Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte helft mir mit TR/SMALL.GA.7

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.12.2005, 23:47   #1
murdoch_83
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Guten abend allerseits.

Kann mir bitte jemand helfen... Ich habe mir den TR/SMALL.GA.7 eingefangen.
habe zwar schon die vom avguard angezeigten Dateien (1.tmp;2.tmp) gelöscht, aber aus irgendeinem Grund kommen die nach jedem neustart ,bzw im verlauf der benutzung wieder .steht da vieleicht was in der logfile drin??

währe echt nett wenn man mir helfen kann.

hier ist mein logfile danke schon mal im vorraus

Logfile of HijackThis v1.99.1
Scan saved at 23:54:04, on 30.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\user\LOKALE~1\Temp\Rar$EX00.218\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinHound] C:\Programme\WinHound\WinHound.exe
O4 - HKLM\..\Run: [winim32.exe] C:\WINDOWS\winim32.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - h**p://gamingzone.ubisoft.com/dev/packages/GSManager.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - h**p://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\sdkcv.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Geändert von murdoch_83 (30.12.2005 um 23:59 Uhr)

Alt 30.12.2005, 23:50   #2
JayP
 

Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Hallo,
poste bitte ein HJT logfile.
Weißt du noch wo das Virus gefunden wurde?
__________________


Alt 30.12.2005, 23:54   #3
murdoch_83
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



wurde in C:\Dokumente und Einstellungen\user\Lokale Einstellungen\Temp gefunden.
__________________

Alt 31.12.2005, 00:00   #4
JayP
 

Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Fixe diese Einträge mit HJT:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\zhdfi.dll/sp.html#53142%resultposition.net
R3 - Default URLSearchHook is missing
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [WinHound] C:\Programme\WinHound\WinHound.exe
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\sdkcv.exe (file missing)
Lass diese Datei mal hier prüfen.
C:\WINDOWS\winim32.exe
Und Poste anschließend das Ergebnis.

Alt 31.12.2005, 00:20   #5
murdoch_83
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



winim32.exe kann ich nicht finden.
Dateisuche findet nur winim32.exe-2776FEB8F.pf . Geht die auch??

Kann sein dass mein kumpel die vorhin gelöscht hat, der hat auch schon versucht den Mist zu entfernen.


Alt 31.12.2005, 00:21   #6
JayP
 

Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Dann probiers ma mit der

Alt 31.12.2005, 00:25   #7
murdoch_83
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found nothing

Alt 31.12.2005, 00:28   #8
Haui45
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Zitat:
Zitat von murdoch_83
Dateisuche findet nur winim32.exe-2776FEB8F.pf . Geht die auch??
Du kannst jede Datei überprüfen die du willst, aber die winim32.exe-2776FEB8F.pf zu scannen wäre Blödsinn...

Zitat:
Kann sein dass mein kumpel die vorhin gelöscht hat, der hat auch schon versucht den Mist zu entfernen.
Diesen bemerksenwerten Umstand hättest du auch früher mitteilen können.
"Viele Köche verderben den Brei" - das ist bei der Entfernung von Malware genauso.

Entscheide dich bitte, wer dir helfen soll.

Alt 31.12.2005, 00:29   #9
JayP
 

Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Hm..dann fixe noch diesen Eintrag:
O4 - HKLM\..\Run: [winim32.exe] C:\WINDOWS\winim32.exe

Alt 31.12.2005, 00:31   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Sowas aber auch...vllt. hat man den einzigen "Beweis" eines Backdoor-Trojaners nun gelöscht
Ich hätte an Deiner Stelle den Rechner schon längst flach gemacht.
__________________
Logs bitte immer in CODE-Tags posten

Alt 31.12.2005, 01:00   #11
murdoch_83
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



nunja... habe gerade noch mal neu gestartet und jetzt ist die 3.tmp angezeigt worden (av guard).

ich Danke für die schnelle hilfe

ich werde wohl doch nicht drumrum kommen alles platt zu machen

Alt 31.12.2005, 01:01   #12
JayP
 

Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Habs mir auch nochmal durch den Kopf gehen lassen,
wird wohl das sicherste sein den platt zu machen.
mach das am besten nach dieser Anleitung.

Alt 31.12.2005, 01:07   #13
murdoch_83
 
Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



na dann... Danke dir, und ich wünsche dir einen guten Rutsch

Alt 31.12.2005, 01:08   #14
JayP
 

Bitte helft mir mit TR/SMALL.GA.7 - Standard

Bitte helft mir mit TR/SMALL.GA.7



Danke, dir auch

Antwort

Themen zu Bitte helft mir mit TR/SMALL.GA.7
1.tmp, adobe, antivirus, antivirus scan, bho, computer, danke, dateien, explorer, gelöscht, hijack, hijackthis, hotkey, icq, icqtoolbar, internet, internet explorer, logfile, messenger, microsoft, neustart, programme, software, symantec, system, temp, tuneup utilities, urlsearchhook, windows, windows xp



Ähnliche Themen: Bitte helft mir mit TR/SMALL.GA.7


  1. RECYCLER Virus ! Computer & USB Sticks infiziert BITTE BITTE HELFT MIR!
    Log-Analyse und Auswertung - 20.11.2011 (1)
  2. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  3. Helft mir bitte!!!
    Plagegeister aller Art und deren Bekämpfung - 01.05.2008 (7)
  4. Bitte Helft mir!!!
    Log-Analyse und Auswertung - 26.08.2007 (2)
  5. Bitte Helft Mir
    Log-Analyse und Auswertung - 14.03.2006 (5)
  6. Bitte helft mir: TR/Dldr.Small.ayl.0
    Log-Analyse und Auswertung - 12.03.2006 (11)
  7. bitte helft mir!!!
    Log-Analyse und Auswertung - 24.02.2006 (15)
  8. Bitte helft mir!!!
    Log-Analyse und Auswertung - 12.02.2006 (25)
  9. Bitte helft mir!
    Plagegeister aller Art und deren Bekämpfung - 31.10.2005 (1)
  10. Bitte Helft Mir
    Log-Analyse und Auswertung - 03.05.2005 (4)
  11. bitte helft mir!!
    Log-Analyse und Auswertung - 27.04.2005 (3)
  12. bitte helft mir
    Log-Analyse und Auswertung - 23.04.2005 (3)
  13. bitte helft mir
    Log-Analyse und Auswertung - 21.04.2005 (2)
  14. bitte helft mir!!!
    Log-Analyse und Auswertung - 23.02.2005 (1)
  15. bitte helft mir!!!!!!! :((
    Log-Analyse und Auswertung - 17.02.2005 (8)
  16. Bitte helft mir !!!!!!!!
    Alles rund um Windows - 01.11.2004 (14)
  17. Mac und DSL - bitte helft mir!
    Netzwerk und Hardware - 25.04.2003 (3)

Zum Thema Bitte helft mir mit TR/SMALL.GA.7 - Guten abend allerseits. Kann mir bitte jemand helfen... Ich habe mir den TR/SMALL.GA.7 eingefangen. habe zwar schon die vom avguard angezeigten Dateien (1.tmp;2.tmp) gelöscht, aber aus irgendeinem Grund kommen die - Bitte helft mir mit TR/SMALL.GA.7...
Archiv
Du betrachtest: Bitte helft mir mit TR/SMALL.GA.7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.