Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner-Viren-Italiener

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.02.2006, 23:49   #1
major_tom
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



Hallo liebe Leute,

erstmal ein dickes Lob an die Betreiber dieses Boards und die offensichtlich echt versierten User (ich bin es definitiv nicht...)! Ich habe seit einigen Tagen erstmals echte Probleme mit meinem Rechner und bin beim Schlaumachen auf Eure Seite gestoßen - unglaublich, mit welcher Energie und welchem Wissen hier geholfen wird! Vielleicht kann mir ja auch geholfen werden.... Mein Trouble in Kürze:
- Es poppt und warnt und wirbt permanent
- Explorer hat alle 10 min ein Problem und wird beendet
- IE Startseite geändert, läßt sich nicht rückgängig machen
- Downloadzeiten extrem niedrig
- Italienischer Dialer ist auch da (habe die Treads bereits gelesen..)

Spybot & Co haben einige Viren entdeckt und entfernt, hat nix gebracht.
Habe jetzt (nach stundenlangen Lesen hier...) HJT 'runtergeladen und wende mich hilfesuchend mit dem Log an Euch:


Logfile of HijackThis v1.99.1
Scan saved at 00:19:36, on 01.03.2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\ati2evxx.exe
C:\WINNT\System32\perfont.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\Atiptaxx.exe
C:\Programme\Apoint\Apoint.exe
C:\WINNT\System32\ICONSPY.EXE
C:\WINNT\System32\PRPCUI.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINNT\System32\sysmon.exe
C:\WINNT\System32\rundll32.exe
C:\WINNT\System32\internat.exe
C:\WINNT\System32\sysfind.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\Sony\VAIO Action Setup\VAServ.exe
C:\Programme\PowerPanel\Program\PcfMgr.exe
C:\Programme\BatteryScope\Batmgr.exe
C:\Programme\Sitecom\Sitecom WLAN\WLANUTL.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Opera_8_5\Opera.exe
C:\PROGRA~1\WINZIP~1\wzqkpick.exe
C:\WINNT\Explorer.Exe
C:\Programme\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll/space.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll/space.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {62201C58-C5FF-4D0F-B7CD-7A5893BFB6F5} - C:\WINNT\System32\kihk.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICONSPY.EXE
O4 - HKLM\..\Run: [PRPCMonitor] PRPCUI.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Systems] C:\WINNT\System32\sysmon.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [taskdir] C:\WINNT\System32\taskdir.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: VAIO Action Setup (Server).lnk = C:\Programme\Sony\VAIO Action Setup\VAServ.exe
O4 - Global Startup: PowerPanel.lnk = C:\Programme\PowerPanel\Program\PcfMgr.exe
O4 - Global Startup: BatteryScope.lnk = C:\Programme\BatteryScope\Batmgr.exe
O4 - Global Startup: Sitecom WLAN Client Utility.lnk = C:\Programme\Sitecom\Sitecom WLAN\WLANUTL.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip_Test\WZQKPICK.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O18 - Filter: text/html - {7A393F27-25AF-4EB9-AF00-FEDAC21883FD} - C:\WINNT\System32\kihk.dll
O18 - Filter: text/plain - {7A393F27-25AF-4EB9-AF00-FEDAC21883FD} - C:\WINNT\System32\kihk.dll
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINNT\System32\Okopdg32.dll (file missing)
O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - C:\WINNT\System32\dcom_14.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2evxx.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINNT\System32\perfont.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


Hoffe, ich habe das richtig gemacht, vielleicht kann mir ja geholfen werden...

Danke & Gruß in die Nacht,
Hans

Alt 01.03.2006, 00:21   #2
MightyMarc
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



Hi major_tom,

smitfraud, Mutech-E und SysCovert konnte ich schon identifizieren. Um Agent-CH ausschliessen zu können: Du hast ein Notebook von AOPEN ?
Und was haben Spybot & Co an Schädlingen gemeldet?
__________________

__________________

Alt 01.03.2006, 08:38   #3
major_tom
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



Hallo MightyMarc,

Das Notebook ist ein SonyVaio. Was die Antivirentools gefunden haben, kann ich leider erst heute abend sagen (wenn überhaupt, logt Spybot das irgendwo, was er löscht?).
Danke erstmal und Gruß, Hans
__________________

Alt 01.03.2006, 09:57   #4
Haengdichweg
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



Moin,

"Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)"

Du hättest dein System mal besser auf dem Laufenden halten sollen.

Für Win2000 gibt es schon SP4 und der IE 5 ist auch nicht mehr ganz frisch.


LG
Carsten

Alt 01.03.2006, 11:19   #5
major_tom
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



Ich weiß.... bin selbst dran schuld.....habe den Rechner so übernommen und wollte immer mal da bei und alles updaten...jetzt hab' ich den Salat!
Sieht das denn reparabel aus? Oder besser gleich alles plattmachen?
Grüße, Hans


Alt 01.03.2006, 22:34   #6
major_tom
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



So, bin jetzt wieder da, Probleme auch noch...
Also Spybot hat die fogenden Übel gemeldet:
Alexa Related
Vcodec
Coolwwwsearch
EffectiveBandToolbar
NetworkEssentials.Search.Exe
Smitfraud-C
SpySheriff

Vielleicht kann man das alles ja fixen ohne neu zu installieren?
Auf jeden Fall schon mal DANKE für eventuelle Hife!!
Hans

Alt 01.03.2006, 22:48   #7
dartus
 
Trojaner-Viren-Italiener - Standard

Trojaner-Viren-Italiener



Hallo major_tom,

das System ist völlig verseucht, Grund ist der ungepatchte Zustand. Eine saubere Bereinigung ist IMHO ausgeschlossen.
Meine Empfehlung ist eine Neuinstallation nach folgender Anleitung:
http://www.trojaner-board.de/showthread.php?t=12154

dartus
__________________
Kein Support per PN

Antwort

Themen zu Trojaner-Viren-Italiener
bho, dll, explorer, hijack, hijackthis, hilfesuchend, hotkey, internet, internet explorer, log, microsoft, opera, performance, programme, rundll, rückgängig, server, setup, software, system, system32, temp, viren, windows, wlan



Ähnliche Themen: Trojaner-Viren-Italiener


  1. Wie überprüft man die externe (Sicherungs)Festplatte auf Trojaner / Viren, wenn zuvor der PC einen Trojaner hatte?
    Plagegeister aller Art und deren Bekämpfung - 28.02.2015 (9)
  2. Acer Windows 7-Rechner * Befall von Viren und Trojanern? * Antivir Rescue CD beseitigt Viren/Trojanernicht
    Plagegeister aller Art und deren Bekämpfung - 14.12.2014 (15)
  3. Jeder Viren chutz erkennt bei normalen Programmen über 300 Viren auf meinem PC
    Log-Analyse und Auswertung - 01.08.2013 (9)
  4. Jeder Viren Schutz erkennt bei normalen Programmen über 300 Viren auf meinem PC
    Mülltonne - 31.07.2013 (1)
  5. These: Avira installiert eigene Viren bzw. parallel AV-Programme, die Viren enthalten ...
    Antiviren-, Firewall- und andere Schutzprogramme - 13.05.2013 (7)
  6. Viren eingefangen (JAVA/dldr.lamar.TP), auch Trojaner (Polizei.Trojaner) gefunden
    Log-Analyse und Auswertung - 07.05.2013 (15)
  7. CPU Auslastung bei 100 % / Spiele ruckeln/ Viren und Trojaner gefunden ( Trojaner TR/Ramson.EJ.18..)
    Log-Analyse und Auswertung - 09.02.2012 (28)
  8. Trojaner bzw.Viren
    Log-Analyse und Auswertung - 06.06.2011 (1)
  9. Viren und Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 12.05.2010 (5)
  10. Viren/trojaner
    Log-Analyse und Auswertung - 16.01.2009 (18)
  11. POPUPS und VERSCHIEDENE VIREN VIREN UND TROJANER !
    Mülltonne - 10.10.2008 (0)
  12. Viren und Trojaner
    Plagegeister aller Art und deren Bekämpfung - 08.05.2007 (28)
  13. War eine ganze Weile fei von Viren aber jetzt habe ich Viren Bursters !!!
    Log-Analyse und Auswertung - 17.12.2006 (1)
  14. Viren,Trojaner?
    Log-Analyse und Auswertung - 31.03.2006 (6)
  15. kaspersky findet angeblich viren ind java dateien - sind es wirklich viren ?
    Plagegeister aller Art und deren Bekämpfung - 22.08.2005 (6)
  16. Viren Trojaner etc.
    Log-Analyse und Auswertung - 20.09.2004 (1)
  17. viren - trojaner
    Antiviren-, Firewall- und andere Schutzprogramme - 02.08.2003 (4)

Zum Thema Trojaner-Viren-Italiener - Hallo liebe Leute, erstmal ein dickes Lob an die Betreiber dieses Boards und die offensichtlich echt versierten User (ich bin es definitiv nicht...)! Ich habe seit einigen Tagen erstmals echte - Trojaner-Viren-Italiener...
Archiv
Du betrachtest: Trojaner-Viren-Italiener auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.