten Booten allerdings wieder da.
Nun kommt in unregelmaessigen Abstaenden ein IE Fenster, mit blauem Hintergrund, in dem ich auch vor Spyware gewarnt werde.

Ich habe mal das Logfile von HijackThis angehaengt.
Ich habe den Rechner ausserdem mit Antivir und Pestpatrol gecheckt, ausserdem mit AdAware.

Bin fuer jede Hilfe dankbar.


Logfile of HijackThis v1.99.0
Scan saved at 15:17:51, on 14.01.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
D:\Multimedia\Winamp\winampa.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\rundll32.exe
D:\Internet\MozillaFirefox\firefox.exe
D:\Internet\putty.exe
D:\Internet\Mozilla Thunderbird\thunderbird.exe
D:\_-NEW-_\hijackthis199\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\UpdReg.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinampAgent] D:\Multimedia\Winamp\winampa.exe
O4 - HKLM\..\RunOnce: [Svr32 spool service] C:\WINNT\System32\spoolsrv32.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\RunOnce: [Svr32 spool service] C:\WINNT\System32\spoolsrv32.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{80606E56-2178-4A3E-8C51-982DC259C6C6}: NameServer = 134.155.50.51,80.69.32.2
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Alt 14.01.2005, 14:34   #2
HerrKautz
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



Hallo,

du hast ein größeres Problem und zwar das hier :

http://www.rz.uni-karlsruhe.de/rz/se.../GaobotAG.html

und noch einiges andere,daher bleibt dir leider nur übrig zu formatieren,lies dazu folgenden Link genau und beachte die Tipps!

http://www.trojaner-board.de/showpos...28&postcount=2

Gruss
__________________


Alt 14.01.2005, 14:35   #3
Haui45
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



Überprüfe bitte mal folgende Datei online bei: virusscan.jotti.dhs.org
C:\WINNT\System32\spoolsrv32.exe
__________________

Alt 15.01.2005, 09:38   #4
Quorrl
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



Also der Online Scan bringt folgendes:
Kaspersky Anti-Virus Trojan.Win32.Small.cr

gibt es wirklich keine Moeglichkeit das sicher zu entfernen, also
ist eine Neuinstallation der einzige Weg?

Alt 15.01.2005, 10:38   #5
chaosman
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



@Quorrl
auch hier ein paar infos
hier

gibt es wirklich keine Moeglichkeit das sicher zu entfernen, also
ist eine Neuinstallation der einzige Weg?

du kannst zwar versuchen das teil mit ein removaltool zu beseitigen, jedoch ob du dein system vertrauen kannst ist eine andere geschichte.
dein system ist kompromittiert, lese bitte hier
mal nach.
das beste ist dein system neu aufzusetzen.
ein kompromittiertes system kann und darf man nicht mehr trauen.
lese doch mal den link den HerrKautz dir gepostet hat.
sry
chaosman

__________________
Bonus vir semper tiro

Alt 15.01.2005, 10:40   #6
Quorrl
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



hm ok, dann neuinstallation.
danke euch fuer die hilfe.

Alt 13.02.2005, 13:34   #7
jarek
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



Antwort :Von Jarek an Quorrl vom 14.01.2005
Ich habe die gleiche Erfahrung vor Monaten gemacht (Nach dem Booten ist der Aktive Desktop aktiviert und ich habe einen komplettes Hintergrundbild mit Text "Warning, you're in Danger,... etc".) bin kein Profi, aber ich habe es mit
einfachen Mitteln ohne Neuinstallation (was ich für überflüssig halte) geschafft. Ursachen für die Warnung, blaues Hintergrund, Versuch weiter zu leiten zu "www.topantispyware.com" sind 4 kleine Dateien die man finden und beseitigen muss.(spoolsrv32.exe,srpcsrv32.dll,txfdb32.dll,desktop.htm)
Anleitung:
1.) Unter Arbetsplatz/Eigenschaften/Systemeigenschaften/Systemwiederherstellung auf allen Laufwerken deaktivieren!
2.) Unter
Explorer/Extras/Ordneroptionen/Ansicht alle geschützte Dateien und Ordner anzeigen
3.) Im abgesichertem Modus starten.
4.) Unter
Explorer nach (spoolsrv32.exe, srpcsrv32.dll, txfdb32.dll, desktop.htm) suchen
und unter Eigenschaften der Dateien Erstellt: Geändert am: die Uhrzeit vergleichen "sehr wichtig!!!", muss bis auf paar Sekunden stimmen.
5.) Alle (spoolsrv32.exe, srpcsrv32.dll, txfdb32.dll, desktop.htm) löschen, alle IE Temporäre Dateien löschen.
6.) Neu starten und unter Punkt 1.) Laufwerke aktivieren.

Viel spaß

Alt 13.02.2005, 15:32   #8
chaosman
 
Login Probleme, Active Desktop und IE - Standard

Login Probleme, Active Desktop und IE



@jarek
dein rat ist sehr gefährlich, da er den hier auch im system hat

http://www.sophos.de/virusinfo/analy...ojsmallby.html
Nebeneffekte

* Ermöglicht Dritten den Zugriff auf den Computer
http://www.rz.uni-karlsruhe.de/rz/se.../GaobotAG.html
hier hilft nur format C
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Login Probleme, Active Desktop und IE
active desktop, antivir, antivir update, bho, booten, desktop, dll, einloggen, explorer, hijack, hijackthis, ie fenster, internet, internet explorer, logfile, monitor, monitor schwarz, mozilla thunderbird, mozillafirefox, nvcpl.dll, nvidia, problem, rundll, sanduhr, software, spyware, system, taskmanager, tcpip, warning, windows



Ähnliche Themen: Login Probleme, Active Desktop und IE


  1. Schon wieder Probleme beim Login bei GMX
    Plagegeister aller Art und deren Bekämpfung - 19.09.2015 (7)
  2. Win 7, Login-Screen flackert, kein Login möglich
    Log-Analyse und Auswertung - 08.12.2014 (5)
  3. Win 7, Login-Screen flackert, kein Login möglich
    Log-Analyse und Auswertung - 06.12.2014 (3)
  4. weißer Bildschirm bei Windows-Login (Desktop nicht sichtbar)
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (5)
  5. dwl3gina.dll Desktop bleibt nach Login schwarz, aber trotzdem Zugriff auf alle Dateien/Programme...
    Plagegeister aller Art und deren Bekämpfung - 03.11.2011 (5)
  6. Problem mit explorer.exe verbunden mit Active Desktop-Problem
    Alles rund um Windows - 05.01.2011 (5)
  7. merkwürdige Login-Probleme bei ebay
    Plagegeister aller Art und deren Bekämpfung - 27.10.2010 (22)
  8. Firefox - LogIn - Probleme
    Plagegeister aller Art und deren Bekämpfung - 03.10.2009 (1)
  9. Probleme mit Windows - Desktop
    Alles rund um Windows - 22.09.2009 (1)
  10. PC startet in unregelmäßigen abständen neu + Active desktop
    Log-Analyse und Auswertung - 07.07.2009 (4)
  11. Login Probleme auf diversen Websites etc.
    Plagegeister aller Art und deren Bekämpfung - 11.10.2008 (2)
  12. Login-Probleme...
    Log-Analyse und Auswertung - 04.07.2008 (1)
  13. Hintergrund Desktop Probleme
    Alles rund um Windows - 09.07.2006 (1)
  14. Bei Klick auf Desktop Icons Absturz des Active Desctop
    Log-Analyse und Auswertung - 27.06.2006 (4)
  15. Probleme mit dem Desktop
    Plagegeister aller Art und deren Bekämpfung - 15.04.2006 (1)
  16. Hab Probleme (Desktop)
    Plagegeister aller Art und deren Bekämpfung - 13.01.2006 (2)
  17. Probleme mit Desktop/Explorer
    Log-Analyse und Auswertung - 26.08.2005 (5)

Zum Thema Login Probleme, Active Desktop und IE - Hi, also mein Problem ist leider umfassend. Wenn ich boote (automatisches einloggen eingestellt) loggt er sich ein, dann bleibt allerdings der Monitor schwarz und nur die Sanduhr ist zu sehen. - Login Probleme, Active Desktop und IE...
Archiv
Du betrachtest: Login Probleme, Active Desktop und IE auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.