Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: (nicht so wichtig) ich hab en paar probs

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.01.2006, 18:03   #1
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Frage

(nicht so wichtig) ich hab en paar probs



ich habe etwas viele probs mit quickbrowsersearch und weiterem

plz help

hier der bericht


Logfile of HijackThis v1.99.1
Scan saved at 19:00:53, on 06.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\windows\banmanpro.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Raxco\PerfectDisk\PDSched.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\Programme\HijackThis\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit="kernel2.exe" - -
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log] C:\WINDOWS\System32\warez.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [enewsletterpro] C:\windows\enewsletterpro.exe
O4 - HKLM\..\Run: [banmanpro] C:\windows\banmanpro.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunServices: [Mirsoft sdcE] taskmegr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [mifz] C:\PROGRA~1\GEMEIN~1\mifz\mifzm.exe
O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif
O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Programme\Trend Micro\Tmas\Tmas.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet6_98.dll' missing
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/webmasterexe/drsmartload229a.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121779499341
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FBD3EB6-E300-494E-8238-FA7CDFDF46D0}: NameServer = 217.237.151.161 217.237.148.49
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Tmlscw\command.exe (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ILT - Unknown owner - C:\WINDOWS\ilt.exe (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: MsHS64 - Unknown owner - C:\WINDOWS\MsHS64.exe (file missing)
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Microsoft Windows Explorer Shell Subsystem (Shell32Extender) - Unknown owner - C:\WINDOWS\system32\shell32.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 06.01.2006, 18:22   #2
cacatoa
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



Hi,
NICHT SO WICHTIG?
omg.
Verseucht bis zum geht nicht mehr... Backdoor-Trojaner z.B. den hier.
Er kann u.a.:
- Zugreifen auf das Internet und Kommunizieren mit einem remoten Server über HTTP
- Durchführen von DDoS-Attacken
- Herunterladen und Ausführen von Dateien aus dem Internet
- Einrichten eines SOCKS4-Proxys

Am besten ist jedoch in deinem HJT-Logfile das hier:
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P and now I post my Hijack log] C:\WINDOWS\System32\warez.exe

Bitte tu uns allen einen Gefallen:
Lasse die folgenden beiden Dateien unbedingt bei Jotti online scannen:
C:\windows\enewsletterpro.exe
C:\windows\banmanpro.exe
Ich möchte wissen, was dahintersteckt.
Wenn du uns die Ergebnisse gepostet hast, dann sofort Rechner vom Netz und das System neu aufsetzen!!
Ohne Alternative. Du bist eine Gefahr auch für andere!
Und vergiß nicht, anschließend Dein System up to date zu halten....
cacatoa
__________________

__________________

Alt 06.01.2006, 18:30   #3
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Icon27

(nicht so wichtig) ich hab en paar probs



Datei: banmanpro.exe
Status:
INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

AntiVir
Trojan/Click.VB.KC.3 gefunden
ArcaVir
Trojan.Clicker.Vb.Kc gefunden
Dr.Web
Trojan.Popuper gefunden
Adware/VB gefunden
Kaspersky Anti-Virus
Trojan-Clicker.Win32.VB.kc gefunden
NOD32
a variant of Win32/TrojanClicker.VB.KC gefunden
VBA32
Trojan-Clicker.Win32.VB.kc gefunden



Datei: enewsletterpro.exe
Status:
INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

AntiVir
Trojan/StartPage.aha gefunden
ArcaVir
Trojan.Vb.Hp.J05 gefunden
Dr.Web
Trojan.StartPage.1106 gefunden
Kaspersky Anti-Virus
Trojan.Win32.StartPage.aha gefunden
NOD32
probably unknown NewHeur_PE gefunden (mögliche Variante)
VBA32
Trojan.Win32.StartPage.aha gefunden




das is ja voll komisch ich hab auch antivir und der hat da nix gefunden
__________________

Geändert von Majo (06.01.2006 um 18:40 Uhr)

Alt 06.01.2006, 18:53   #4
hoerni26
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



alles klar.
dann nun bitte den rat von cacatoa befolgen.
anleitung zum Neuaufsetzen findest auch in meiner signatur..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 07.01.2006, 10:25   #5
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



ja toll ich will aber nix neu aufsetzten!
kann man da nix machen ? ich brauch HILFE!!! oder was soll ich in dem log löschen? und woher kommen die ganzen viren? ich hab firewall und antivir und spytrap und adaware ... und wie komen die scheiss sachen da rein? das is ja ober fies! kann man da nix im log editieren?

BIIIITTTE HILFE !


Alt 07.01.2006, 12:20   #6
hoerni26
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



hallo,

cacatoa hat es dir genauestens erklärt.
es gibt nur diese eine lösung.
vor allem bist du nicht nur für dich eine große gefahr sondern auch für andere.
ob du nun Neuaufsetzen willst oder nicht,dir wird nix anderes übrig bleiben..
egal wen du fragst,es wird dir jeder fachmann das gleiche sagen.
__________________
--> (nicht so wichtig) ich hab en paar probs

Alt 07.01.2006, 14:50   #7
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Icon21

(nicht so wichtig) ich hab en paar probs



ja toll ich bin 11 jahr ich mach hier den pc für meine mutter und ich kann net einfach das system neu aufsetzten das is unlogisch meine mutter arbeitet hier und verdient ihr geld! also kann man da nit irgenwas fixen das es wieder geht?
ich hab sämtliche antivirus progs drüberlaufen lassen ! was soll ich fixen?
ist das log jetzt besser? :

Logfile of HijackThis v1.99.1
Scan saved at 15:49:26, on 07.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONALPREMIUM\AVESVC.EXE
C:\Programme\AVPersonalPremium\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Trend Micro\Tmas\Tmas.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\win32oleupdate.exe
C:\Programme\AVPersonalPremium\AVGUARD.EXE
C:\Programme\AVPersonalPremium\AVGNT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMT9CE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FARN9CE.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\HijackThis\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit="kernel2.exe" - -
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonalPremium\AVGNT.EXE /min
O4 - HKLM\..\Run: [Win32 Update] C:\WINDOWS\System32\win32oleupdate.exe
O4 - HKLM\..\RunServices: [Mirsoft sdcE] taskmegr.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunServices: [HTML32 Help System] hhs32.pif
O4 - Startup: RegFreeze.lnk = C:\Programme\RegFreeze\regfreeze.exe
O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Programme\Trend Micro\Tmas\Tmas.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet6_98.dll' missing
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O15 - Trusted Zone: *.musicmatch.com
O15 - Trusted Zone: *.musicmatch.com (HKLM)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/webmasterexe/drsmartload229a.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121779499341
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6FBD3EB6-E300-494E-8238-FA7CDFDF46D0}: NameServer = 217.237.151.161 217.237.148.49
O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - AntiVir PersonalProducts GmbH. - C:\PROGRAMME\AVPERSONALPREMIUM\AVMAILC.EXE
O23 - Service: AntiVir Service (AntiVirService) - AntiVir PersonalProducts GmbH - C:\Programme\AVPersonalPremium\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVE Service (AVEService) - AntiVir PersonalProducts GmbH - C:\PROGRAMME\AVPERSONALPREMIUM\AVESVC.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonalPremium\AVWUPSRV.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ILT - Unknown owner - C:\WINDOWS\ilt.exe (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Microsoft Windows Explorer Shell Subsystem (Shell32Extender) - Unknown owner - C:\WINDOWS\system32\shell32.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe


bitte hilfe!

Alt 07.01.2006, 15:05   #8
hoerni26
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



du kannst nix löschen oder fixen oder auch sonstwas machen.
aber nun mal was anderes.
ist die ein rechner von einer firma in der deine mutter arbeitet??
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 07.01.2006, 15:08   #9
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



ne der steht hier zu hause ... und ich brauch hilfe nähmlich hier wimmelt es nur von daten die meine mutter brauch zB. dokumente bilder usw... naja die sind sehr sehr sehr wichtig

Alt 07.01.2006, 15:10   #10
Exciter
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



*einmisch*

Nö, das Log ist net wirklich besser, was daran liegt, dass Backdoor Trojaner immer wieder Möglichkeiten finden, ins System zu kommen. Der einzige Ausweg is wirklich nur das Neuaufsetzen. Alles andere wäre nur nutzloses rumgeflicke am System. Also mach wirklich, was dir hier schon mehrmals empfohlen wurde, sonst könnte sich bald folgende Situation ergeben:

Der Typ, der den Schädling auf deinem PC eingeschleust hat, hat mit dem Rechner meist nix gutes vor. Er wird den Computer möglicherweise als Server für illegale Files aller Art verwenden und mit etwas Pech steht dir in ein paar Tagen die Polizei vor der Haustür, fragt dich, warum du illegales Zeugs aufm PC hast und zieht die Kiste zur Überprüfung ein. Bis die rausgefunden haben, dass da jemand anderes in deinem System war, werden einige PC-freie Wochen vergehen. Also wär's doch wirklich ratsam, die Kiste plattzumachen, find ich.
__________________
Blubb

Alt 07.01.2006, 15:14   #11
hoerni26
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



@exciter

bitte nicht querposten....

das problem ist das es keinen anderen ausweg gibt als das system neu aufzusetzen..
nun aber eine frage.
wo befinden sich die daten,dokumente und bilder??
wenn sie nicht auf c liegen kannst du davon kopien auf cd brenne und nch dem Neuaufsetzen wieder zurück spielen.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 07.01.2006, 15:15   #12
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Ausrufezeichen

(nicht so wichtig) ich hab en paar probs



biiieete eine andere möglichkeit gibt es wirklich nicht? ich kann net einfach alles löschen! 5 fache firewall oda sowas in der art ? oder nen gut antivirus?

Alt 07.01.2006, 15:17   #13
Majo
Gesperrt
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



ich hab nur c

Alt 07.01.2006, 15:17   #14
hoerni26
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



nein sowas gibt es nicht...
was du auf dem system hast ist schon nix kleines mehr.
wie schon gesagt du bist auch eine gefahr für andere leute.
eigentlich sollte der pc schon lange vom netz genommen worden sein.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 07.01.2006, 15:33   #15
Haui45
 
(nicht so wichtig) ich hab en paar probs - Standard

(nicht so wichtig) ich hab en paar probs



*OT*
Zitat:
Zitat von hoerni24
@exciter

bitte nicht querposten....
Was bitte war an Exciters Posting so schlimm?


@Majo
Wenn deine Mutter den PC für ihre berufichen Tätigkeiten braucht, muss der PC sowieso sofort vom Netz getrennt werden. Denkt bitte an vertrauliche Kundendaten etc. die sich jetzt in den Händen Dritter befinden können!

Zitat:
Was tun bei Kompromittierung des Systems?

Wenn ein System kompromittiert wurde, ist das System nicht mehr vertrauenswürdig. Das heißt, das alle Daten manipuliert sein könnten, das alle Programme manipuliert sein könnten und das alle Informationen, die auf dem System gespeichert waren oder verarbeitet worden sind, an Dritte weitergegeben worden sein könnten.

Wenn man diese Annahmen trifft, müssen zwingend folgende Maßnahmen durchgeführt werden:

*

Das betroffene System ist sofort herunterzufahren, man kann sogar über ein hartes Ausschalten nachdenken. Es gibt hier sich widersprechende Ansichten, ich bin der Meinung, dass weitere Datenmanipulationen verhindert werden müssen. Hat man ausreichend Backups im Schrank, reicht aber auch eine Trennung vom Netzwerk.
*

Alle sensiblen Informationen wie Passwörter für Betriebssystem, Online-Banking, Datenbanken etc., personenbezogene Daten, Geschäftsgeheimnisse, also alles, was irgendwie vor den Augen Dritter geschützt sein soll, muss als öffentlich bekannt angesehen werden. Dementsprechende Maßnahmen müssen eingeleitet werden.
*

Ein Backup des Systems mit all seinen Daten ist zur späteren Analyse zu empfehlen. Falls man über kein Backup seiner Daten verfügt, sollte man dies zur späteren Wiederherstellung seines Systems unbedingt anfertigen. Dies muss aber von einem sauberen System aus geschehen. Dazu kann z.B. ein von einer CD bootbares Betriebssystem benutzt werden wie httpKnoppix. Soll der Einbruch in das System zur Anzeige gebracht werden, sind gesonderte Schritte einzuleiten. Soll nur ein sauberes System wiederhergestellt werden, so kann mit dem nächsten Schritt weitergemacht werden. Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird.

Weiter geht's hier

Antwort

Themen zu (nicht so wichtig) ich hab en paar probs
adobe, antivir, avg, bho, computer, dateien, drivers, explorer, firefox, firewall, help, hijack, hijackthis, hotkey, html, icq, icqtoolbar, internet, internet explorer, mozilla, mozilla firefox, object, programme, software, system, trend micro, tuneup utilities, urlsearchhook, usb, webroot, windows, windows xp



Ähnliche Themen: (nicht so wichtig) ich hab en paar probs


  1. Auch ich habe seit ein paar Wochen beim Start von meinem Windows XP den Hinweis: -TBUploader.dll- nicht gefunden.
    Plagegeister aller Art und deren Bekämpfung - 07.08.2013 (5)
  2. guv 2.12 virus in win vista ich kriege ihn nicht weg wichtig!
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (3)
  3. WICHTIG!!! Dieses Programm kann die Webseite nicht anzeigen-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 11.10.2012 (5)
  4. Trojan-Dropper.Win32.Injector.firp Befall auf C:\Users\...\DOWNLO~1\Wichtig.zip/Wichtig 10.07.2012
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (9)
  5. Windows XP kann Viren nicht löschen: winlogen.exe und ein paar andere!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2009 (4)
  6. Inet langsam, Sasser probs., Lsass.exe probs.
    Plagegeister aller Art und deren Bekämpfung - 22.01.2009 (0)
  7. Wichtig Virus oder nicht ?
    Mülltonne - 06.11.2008 (0)
  8. PC reagiert nicht mehr! Virus kann nicht entfernt werden! -WICHTIG-
    Plagegeister aller Art und deren Bekämpfung - 12.02.2007 (9)
  9. ein paar fragen zu ein paar Prozessen u.d.g.
    Log-Analyse und Auswertung - 18.07.2006 (11)
  10. Kann paar Sachen nicht fixen! weiß jemand rat???
    Log-Analyse und Auswertung - 13.12.2005 (4)
  11. glaub hab ein paar viren und bekomm sie nicht weg
    Log-Analyse und Auswertung - 22.11.2005 (10)
  12. Hab Ein Paar Probs!!!!!
    Log-Analyse und Auswertung - 24.07.2005 (2)
  13. Paar Probs mit Games etc.
    Plagegeister aller Art und deren Bekämpfung - 04.11.2004 (1)
  14. Suche geht nicht mehr auf und andere probs
    Alles rund um Windows - 14.10.2004 (1)
  15. Bei mir funzen ein paar Sachen nicht...
    Plagegeister aller Art und deren Bekämpfung - 10.10.2004 (2)
  16. Probs über Probs
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (3)
  17. KAV 4.5 Probs
    Antiviren-, Firewall- und andere Schutzprogramme - 24.07.2003 (1)

Zum Thema (nicht so wichtig) ich hab en paar probs - ich habe etwas viele probs mit quickbrowsersearch und weiterem plz help hier der bericht Logfile of HijackThis v1.99.1 Scan saved at 19:00:53, on 06.01.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) - (nicht so wichtig) ich hab en paar probs...
Archiv
Du betrachtest: (nicht so wichtig) ich hab en paar probs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.