Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.08.2005, 17:41   #1
frankmusik
 
Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr - Icon17

Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr



Hallo Trojaner Cracks,

Bin ein bißchen Hilflos mit meinem System (P4 DSL ...)
Internet kriecht wenn Seiten überhaupt gehen, und meine sonst benutzten Tools haben keinen Zugriff auf Updates ....

Spybot schmiert beim updaten ab, bazooka dito ...
Antivir fand nichts ...

Irgendwie habe ich mir da wohl was "geholt" ... oder bin ich nicht clever genug etwas zu entdecken.

DANKE für jeden Tipp

frank


Logfile of HijackThis v1.99.1
Scan saved at 14:40:42, on 14.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\TOSHIBA\Power Management\CePMTray.exe
C:\Programme\EzButton\CplBTQ00.EXE
C:\Programme\Toshiba Controls\CpRmtKey.EXE
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\Programme\D-Link AirPlus\AirPlus.exe
C:\Programme\PrintKey2000\Printkey2000.exe
C:\Programme\WEB.DE\WEB.DE Screensaver\TraySvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {A71D6441-02CF-4850-B70F-902549F921FD} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CplBTQ00] C:\Programme\EzButton\CplBTQ00.EXE
O4 - HKLM\..\Run: [CpRmtKey] "C:\Programme\Toshiba Controls\CpRmtKey.EXE"
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [pdfFactory Pro Dispatcher v2] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fppdis2a.exe" /runonce
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: SupervisionCam.lnk = C:\Programme\SupervisionCam\SupervisionCam.exe
O4 - Global Startup: D-Link AirPlus.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Printkey2000.lnk = C:\Programme\PrintKey2000\Printkey2000.exe
O4 - Global Startup: WEB.DE Screensaver Quick-Start.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {85AC0EFC-2CA1-4C1C-82AE-5C31184A13EF} (VAMCtrl Class) - http://10.0.0.15/plugin/h263ctrl.cab
O16 - DPF: {8FEED82A-42A6-4117-A803-7EC3EB9339E0} (ClientControl Class) - http://10.0.0.15/plugin/client.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://10.0.0.23/activex/AxisCamControl.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{55254625-3186-407D-9B0E-A92FE47F9C1D}: NameServer = 10.0.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{FBEE242E-BFCC-4658-92AC-A063EC05CCE3}: NameServer = 10.0.0.1
O18 - Filter: text/html - {657F70CB-580A-412A-B71F-AA29DBEAC0C3} - (no file)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Gear Security Service (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exeLogfile of HijackThis v1.99.1

Geändert von frankmusik (14.08.2005 um 18:05 Uhr)

Alt 14.08.2005, 17:57   #2
Rene-gad
 
Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr - Standard

Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr



@frankmusik
bitte deinen Log so, dass deine ganze Geschichte nicht doppelt vorkommt .
Mach bitte noch Folgendes:
1.Systemwiederherstellung abschalten
2. Dieses Bereinigungsprogramm hilft dir, den ganzen Müll aus den Temp-Ordner und Papierkorb zu entfernen.
3. Infected-Ordner des Antivirus-Programms, ggf. auch von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm. Bei einigen Programmen (z. B. AVPE) ist diese Option nicht im Programm integriert. In dem Fall soll dies manuell erfolgen.
4. eScan genau nach Anleitung (bitte ausdrucken und aufmerksam lesen) im abgesicherten Modus laufen lassen. Log hier Posten.
__________________


Alt 15.08.2005, 13:35   #3
frankmusik
 
Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr - Standard

Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr



Vielen Dank RENE-GAD für die tolle Anleitung!

E-Scan fand gleich 4 : Popdis Altnet Bonzibuddy Coolwebsearch ...

was mich ärgert ist dass mein Spybot diese nicht (mehr!) findet, der hatte das bisher sauber gemacht ...

Wurden die in den letzten 3 Wochen überlistet (davor fand Spybot Coolwebsearch und Konsorten IMMER!)

Jetzt läuft gerade Addaware und fand schon jetzt 35 (FÜNFUNDREISSIG!!!) Critial Elements ...

DA wundert mich nix mehr dass mein Rechnerlein nicht mehr mag ...

Gibt es eine Kombination von Add-Aware/Trojaner Scannern die ALLE Schmarotzer findet?

DANKE nochmal für Deine tolle Hilfe, mein PC dankt auch, jetzt hat er wieder Spaß am arbeiten damit und ICH auch ;-)

gruß frank
__________________

Alt 15.08.2005, 17:01   #4
Rene-gad
 
Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr - Standard

Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr



@frankmusik
Zitat:
was mich ärgert ist dass mein Spybot diese nicht (mehr!) findet, der hatte das bisher sauber gemacht ...
Es wundert mich auch. Ist Spybot-Database aktuell?
Zitat:
Gibt es eine Kombination von Add-Aware/Trojaner Scannern die ALLE Schmarotzer findet?
Wenn du so was schaffst, gehört der Nobelpreis im Bereich Informatik zweifellos dir.
Täglich kommen bis zu 20 neuen Viren. Es ist praktisch unmöglich, ALLE Viren zu erkennen. Man soll:
1. Alle aktuellen Windows-Patches installieren
2. Das AV-Programm so oft, wie möglich, updaten
3. Alternativbrowser und E-Mail-Clients benutzen
4. Selbst ein bisschen aufpassen. .

Alt 15.08.2005, 17:27   #5
frankmusik
 
Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr - Standard

Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr



eben mich auch ... spybot aktualisiert! .. und nix gefunden ....

ich vermute der wurde "ausgehebelt" ... war aber optisch nicht sichtbar ...

naja ... et läuft.

thanks again
frank


Antwort

Themen zu Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr
bho, computer, dateien, drivers, dsl, explorer, google, hijack, hijackthis, hilflos, icq, internet explorer, messenger, microsoft, nvidia, programme, rundll, saver, screensaver, security, seiten, software, system, trojaner, tuneup utilities, updates, web.de, windows, windows xp



Ähnliche Themen: Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr


  1. Win7: User Passwort gelöscht, Programme laufen nicht mehr
    Log-Analyse und Auswertung - 08.11.2014 (7)
  2. Browser laufen nach Bereinigung nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 09.06.2014 (25)
  3. Wsys Control, Bonanza Deals und qvo6 durch einen Player eingefangen. Browser laufen nicht mehr richtig.
    Log-Analyse und Auswertung - 30.10.2013 (11)
  4. Virenscanner+MalwareRemoval-Tools funktionieren nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 23.07.2013 (11)
  5. Programme werden nicht mehr ausgeführt, Installationen laufen nicht...
    Log-Analyse und Auswertung - 18.04.2013 (15)
  6. winVista Suisa/GEMA Trojaner eingefahren...
    Plagegeister aller Art und deren Bekämpfung - 15.07.2012 (7)
  7. GVU-Trojaner wird von Tools nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (20)
  8. mehrere programme laufen nicht mehr, und "avast"-virenschutz hat sich vom acker gemacht : (
    Log-Analyse und Auswertung - 18.04.2012 (28)
  9. mediashifting.com, avira deaktiviert und manche programme laufen nicht mehr ...
    Plagegeister aller Art und deren Bekämpfung - 30.12.2011 (1)
  10. Virenscanner laufen nicht mehr, Zugriff verweigert, keine ausreichende Berechtigung
    Mülltonne - 22.07.2011 (1)
  11. Wie kommt man an Tools für Trojaner Entfernung wenn man nicht mehr ins Netz kommt?
    Plagegeister aller Art und deren Bekämpfung - 08.06.2011 (10)
  12. In Vista laufen div. Programme nicht mehr an (vmtl. wg. Berechtigungsproblemen)
    Alles rund um Windows - 07.03.2010 (25)
  13. Systemprogramme+Vierenprogramm laufen nicht mehr !!!
    Antiviren-, Firewall- und andere Schutzprogramme - 17.08.2009 (1)
  14. exe-Programme laufen nicht mehr, kommt nur noch "öffnen mit"
    Log-Analyse und Auswertung - 07.11.2008 (0)
  15. Hab seit 2 Tagen 2x rundll32.exe am laufen und werd sie nicht mehr los :)
    Mülltonne - 05.11.2008 (1)
  16. Firefox, IE und andere .exe laufen nicht mehr nach Virus
    Antiviren-, Firewall- und andere Schutzprogramme - 24.09.2008 (0)
  17. Plagegeist entfernt, aber Browser laufen nicht mehr
    Log-Analyse und Auswertung - 23.06.2004 (3)

Zum Thema Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr - Hallo Trojaner Cracks, Bin ein bißchen Hilflos mit meinem System (P4 DSL ...) Internet kriecht wenn Seiten überhaupt gehen, und meine sonst benutzten Tools haben keinen Zugriff auf Updates .... - Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr...
Archiv
Du betrachtest: Trojaner eingefahren? bin hilflos und die tools laufen nicht .. mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.