Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.05.2006, 12:55   #1
Coldie
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Tach auch,

ich hab mir vor ca. einer Woche einen Trojaner eingefangen...
Hab auch schon ein wenig Erfahrung mit dem Beseitigen soclher Probleme, allerdings komm ich BEI DIESEM nicht weiter.

Was passiert?
Ich bekomme SPAM-Mails.
In regelmäßigem Absatnd öffnen sich Webefenster (In Firefox).
(Gelegentlich) stürzt der PC ohne Vorwarnung ab.
Das Hintergrundbild war verschwunden...
mNach Wiedereinstellung des Bildes, hab ich nun einen (Grundfarbenen) Hintergrund um die Desktopsymbole...

Was habe ich schon versucht?
Ich hab Spybot durchlaufen lassen.
Ich hab Ad-Aware durchlaufen lassen.
Ich hab Antivir durchlaufen lassen.
ALLES NOCHMAL im Abgesicherten Modus.
Ich hab zahlreiche Programme aus dem Inet durchlaufen lassen ...
Ich hab Firefox de- und neuinstalliert.

Falls es hilft:
Das ganze kam durch das "Auführen" einer *hust*NoCD-Crack.exe*hust* (schön dumm...) zustande.

Hier mal das HJT-Log:

Logfile of HijackThis v1.99.1
Scan saved at 13:36:18, on 06.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kalenderchen\Kalenderchen.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\cFosSpeed\cFosSpeed.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\cFosSpeed\spd.exe
C:\WINDOWS\ehome\ehSched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\T-DSL SpeedManager\TSMSvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Dokumente und Einstellungen\The Cold White Light\Desktop\1\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [DMS-Kalenderchen] C:\Programme\Kalenderchen\Kalenderchen.exe /autorun
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [cFosSpeed] C:\Programme\cFosSpeed\cFosSpeed.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin6.dll
O20 - Winlogon Notify: MediaContentIndex - C:\WINDOWS\system32\d0j00a1med.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Programme\cFosSpeed\spd.exe" -service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KAV\KAVSVC.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe


Ich bin ECHT am Verzweifeln...
WAS stimmt an meinem System net?? (bis auf SP1 )

DANKE!

Alt 06.05.2006, 13:08   #2
Domino
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Lade die Datei (NoCD-Crack) mal hier hoch link




Domino
__________________

__________________

Alt 06.05.2006, 13:12   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Warum fehlt das Service Pack 2 bei Dir? Das ist schon seit August 2004 verfügbar...

Zitat:
C:\WINDOWS\system32\d0j00a1med.dll
C:\Programme\Internet Explorer\PLUGINS\npqtplugin6.dll
Diese Dateien bitte auch auswerten lassen (Jotti oder Virustotal). Ergebnisse posten.
__________________
__________________

Alt 06.05.2006, 13:22   #4
Coldie
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



@Domino: DAS ist leider net mehr möglich. (gleich gelöscht)

@cosinus: SP2 würd ich ganz gern erst DANN wieder installieren, wenn der Trojaner weg ist.

Die Auswertung der beiden Files auf Virustotal, ergab IMMER "no virus found".

Was kann da nicht stimmen? Helft mir, bitte ..

Alt 06.05.2006, 13:29   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Wie lautet denn der genaue Schädlingsname? Weißt Du das noch?
Mach auch mal einen Check mit eScan und poste die relevanten Einträge.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 06.05.2006, 15:59   #6
Coldie
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Hab gerade eScan durchlaufen lassen... der PC ist mir aber auf halber Strecke abgstürzt...

wichtige Ergebnisse sind allerdings, dass einige kleine Dateien risikobehaftet sind (was ich aber allein wegbekomme)...

Das GROßE Problem ist, dass ich jetzt weiß, dass sich der W32.Look2me.ab Wurm auf meiner Festplatte breitegemacht hat.

Tipps?

Alt 06.05.2006, 16:14   #7
Wildone
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Hallo,
du hast eine look2me Infektion, versuche es mal mit einem der drei hier beschriebenen Tools, ich würde mit dem Look2Me Remover anfangen. Dann postest du ein neues HijackThis Logfile.



Grüße Wildone

Alt 07.05.2006, 11:48   #8
Coldie
 
Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Standard

Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!



Hat einwandfrei gefunzt!

DANKE für die schnelle Hilfe!

Antwort

Themen zu Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!
ad-aware, adobe, antivir, avg, avira, brauche hilfe, einstellungen, ellung, excel, explorer, fehler, fehler?, firefox, helper, hijack, hijackthis, index, internet, internet explorer, kaspersky, rundll, security, security suite, server, software, system, trojaner, tuneup utilities, urlsearchhook, white, windows, windows xp



Ähnliche Themen: Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!


  1. Brauche hilfe wegen virus
    Plagegeister aller Art und deren Bekämpfung - 12.03.2014 (2)
  2. Brauche Hilfe wegen Trojaner TR/Crypt.XPACK.Gen
    Log-Analyse und Auswertung - 20.07.2008 (32)
  3. Brauche Hilfe, angst wegen vielen Trojanern!
    Log-Analyse und Auswertung - 04.12.2007 (4)
  4. TR/Adload.MAS.6, brauche Hilfe und bin neu hier!
    Plagegeister aller Art und deren Bekämpfung - 26.08.2006 (2)
  5. Bin neu hier und brauche dringend Hilfe!
    Log-Analyse und Auswertung - 09.08.2006 (6)
  6. Hallo an alle...Bin neu hier und brauche mal Hilfe....
    Log-Analyse und Auswertung - 12.05.2006 (1)
  7. Brauche Hilfe wegen Pandasoftware-problem
    Log-Analyse und Auswertung - 23.09.2005 (3)
  8. Brauche Hilfe bei logfile wegen smitfraud_C
    Log-Analyse und Auswertung - 26.08.2005 (20)
  9. Brauche Hilfe wegen Trojan Horse
    Plagegeister aller Art und deren Bekämpfung - 25.08.2005 (10)
  10. Brauche Hilfe! Irgendwas stimmt hier nicht!
    Log-Analyse und Auswertung - 03.08.2005 (11)
  11. Brauche Hilfe wegen clicksearchclick
    Log-Analyse und Auswertung - 15.07.2005 (8)
  12. Brauche hilfe wegen auswertung meines Hijackthis
    Log-Analyse und Auswertung - 21.02.2005 (8)
  13. brauche dringend hilfe!!! hier ist meine logfile von escan!!!
    Log-Analyse und Auswertung - 22.01.2005 (2)
  14. Bin neu hier und Brauche Eure Hilfe !!
    Log-Analyse und Auswertung - 03.12.2004 (2)
  15. Brauche Hilfe wegen regexpress.exe
    Log-Analyse und Auswertung - 29.10.2004 (3)
  16. Brauche Hilfe wegen Y3K
    Archiv - 19.01.2003 (26)

Zum Thema Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! - Tach auch, ich hab mir vor ca. einer Woche einen Trojaner eingefangen... Hab auch schon ein wenig Erfahrung mit dem Beseitigen soclher Probleme, allerdings komm ich BEI DIESEM nicht weiter. - Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner!...
Archiv
Du betrachtest: Wo ist HIER der Fehler? Brauche Hilfe wegen Trojaner! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.