Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Merkwürdige Anstalten meiner Kiste

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 26.01.2005, 11:34   #1
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Wenn ich falsch gepostet haben sollte, dann einmal verschieben, ich wußte nich wohin damit....




Ich kann mir nicht helfen *seufzt* Seit neuestem, wenn ich meine Kiste anschalte, bekomme ich ein Lachen zu hören, das sich so anhört als hätte ich Santa Claus auf meiner Festplatte verewigt!! HoHo hör ich, egal auf welche Webseite ich gehe, langsam nervt es, weil ich noch nicht mal Musik hören kann ohne das ich dieses Geräusch höre!!

Anbei habe ich den HijackThis gemacht und hier gepostet, vielleicht kann mir jemand helfen, wäre klasse, ich verzweifel hier so langsam, weiß nimmer weiter *seufzt*

Logfile of HijackThis v1.99.0
Scan saved at 12:32:24, on 26.01.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zero Knowledge\Freedom\Freedom.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Winamp\Winamp.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.0.3:80;gopher=192.168.0.3:80;http=192.168.0.3:80;https=192.168.0.3:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Freedom Popup Killer - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Programme\Zero Knowledge\Freedom\pkR.dll
O2 - BHO: Freedom BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Programme\Zero Knowledge\Freedom\FreeBHOR.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\WS_FTP Pro\wsbho2k0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Freedom] C:\Programme\Zero Knowledge\Freedom\Freedom.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {A031D222-B496-11D2-9CC8-00105A10AAF6} (WONWebLauncher Class) - http://hoyle.vugames.com/cab/WONWebLauncherControl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94F3020D-93D2-4338-9AD1-34DC1C975FB2}: NameServer = 145.253.2.142,145.253.2.171
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe


Ein dickes Dangäää schon mal im voraus, auch wenn keiner eine Antwort weiß...

Grüßele Schatterl
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 26.01.2005, 11:38   #2
Lutz
 

Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Zitat:
O2 - BHO: Freedom Popup Killer - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Programme\Zero Knowledge\Freedom\pkR.dll
Erster spontaner Gedanke, ist das evtl. eine 'Warnung' des Pop-up-Killers?
Etwas vergleichbares hatten wir schon mal - schlag mich , aber ich finde den Thread auf die Schnelle nicht wieder...
__________________

__________________

Alt 26.01.2005, 11:40   #3
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



*lacht* Nee, schlagen tu ich hier keinen Dafür bin ich zu friedlich :P

Grüßele Schatterl
__________________
__________________

Alt 26.01.2005, 13:26   #4
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Mmmmh, also der PopUp Killer is es nich, hab ihn gefixt, aber das Geräusch bleibt bestehen

Mittlerweile ist auch noch ein zweites Geräusch hinzugekommen, das hört sich so an als würde einer irgendwas fotografieren, irgendwann schmeiss ich meine Kiste aus dem Fenster *grummel*

Grüßele Schatterl
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 26.01.2005, 13:31   #5
Chris14
 

Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



so komisch es auch klingt..
es könnte ein trojaner die ursache des hohos sein^^

also gehe so vor:
-lade dir escan runter und gehe genau nach dieser anleitung vor
-wenn escan fertig ist, gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum


Alt 26.01.2005, 14:11   #6
Lutz
 

Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Mhm, außer das Du Dein SunJava mal wieder aktualisieren könntest, fällt mir bei Deinem Log nichts auf. Aber dies hat nichts mit Deinem Problem zu tun.

Kannst Du dies
Zitat:
Seit neuestem, wenn ich meine Kiste anschalte, bekomme ich ein Lachen zu hören
ein bisschen näher eingrenzen? Hast Du zeitnah zum Auftreten dieses Tons irgengetwas neues installiert?

Zitat:
so komisch es auch klingt..
es könnte ein trojaner die ursache des hohos sein^^
Jau, möglich ist (fast) alles...
__________________
--> Merkwürdige Anstalten meiner Kiste

Alt 26.01.2005, 14:13   #7
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Das einzige, was ich die Tage installiert habe, war der Trillian, aber das Geräusch hab ich schon länger auf meinem Rechner, kein Adaware, SpyBot, Antivir oder HijackThis konnten mir bei meinem Problem helfen, im Moment rennt der escan durch, mal schauen, was der mir so erzählt
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 26.01.2005, 18:53   #8
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



So, hat etwas länger gedauert, man sollte auch lesen können *hust*

Die Treffer :

Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Scanning File C:\Programme\AVPersonal\INFECTED\CWSHREDDER.EXE.VIR

File C:\Programme\HijackThis\backup-20041125-104022-121.dll infected by "not-a-virus:AdWare.ToolBar.iWon.a" Virus. Action Taken: No Action Taken.

File C:\WINNT\Downloaded Program Files\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.

File C:\WINNT\Downloaded Program Files\HDPlugin1019.dll infected by "not-a-virus:AdWare.Gator.1019" Virus. Action Taken: No Action Taken.

File C:\WINNT\Downloaded Program Files\WONWebLauncherControl.ocx infected by "not-a-virus:AdWare.ToolBar.iWon.a" Virus. Action Taken: No Action Taken. <- gehört zu Sierra, um online Backgammon zu spielen !!

So, was muß ich nu machen?? Bitte nicht die Kiste platt machen...

Grüßele Schatterl
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 26.01.2005, 18:59   #9
chaosman
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



@Shadoweye
nun, wenn du diese einträge wirklich brauchst um online zu spielen,
File C:\Programme\HijackThis\backup-20041125-104022-121.dll infected by "not-a-virus:AdWare.ToolBar.iWon.a" Virus. Action Taken: No Action Taken.
File C:\WINNT\Downloaded Program Files\WONWebLauncherControl.ocx infected by "not-a-virus:AdWare.ToolBar.iWon.a" Virus. Action Taken: No Action Taken. <- gehört zu Sierra, um online Backgammon zu spielen !!
dann kann man nichts machen.

diese 2 dateien könntest du in den abgesicherten modus lmanuell löschen
File C:\WINNT\Downloaded Program Files\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.

File C:\WINNT\Downloaded Program Files\HDPlugin1019.dll infected by "not-a-virus:AdWare.Gator.1019" Virus. Action Taken: No Action Taken.

Ansonsten, kann es sein das jemand dich ein scherzprogramm untergejubelt hat? Oder hast du in den windows sounds etwas geändert.?
chaosman
__________________
Bonus vir semper tiro

Alt 26.01.2005, 19:02   #10
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Nee, ich ändere kaum etwas an meiner Kiste, wenn es nicht unbedingt sein muß!! Es heisst ja, never hit a running System Wenn meine Kiste läuft, dann läuft sie, aber ich werd mal die Einträge löschen, vielleicht is es genau das, was die komischen Geräusche von sich gibt *grübel*

Grüßele Schatterl
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 26.01.2005, 22:34   #11
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Mmmh, vielleicht kann mir jemand dabei helfen, weiß nich was das ist, habe mir den Log vom escan noch mal angeschaut

Scanning File C:\WINNT\system32\MSTask.exe

Auch HJT sagt, das es eventuell Böse ist, aber an dem angegeben Pfad find ich solch einen Eintrag nich, höchstens MMTASK.TSK

Scanning File C:\WINNT\system32\KILL.INI
Scanning File C:\WINNT\system32\KILLAPPS.EXE
File C:\WINNT\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.

Damit kann ich mal überhaupt nix mit anfangen *kopfkratz*

Vielleicht weiß ja jemand eine Antwort..

Grüßele Schatterl
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 26.01.2005, 23:04   #12
The Don - D.R.
 
Merkwürdige Anstalten meiner Kiste - Icon21

Merkwürdige Anstalten meiner Kiste



hi

hey soundman kommt mir ganz verdächtig vor

W32/Agobot-JS ist ein Wurm, der sich auf remote Freigaben mit einfachen Kennwörtern kopiert.

Der Wurm kopiert sich als soundman.exe in den Windows-Systemordner.

Damit er beim Start aktiviert wird, installiert er sich als Dienst namens "soundman" und erstellt die folgenden Registrierungseinträge:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\soundman
= soundman.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\soundman
= soundman.exe


schau in der regedit nach diesen einträgen und lösche sie gegebenenfalls, natürlich auch die soundman.exe

Alt 27.01.2005, 00:04   #13
Shadoweye
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Hab den ersten Pfad ohne weiteres gefunden, nur Run Services hab ich unter Win2000 nich....

Bin noch am frimmeln, aber des Viech werd ich schon noch runter kriegen, wäre ja nich der erste *gg* Dangäää noch mal für deine Hilfe im Messi Don...

Grüßele Schatterl
__________________
Wenn er in die Hölle will, laß ihn gehen <br />Er will in die Hölle, laß ihn ziehen

Alt 27.01.2005, 07:35   #14
Lutz
 

Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Zitat:
hey soundman kommt mir ganz verdächtig vor
soundman.exe kann verdächtig/böse sein, wenn Du aber beispielsweise eine onBoard-Soundkarte von Realtek hast, gehört sie -wenn es sich um das Original handelt- zur Soundkarte.
Also bitte nicht voreilig löschen. Da W32/Agobot-JS nicht mehr der jüngste ist, würde eScan den imho sicher identifizieren....
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 27.01.2005, 08:10   #15
MountainKing
 
Merkwürdige Anstalten meiner Kiste - Standard

Merkwürdige Anstalten meiner Kiste



Geh mal auf Systemsteuerung/Sound und Audiogeräte und schau nach, was da unter Soundschema eingestellt ist, gegebenenfalls stelle es auf "keine Sounds". Ich tippe darauf, dass es was mit Trillian zu tun hat, bzw. einer der Sounds ist, der zu dem Programm gehört.

Antwort

Themen zu Merkwürdige Anstalten meiner Kiste
adobe, antivir, antivir update, bho, explorer, festplatte, ftp, hijack, hijackthis, internet, internet explorer, kis, lache, langsam, messenger, microsoft, msn messenger, musik, nvcpl.dll, nvidia, popup, programme, rundll, rundll32.exe, software, system, system32, tcpip, windows



Ähnliche Themen: Merkwürdige Anstalten meiner Kiste


  1. ist dieser rechner sauber? andere kiste xtrem verseucht... profi gesucht
    Log-Analyse und Auswertung - 14.01.2015 (27)
  2. Heise Special: XP Kiste auf Linux umstellen
    Alles rund um Windows - 27.03.2014 (4)
  3. markusg verwandelt trübe Kiste in zähneknirschenden Hochsicherheitstrakt
    Lob, Kritik und Wünsche - 13.07.2013 (1)
  4. ich habe rootkits auf dem samsung np-nc 10 (gekauft für eine kiste bier)
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (2)
  5. Hätte gerne eine Auswertung meiner HJT-logfiles und meiner OTL+Extras-logfiles
    Log-Analyse und Auswertung - 26.07.2012 (15)
  6. Suche cpu für meine alte kiste
    Netzwerk und Hardware - 12.01.2010 (1)
  7. Isr die 'Kiste' OK?
    Log-Analyse und Auswertung - 13.05.2009 (2)
  8. Benötige Hilfe, verschiedene Viren auf der Kiste :(
    Plagegeister aller Art und deren Bekämpfung - 20.07.2008 (6)
  9. Hat meine kiste einen trojaner?
    Plagegeister aller Art und deren Bekämpfung - 01.04.2008 (4)
  10. Ist meine Kiste infiziert?
    Mülltonne - 21.03.2008 (0)
  11. Ist meine Kiste sauber??
    Mülltonne - 02.07.2007 (1)
  12. Viren bei mir auf der Kiste!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (12)
  13. ist meine kiste sauber ???
    Log-Analyse und Auswertung - 24.10.2005 (2)
  14. [Phreaking] Merkwürdige SMS auf meiner Abrechnung
    Log-Analyse und Auswertung - 04.03.2005 (3)
  15. Was ist los mit meiner Kiste??
    Log-Analyse und Auswertung - 21.02.2005 (4)
  16. Kiste ziemlich verdreckt/ Hilfe gesucht!
    Plagegeister aller Art und deren Bekämpfung - 13.11.2004 (6)

Zum Thema Merkwürdige Anstalten meiner Kiste - Wenn ich falsch gepostet haben sollte, dann einmal verschieben, ich wußte nich wohin damit.... Ich kann mir nicht helfen *seufzt* Seit neuestem, wenn ich meine Kiste anschalte, bekomme ich ein - Merkwürdige Anstalten meiner Kiste...
Archiv
Du betrachtest: Merkwürdige Anstalten meiner Kiste auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.