Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hacktool und Adware.Starware bringt Probleme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.03.2006, 11:48   #1
she_core
 
Hacktool und Adware.Starware bringt Probleme - Standard

Hacktool und Adware.Starware bringt Probleme



Mein PC ist mit einem Hacktool (und Adware.Starware) infiziert (lt. Symantec).
Der Bildschirm wird immer wieder schwarz, oder Bluescreen oder
auch ein gekacheltes buntes Muster über den Bildschirm.
Beim Bluescreen hat er angezeigt "nv4_disp"
Er zeigte auch: "Fehler beim Lesen eines Datenträgers" beim Hochfahren.

„Wildone“ meinte, es könnte auch ein Hardwareproblem sein.

Hier mein Hijackthis:
Danke schon mal!
Logfile of HijackThis v1.99.1
Scan saved at 19:14:08, on 28.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\MSI\Live Update 3\LMonitor.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\FRITZ!\IWatch.exe
C:\PROGRA~1\WinZip\winzip32.exe
D:\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?x=wKX1ILEOi+Vh7AfA98Gm4Me69ZMbubcDFaDWeHPPJB5lgC0DrAacIS9oDRVxQmbIj6ZNUvN2xDL8CMSCgyW1azcpdzIiUkaFpXqfEOMLWj/rU1+hwF3XUzSEXYw4POLhKT83CZnp2SRl9E9xYjHmfryvpd1Q7xoE5CJ0EE+Ho97pi2P9h87xv97+5mCS9nXh
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw4_t-online.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: (no name) - - (no file)
F3 - REG:win.ini: run=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Programme\Starware\bin\Starware.dll
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Programme\Starware\bin\Starware.dll
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QD FastAndSafe] C:\PROGRA~1\NORTON~1\NORTON~2\QDCSFS.exe /startup
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=040506 serial=DR12WNL-0810922-RHK lang=DE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 -lock
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LiveMonitor] C:\Programme\MSI\Live Update 3\LMonitor.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096485595390
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prime95 Service - Unknown owner - C:\Programme\Prime95\prime95.exe (file missing)
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe

Alt 29.03.2006, 12:00   #2
Princ_of_Galaxy
 
Hacktool und Adware.Starware bringt Probleme - Standard

Hacktool und Adware.Starware bringt Probleme



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://h**p://as.starware.com/dp/sea...bubcDFaDWeHPPJ B5lgC0DrAacIS9oDRVxQmbIj6ZNUvN2xDL8CMSCgyW1azcpdzI iUkaFpXqfEOMLWj/rU1+hwF3XUzSEXYw4POLhKT83CZnp2SRl9E9xYjHmfryvpd1Q7 xoE5CJ0EE+Ho97pi2P9h87xv97+5mCS9nXh

O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - C:\Programme\Starware\bin\Starware.dll

O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} - C:\Programme\Starware\bin\Starware.dll

wird laut http://www.hijackthis.de/ als böse erkannt und da es den begriff starware enthält und du meintest das so die adware heißt würde ich die löschen.

Eventuell kannst ja auchmal auf http://www.emsisoft.de/de/
da gibts ein kostenloses antimaleware toll.
Und nen online festplattenscanner.
Eventuell kannst die
ja durchlaufenlassen ohne das dein rechner abschmiert.
__________________

__________________

Geändert von Princ_of_Galaxy (29.03.2006 um 12:08 Uhr)

Alt 29.03.2006, 12:21   #3
Wildone
 
Hacktool und Adware.Starware bringt Probleme - Standard

Hacktool und Adware.Starware bringt Probleme



Hallo,
Logfile ist durch ein Mißverständnis hier. Hier geht es weiter.


Grüße Wildone
__________________

Antwort

Themen zu Hacktool und Adware.Starware bringt Probleme
adobe, antivir, antivirus, antivirus scan, avira, bho, bildschirm, bluescree, bluescreen, dll, ebay, excel, explorer, fehler, fritz!, hijack, hijackthis, immer wieder, infiziert, internet, internet explorer, nvidia, problem, rundll, software, symantec, system, urlsearchhook, windows, windows xp



Ähnliche Themen: Hacktool und Adware.Starware bringt Probleme


  1. Windows 7: Probleme mit ADWARE/InstallRex.Gen
    Log-Analyse und Auswertung - 18.03.2015 (14)
  2. Adware Probleme Browser öffnet mit Omniboxes
    Log-Analyse und Auswertung - 02.03.2015 (11)
  3. Probleme mit Adware/Malware (sweetpage)
    Plagegeister aller Art und deren Bekämpfung - 11.11.2014 (12)
  4. Adware Probleme (u.a.) in Windows 7
    Log-Analyse und Auswertung - 22.07.2014 (13)
  5. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  6. TR Trash Gen/ Adware und andere Probleme
    Plagegeister aller Art und deren Bekämpfung - 29.11.2013 (15)
  7. Probleme mit Firefox Profil, Adware gefunden!
    Plagegeister aller Art und deren Bekämpfung - 15.09.2013 (23)
  8. paar probleme mit maleware und adware
    Log-Analyse und Auswertung - 01.09.2013 (13)
  9. Adware.Shopper und 2x PUP.Hacktool mit Anti-Malware gefunden !
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (1)
  10. Probleme mit Heuristics.Shuriken und ADWARE/InstallCore.Gen
    Plagegeister aller Art und deren Bekämpfung - 19.12.2012 (12)
  11. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
  12. Mehrere Probleme mit Adware
    Log-Analyse und Auswertung - 08.01.2009 (0)
  13. Backdoor und Adware Probleme
    Plagegeister aller Art und deren Bekämpfung - 28.08.2008 (31)
  14. adware probleme
    Plagegeister aller Art und deren Bekämpfung - 22.06.2008 (1)
  15. große Adware probleme!!!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2008 (15)
  16. Adware.Starware
    Mülltonne - 13.10.2007 (0)
  17. Starware search in google
    Plagegeister aller Art und deren Bekämpfung - 09.01.2005 (8)

Zum Thema Hacktool und Adware.Starware bringt Probleme - Mein PC ist mit einem Hacktool (und Adware.Starware) infiziert (lt. Symantec). Der Bildschirm wird immer wieder schwarz, oder Bluescreen oder auch ein gekacheltes buntes Muster über den Bildschirm. Beim Bluescreen - Hacktool und Adware.Starware bringt Probleme...
Archiv
Du betrachtest: Hacktool und Adware.Starware bringt Probleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.