Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Riesiges Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.05.2005, 12:55   #1
Tauschi
 
Riesiges Problem - Ausrufezeichen

Riesiges Problem



Tag zusammen,

Ich habe das Problem, das mein Taskmanager nicht mehr wirklich angezeigt wird. Er erscheint nur als SysTray Icon. Zudem bekam ich immer zahlreiche Nachrichten über den WIndowsNachrichtendienst, den ich mitlerweile deaktiviert habe. Irgendwo ist da noch der Wurm drin. Ich bitte um Hilfe.

Hier mein Hijack Log:

Logfile of HijackThis v1.99.1
Scan saved at 13:54:19, on 31.05.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cfmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\LTSMMSG.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\unpak32.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\taskmgr.exe
C:\DOKUME~1\T@uschi\LOKALE~1\Temp\ICD1.tmp\jinstall.exe
C:\DOKUME~1\T@uschi\LOKALE~1\Temp\jinstaller142.exe
C:\WINDOWS\System32\MSIEXEC.EXE
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\MsiExec.exe
C:\WINDOWS\System32\MsiExec.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.sony-europe.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [MICROSOFT UNPACCKER SYSTEM] unpak32.exe
O4 - HKLM\..\RunServices: [MICROSOFT UNPACCKER SYSTEM] unpak32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MICROSOFT UNPACCKER SYSTEM] unpak32.exe
O4 - Global Startup: VAIO Action Setup (Server).lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117539971328
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bul-online.de/scan/Msie/bitdefender.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sound Sservice Driver (Sound Service) - Unknown owner - C:\WINDOWS\System32\msmq2inst.exe

Danke schonmal an alle die helfen wollen

Mfg

Tauschi
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (31.05.2005 um 18:14 Uhr)

Alt 31.05.2005, 13:04   #2
dartus
 
Riesiges Problem - Standard

Riesiges Problem



Hallo Tauschi,

lass bitte folgende Dateien:
C:\WINDOWS\System32\unpak32.exe
C:\WINDOWS\System32\msmq2inst.exe

hier online scannen:
http://virusscan.jotti.org/de

Teile das jeweilige Ergebnis mit.
Es sieht nicht "gut " aus.

dartus
__________________

__________________

Geändert von dartus (31.05.2005 um 15:29 Uhr)

Alt 31.05.2005, 16:34   #3
Tauschi
 
Riesiges Problem - Standard

Riesiges Problem



Hab die Dateien checken lassen:

Nummer1:

Datei: unpak32.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: EZIP

AntiVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Backdoor.RBot.1E3BFD5F gefunden
ClamAV Trojan.Mybot-1485 gefunden
Dr.Web Win32.HLLW.MyBot.based gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen gefunden
mks_vir Keine Viren gefunden
NOD32 Win32/Rbot gefunden
Norman Virus Control GenericDrp gefunden
VBA32 Keine Viren gefunden


Nummer 2:
Datei: msmq2inst.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: PE-CRYPT.ANTIDEB

AntiVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Backdoor.Win32.Codbot.ad gefunden
mks_vir Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
VBA32 Keine Viren gefunden


bitte um Hilfe

thx

Tauschi
__________________

Alt 31.05.2005, 18:13   #4
Cidre
Administrator, a.D.
 
Riesiges Problem - Standard

Riesiges Problem



Hallo,

aufgrund des aktiven Backdoor.Win32.Rbot.gen und Backdoor.Win32.Codbot.ad, sollte dein System schnellstmöglich neu aufgesetzt werden, da dies in keinster Weise mehr vertrauenswürdig ist.
Eine Anleitung findest du in meiner Signatur.

Der Grund für diese derbe Kompromittierung, liegt an deinen mangelden Patchverhalten!
__________________
Gruß, Cidre


Antwort

Themen zu Riesiges Problem
adobe, bho, danke, dll, explorer, hijack, hijackthis, hotkey, internet, internet explorer, log, logfile, microsoft, nvidia, problem, programme, rundll, scan, server, software, system, systray, taskmanager, temp, windows, windows messenger, windows xp, wurm



Ähnliche Themen: Riesiges Problem


  1. Riesiges Problem, nichts geht.
    Antiviren-, Firewall- und andere Schutzprogramme - 07.10.2015 (5)
  2. Riesiges Danke an Schrauber
    Lob, Kritik und Wünsche - 02.08.2015 (1)
  3. Ein riesiges Dankeschön an deeprybka!
    Lob, Kritik und Wünsche - 03.05.2015 (1)
  4. Riesiges Dankeschön an Schrauber
    Lob, Kritik und Wünsche - 12.04.2015 (1)
  5. Riesiges Kompliment für die excellente Schrauber-Begleitung!
    Lob, Kritik und Wünsche - 18.03.2015 (0)
  6. Riesiges Dankeschön an Schrauber!
    Lob, Kritik und Wünsche - 17.03.2015 (0)
  7. Dem Schrauber ein riesiges Dankeschön!
    Lob, Kritik und Wünsche - 01.02.2015 (0)
  8. Riesiges Dankeschön an Schrauber
    Lob, Kritik und Wünsche - 27.01.2015 (0)
  9. Riesiges Dankeschön
    Lob, Kritik und Wünsche - 14.08.2013 (0)
  10. RIESIGES DANKE an Leo!
    Lob, Kritik und Wünsche - 30.05.2013 (0)
  11. Riesiges Problem Bundeskriminalamt virus & Gvu Virus
    Log-Analyse und Auswertung - 05.02.2013 (44)
  12. Ein riesiges Danke!
    Lob, Kritik und Wünsche - 24.03.2011 (3)
  13. Riesiges Problem mit Windows Live Messenger
    Alles rund um Windows - 10.05.2010 (4)
  14. Riesiges Virus Problem
    Plagegeister aller Art und deren Bekämpfung - 20.01.2010 (1)
  15. ich habe ein riesiges problem
    Mülltonne - 03.06.2007 (1)
  16. Riesiges Problem!
    Alles rund um Windows - 27.07.2006 (3)
  17. Riesiges Windows Startproblem
    Plagegeister aller Art und deren Bekämpfung - 07.04.2006 (12)

Zum Thema Riesiges Problem - Tag zusammen, Ich habe das Problem, das mein Taskmanager nicht mehr wirklich angezeigt wird. Er erscheint nur als SysTray Icon. Zudem bekam ich immer zahlreiche Nachrichten über den WIndowsNachrichtendienst, den - Riesiges Problem...
Archiv
Du betrachtest: Riesiges Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.