Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann mir bitte einer helfen........

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.02.2006, 18:22   #1
kumpeline33
 
Kann mir bitte einer helfen........ - Standard

Kann mir bitte einer helfen........



.............. ich habe folgendes Problem.
Seit Tagen sagt mir der Computer
"Festplatte C: Voll. Aufräumen oder Schließen"
Wenn ich rechts klicke auf Laufwerk c: und unter Eigenschaften nach dem Speicher schaue, bekomme ich die Anzeige mit Freier Speicher ca 12 MB.
Ich weiß definitiv das ich vor ca zwei wochen noch über 500 MB zur Verfügung hatte.
Durch Google bin ich dann auf dieses Board gekommen. Ich habe mir HJT runtergeladen und wie beschrieben installiert.

Mein gespeichertes Logfile sieht so aus:

Logfile of HijackThis v1.99.1
Scan saved at 18:16:07, on 03.02.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\LXCGPPLS.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\LEXMARK 2300 SERIES\LXCGMON.EXE
C:\PROGRAMME\LEXMARK 2300 SERIES\EZPRINT.EXE
C:\PROGRAMME\NTS\ENTERNET 300\APP\ENTERNET.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
C:\PROGRAMME\ADOBE\ACROBAT 4.0\DISTILLR\ACROTRAY.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\LXCGCOMS.EXE
C:\PROGRAM FILES\MSN APPS\UPDATER\01.03.0000.1005\DE\MSNAPPAU.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ycomp/defaults/sb/*h**p://de.docs.yahoo.com/info/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://de.rd.yahoo.com/customize/ycomp/defaults/sp/*h**p://de.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.nexgo.de
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ycomp/defaults/su/*http://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor-DSL
F1 - win.ini: run=lxcgppls.exe
O2 - BHO: (no name) - {A2899EC0-827A-11DA-9687-00116B31B265} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\DE\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAM FILES\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN APPS\MSN TOOLBAR\01.02.4000.1001\DE\MSNTB.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YT.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Programme\Lexmark 2300 Series\lxcgmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark 2300 Series\ezprint.exe"
O4 - HKLM\..\Run: [msnappau] "c:\program files\MSN Apps\Updater\01.03.0000.1005\de\msnappau.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [avgctrl] "C:\Programme\AntiVir PersonalEdition Classic\avgctrl.exe" /min
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [schedm] "C:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot
O4 - Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAMME\YAHOO!\COMMON\YHEXBMESDE.DLL
O14 - IERESET.INF: START_PAGE_URL=h**p://www.nexgo.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: Yahoo! Poker - h**p://download.games.yahoo.com/games/clients/y/pt3_x.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - h**p://software-dl.real.com/131c53d4d60cd8d21206/netzip/RdxIE601_de.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - h**p://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4677/mcfscan.cab

Dazu muß ich sagen, alles was da steht verstehe ich nicht, sorry. Habe nur versucht alles was hier auf dem Board steht auch einzuhalten.
Ich hoffe alles wichtige hier reingeschrieben zu haben. Falls noch was benötigt werden sollte sagt mir doch einfach Bescheid und ich werde es beachten und ggf. besser machen.
Lieben Gruß Tina

Alt 04.02.2006, 00:28   #2
dartus
 
Kann mir bitte einer helfen........ - Standard

Kann mir bitte einer helfen........



Hallo kumpeline33,

suche folgende Datei:
lxcgppls.exe -> unter C:\WINDOWS\SYSTEM oder C:\WINDOWS
und lass sie hier online scannen:
http://virusscan.jotti.org/de

Teile das entspr.Ergebnis mit.

dartus
__________________

__________________

Alt 04.02.2006, 18:22   #3
kumpeline33
 
Kann mir bitte einer helfen........ - Standard

Kann mir bitte einer helfen........



Hallo Dartus,

danke für deine Antwort.
Habe das gemacht was du vorgeschlagen hast und gleich kopiert. Nur laut dem Onlinescanner ist diese Datei sauber.



was ich noch vergessen habe zu schreiben ist, wenn ich länger als 10 Minuten nicht am PC sitze geht entweder gar nichts mehr oder er fährt wieder neu hoch und wenn ich ins Internet möchte sagt er mir desöfteren das ich im offline modus bin und ich muß erst wieder umschalten auf online.

ich hoffe das du oder ein anderer aus diesem Board mir helfen können.

danke im voraus

lg Tina
__________________

Alt 04.02.2006, 18:32   #4
BataAlexander
> MalwareDB
 
Kann mir bitte einer helfen........ - Standard

Kann mir bitte einer helfen........



Hallo,

mal n anderer Tip:

Du hast ICQ, MSN Messenge und Yahoo installiert.
Alternativ nutze Trillian, da kannst Du alle drei in einem Programm nutzen.
Kostet nichts und gibts hier.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 15.02.2006, 11:45   #5
kumpeline33
 
Kann mir bitte einer helfen........ - Standard

Kann mir bitte einer helfen........



hmmmmmm, kann mir wirklich keiner helfen?
Ich bekomme immer noch ständig das meine festplatte c: voll ist.

Würde es helfen wenn ich anstatt w98 auf w2k umsteige oder muß ich irgendwas anderes machen?

danke im voraus

lg Tina


Alt 15.02.2006, 16:40   #6
kumpeline33
 
Kann mir bitte einer helfen........ - Standard

Kann mir bitte einer helfen........



Entschuldigt bitte das ich mich nochmal zu Wort melde, da ich nicht editieren kann :-(
ich habe jetzt escan gemacht und er zeigt mir das hier an :

Object "netster Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "netster Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "helper Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "downloader-ak Trojan-Downloader" found in File System! Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\popcaploader.dll tagged as not-a-virusownloader.Win32.PopCap.a. No Action Taken.

das letzte hab ich manuell gelöscht, aber wie lösch ich das andere?

dann hätte ich noch ne Frage, kann das irgendein virus oder ähnliches sein der ständig meine Festplatte c: wachsen läßt und wenn ja wie bekomm ich das in den Griff?
Weil ich habe schon Format c: gemacht und w98 neu aufgespielt( ja das schaff ich grade noch) ;-) aber immer wieder ist nach zwei Tagen meine c: Platte voll
Kann es irgendwas im BIOS sein?

Der Tip mit Trilian ist gut, aber ich würde erst gerne diese Problem in den Griff bekommen und dann das Programm installieren.

So, dann dank ich schon mal im voraus gan lieb.

lg Tina

Antwort

Themen zu Kann mir bitte einer helfen........
adobe, antivir, anzeige, bho, computer, dateien, explorer, festplatte, festplatte c, festplatte c:, google, hijack, hijackthis, internet, internet explorer, laufwerk c, logfile, microsoft, msn, object, programme, registry, rundll, schließen, software, system, windows



Ähnliche Themen: Kann mir bitte einer helfen........


  1. GVU Trojaner+Webcam Wind7 64Bit, kann einer helfen?
    Log-Analyse und Auswertung - 06.11.2012 (1)
  2. Kann mir einer Helfen?
    Alles rund um Windows - 28.06.2009 (0)
  3. Kann mir auch einer helfen?? Werbefenster!!
    Log-Analyse und Auswertung - 02.08.2008 (0)
  4. hallo? kann mir hier auch ma einer helfen?
    Mülltonne - 21.04.2008 (0)
  5. Vermutlich Trojaner auf dem Rechner! Kann einer Helfen?
    Log-Analyse und Auswertung - 25.01.2008 (1)
  6. mein msn account passwort ist falsch kann mir einer helfen?
    Alles rund um Windows - 06.12.2006 (8)
  7. kann mir einer helfen ich hb nen trojaner Namens scvhost.exe gelöscht
    Plagegeister aller Art und deren Bekämpfung - 15.11.2006 (2)
  8. Kann mir einer helfen? habe nciht soviel ahnung :-(
    Log-Analyse und Auswertung - 06.11.2005 (7)
  9. hab da auch so nen wurm drauf kann mir einer helfen????????
    Log-Analyse und Auswertung - 26.08.2005 (2)
  10. Kann mir vielleicht einer helfen?
    Log-Analyse und Auswertung - 30.03.2005 (1)
  11. HJT-Log-Kann mir bitte wer helfen?
    Log-Analyse und Auswertung - 05.03.2005 (4)
  12. kann mir bitte wer helfen ???
    Log-Analyse und Auswertung - 14.02.2005 (5)
  13. Kann mir einer beim Konfigurieren von kerio helfen
    Antiviren-, Firewall- und andere Schutzprogramme - 05.02.2005 (2)
  14. Kann mir einer helfen mit nem Virus ??
    Log-Analyse und Auswertung - 30.12.2004 (3)
  15. Kann einer helfen??? Notstand
    Log-Analyse und Auswertung - 24.11.2004 (3)
  16. wer kann mir bitte helfen ??
    Plagegeister aller Art und deren Bekämpfung - 02.07.2004 (6)
  17. Kann mal einer bitte reinschauen??? Nochmal Markus... bitte!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2004 (23)

Zum Thema Kann mir bitte einer helfen........ - .............. ich habe folgendes Problem. Seit Tagen sagt mir der Computer "Festplatte C: Voll. Aufräumen oder Schließen" Wenn ich rechts klicke auf Laufwerk c: und unter Eigenschaften nach dem Speicher - Kann mir bitte einer helfen...........
Archiv
Du betrachtest: Kann mir bitte einer helfen........ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.