Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Viel kann es nicht mehr sein

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.06.2005, 22:56   #1
oitaR
 
Viel kann es nicht mehr sein - Standard

Viel kann es nicht mehr sein



Guten Abend,
ich habe heute den PC von einem Freund gesäubert und summa summarum ca 170 Funde gehabt, das volle programm, würmer trojaner und viren.

Hauptschuldiger war denk ich puper.M
Habe Antivir und Ad-Aware benutzt, dazu ein puper.M Removal tool und hinterher mit HJT und Cleanup rüberpoliert und entfernt was ich halt erkannt hab.

Jetzt findet Antivir noch irgendwas, dessen Namen ich aber dummerweise nicht aufgeschrieben habe *schäm*
und nicht entfernen kann.

Hier habe ich jetzt noch das HJT logfile und ich hoffe ihr könnt mir eventuell sagen was jetzt noch zu machen ist; viel kann es ja wirklich nicht mehr sein:


Logfile of HijackThis v1.99.1
Scan saved at 21:10:14, on 13.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Dokumente und Einstellungen\Name\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe
O4 - HKLM\..\Run: [WindowsFZ] C:\WINDOWS\System32\LogFiles\A5281300.so
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\System32\winnook.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Microsoft AntiSpyware helper - {B83D6F54-91B8-4519-9026-8C194BBC38F6} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B83D6F54-91B8-4519-9026-8C194BBC38F6} - (no file) (HKCU)
O15 - Trusted Zone: h**p://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - h**p://aolcc.aol.de/computercheckup/qdiagcc.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe



Vielen Dank für eure Zeit

oitaR

Alt 14.06.2005, 00:53   #2
cronos
 
Viel kann es nicht mehr sein - Standard

Viel kann es nicht mehr sein



Nun ja, da ich sehe wie das System jetzt noch aussieht, will ich gar nicht wissen, wie es vor der Bereinigung ausgesehen hat.
Dieses System ist als kompromittiert zu betrachten

Zitat:
Ein System wird als kompromittiert betrachtet, wenn Daten manipuliert sein könnten und wenn der Administrator des Systems keine Kontrolle über die korrekte Funktionsweise mehr hat. Typischerweise tritt dies nach einem Befall durch einen Computervirus oder durch einen gezielten Einbruch durch Cracker auf. Ein derartig manipuliertes System ist als nicht mehr vertrauenswürdig anzusehen.

Quelle: http://de.wikipedia.org/wiki/Technis...mpromittierung
Daher kann nur ein Neuaufspielen des gesamten Systems in Frage kommen, um ein vertrauensfahigen Zustand des Systems zu erlangen.
Am besten nach dieser Anleitung um ähnliches Ungemach in Zukunft zu verhindern.
__________________

__________________

Alt 14.06.2005, 12:22   #3
oitaR
 
Viel kann es nicht mehr sein - Standard

Viel kann es nicht mehr sein



Ach du meine Güte, damit hätte ich jetzt ja garnicht gerechnet...

Was ist denn noch alles im Logfile was da nicht hingehört?

Ich bin nämlich wirklich kein Freund von Windows neu rüberbügeln, ich würde es wirklich zu gerne retten und reparieren!

Danke nochmal

oitaR
__________________

Alt 14.06.2005, 12:33   #4
Gigamail
 
Viel kann es nicht mehr sein - Standard

Viel kann es nicht mehr sein



Hi oitaR

Zitat:
Was ist denn noch alles im Logfile was da nicht hingehört?
z.B.
Zitat:
O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe
---> W32/Forbot-BD worm
Zitat:
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
--->WIN32.SMALL.RN downloader TROJAN!
Zitat:
O4 - HKCU\..\Run: [Intel system tool] C:\WINDOWS\System32\winnook.exe
---> Troj/Spyre-C Trojan! A.K.A WIN32.TOPANTISPYWARE.L
Zitat:
O4 - HKLM\..\Run: [WindowsFZ] C:\WINDOWS\System32\LogFiles\A5281300.so
--->Variant of the SmitFraud alias FAKEALE-C TROJAN!

also setze neu auf und du hast wieder ein sicheres System
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu Viel kann es nicht mehr sein
ad-aware, antispyware, antivir, antivir update, desktop, drivers, einstellungen, entfernen, excel, explorer, helper, hijack, hijackthis, internet, internet explorer, logfile, monitor, programm, rundll, security, security center, software, symantec, system, system tool, systemcheck, trojaner, windows, windows xp



Ähnliche Themen: Viel kann es nicht mehr sein


  1. Virus: Avira kann nicht geupdated werden/ verbraucht sehr viel CPU
    Log-Analyse und Auswertung - 10.05.2014 (74)
  2. "PC schneller machen" - jetzt geht nicht mehr viel
    Alles rund um Windows - 29.12.2013 (5)
  3. (Login) Log bei der Bank zeigt Zeiten wo ich nicht Online gewesen sein kann - Komplett Durchsuchung meines Systems
    Plagegeister aller Art und deren Bekämpfung - 04.11.2013 (11)
  4. Kann auf facebook, Google und meine Mails bei Gmx nicht mehr zugreifen, weil firefox den Seiten nicht mehr traut + PUP.Optional.SweetIM.A Fu
    Log-Analyse und Auswertung - 08.10.2013 (11)
  5. mein Browserdienst arbeitet nicht korekt und wenn ich Musik höre kommt ein zwischensound was kann das sein ein Virus unerwünschte Programme?
    Plagegeister aller Art und deren Bekämpfung - 17.04.2013 (6)
  6. Kann keine EXE mehr starten, und viele Internetseiten funktionieren nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 24.08.2009 (6)
  7. Was kann das sein?
    Mülltonne - 09.06.2008 (0)
  8. Ich fand HotKeysHook jedoch kann es nicht alles sein, fand aber nichts mehr
    Mülltonne - 30.10.2007 (2)
  9. Was kann das sein????
    Diskussionsforum - 23.04.2007 (2)
  10. mein befall kann noch nicht lange her sein ? Wer hilft ?
    Log-Analyse und Auswertung - 06.11.2006 (6)
  11. Was kann das sein ?
    Alles rund um Windows - 11.09.2006 (5)
  12. BITTE HILFE, das kann doch nicht sein
    Alles rund um Windows - 18.01.2006 (58)
  13. Mauszeiger verschwindet, was kann es sein?? Weiß nicht weiter...
    Plagegeister aller Art und deren Bekämpfung - 09.01.2006 (21)
  14. Kann mit der Log von eScan nicht viel anfangen
    Plagegeister aller Art und deren Bekämpfung - 15.12.2005 (2)
  15. Hilfe ich kann Deskophintergrund nicht ändern , zu viel spy und trojas???? hilfe????
    Plagegeister aller Art und deren Bekämpfung - 07.04.2005 (1)

Zum Thema Viel kann es nicht mehr sein - Guten Abend, ich habe heute den PC von einem Freund gesäubert und summa summarum ca 170 Funde gehabt, das volle programm, würmer trojaner und viren. Hauptschuldiger war denk ich puper.M - Viel kann es nicht mehr sein...
Archiv
Du betrachtest: Viel kann es nicht mehr sein auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.