Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nix geht mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.12.2005, 18:38   #1
Auf gehts Lok
 
Nix geht mehr - Standard

Nix geht mehr



Scan saved at 19:23:54, on 16.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\system32\brsvc01a.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\system32\brss01a.exe
I:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
I:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\ATI-CPanel\atiptaxx.exe
I:\Programme\ScanSoft\PaperPort\pptd40nt.exe
I:\Programme\Brother\ControlCenter2\brctrcen.exe
I:\PROGRA~1\ARCORO~1\Arcor.exe
I:\Programme\MSN Messenger\MsnMsgr.Exe
I:\PROGRA~1\INCRED~1\bin\IMApp.exe
I:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
I:\Programme\Brother\Brmfcmon\BrMfcmon.exe
I:\Programme\AntiVir PersonalEdition Classic\sched.exe
I:\WINDOWS\system32\Brmfrmps.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\ZoneLabs\vsmon.exe
I:\WINDOWS\system32\ZoneLabs\isafe.exe
I:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
I:\Programme\AntiVir PersonalEdition Classic\avguard.exe
I:\Programme\AntiVir PersonalEdition Classic\AVGNT.EXE
I:\PROGRA~1\MOZILL~1.3\MOZILLA.EXE
I:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
I:\Programme\Internet Explorer\iexplore.exe
I:\Programme\WinRAR\WinRAR.exe
I:\DOKUME~1\****\LOKALE~1\Temp\Rar$EX00.765\HijackThis.exe
I:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://***.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://***.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://***.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://w*w.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://w*w.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = ht*tp://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O1 - Hosts: 216.255.180.50 www.halifax-online.co.uk
O1 - Hosts: 216.255.180.50 ibank.barclays.co.uk
O1 - Hosts: 216.255.180.50 online.lloydstsb.co.uk
O1 - Hosts: 216.255.180.50 online-business.lloydstsb.co.uk
O1 - Hosts: 216.255.180.50 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 216.255.180.50 banesnet.banesto.es
O1 - Hosts: 216.255.180.50 extranet.banesto.es
O1 - Hosts: 216.255.180.50 ebanking.bccbrescia.it
O1 - Hosts: 216.255.180.50 www.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 216.255.180.50 oi.cajamadrid.es
O1 - Hosts: 216.255.180.50 bancae.caixapenedes.com
O1 - Hosts: 216.255.180.50 banking.postbank.de
O1 - Hosts: 216.255.180.50 meine.deutsche-bank.de
O1 - Hosts: 216.255.180.50 myonlineaccounts2.abbeynational.co.uk
O1 - Hosts: 216.255.180.50 ibank.cahoot.com
O1 - Hosts: 216.255.180.50 webbank.openplan.co.uk
O1 - Hosts: 216.255.180.50 bancopostaonline.poste.it
O1 - Hosts: 216.255.180.50 mybank.bybank.it
O1 - Hosts: 216.255.180.50 ibank.internationalbanking.barclays.com
O1 - Hosts: 216.255.180.50 welcome7.co-operativebank.co.uk
O1 - Hosts: 216.255.180.50 welcome11.co-operativebankonline.co.uk
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "I:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] I:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [MessengerPlus3] "I:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "I:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] I:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] I:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] I:\Programme\Brother\Brmfl04b\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] I:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] I:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [Arcor Online] I:\PROGRA~1\ARCORO~1\Arcor.exe /inst_typ:2 /kunden_typ:bestand
O4 - HKCU\..\Run: [MsnMsgr] "I:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] I:\Programme\IncrediMail\bin\IncMail.exe /c
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - I:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h*p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134675561673
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - **tp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{58F03F4C-37C5-4430-981E-BAA16CF6B587}: NameServer = 195.50.140.252 195.50.140.114
O17 - HKLM\System\CS3\Services\Tcpip\..\{58F03F4C-37C5-4430-981E-BAA16CF6B587}: NameServer = 195.50.140.252 195.50.140.114
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "I:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - I:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - I:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - I:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - I:\WINDOWS\system32\brsvc01a.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - I:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - I:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 16.12.2005, 18:44   #2
Auf gehts Lok
 
Nix geht mehr - Standard

Nix geht mehr



So nun mal mein Problem in aller Ruhe erklärt!Am Donnerstag abend hat mein PC weder hoch noch runter gefahren!Ich also Festplatte formatiert und Windows neu draufgespielt!Nur nach ein paar Stunden war er wieder fest!Ich also neue Platte gekauft(dachte die Platte hats zerschossen), aber nix System läuft immer noch nicht richtig!Virenscanner zeigt an alles in Ordnung!Nun wollte ich heute früh mal Online aufs Konto schauen, da werde ich doch tatsächlig von der originalen Startseite meiner Bank auf irgen ne gefakte Bankseite verlinkt, wo man meine TAN Nummer wissen will!


Ich weiß echt nicht weiter!!!Kann sich so ein Worm ins BIOS festsetzen???
__________________


Alt 16.12.2005, 18:53   #3
irrlicht
 
Nix geht mehr - Standard

Nix geht mehr



Hallo auf gehts Lok,
hast du EMails geöffnet,die angeblich von deiner Bank waren ?
Schau dir mal deine O1-Host an,fällt dir was auf ?
Alles Einträge die deine Kohle haben wollen !
Ganz schnell neuaufsetzen !
Hier auf der Startseite steht unter "Anleitungen,FAQ,Links",wie das am Besten gemacht wird,halte dich daran !
Versuche künftig deinen "Klickifinger" im Griff zu behalten.
Irrlicht
__________________

Alt 16.12.2005, 19:00   #4
Auf gehts Lok
 
Nix geht mehr - Standard

Nix geht mehr



Ich hab doch das System gestern neu gemacht und bis gestern war nur SP2 Firewall und Virenschutz drauf!!E-mail hab ich noch gar nicht lesen können!!

Kann sich nun ein Virus im BIOS oder auf dem Board festsetzen??

Alt 16.12.2005, 19:19   #5
irrlicht
 
Nix geht mehr - Standard

Nix geht mehr



Hallo auf gehts Lok,
nach dem Formatieren ist nix mehr auf deiner Platte.Selbst dein Prozessor weiß nicht warum er da ist und was er machen soll.Deshalb kann es auch keine Rückstände und andere Überbleibsel geben.Da du ja Erfahrung mit Neuaufsetzen schon hast,hier der Link um es diesmal richtig zu machen.
http://www.trojaner-board.de/showthread.php?t=12154
Halte dich daran genau,danach ist alles in Butter,versprochen.
Irrlicht


Antwort

Themen zu Nix geht mehr
antivir, antivirus, antivirus scan, bho, computer, controlcenter, cs3, dateien, explorer, file, hijack, home, internet, internet explorer, microsoft, monitor, msn, popup, programme, scan, software, symantec, system, system32, temp, windows, windows xp



Ähnliche Themen: Nix geht mehr


  1. USB Maus geht nicht mehr - neue Maus geht nach 2 Tagen auch nicht mehr!
    Netzwerk und Hardware - 26.10.2015 (4)
  2. Booten langsam, Drucker geht...geht nicht,Programme öffnen geht...geht nicht
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (19)
  3. GVU eingefangen nix geht mehr
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (25)
  4. Nix Geht mehr.
    Plagegeister aller Art und deren Bekämpfung - 28.02.2013 (1)
  5. Win7 herunterfahren Button reagiert nicht, strg+alt+entf geht nicht mehr & cmd.exe geht nicht auf
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (25)
  6. Security Tool - NICHTS geht mehr! Keine .exe lässt sich mehr öffnen!
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (2)
  7. Nix geht mehr
    Log-Analyse und Auswertung - 26.04.2010 (13)
  8. Antivirus Programme starten nicht mehr//Systemreset geht nicht mehr
    Log-Analyse und Auswertung - 03.01.2010 (1)
  9. Nix geht mehr
    Log-Analyse und Auswertung - 09.12.2007 (0)
  10. Internet geht auf einem PC nicht mehr, Laptop (am gleichen Router angeschlossen) geht
    Plagegeister aller Art und deren Bekämpfung - 04.12.2007 (0)
  11. Maus geht nicht mehr java geht nicht mehr...
    Log-Analyse und Auswertung - 05.09.2007 (3)
  12. Nix geht mehr...
    Plagegeister aller Art und deren Bekämpfung - 31.08.2007 (2)
  13. geht nix mehr!
    Alles rund um Windows - 19.02.2007 (4)
  14. nix geht mehr
    Log-Analyse und Auswertung - 18.09.2005 (3)
  15. Win xp -Nix geht mehr
    Plagegeister aller Art und deren Bekämpfung - 15.10.2004 (1)
  16. Bei mir geht nix mehr!
    Plagegeister aller Art und deren Bekämpfung - 14.10.2004 (1)
  17. Nichts geht mehr .....
    Lob, Kritik und Wünsche - 11.01.2003 (18)

Zum Thema Nix geht mehr - Scan saved at 19:23:54, on 16.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\Explorer.EXE I:\WINDOWS\system32\brsvc01a.exe I:\WINDOWS\system32\spoolsv.exe I:\WINDOWS\system32\brss01a.exe - Nix geht mehr...
Archiv
Du betrachtest: Nix geht mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.