Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.02.2006, 17:42   #1
fabed
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



Hallo zusammen!
Brauche dringend Hilfe wg Trojanern!
Wer kann mir helfen und sagen, was hierdran faul ist???????
Und wie das mit dem "fixen" geht?
Danke!

Logfile of HijackThis v1.99.1
Scan saved at 17:26:24, on 08.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crkg32.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trojancheck 6\tcguard.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\tqnko.dll/sp.html#93256%resultposition.net
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {00C0618C-1BC9-8D1E-D318-81B8263C4778} - C:\WINDOWS\syszh32.dll (file missing)
O2 - BHO: Class - {0372BF75-CDA2-BD24-2D6F-BCCFC6A8E85C} - C:\WINDOWS\ntqp32.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {1319DCCF-DC18-81C5-9AD1-732BF9FC42A9} - C:\WINDOWS\apimn32.dll (file missing)
O2 - BHO: Class - {156984A9-F699-740E-83F2-2DA8BCC50A03} - C:\WINDOWS\system32\atlxh32.dll (file missing)
O2 - BHO: Class - {263B61EA-74E2-751A-5588-7D697B89E425} - C:\WINDOWS\msmi32.dll (file missing)
O2 - BHO: Class - {2825AEB2-BECC-119B-D482-F8F24CE5B9FA} - C:\WINDOWS\system32\atliy32.dll (file missing)
O2 - BHO: Class - {2CDD36D9-22D8-F173-FFB1-D2AB73FC42B2} - C:\WINDOWS\javait.dll (file missing)
O2 - BHO: Class - {2F74F74F-627E-D770-0FA1-60E29DB33B85} - C:\WINDOWS\system32\d3fh.dll (file missing)
O2 - BHO: Class - {33A49432-E399-EC6E-1569-941A0DB59717} - C:\WINDOWS\system32\addzh32.dll (file missing)
O2 - BHO: Class - {3643DD64-94B4-5743-9B71-A41AC1605F6F} - C:\WINDOWS\ipxa.dll (file missing)
O2 - BHO: Class - {3A5153EA-63AF-772D-4B56-4C560E2D983E} - C:\WINDOWS\system32\sdkez32.dll (file missing)
O2 - BHO: Class - {3D2ACA16-3F1C-BF97-6524-0F7072E1E895} - C:\WINDOWS\netlh32.dll (file missing)
O2 - BHO: Class - {4757FF17-5931-EC45-9853-F6BB1F4B4ECD} - C:\WINDOWS\system32\nteq.dll (file missing)
O2 - BHO: Class - {4D253403-A759-B41F-BFC5-5B569B8A80CA} - C:\WINDOWS\system32\ipoj.dll (file missing)
O2 - BHO: (no name) - {5F881610-B911-4719-9673-E6409379FC7F} - (no file)
O2 - BHO: Class - {5FF7BB31-38C8-9368-5FEE-A72B4BCC8B6A} - C:\WINDOWS\windt.dll (file missing)
O2 - BHO: Class - {697B7ADA-161F-4197-43FF-977D98542289} - C:\WINDOWS\nettb32.dll (file missing)
O2 - BHO: Class - {69A8FA37-D46A-44DA-B6ED-604061C70664} - C:\WINDOWS\mfcrj32.dll (file missing)
O2 - BHO: Class - {6B10CE97-0404-CE37-A21D-4A74318C961A} - C:\WINDOWS\d3nc32.dll (file missing)
O2 - BHO: Class - {73374308-91E6-5E66-411F-8EDBA399652C} - C:\WINDOWS\system32\atlaa.dll (file missing)
O2 - BHO: Class - {7377424B-DD87-6CB9-655D-373986F809BE} - C:\WINDOWS\system32\atllh.dll (file missing)
O2 - BHO: Class - {75AB9EE4-0E8F-7F96-4A65-7E768261D1CA} - C:\WINDOWS\system32\iedr.dll (file missing)
O2 - BHO: Class - {78CC3372-C739-B055-F317-E72BFB372849} - C:\WINDOWS\system32\apitk.dll (file missing)
O2 - BHO: Class - {7F0F2565-877E-9354-50D9-CAEBA6908734} - C:\WINDOWS\system32\iedu32.dll (file missing)
O2 - BHO: Class - {81BC3EBA-35E5-E622-0BAD-7095B849C484} - C:\WINDOWS\system32\netuq32.dll (file missing)
O2 - BHO: Class - {8650B9FD-D511-3B3C-53C7-3F446E18261C} - C:\WINDOWS\d3wt32.dll (file missing)
O2 - BHO: (no name) - {87B10323-F7DA-43DD-933B-FA914F8326EA} - (no file)
O2 - BHO: Class - {87ED5239-D49E-73C7-66CA-B490DBD765A4} - C:\WINDOWS\javaoo32.dll (file missing)
O2 - BHO: Class - {881D5590-AEC0-5E2C-CC72-B9035DBE2FED} - C:\WINDOWS\javagu32.dll (file missing)
O2 - BHO: Class - {9066D86A-7629-BAB9-CF3A-6ECFD19325BB} - C:\WINDOWS\crfw32.dll (file missing)
O2 - BHO: Class - {9875A24E-C960-788B-3993-510C18C560E6} - C:\WINDOWS\apirg32.dll (file missing)
O2 - BHO: Class - {9D824F52-D30D-CDCC-B4A2-0861DBD812D6} - C:\WINDOWS\system32\atlpb.dll (file missing)
O2 - BHO: Class - {A30CC155-A9DC-21EB-9E73-1C71E85DE3CA} - C:\WINDOWS\javaav32.dll (file missing)
O2 - BHO: Class - {AC81EC14-3EEC-6538-2603-BABEF1F75A24} - C:\WINDOWS\addxz.dll (file missing)
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Class - {AF7BC0FE-9CDB-3A79-0AA0-2FDD1EB86E2F} - C:\WINDOWS\system32\apiic32.dll (file missing)
O2 - BHO: Class - {C0B79EE4-B30A-1EDB-7313-14ABA461BFDF} - C:\WINDOWS\appgu32.dll (file missing)
O2 - BHO: Class - {CDEDCC16-9B3F-3743-52D7-3478681977B5} - C:\WINDOWS\netqh32.dll (file missing)
O2 - BHO: Class - {D6D77F0F-5431-DB5B-4101-2093B152C09D} - C:\WINDOWS\system32\netjr32.dll (file missing)
O2 - BHO: Class - {E13BCA18-7F26-83F0-5DCA-D59602605F17} - C:\WINDOWS\apiok.dll (file missing)
O2 - BHO: Class - {E140149D-F165-0600-629E-8738A52DA75C} - C:\WINDOWS\system32\ntix32.dll (file missing)
O2 - BHO: Class - {E2EE3398-3679-6B34-51F3-26F80A4F6FA2} - C:\WINDOWS\sysyt32.dll (file missing)
O2 - BHO: Class - {E6315CDC-16D4-97E2-E32A-4E3EEA270907} - C:\WINDOWS\sdknq32.dll (file missing)
O2 - BHO: Class - {E63C37D8-2A73-0AF7-8237-F61F449E05BE} - C:\WINDOWS\iexi.dll (file missing)
O2 - BHO: Class - {F21F2035-7713-13F6-878C-9E4C7091045A} - C:\WINDOWS\system32\javaen.dll (file missing)
O2 - BHO: Class - {FC7FFD6E-0897-B7D0-A319-768F3DA452CD} - C:\WINDOWS\system32\iptr32.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /runonce
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ntxm32.exe] C:\WINDOWS\system32\ntxm32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{53B611C3-1FFA-4D25-8317-FC5DB0682DD7}: NameServer = 194.25.2.129
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crkg32.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 08.02.2006, 18:04   #2
Rene-gad
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



@fabed
Was hältst du vom Neuaufsetzen deines Rechners?
Zu Info: Die Bereinigung kann u.U. ein Paar Wochen dauern, Ergebniss ist aber ungewiss.
__________________


Alt 08.02.2006, 18:14   #3
fabed
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



So schlimm?
Problem: Ich schreib gerade Diplomarbeit und hab dafür wenig Zeit. Meinst Du das kann noch einen Monat warten mit dem Neuaufsetzen oder hab ich demnächst größere Probleme?Worauf soll ich die nächste Zeit dann achten?
__________________

Alt 08.02.2006, 18:19   #4
Rene-gad
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



@fabed
Zitat:
Ich schreib gerade Diplomarbeit und hab dafür wenig Zeit. Meinst Du das kann noch einen Monat warten mit dem Neuaufsetzen oder hab ich demnächst größere Probleme?
Du musst damit rechnen, dass dein PC nicht nur dir gehört. Du hast jede Menge Malware drauf, welcher Art - kann ich nur vermuten. Schlimmstenfalls können die Dritten zu deinen Daten Zugriff bekommen oder deinen Rechner als Wurm- und /oder Spamschleuder benutzen.
Zitat:
Worauf soll ich die nächste Zeit dann achten?
Hier steht alles Schwarz auf Weiß geschrieben.

Alt 08.02.2006, 18:22   #5
irrlicht
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



Wenn du dir das Handwerkszeug zurecht gelegt hast dürfte ein Neuaufsetzen in zwei bis drei Stunden gegessen sein.Dem Staatsanwalt zu erklären das du unschuldig bist und gerne deinen Computer wiederhättest dauert entschieden länger.
Wenn du nicht Neuaufsetzen willst,stehe früh auf und öffne deine Tür.Deine Nachbarn werden es dir danken wenn du um Lärmminderung bemüht bist und das SEK-Kommando braucht deine Türe nicht einzutreten.Die kommen gerne morgens um vier Uhr.
Irrlicht


Alt 08.02.2006, 18:42   #6
fabed
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



Alles klar!Ihr habt mich überzeugt!
Noch ne Frage: Kann ich denn meine ganzen word-,pdf-,excel-dokumente, favoritenordner, mpeg,jpeg u.ä. dateien auf den usb-stick ziehen und dann unbedenklich nach neuaufsetzung wieder speichern???

Alt 08.02.2006, 20:39   #7
felix1
/// Helfer-Team
 
Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Standard

Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!



Das sollte gehen , aber nur die.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Antwort

Themen zu Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!
?????, adobe, antivir, bho, canon, dringend, drivers, excel, explorer, helfen, hijack, hijackthis, internet, internet explorer, keine ahnung, messenger, microsoft, monitor, pdf, problem, programme, software, system, system32, temp, trojaner, urlsearchhook, windows, windows xp, wireless




Ähnliche Themen: Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!


  1. 4 Trojaner auf Laptop und keine Ahnung was zu tun?
    Plagegeister aller Art und deren Bekämpfung - 08.01.2014 (1)
  2. GVU-Trojaner und keine Ahnung...
    Plagegeister aller Art und deren Bekämpfung - 05.04.2013 (35)
  3. GVU-Trojaner und keine Ahnung
    Plagegeister aller Art und deren Bekämpfung - 02.02.2013 (15)
  4. BKA-Trojaner, und keine Ahnung wie es läuft
    Log-Analyse und Auswertung - 21.11.2012 (18)
  5. GVU Trojaner, Rechner komplett gesperrt und Frau hat keine Ahnung was zu tun ist! :o)
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (50)
  6. BKA-Trojaner und keine Ahnung wie ich ihn beseitigen soll
    Plagegeister aller Art und deren Bekämpfung - 02.08.2011 (9)
  7. trojaner der alles heranzoomt habe keine ahnung:'(
    Plagegeister aller Art und deren Bekämpfung - 12.10.2010 (19)
  8. Trojaner eingefangen, keine ahnung was ich tun soll
    Plagegeister aller Art und deren Bekämpfung - 17.01.2010 (24)
  9. Ein Trojaner auf dem PC und keine Ahnung davon
    Log-Analyse und Auswertung - 19.08.2009 (7)
  10. Trojaner an Bord! Keine Ahnung was ich tun soll
    Plagegeister aller Art und deren Bekämpfung - 12.02.2009 (8)
  11. Trojaner LckFldService auf meinem Rechner und keine Ahnung!
    Mülltonne - 27.08.2007 (0)
  12. Hilfe!Habe Trojaner! Hab keine Ahnung wie zu löschen
    Log-Analyse und Auswertung - 29.08.2006 (6)
  13. Hilfe trojaner ich hab keine ahnung davon
    Log-Analyse und Auswertung - 27.05.2006 (5)
  14. Trojaner... und keine ahnung was tun....!?
    Plagegeister aller Art und deren Bekämpfung - 17.01.2006 (6)
  15. Riesenproblem Und Null Ahnung!!
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (9)
  16. Oh scheiße- ich hab keine Ahnung-wie ich die Trojaner los werde
    Log-Analyse und Auswertung - 17.01.2005 (11)
  17. wurm oder trojaner-keine ahnung?
    Antiviren-, Firewall- und andere Schutzprogramme - 26.04.2004 (1)

Zum Thema Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! - Hallo zusammen! Brauche dringend Hilfe wg Trojanern! Wer kann mir helfen und sagen, was hierdran faul ist??????? Und wie das mit dem "fixen" geht? Danke! Logfile of HijackThis v1.99.1 Scan - Trojaner auf dem Rechner+keine Ahnung=Riesenproblem!...
Archiv
Du betrachtest: Trojaner auf dem Rechner+keine Ahnung=Riesenproblem! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.