Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC spinnt!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.12.2005, 11:55   #1
da_ulf
 
PC spinnt!!! - Standard

PC spinnt!!!



Hallo,

vielleicht kann mir einer von euch helfen.

Zunächst mal die aktuelle Log-File:

Logfile of HijackThis v1.99.1
Scan saved at 12:45:33, on 20.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
L:\WINDOWS\System32\smss.exe
L:\WINDOWS\system32\winlogon.exe
L:\WINDOWS\system32\services.exe
L:\WINDOWS\system32\lsass.exe
L:\WINDOWS\system32\svchost.exe
L:\WINDOWS\System32\svchost.exe
L:\WINDOWS\system32\spoolsv.exe
L:\WINDOWS\Explorer.EXE
L:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
L:\Programme\Java\jre1.5.0_05\bin\jusched.exe
L:\WINDOWS\SOUNDMAN.EXE
L:\Programme\McAfee.com\VSO\mcvsshld.exe
l:\programme\mcafee.com\agent\mcagent.exe
l:\progra~1\mcafee.com\vso\mcvsescn.exe
L:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
L:\PROGRA~1\mcafee.com\mps\mscifapp.exe
L:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
L:\Programme\McAfee.com\VSO\oasclnt.exe
L:\Programme\Spybot - Search & Destroy\TeaTimer.exe
l:\programme\mcafee.com\agent\mcdetect.exe
l:\PROGRA~1\mcafee.com\vso\mcshield.exe
l:\PROGRA~1\mcafee.com\agent\mctskshd.exe
L:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
L:\WINDOWS\System32\svchost.exe
L:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
L:\Dokumente und Einstellungen\da_ulf\Desktop\hijackthis_199\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - L:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - l:\programme\mcafee.com\mps\mcbrhlpr.dll
O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - l:\programme\mcafee.com\mps\popupkiller.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - L:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - l:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - L:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] L:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] L:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VSOCheckTask] "L:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] L:\Programme\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [MCAgentExe] l:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] L:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MPFExe] L:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MPSExe] l:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
O4 - HKLM\..\Run: [NeroFilterCheck] L:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] L:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [OASClnt] L:\Programme\McAfee.com\VSO\oasclnt.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] L:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://L:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - L:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - L:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - h**p://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A36F8581-49F3-4F01-B3CB-E75B8C484646}: NameServer = 195.247.247.195 62.27.27.62
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - l:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - l:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - l:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - L:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - L:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
-------------------------------------------------------------------------

Zu dem kommt noch HINzu, dass sich immer so eine gewisse Datei:"ms.exe" versucht Verbindung zum Internet aufzunehmen.

Ich hab schon ADware, Spybot und MC Afee I-net Security laufen lasssen.

Die habe aber alle nichts gefunden.

HILFE!!!!


MFG da_ulf

Geändert von da_ulf (20.12.2005 um 12:01 Uhr)

Alt 20.12.2005, 12:06   #2
stupormundi
 
PC spinnt!!! - Standard

PC spinnt!!!



Servus!
Zitat:
PC spinnt
ist in aller Regel keine sehr erschöpfende Problembeschreibung!
Was fällt mir an Deinem Log auf:
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 12:45:33, on 20.12.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Ein jungfräuliches Betriebssystem - schon mal etwas von Servicepacks und Sicherheitsupdates gehört?
Ansonsten total überfrachtet mit allerhand McAffee Prozessen - wusste gar nicht, dass es so viele gibt!
Sonst imponiert mir im Log nichts!
Zu der 'ms.exe': Wo soll die liegen?
Lass´ mal diese Datei bei http://virusscan.jotti.org/de und/oder http://www.virustotal.com/flash/index_en.html prüfen und poste das Ergebnis anschließend hier. Falls Du bei Jotti eine Fehlermeldung (0 bytes ...) bekommst, beende den zur Datei gehörenden Prozess und/oder deaktiviere temporär Deine Personal FireWall.
Sollte beides nichts bringen, kopiere die Dateien in ein anderes Verzeichnis, benenne sie um und versuche es damit. Zum Auffinden versteckter Dateien nutze den link in meiner Signatur. Achte bei den angegebenen Dateinamen auf die genaue Schreibweise und den exakten Pfad!
stupormundi
__________________

__________________

Alt 20.12.2005, 13:44   #3
da_ulf
 
PC spinnt!!! - Standard

PC spinnt!!!



hi,

jezt hab ich alles so gemacht wie du beschrieben hast.

L:\DOKUMENTE UND EINSTELLUNGEN\DA_ULF\STARTMENÜ\PROGRAMME\AUTOSTART\MS.EXE
dort ist sie aber nicht zu finden, egal was man macht.
bei "joggi.de" wurde mir gesagt, dass die datei nicht existiere (0byte).
Irgendwie ist die datei nicht aufzufinden, obwohl ich es schritt für schritt gemacht habe.
bei der Windwssuche ist auch nichts gefunden worden.

SP2 habe ich nicht installiert, weil dann meine internetverbindung nicht mehr aufgebaut werden kann.

mfg
__________________

Alt 20.12.2005, 13:47   #4
stupormundi
 
PC spinnt!!! - Standard

PC spinnt!!!



Hast Du auch bei der Suche nach der Datei alle Tipps aus meiner Signatur (Rene-gads Anleitung) ausprobiert?
Zitat:
SP2 habe ich nicht installiert, weil dann meine internetverbindung nicht mehr aufgebaut werden kann.
Und daran soll SP2 Schuld sein?
Ich hoffe, Du hast eine lizensierte Windows Version!
stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Geändert von stupormundi (20.12.2005 um 13:56 Uhr)

Alt 20.12.2005, 13:59   #5
da_ulf
 
PC spinnt!!! - Standard

PC spinnt!!!



wie gesagt, ich habe all das was dort beschrieben worden ist, auch so durchgeführt.

bzgl. SP2: ich weiss nicht warum meine internetverbindung nicht mehr hergestellt werden kann.

an der windows version liegt es mit absoluter sicherheit nicht.

haste ne ahnung woran das liegen kann?

mfg


Alt 20.12.2005, 14:05   #6
stupormundi
 
PC spinnt!!! - Standard

PC spinnt!!!



Na dann mal ein anderer Versuch um herauszufinden, ob und was auf Deinem PC Böses läuft:
Lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", Updaten, alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!
stupormundi
__________________
--> PC spinnt!!!

Antwort

Themen zu PC spinnt!!!
adobe, adware, agent, bho, desktop, drivers, einstellungen, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, log-file, mc afee, microsoft, ms.exe, office, opera, pc spinnt, programme, software, system, system32, virusscan, windows, windows xp



Ähnliche Themen: PC spinnt!!!


  1. SandBoxie spinnt - Firefox in der SandBoxie spinnt; DefaultBox lässt sich nicht löschen
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2014 (6)
  2. FireFox spinnt rum...
    Log-Analyse und Auswertung - 15.10.2009 (0)
  3. Ie spinnt...
    Plagegeister aller Art und deren Bekämpfung - 03.09.2009 (94)
  4. PC spinnt total
    Log-Analyse und Auswertung - 24.07.2009 (4)
  5. Laptop spinnt
    Netzwerk und Hardware - 06.07.2009 (0)
  6. PC spinnt komplett
    Log-Analyse und Auswertung - 20.04.2009 (7)
  7. Mouse spinnt !!!
    Plagegeister aller Art und deren Bekämpfung - 19.04.2009 (7)
  8. Mein Pc spinnt
    Log-Analyse und Auswertung - 01.04.2009 (21)
  9. PC spinnt
    Plagegeister aller Art und deren Bekämpfung - 15.03.2009 (1)
  10. PC spinnt
    Plagegeister aller Art und deren Bekämpfung - 14.03.2009 (1)
  11. PC Spinnt
    Alles rund um Windows - 08.03.2009 (0)
  12. PC spinnt
    Mülltonne - 05.07.2008 (0)
  13. PC spinnt
    Mülltonne - 13.02.2007 (1)
  14. Pc Spinnt....
    Log-Analyse und Auswertung - 09.12.2006 (4)
  15. Antivir spinnt?
    Antiviren-, Firewall- und andere Schutzprogramme - 19.03.2006 (6)
  16. Firefox spinnt...
    Log-Analyse und Auswertung - 18.11.2005 (4)
  17. I-net spinnt, Comp spinnt = Trojan.Lowzones + Trojan.KillAV
    Plagegeister aller Art und deren Bekämpfung - 13.07.2005 (11)

Zum Thema PC spinnt!!! - Hallo, vielleicht kann mir einer von euch helfen. Zunächst mal die aktuelle Log-File: Logfile of HijackThis v1.99.1 Scan saved at 12:45:33, on 20.12.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet - PC spinnt!!!...
Archiv
Du betrachtest: PC spinnt!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.