Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.01.2006, 12:33   #1
pinkas
 
Bitte um Hilfe - Icon23

Bitte um Hilfe



Hallo allerseits!

Bitte habt Nachsicht mit mir. Bin neu hier und ausserdem Mac-User. Da mein Mitbewohner jedoch einen verseuchten PC besitzt, mit dem ich ab und an ins Netz muss, wende ich mich an Euch. Auch auf diesem PC hat sich der rot-schwarze Desktop mit DANGER:SPYWARE und Hinweis auf RazeSpyware fuer sagenhafte 49,95 Dolares eingenistet. Ausserdem findet ein wahres Festival an PopUps mit Hinweisen auf >Your Computer is infected< usw. statt. Darueberhinaus aendert diese nette RazeSpyware nach einiger Zeit im Netz diverse links, um dann auf deren Website zu gelangen. Der Rechner ist natuerlich auch arschlangsam. Nachdem ich von diversen Leidensgenossen hier gelesen habe, habe ich soweit alle hoffentlich noetigen Programme runtergeladen (HJT, LSPFix, Adaware) und poste hier mal, was HJT ausgespuckt hat. Waere grandios, wenn sich das mal einer von Euch anschauen koennte und mir sagen wuerde, was zu tun ist.


Logfile of HijackThis v1.99.1
Scan saved at 14:15:48, on 27/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\STOPzilla!\szntsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Babylon\Babylon.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\shell386.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Documents and Settings\All Users\Start Menu\Programs\hi_jack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ynet.co.il/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ynet.co.il/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: winapi32.MyBHO - {7A533235-A128-434B-9F8A-9300A544D191} - C:\WINDOWS\System32\winapi32.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Popup Maker] C:\WINDOWS\System32\popups.exe
O4 - HKLM\..\Run: [X.32 Keylogger] C:\WINDOWS\System32\keylogger32.exe
O4 - HKLM\..\Run: [W.PornTrojan] C:\WINDOWS\System32\porntrojan.exe
O4 - HKLM\..\Run: [] C:\WINDOWS\System32\
O4 - HKLM\..\Run: [Universal Porn Dialer] C:\WINDOWS\System32\xxxdialer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [pro] c:\ntnc.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {83E2158E-2B49-4303-BF86-2C43494A60FD} (routing.addroute) - h**p://www.012fun.net/routing.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: STOPzilla Local Service - International Software Systems Solutions - C:\Program Files\STOPzilla!\szntsvc.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe


Beste Gruesse
pinkas

Alt 27.01.2006, 12:42   #2
Ong Bak
 
Bitte um Hilfe - Standard

Bitte um Hilfe



Hi ich habe das jetzt mal auswerten lassen und bitte dich folgendes zu fixen:

O16 - DPF: {83E2158E-2B49-4303-BF86-2C43494A60FD} (routing.addroute) - h**p://www.012fun.net/routing.ocx

O4 - HKCU\..\Run: [pro] c:\ntnc.exe

O4 - HKLM\..\Run: [Universal Porn Dialer] C:\WINDOWS\System32\xxxdialer.exe

O4 - HKLM\..\Run: [Popup Maker] C:\WINDOWS\System32\popups.exe

O4 - HKLM\..\Run: [X.32 Keylogger] C:\WINDOWS\System32\keylogger32.exe

O4 - HKLM\..\Run: [W.PornTrojan] C:\WINDOWS\System32\porntrojan.exe

O2 - BHO: winapi32.MyBHO - {7A533235-A128-434B-9F8A-9300A544D191} - C:\WINDOWS\System32\winapi32.dll

O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - (no file)

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ynet.co.il/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ynet.co.il/


Das sollte es erstmal gewesen sein!

Allerdings bin ich mir nicht sicher was diese Anwendung shell386.exe ist!

Und der Run process C:/Windows/system32/ weil danach nichts kommt

Und starte den PC dann neu!

Gruß Ong Bak
__________________


Alt 27.01.2006, 13:07   #3
pinkas
 
Bitte um Hilfe - Standard

Bitte um Hilfe



Hallo Ong Bak,

sieht so weit ganz gut aus! Vielen Dank für Deine Hilfe!

Gruß pinkas:aplaus:
__________________

Alt 27.01.2006, 13:33   #4
hoerni26
 
Bitte um Hilfe - Standard

Bitte um Hilfe



hallo pinkas,

führe mal folgende anleitung punkt für punkt durch..
les es dir aber vorher in ruhe durch damit du nix übersiehst..
wichtig lass die sprache auf englisch sonst klappt es nicht..
außerdem fehlt auf deinem system das dringend benötigte SP 2.
teile zum schluss das ergebniss der find.bat hier mit.
anleitung hier Klicken .
ich glaube nämlich das du noch einiges mehr eingefangen hast..

@ong Bak

wenn du nicht sicher bist dann lass es lieber tipps zu geben..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 28.01.2006, 01:00   #5
dartus
 
Bitte um Hilfe - Standard

Bitte um Hilfe



kurz einmisch:

@Ong Bak,

meinst Du wirklich, dass das blosse Fixen hilft!?
... und die automatische Aufwertung zu Rate ziehen ist mehr als fahrlässig!

dartus

__________________
Kein Support per PN

Alt 28.01.2006, 02:39   #6
BataAlexander
> MalwareDB
 
Bitte um Hilfe - Standard

Bitte um Hilfe



Hallo,
Zitat:
Zitat von pinkas
Hallo Ong Bak,

sieht so weit ganz gut aus! Vielen Dank für Deine Hilfe!

Gruß pinkas:aplaus:
höre bitte auf dartus und hoerni26 ( höre auf hoer ni , komisch aber egal ).
Nein, im Ernst, bloses fixen hat zur Folge, das die Verurschaer immer noch bei Dir auf dem Rechner liegen, daher weitermachen, wie Hoernie26 gepostet hat ( sorry Hoernie).

Gruß

Schrulli
__________________
--> Bitte um Hilfe

Antwort

Themen zu Bitte um Hilfe
adobe, antispyware, antivirus, babylon, bho, bitte um hilfe, browser, computer, desktop, explorer, hijack, hijackthis, internet, internet explorer, nvidia, object, popups, rundll, software, spyware, start menu, stopzilla, symantec, system, trojan, windows, windows xp



Ähnliche Themen: Bitte um Hilfe


  1. Virus Dirty Decrypt Verschlüsselung Trojaner, alle Foto kann ich nicht aufmachen, bitte bitte Hilfe!!!
    Log-Analyse und Auswertung - 24.07.2013 (6)
  2. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  3. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  4. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  5. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  6. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  7. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  8. SCVHOST.EXE Log file bitte checken! Bitte um hilfe
    Log-Analyse und Auswertung - 06.06.2007 (8)
  9. Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (11)
  10. Bitte, bitte Hilfe wegen Winfixer/ Errorsafe
    Plagegeister aller Art und deren Bekämpfung - 19.12.2006 (3)
  11. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  12. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  13. Bitte BITTE bitte HILFE log-file
    Log-Analyse und Auswertung - 18.01.2006 (1)
  14. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  15. Schnauze voll von Aurora.brauche dringend hilfe bitte bitte
    Log-Analyse und Auswertung - 08.08.2005 (2)
  16. Bitte Bitte Bitte Hilfe!!! Trojaner
    Log-Analyse und Auswertung - 10.11.2004 (1)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)

Zum Thema Bitte um Hilfe - Hallo allerseits! Bitte habt Nachsicht mit mir. Bin neu hier und ausserdem Mac-User. Da mein Mitbewohner jedoch einen verseuchten PC besitzt, mit dem ich ab und an ins Netz muss, - Bitte um Hilfe...
Archiv
Du betrachtest: Bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.