Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC 2 auch verseucht :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.09.2005, 18:54   #1
botan2003
 
PC 2 auch verseucht :( - Unglücklich

PC 2 auch verseucht :(



Hallo Community,
nachdem ich mit dem anderen PC nicht mehr klar gekommen bin, habe ich diesen jetzt angeschlossen. Ich habe einen (vielleicht sogar mehrere) Trojaner und weiß nicht, wie ich den loskriege.
Symantec kann mir auch nicht helfen. Kenne mich nicht besonders aus, bin (hoffe ich) in der Lage, Eure Tipps und Beschreibungen wie ich davon loskomme, zu folgen.

NAV lässt andauernd mit einer Viruswarnung grüßen und will nicht verschwinden.
Object Name: D:\WINDOWS\System32\update.pif
Virus Name: W32.Spybot.WOE
Action Taken: Unable to repair this file

Was ich außerdem noch wissen möchte, ob es evtl. ein Programm gibt, der mir unnötige, inaktive und falsche Registries wiederherstellt, reinigt bzw. richtig einstellt. Ich hatte z. B. mal AOL installiert, mittlerweile wieder deinstalliert, aber viele Ordner sind noch vorhanden.

Ich hoffe mich verständlich ausgedrückt zu haben, ansonsten

Hier noch meine HijackThis Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 19:34:31, on 09.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\SYSTEM32\GEARSEC.EXE
D:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\Programme\Norton AntiVirus\navapsvc.exe
D:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
D:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
D:\WINDOWS\System32\wdfmgr.exe
D:\Programme\Norton AntiVirus\SAVScan.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
D:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
D:\WINDOWS\System32\KeyboardHlpr.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Spyware Doctor\swdoctor.exe
D:\WINDOWS\System32\update.pif
D:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
D:\Programme\MSN Messenger\msnmsgr.exe
D:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Programme\Messenger\msmsgs.exe
D:\Dokumente und Einstellungen\MEIN_USER_ID\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [GhostStartTrayApp] D:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] D:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyboardHlpr.exe] D:\WINDOWS\System32\KeyboardHlpr.exe
O4 - HKLM\..\Run: [System Update Service] update.pif
O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\RunServices: [System Update Service] update.pif
O4 - HKLM\..\RunOnce: [Remove FlyakiteOSX Folder] D:\WINDOWS\FlyakiteOSX\Tools\Remove FlyakiteOSX Folder.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WinRoll] -
O4 - HKCU\..\Run: [Yz Shadow] -
O4 - HKCU\..\Run: [System Update Service] update.pif
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\RunServices: [System Update Service] update.pif
O4 - Startup: Teledat Konfigurationsprogramm.lnk = D:\Programme\Teledat X120\TeledatKonf.exe
O4 - Startup: PrcView.lnk = D:\Programme\Norton SystemWorks\Process Viewer\PrcView.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-18.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by20fd.bay20.hotmail.msn.com/...s/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B051B4B-FFC5-4F5C-B711-83C34502F38D}: NameServer = 212.114.152.1 212.114.153.1
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: GhostStartService - Symantec Corporation - D:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - D:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - D:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: Symantec Core LC - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Windows Task Manager Service (tskman) - Unknown owner - D:\WINDOWS\task.exe

Alt 09.09.2005, 19:01   #2
Haui45
 
PC 2 auch verseucht :( - Standard

PC 2 auch verseucht :(



Hallo,

leider handelt es sich bei dem Spybot WOE um einen gefährlichen Netzwerkwurm, der einem Angreifer uneingeschränkten Zugriff auf den PC ermöglicht. Das System als kompromittiert anzusehen und sollte von dir neu aufgesetzt werden.

BTW: Es ist auch nicht der einzige Schädlinge auf dem System...
__________________


Alt 10.09.2005, 21:52   #3
botan2003
 
PC 2 auch verseucht :( - Standard

PC 2 auch verseucht :(



das ist alles so kompliziert
ich weiß gar nicht mehr weiter...
kann ich denn nicht einfach meine bilder, die ich hier gespeichert habe und die ganzen dokumente also alles (ausser *.exe-dateien) auf eine cd brennen, dann meine festplatte formatieren und alles neu installieren?
__________________

Alt 10.09.2005, 22:27   #4
Haui45
 
PC 2 auch verseucht :( - Standard

PC 2 auch verseucht :(



Nicht ausführbare Dateien kannst du auf CD/DVD sichern. Vor dem Zurückspielen solltest du sie aber mit einem Virenscanner gegenprüfen.
Dazu auch Lutz über Datensicherung.

Alt 11.09.2005, 00:55   #5
cotton
 
PC 2 auch verseucht :( - Standard

PC 2 auch verseucht :(



Zitat:
Ich hatte z. B. mal AOL installiert, mittlerweile wieder deinstalliert, aber viele Ordner sind noch vorhanden.
deswegen sollte man (jedenfalls ich nich) sich nich alles installieren.
klar gehts einfach und alles is schön bunt ... aber n haufen müll ...
t-com,aol,yahoo, usw
müll-bringer.
manuell einrichten is besser!
da lernt man gleich was bei.

aber es gibt glaub ich solche prg´s.
aber ... *grübl* ...


Antwort

Themen zu PC 2 auch verseucht :(
adobe, antivirus, antivirus scan, bho, browser, drivers, einstellungen, excel, explorer, firewall, heulen, hijack, hijackthis, hijackthis logfile, internet, internet explorer, logfile, mehrere, monitor, pdf, programm, security, security center, settings manager, software, spyware, system, temp, toolbars, trojaner, wiederherstell, will nicht, windows, windows xp



Ähnliche Themen: PC 2 auch verseucht :(


  1. WIN7 auch GVU Trojaner 2.07 verseucht
    Plagegeister aller Art und deren Bekämpfung - 14.09.2012 (20)
  2. sind daten auf externer festplatte nun auch verseucht?
    Plagegeister aller Art und deren Bekämpfung - 27.07.2012 (1)
  3. Mein Computer wurde angegriffen. Laptop auch verseucht?
    Plagegeister aller Art und deren Bekämpfung - 28.05.2011 (1)
  4. kazy.mekml.1 auch bei mir , ich bin auch dabei
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (13)
  5. TR/Shutdowner.fft bei mir auch Hilfe kopiert sich auch auf jede SDkarte mit ?
    Plagegeister aller Art und deren Bekämpfung - 20.12.2010 (6)
  6. Bin ich verseucht?
    Log-Analyse und Auswertung - 30.05.2010 (8)
  7. Bin ich verseucht?
    Log-Analyse und Auswertung - 22.06.2009 (1)
  8. Bin ich verseucht????
    Log-Analyse und Auswertung - 05.05.2009 (1)
  9. Verseucht malware auch die wiederherstellungs partition?
    Log-Analyse und Auswertung - 20.02.2009 (0)
  10. PC verseucht? Mozilla öffnet Werbefenster+ auch sonst öfter Probleme
    Log-Analyse und Auswertung - 23.01.2009 (0)
  11. a.exe verseucht!
    Mülltonne - 28.08.2008 (2)
  12. Bin ich verseucht???
    Plagegeister aller Art und deren Bekämpfung - 30.01.2008 (0)
  13. PC verseucht?
    Log-Analyse und Auswertung - 20.08.2007 (2)
  14. auch ratlos hier ist auch mein logfile bitte helfen
    Mülltonne - 30.03.2006 (1)
  15. bin ich verseucht ?
    Log-Analyse und Auswertung - 05.02.2006 (2)
  16. tach auch könnt ihr auch hier ein auge drauf werfen
    Log-Analyse und Auswertung - 25.02.2005 (8)
  17. auch verseucht !!!
    Log-Analyse und Auswertung - 27.12.2004 (1)

Zum Thema PC 2 auch verseucht :( - Hallo Community, nachdem ich mit dem anderen PC nicht mehr klar gekommen bin, habe ich diesen jetzt angeschlossen. Ich habe einen (vielleicht sogar mehrere) Trojaner und weiß nicht, wie ich - PC 2 auch verseucht :(...
Archiv
Du betrachtest: PC 2 auch verseucht :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.