Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilferuuuuuuuuuuuuuuuuf!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.01.2006, 18:51   #1
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



Hilferuf aus dem Tal der Unwissenden,

Hallo zusammen habe mir vor ca. 1 Std anscheinend einen Virus eingefangen. Seitdem ist der Desktop durch eine blaue Anzeige mit "Spyware Infection" belegt. Alle Versuche dies zu ändern haben bisher nichts gebracht, in der Softwaresteuerung habe ich draufhin ein mir nicht bekanntes und auch von mir nicht installiertes programm gelöscht, leider immer noch keine Besserung. Auch blinkt in der Taskleiste immer wieder eine Virus-Warnmeldung mit "Your Computer is infected" auf. Könntet Ihr einem Computerlaien, der z.Zt keinen Drucker hat um sich die bereits im Forum vorhandenen Tipps zur Bereinigung anzeigen zu lassen, helfen?????????????

Wäre echt super nett von Euch, bin nämlich ziemlich hilflos und verzweifelt

Gruß Blackadder

Alt 25.01.2006, 18:53   #2
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



hallo,

poste doch mal ein HJT logfiel nach anleitung in meiner signatur..
und nochwas..
das mit dem groß hilfe kannst du bitte lassen..
denn hier brauch jeder hilfe..
__________________

__________________

Alt 25.01.2006, 18:56   #3
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



Hallo,

anbei das File:

Logfile of HijackThis v1.99.1
Scan saved at 19:55:32, on 25.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\SLEE503.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Steganos Security Suite 6\safe.exe
C:\Programme\Steganos Security Suite 6\spm.exe
C:\Programme\Steganos Security Suite 6\itd.exe
C:\winstall.exe
C:\WINDOWS\ISW\netcol.dsl\signup\Tray.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\DOKUME~1\BLACKA~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mevwz.dll/sp.html#53142%
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mevwz.dll/sp.html#53142%
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\mevwz.dll/sp.html#53142%
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\mevwz.dll/sp.html#53142%
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\mevwz.dll/sp.html#53142%
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\mevwz.dll/sp.html#53142%
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {425869CC-CAF3-1D33-10A8-5A48605BB7DE} - C:\WINDOWS\atlla32.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [2.tmp] C:\DOKUME~1\BLACKA~1\LOKALE~1\Temp\2.tmp.exe
O4 - HKLM\..\Run: [addtv.exe] C:\WINDOWS\addtv.exe
O4 - HKLM\..\Run: [WinHound] C:\Programme\WinHound\WinHound.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [SSS6_SAFE] "C:\Programme\Steganos Security Suite 6\safe.exe" /booting
O4 - HKCU\..\Run: [SSS6_SPM] "C:\Programme\Steganos Security Suite 6\spm.exe" /booting
O4 - HKCU\..\Run: [SSS6_ITD] "C:\Programme\Steganos Security Suite 6\itd.exe" /booting
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MedionShop - {09E5F659-139F-4022-9097-02E25F93F02A} - http://www.medionshop.de/ (file missing) (HKCU)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A0267BF7-FF99-4EA4-BCEE-AAAD06EBAFA3} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A0267BF7-FF99-4EA4-BCEE-AAAD06EBAFA3} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135094214758
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{334BB9A3-039D-4EDE-BDD1-B18C81EECA23}: NameServer = 81.173.194.68 194.8.194.60
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\addvw32.exe (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE503.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
__________________

Alt 25.01.2006, 19:00   #4
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



ziemlich voll mit mist dein system..
kann es sein das du 2 antivirenprogramme am laufen hast??
oder ist stegano ne firewall?
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 19:03   #5
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



Habe Anti Vir Classic Edition und Steganos Security Suite (ich glaube 6.0)


Alt 25.01.2006, 19:04   #6
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



ist das stegano also ne firewall??
__________________
--> Hilferuuuuuuuuuuuuuuuuf!

Alt 25.01.2006, 19:07   #7
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



wird anscheinend so sein, da es sich im normalen XP-Firewallmenu befindet, bin aber wie gesagt kein Expert. Kann ich das irgendwie feststellen???

Alt 25.01.2006, 19:08   #8
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



ja ich kenne steganos nicht..
aber du musst doch wissen ob du ne firewall hast oder nicht??
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 19:09   #9
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



hab ich auf jeden Fall, die standardmäßige in Windows XP

Alt 25.01.2006, 19:11   #10
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



ja aber diese windows xp firewall hat mit steganos nix am hut..
denn wenn steganos ebenfalls ein antivirenprogramm sein sollte dann hast du 2 auf dem rechner laufen..
solltest dich für eins entscheiden..
denn nicht viel,hilft auch viel..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 19:14   #11
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



soll ich jetzt eines der 2 Programme löschen??? Wenn ja, dann würde ich jetzt AntiVir entfernen

Alt 25.01.2006, 19:15   #12
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



löschen musst du nicht..
nur den guard ausschalten..
denn sonst behindern sich beide bei der arbeit..
du kannst beide behalten zum gegentesetn wenn eins was finden sollte..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 19:16   #13
Blackadder
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



hab den guard jetzt deaktiviert

Alt 25.01.2006, 19:17   #14
hoerni26
 
Hilferuuuuuuuuuuuuuuuuf! - Standard

Hilferuuuuuuuuuuuuuuuuf!



sorry aber ich muss nun off..
muss dringend weg..
wird sich aber bestimmt jemand um dich kümmern..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Antwort

Themen zu Hilferuuuuuuuuuuuuuuuuf!
?????, anzeige, anzeigen, bereits, bli, blinkt, computer, desktop, drucker, forum, gelöscht, hilflos, immer wieder, infected, meldung, nichts, programm, schei, spyware, super, taskleiste, tipps, unwissende, unwissenden, versuche, virus, your computer is infected, zusammen, ändern



Zum Thema Hilferuuuuuuuuuuuuuuuuf! - Hilferuf aus dem Tal der Unwissenden, Hallo zusammen habe mir vor ca. 1 Std anscheinend einen Virus eingefangen. Seitdem ist der Desktop durch eine blaue Anzeige mit "Spyware Infection" belegt. - Hilferuuuuuuuuuuuuuuuuf!...
Archiv
Du betrachtest: Hilferuuuuuuuuuuuuuuuuf! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.