Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: SpySheriff problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.04.2006, 12:28   #1
Payko
 
SpySheriff problem - Standard

SpySheriff problem



hallo. ich hatte vor kurzem den SpySheriff drauf -.- und seit dem zickt mein pc nur noch rum und ein haufen zeug ist verstellt. auf dem desktop ist der hintergrund der schrift unter den symbolen nicht transparent und ich schaffe es auch nicht es umzustellen. ich habe schon alles versucht....
ich poste mal ein logfile:

Logfile of HijackThis v1.99.1
Scan saved at 13:25:44, on 21.04.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\DitExp.exe
C:\Programme\internet explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Opera\Opera.exe
C:\Dokumente und Einstellungen\PaykoMan\Desktop\HijackThis.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\System32\scvhost.exe
F3 - REG:win.ini: load=C:\WINDOWS\System32\scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\System32\scvhost.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\RunServicesOnce: [washindex] C:\Programme\Washer\washidx.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe


wäre toll wenn mir jemand helfen könnte

Alt 21.04.2006, 17:29   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SpySheriff problem - Standard

SpySheriff problem



Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Dein System ist veraltet, weil ungepatcht! Mindestens das SP2 fehlt.

Zitat:
C:\WINDOWS\System32\scvhost.exe
Lass diese Datei mal bei Kaspersky auswerten und poste das Ergebnis.
__________________

__________________

Alt 21.04.2006, 17:57   #3
Payko
 
SpySheriff problem - Standard

SpySheriff problem



ich weiß dass das SP2 fehlt. aber ich kann das aus irgendeinem grund nicht draufmachen. da kommt dann immer dass mein key falsch sein soll von windows. voll komisch!

Zu überprüfende Datei: svchost.exe
svchost.exe Ok


Statistiken:
Bekannte Viren: 189336 Updated: 21-04-2006
Größe der Datei (Kb): 13 Viren-Korpus: 0
Datei: 1 Warnungen: 0
Archive: 0 Verdächtigt: 0
__________________

Alt 21.04.2006, 18:05   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
SpySheriff problem - Standard

SpySheriff problem



Zitat:
da kommt dann immer dass mein key falsch sein soll von windows. voll komisch!
Dann wurde bei der Windows-Installation ein gesperrter Volumentlizenzkey eingeben, deutet darauf hin, dass Du eine illegale Windows-Kopie hast

Zitat:
Zu überprüfende Datei: svchost.exe
svchost.exe Ok
Du solltest nicht die Datei svchost.exe prüfen, sondern scvhost.exe.
Die scvhost.exe deutet auf den Netzwerkwurm Rbot hin!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.04.2006, 18:13   #5
Payko
 
SpySheriff problem - Standard

SpySheriff problem



das ich eine illegale kopie hab kann eigentlich nicht sein weil das die original cd war wo beim pc dabei war.... und der key auch.

Zu überprüfende Datei: scvhost.exe - Infiziert

scvhost.exe Infiziert: Backdoor.Win32.Ciadoor.13


Statistiken:
Bekannte Viren: 189351 Updated: 21-04-2006
Größe der Datei (Kb): 181 Viren-Korpus: 1
Datei: 1 Warnungen: 0
Archive: 0 Verdächtigt: 0


wie bekomm ich den weg??


Alt 21.04.2006, 18:18   #6
irrlicht
 
SpySheriff problem - Standard

SpySheriff problem



Hallo Payko,
guggst du hier :http://www.sophos.de/virusinfo/analy...jciadoorg.html
Damit kann es nur eins geben ....
Neuaufsetzen ist dringend anzuraten
Irrlicht

Alt 21.04.2006, 18:22   #7
Payko
 
SpySheriff problem - Standard

SpySheriff problem



och nöö. nicht schon wieder...... -.-

Antwort

Themen zu SpySheriff problem
adobe, antivir, avira, bho, desktop, dll, dsl, einstellungen, explorer, hijack, hijackthis, hintergrund, home, icq, internet, internet explorer, logfile, monitor, opera, problem, programme, rundll, system, windows, windows xp



Ähnliche Themen: SpySheriff problem


  1. FraudTool.Win32.SpySheriff.H (vf)
    Mülltonne - 15.11.2008 (0)
  2. mal wieder spysheriff...
    Log-Analyse und Auswertung - 20.09.2006 (4)
  3. Spysheriff
    Log-Analyse und Auswertung - 11.06.2006 (2)
  4. SpySheriff - Website gefunden
    Plagegeister aller Art und deren Bekämpfung - 23.04.2006 (9)
  5. SpySheriff Problem
    Log-Analyse und Auswertung - 16.03.2006 (24)
  6. Hilfe Spysheriff/Blackworm
    Log-Analyse und Auswertung - 13.03.2006 (2)
  7. Spysheriff und Blackworm HILFE
    Mülltonne - 13.03.2006 (1)
  8. spysheriff - kaum wegzukriegen ... ?
    Log-Analyse und Auswertung - 16.01.2006 (1)
  9. Spysheriff
    Log-Analyse und Auswertung - 29.12.2005 (2)
  10. Reste von SpySheriff?
    Log-Analyse und Auswertung - 27.12.2005 (1)
  11. spysheriff....was machen??
    Log-Analyse und Auswertung - 03.12.2005 (4)
  12. spysheriff auf der pladde, was tun?
    Log-Analyse und Auswertung - 03.12.2005 (5)
  13. Spysheriff
    Plagegeister aller Art und deren Bekämpfung - 10.07.2005 (22)
  14. spysheriff
    Log-Analyse und Auswertung - 28.06.2005 (3)
  15. Spysheriff
    Plagegeister aller Art und deren Bekämpfung - 19.06.2005 (4)
  16. Log bitte prüfen, Spysheriff
    Mülltonne - 17.06.2005 (5)
  17. hijackthis log wg. spysheriff
    Log-Analyse und Auswertung - 14.06.2005 (8)

Zum Thema SpySheriff problem - hallo. ich hatte vor kurzem den SpySheriff drauf -.- und seit dem zickt mein pc nur noch rum und ein haufen zeug ist verstellt. auf dem desktop ist der hintergrund - SpySheriff problem...
Archiv
Du betrachtest: SpySheriff problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.