Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Jetzt hat`s mich also auch erwischt...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 06.01.2006, 18:29   #1
dominique
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Früher oder später mußte es ja mal passieren: Habe mir auf dem PC Trojaner (oder sonstwas?) eingefangen. Und ich habe natürlich absolut keine Ahnung , wie ich diese wieder loswerden kann ( allgemein tu`ich mich sowieso schwer mit der Funktionsweise eines Rechners...). Könntet ihr mir bitte helfen?
Danke Euch schonmal im Voraus!

Hoffe, ich hab mit dem HJT Log- File alles richtig gemacht:

Logfile of HijackThis v1.99.1
Scan saved at 17:49:50, on 06.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\d3th32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\QuickTime\qttask.exe
C:\DOKUME~1\***\LOKALE~1\Temp\5.tmp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\WINDOWS\system32\ienu.exe
C:\WINDOWS\System32\wisptis.exe
C:\WINDOWS\explorer.exe
C:\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {07AA0D39-02E3-677B-1C65-8949A994E0F0} - C:\WINDOWS\msvq.dll
O2 - BHO: Class - {1F3B6D24-DC88-92C0-E04A-33C5D03372D6} - C:\WINDOWS\d3dk32.dll (file missing)
O2 - BHO: Class - {24BF9601-89AC-C428-79E2-5F25AEF61F74} - C:\WINDOWS\system32\d3qs32.dll (file missing)
O2 - BHO: Class - {2F02A829-9E20-9D7B-E7E2-A516C5C5BB91} - C:\WINDOWS\sdkms.dll
O2 - BHO: Class - {50B880E0-130E-F77B-46BB-0062598D56CC} - C:\WINDOWS\system32\mfced.dll (file missing)
O2 - BHO: Class - {8C2CBD99-0FCD-5C08-EDD5-4E5F4A8D33A0} - C:\WINDOWS\system32\javaoi32.dll (file missing)
O2 - BHO: Class - {CC1A7745-CE9E-4EFE-C0AB-44A3959F72B4} - C:\WINDOWS\system32\mfcbh.dll (file missing)
O2 - BHO: Class - {CE7A710F-55BC-4498-742A-FEB5AF0058EF} - C:\WINDOWS\system32\crcr32.dll (file missing)
O2 - BHO: Class - {DABD84BF-4CE9-79E0-C685-E44A72ED9ADF} - C:\WINDOWS\system32\ntqa.dll (file missing)
O2 - BHO: Class - {E75E8B2B-38F5-CA1C-2066-2D236A2C8500} - C:\WINDOWS\iedy.dll
O2 - BHO: Class - {F4764BFD-C35C-F254-61BD-0902A7F711A5} - C:\WINDOWS\ipch.dll (file missing)
O2 - BHO: Class - {FF234288-3F3D-AAD1-5406-2B255A30CA94} - C:\WINDOWS\ippv32.dll (file missing)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NAVNet] "C:\Dokumente und Einstellungen\***\Startmenü\Programme\Autostart\ms.exe" /m
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\***\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [5.tmp.exe] C:\DOKUME~1\***\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [WinHound] C:\Programme\WinHound\WinHound.exe
O4 - HKLM\..\Run: [apihf.exe] C:\WINDOWS\apihf.exe
O4 - HKLM\..\Run: [14.tmp] C:\DOKUME~1\***\LOKALE~1\Temp\14.tmp.exe
O4 - HKLM\..\Run: [winre.exe] C:\WINDOWS\winre.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [ntlu.exe] C:\WINDOWS\system32\ntlu.exe
O4 - HKLM\..\Run: [ieeo32.exe] C:\WINDOWS\system32\ieeo32.exe
O4 - HKLM\..\Run: [ienu.exe] C:\WINDOWS\system32\ienu.exe
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: CorelCENTRAL 9.lnk = C:\Programme\Corel\WordPerfect Office 2000\programs\ccwin9.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.oemxyz.de
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
*O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - h**ps://w*w6.pc-sicherheit.web.de/ols/fscax.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\d3th32.exe" /s (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe

Alt 06.01.2006, 18:44   #2
hoerni26
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



hallo,

bitte arbeite dieses punkt für punkt ab.
lese es dir zuvor genau durch.
halte dich genau an die anleitung und teile das ergebniss der find.bat bitte hier mit.
__________________

__________________

Alt 07.01.2006, 18:45   #3
dominique
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Prima!

Hab natürlich wieder was falsch gemacht und den eScan mit DEUTSCH eingestellt! ( War nicht auf dem Ausdruck der Anleitung zu lesen, dass Englisch beibehalten werden muss... )

Somit konnte ich auch dieses find.bat nicht finden. Wie soll ich jetzt am besten weitermachen ??? Hab versucht, alles zu löschen und nochmal von vorn anzufangen- aber da zeigt es mir jetzt diese Lizenzvereinbarung nicht mehr an, wo ich die Sprache geändert hatte beim 1. Mal... Ich verzweifle hier langsam....
__________________

Alt 10.01.2006, 12:24   #4
dominique
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Hallo,

kann mir jemand hier helfen, wie ich jetzt mit meinem Rechner weitermachen soll, da ich, wie oben angegeben, den eScan nicht korrekt ausgeführt habe. Bitte!!!!!!!!!

Alt 10.01.2006, 13:16   #5
hoerni26
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



hallo,

ich schreib dir doch ij ruhe durchlesen und dann ounkt für punkt abarbeiten...
beim nächsten mal dann bitte vorher die anleitung ganz genau und in ruhe durchlesen.
ich werde sehen was wir nun witer machen.

__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 10.01.2006, 14:36   #6
cacatoa
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Hi,
einmisch:
eScan komplett deinstallieren und nochmal drauf. Dann gehts von Anfang an.
cacatoa
__________________
--> Jetzt hat`s mich also auch erwischt...

Alt 10.01.2006, 18:24   #7
dominique
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Hm, hab ja schonmal angedeutet, dass ich mich mit dem PC nicht so gut auskenne. Reicht es aus, wenn ich auf löschen gehe bei dem Ordner oder muß ich den eScan anderweitig entfernen????

Alt 10.01.2006, 18:29   #8
cacatoa
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Hi,
lösche den Ordner Bases_X komplett.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 10.01.2006, 19:06   #9
dominique
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Sorry, das funktioniert nicht so richtig!

Habe den Ordner Bases_X gelöscht ( nur auf [I]löschen[I] gedrückt und den Paperkorb auch geleert ) und dann nochmal alles neu runtergeladen. Aber erneut hat es mir die Lizenzvereinbarung nicht angezeigt, sondern gleich das Scan- Fenster - IN DEUTSCH !
Was mach ich denn da falsch?

Alt 10.01.2006, 19:29   #10
MichaLinden
 
Jetzt hat`s mich also auch erwischt... - Standard

Jetzt hat`s mich also auch erwischt...



Hallo, bei mir war das genau das selhbe Problem mit dem eScan.

Ich bekam keine Lizensvereinbarung angezeigt und das Programm war auch in deutsch.

Ich hab meinen Trojaner wegbekommen, indem ich als erstes
soein programm laufen gelassen habe, dass SPYWARE aufsucht und löscht.

Dann habe ich Avast runtergeladen, laufen lassen.

Das habe ich dann mit allen möglichen Programmen so gemacht.

Einige Dateien, u.a. eine *.VIR-Datei, konnte ich aber irgentwie einfach nicht löschen.
Ich benann sie schließlich um. Beendete den Prozess explorer.exe,
dann habe ich den Prozess wieder gestartet.
Sofort den VIR Teil da versucht zu löschen, und es ging.

Naja, hilft ja jetzt nicht viel.

Aber hauptsächlich, hab ich auf meine Selfmade-Anti-Lösch-Methode zurückgegriffen...

Antwort

Themen zu Jetzt hat`s mich also auch erwischt...
adapter, adobe, antivirus, antivirus scan, bho, dateien, einstellungen, explorer, f-secure, file, helfen, hijack, hijackthis, internet, internet explorer, keine ahnung, loswerden, microsoft, ms.exe, programme, qa.dll, server, software, symantec, system, t-online, temp, trojaner, urlsearchhook, windows, windows xp



Ähnliche Themen: Jetzt hat`s mich also auch erwischt...


  1. Interpol Trojaner, jetzt hat es mich auch erwischt
    Log-Analyse und Auswertung - 05.02.2014 (5)
  2. Auch mich hat es erwischt.
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (26)
  3. GVU Trojaner hat mich jetzt erwischt, was tun?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2013 (3)
  4. HDD LOW hat mich auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 29.12.2010 (19)
  5. Nun hat es mich auch erwischt
    Log-Analyse und Auswertung - 21.03.2010 (10)
  6. Jetzt hat's mich auch erwischt...
    Plagegeister aller Art und deren Bekämpfung - 04.10.2008 (14)
  7. Jetzt hats mich auch erwischt...Trojaner und sonstiger Besuch :-(
    Plagegeister aller Art und deren Bekämpfung - 24.03.2008 (5)
  8. Jetzt hat's mich auch erwischt (Newbie)!
    Log-Analyse und Auswertung - 17.01.2008 (23)
  9. Jetzt hat es mich erwischt. Aber warum?
    Log-Analyse und Auswertung - 22.01.2007 (17)
  10. Jetzt hats mich auch erwischt
    Log-Analyse und Auswertung - 27.10.2005 (9)
  11. Mist, jetzt hat es mich auch erwischt.
    Log-Analyse und Auswertung - 07.04.2005 (10)
  12. mich hatts jetzt auch erwischt in Berlin
    Log-Analyse und Auswertung - 08.02.2005 (1)
  13. bitte um hilfe jetzt hat es mich auch erwischt
    Log-Analyse und Auswertung - 24.12.2004 (8)
  14. jetzt hat es mich ebenfalls erwischt !!
    Log-Analyse und Auswertung - 21.12.2004 (2)
  15. Jetzt hat es mich wohl auch erwischt...
    Plagegeister aller Art und deren Bekämpfung - 07.12.2004 (2)
  16. Mich hat´s jetzt auch erwischt...
    Log-Analyse und Auswertung - 18.08.2004 (2)
  17. Jetzt hat es mich auch erwischt.Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 06.10.2003 (7)

Zum Thema Jetzt hat`s mich also auch erwischt... - Früher oder später mußte es ja mal passieren: Habe mir auf dem PC Trojaner (oder sonstwas?) eingefangen. Und ich habe natürlich absolut keine Ahnung , wie ich diese wieder loswerden - Jetzt hat`s mich also auch erwischt......
Archiv
Du betrachtest: Jetzt hat`s mich also auch erwischt... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.