Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Your personally data succesfully tracked!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.04.2006, 18:10   #1
Keine*Ahnung
 
Your personally data succesfully tracked! - Standard

Your personally data succesfully tracked!



Hallo,


seit ich gestern im Internet gesurft bin, taucht ständig die Meldung auf "Your personally data succesfully tracked!"

Das Hintergrundbild hat sich auch in genannte Meldung verwandelt, jedoch konnte ich das mit Spybot entfernen.

Ich hab hier mal ein HikackThisLogFile:

Logfile of HijackThis v1.99.1
Scan saved at 18:26:15, on 25.04.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Programme\AVPersonal\AVGUARD.EXE
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
D:\Programme\Microsoft Office\Office\FINDFAST.EXE
D:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\frnkdz3\frnkdz3.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Dokumente und Einstellungen\Odin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://w*w.de.msn.com/access/allinone.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Network Services Controller] C:\WINDOWS\System32\mmsvc32.exe
O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GameXL] "D:\Programme\Game Accelerator Standard\gamexl.exe"
O4 - HKLM\..\Run: [AVGCtrl] "d:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [1b7507f3b9b] C:\WINDOWS\System32\1b7507f3b9b.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [1b7507f3b9b] C:\WINDOWS\System32\1b7507f3b9b.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = D:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = D:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E22AEBB-3479-4CA9-A115-094B57551D75}: NameServer = 62.104.191.241 62.104.196.134
O23 - Service: WindowInstallSystem (1b7507f3b9bsvr) - Unknown owner - C:\WINDOWS\1b7507f3b9b.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - d:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe




Bitte schaut ob damit alles in Ordnung ist, denn die ganzen Pop-Up-Fenster machen das surfen unerträglich

Alt 25.04.2006, 18:19   #2
Sunny
Administrator
> Competence Manager
 

Your personally data succesfully tracked! - Standard

Your personally data succesfully tracked!



Zitat:
Zitat von Keine*Ahnung
..Logfile of HijackThis v1.99.1
Scan saved at 18:26:15, on 25.04.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)..
jeden Tag das selbe Theater! SP2=Service Pack2 !

Dein System ist mit folgendem Trojaner kompromittiert:
W32/Rbot-LD

Leider kann ich dir nur den Rat geben dein System neu aufzuspielen.

Gruß
Daniel
__________________

__________________

Alt 25.04.2006, 18:22   #3
Markus1234
 
Your personally data succesfully tracked! - Standard

Your personally data succesfully tracked!



Du hast dir (nicht nur!) diesen kleinen Freund eingefangen.

Zitat:
Backdoor.Win32.Nanspy.c

Schaltet Antiviren-Anwendungen aus
Ermöglicht Dritten den Zugriff auf den Computer
Verändert Daten auf dem Computer
Löscht Dateien vom Computer
Stiehlt Daten
Damit ist dein System kompromittiert.

Die einzig vernünftige Lösung ist Neufausetzen.

mfg,
Markus

Edit: Ohh da war jemand schneller :P
Beim Rbot-LD war ich mir nicht sicher, aber den Nanspy.c hat er auch drauf ...
__________________

Alt 25.04.2006, 18:27   #4
Keine*Ahnung
 
Your personally data succesfully tracked! - Standard

Your personally data succesfully tracked!



Ok, danke für eure Hilfe! Dann bleibt mir wohl nix anderes übrig :-(

Hab allerdings noch 2 Fragen:

1. Soll ich alle Festplatten formatieren, oder nur die wo Windows drauf ist?

2. Wie kann ich mich beim nächstenmal besser vor solchen Angriffen schützen?

Alt 25.04.2006, 18:31   #5
Markus1234
 
Your personally data succesfully tracked! - Standard

Your personally data succesfully tracked!



Zitat:
Zitat von Keine*Ahnung
Ok, danke für eure Hilfe! Dann bleibt mir wohl nix anderes übrig :-(

Hab allerdings noch 2 Fragen:

1. Soll ich alle Festplatten formatieren, oder nur die wo Windows drauf ist?

2. Wie kann ich mich beim nächstenmal besser vor solchen Angriffen schützen?
1.) Nicht zwingend

2.) Wenn du Cidres Anleitung zum Neuaufsetzen punktgenau durchgehst, wirst du keine derartigen Probleme mehr haben.

Der wichtigste Aspekt ist und bleibt den Rechner vom Netz zu nehmen bis das SP2 installiert ist - anschließend sofort das Windows-Update durchführen.

Danach kannst du eine Antivirenlösung installieren (z.b. avast) und deine anderen Partitionen/Festplatten scannen.

mfg,
Markus


Antwort

Themen zu Your personally data succesfully tracked!
adobe, adobe reader, antivir, bho, einstellungen, explorer, free, heulen, hijack, hijackthis, internet, internet explorer, microsoft, monitor, nvidia, office, programme, rundll, rundll32.exe, software, surfen, system, system32, temp, update, windows, windows xp



Ähnliche Themen: Your personally data succesfully tracked!


  1. G Data blockierte Download, lud G Data-Update und läßt jetzt kein Java-Download zu
    Plagegeister aller Art und deren Bekämpfung - 18.01.2016 (6)
  2. G Data verlangsamt surfen
    Antiviren-, Firewall- und andere Schutzprogramme - 22.02.2015 (3)
  3. Stolen.data
    Plagegeister aller Art und deren Bekämpfung - 20.07.2014 (13)
  4. Trojanermeldung von G-Data
    Plagegeister aller Art und deren Bekämpfung - 03.05.2014 (10)
  5. Data Protection entfernen
    Anleitungen, FAQs & Links - 12.05.2010 (3)
  6. G Data läutet 2011 ein
    Nachrichten - 03.03.2010 (0)
  7. G-Data, Engines?
    Antiviren-, Firewall- und andere Schutzprogramme - 15.12.2009 (6)
  8. G-DATA und Systemänderungen?
    Antiviren-, Firewall- und andere Schutzprogramme - 10.12.2009 (7)
  9. G-data 18 viren in quarantäne
    Log-Analyse und Auswertung - 01.11.2009 (8)
  10. G-Data meldet ...
    Plagegeister aller Art und deren Bekämpfung - 11.04.2008 (1)
  11. Problem mit G-Data
    Plagegeister aller Art und deren Bekämpfung - 08.10.2007 (1)
  12. Hidden Data Sending bei ICQ.exe
    Plagegeister aller Art und deren Bekämpfung - 26.09.2007 (3)
  13. Data Miner
    Log-Analyse und Auswertung - 01.02.2007 (1)
  14. G Data Frage
    Antiviren-, Firewall- und andere Schutzprogramme - 21.01.2007 (3)
  15. Data Miner
    Antiviren-, Firewall- und andere Schutzprogramme - 04.04.2005 (12)
  16. AVK 2005 von G-Data
    Antiviren-, Firewall- und andere Schutzprogramme - 22.01.2005 (5)
  17. siemens 154 data
    Netzwerk und Hardware - 16.10.2004 (4)

Zum Thema Your personally data succesfully tracked! - Hallo, seit ich gestern im Internet gesurft bin, taucht ständig die Meldung auf "Your personally data succesfully tracked!" Das Hintergrundbild hat sich auch in genannte Meldung verwandelt, jedoch konnte ich - Your personally data succesfully tracked!...
Archiv
Du betrachtest: Your personally data succesfully tracked! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.