Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe! Werde Trojaner nicht los!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.09.2005, 16:27   #1
clapet
 
Hilfe! Werde Trojaner nicht los! - Standard

Hilfe! Werde Trojaner nicht los!



Hallo!

Seit einiger Zeit habe ich drei Trojaner "an Bord", die ich trotz dass ich biem ANtivir auf löschen klicke. Ich glaube die verstekcen sich irgendwo und installieren sich immer wieder selbst. Eingefangen hab ich mir die vermutlich bei einer kürzlichen Neuaufspielung von XP Home bevor ich das Servicepack 2 aufgespielt habe und SIcherheitsupdates laufen gelassen habe. AUßerdem geht ständig ein Fenster auf unten rechts, so´n Hinweisfenster mit der MEldung "Your Comuter might be a risk. Klick here....." Ist mir auch cnith so ganz koscher, das ganze. Spybot und Co. haben mir übrigens nicht helfen können. Nun bin ich was die Registreierungsdatenbank angeht totaler Laie und trau mich da ncith ran. Über ein Mitglied in einem Familienforum bin ich auf diese Seite hier gestoßen und das Programm Hijjackthis und setz jetzt einfach mal mein log (Heißt das so?) hier herein. Kann mir bitte jemand helfen, die Dinger wieder los zu werden? Ich habe keine lust, XP und das ganze gedönse neu aufzuspielen.

Hier also mein log:

Logfile of HijackThis v1.99.0
Scan saved at 17:19:46, on 05.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\PROMon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\System32\ni_nic.exe
C:\WINDOWS\system32\NMSSvc.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\alg.exe
D:\download xp\aktuell 0805\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R3 - URLSearchHook: (no name) - {28E73033-2984-654F-3EDA-672D705BDDD4} - SetupExeDll.dll (file missing)
R3 - URLSearchHook: (no name) - {B92B9AE5-56A1-2C98-4210-BEB36A1957E6} - abrek.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avpmondll] NsCplTray.exe
O4 - HKLM\..\Run: [driver32] ssweeper.exe
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O5 "LPT1:" /M "Stylus C64"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [xsetup] ABCXYZ.exe
O4 - HKLM\..\Run: [WTFCTF] corrida.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [iesetupdll] utsgmon.exe
O4 - HKCU\..\Run: [Uint32] bhoserv.exe
O4 - HKCU\..\Run: [porka_] systemdll.exe
O4 - HKCU\..\Run: [UnSpyPC] "C:\Programme\UnSpyPC\UnSpyPC.exe"
O4 - HKCU\..\Run: [newbreed] clamav.exe
O4 - HKCU\..\Run: [syspanel] panel_its.exe
O4 - HKCU\..\Run: [MNTP] prcmon.exe
O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1124732587468
O17 - HKLM\System\CCS\Services\Tcpip\..\{35EB7AFD-2B12-46DA-B1D1-30445162CC01}: NameServer = 195.95.218.51,85.255.112.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F9B42E4-0F2D-455D-A5FA-1F6EC9856551}: NameServer = 195.95.218.51,85.255.112.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{B1B00C4A-51AD-4FB8-A467-6ECB630625F5}: NameServer = 195.95.218.51,85.255.112.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCC29E79-9A83-4D04-BC01-425223F17199}: NameServer = 195.95.218.51,85.255.112.12
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4E821B0-E5F6-4DB8-A83A-DC66334BEEDE}: NameServer = 195.95.218.51,85.255.112.12
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: Intel Client Instrumentation for DMI - Intel® Corporation - C:\WINDOWS\System32\ni_nic.exe
O23 - Service: Intel(R) NMS - Intel Corporation - C:\WINDOWS\system32\NMSSvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 05.09.2005, 16:34   #2
Terrortucke"
Gesperrt
 
Hilfe! Werde Trojaner nicht los! - Standard

Hilfe! Werde Trojaner nicht los!



123456789 test
__________________


Geändert von Terrortucke" (05.09.2005 um 16:43 Uhr)

Alt 05.09.2005, 23:30   #3
dartus
 
Hilfe! Werde Trojaner nicht los! - Standard

Hilfe! Werde Trojaner nicht los!



Hallo clapet,

deinstalliere über Systemsteuerung/Software "Wareout" und andere Dir unbekannte Software.
Weitere Infos zu Wareout
Downloade Adaware und Spybot S&D . Installieren und updaten.

Wechsel in den abgesichertem Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html fixen (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

R3 - URLSearchHook: (no name) - {28E73033-2984-654F-3EDA-672D705BDDD4} - SetupExeDll.dll (file missing)
R3 - URLSearchHook: (no name) - {B92B9AE5-56A1-2C98-4210-BEB36A1957E6} - abrek.dll (file missing)
O4 - HKLM\..\Run: [avpmondll] NsCplTray.exe
O4 - HKLM\..\Run: [driver32] ssweeper.exe
O4 - HKLM\..\Run: [xsetup] ABCXYZ.exe
O4 - HKLM\..\Run: [WTFCTF] corrida.exe
O4 - HKCU\..\Run: [iesetupdll] utsgmon.exe
O4 - HKCU\..\Run: [Uint32] bhoserv.exe
O4 - HKCU\..\Run: [porka_] systemdll.exe
O4 - HKCU\..\Run: [UnSpyPC] "C:\Programme\UnSpyPC\UnSpyPC.exe"
O4 - HKCU\..\Run: [newbreed] clamav.exe
O4 - HKCU\..\Run: [syspanel] panel_its.exe
O4 - HKCU\..\Run: [MNTP] prcmon.exe

Lösche wenn noch vorhanden alle "gefixten" Dateien, sowie die in den Link zu "Wareout" aufgeführten.
(Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken).

Lass dann Adaware und Spybot scannen und alle Funde löschen.

Neustart --< Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile und berichten

dartus
__________________
__________________

Antwort

Themen zu Hilfe! Werde Trojaner nicht los!
adobe, antispyware, antivir, avg, bho, comuter, download, drivers, explorer, hijack, hijackthis, hijjack, home, immer wieder, internet, internet explorer, log, löschen, mein log, monitor, nvidia, programm, programme, rundll, software, system, trojaner, urlsearchhook, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Hilfe! Werde Trojaner nicht los!


  1. Trojaner, werde Ihn nicht los...Hilfe!
    Mülltonne - 12.11.2008 (0)
  2. HILFEEEEEEEEEEEE! ich hab spyware usw aufen pc und werde sie ohne hilfe nicht los!!!!
    Mülltonne - 22.07.2008 (0)
  3. Hilfe! Win32/Henky.Tanzen, werde ihn nicht los
    Plagegeister aller Art und deren Bekämpfung - 01.08.2007 (39)
  4. Trojan.Vundo.DLY - Hilfe ! Werde ihn nicht los !
    Log-Analyse und Auswertung - 19.06.2007 (3)
  5. Werde Trojan.Vundo.DLY nicht los - bitte um Hilfe !!!
    Mülltonne - 15.06.2007 (1)
  6. Hilfe, ich werde den Trojaner nicht los!!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2007 (8)
  7. HILFE .... werde cashdeluxe nicht los
    Plagegeister aller Art und deren Bekämpfung - 27.01.2006 (2)
  8. hilfe - ich werde die sch** nicht los
    Log-Analyse und Auswertung - 02.01.2006 (7)
  9. Schnelle Hilfe.... Ich werde diesen Trojaner nicht los...
    Log-Analyse und Auswertung - 29.12.2005 (3)
  10. BDS/Dumador.AZ.2 hat mich erwischt und werde ihn nicht los!? Hilfe!!!
    Log-Analyse und Auswertung - 19.04.2005 (1)
  11. Hilfe - ich werde StartPage nicht los
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (3)
  12. Werde Datei nicht los! Bitte um Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 14.11.2004 (2)
  13. Hilfe: werde W32/Sdbot.worm.bat.b nicht los!
    Log-Analyse und Auswertung - 02.11.2004 (1)
  14. Hilfe! Werde about blank nicht mehr los!!
    Plagegeister aller Art und deren Bekämpfung - 02.09.2004 (10)
  15. HILFE!!! Werde Dialer nicht los!
    Plagegeister aller Art und deren Bekämpfung - 31.07.2004 (4)
  16. ...Hilfe, ich werde ihn einfach nicht los
    Log-Analyse und Auswertung - 20.07.2004 (3)
  17. Hilfe ich werde die Startseite im Explorer nicht los!
    Plagegeister aller Art und deren Bekämpfung - 18.04.2004 (1)

Zum Thema Hilfe! Werde Trojaner nicht los! - Hallo! Seit einiger Zeit habe ich drei Trojaner "an Bord", die ich trotz dass ich biem ANtivir auf löschen klicke. Ich glaube die verstekcen sich irgendwo und installieren sich immer - Hilfe! Werde Trojaner nicht los!...
Archiv
Du betrachtest: Hilfe! Werde Trojaner nicht los! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.