Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner? Seltsames verhalten Rechnerbetrieb

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.05.2006, 14:07   #1
mikrophon
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



Hey

Seit gestern (irgendwann nach dem runterladen eines ftp-Clients) hat mein DSL statt 4000 nurnoch 400-600 kbit/s Geschwindigkeit, der gesamte Arbeitsprozess am Rechner ist langsamer, auf Webseiten werden keine Bilder dargestellt (auch nach langer Wartezeit nicht), und wohl das seltsamste ist das ich keine *.exe runterladen kann, und wenn ich die Datei umbenenne (z.B. in eine *.mp3) löscht sie sich nach dem erfolgreichen Download selbst.

Ich wollte mir so Spybot oder sonstige Suchprogramme laden.

Mein logfile:
(diese Dicad-exe ist ein CAD Programm)

Logfile of HijackThis v1.99.1
Scan saved at 14:45:17, on 07.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\dicad\strauti\numplus.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\x\Desktop\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NumPlus.lnk = C:\dicad\strauti\numplus.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137937820621
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137937811059
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/activex/IPSUploader.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Danke

Alt 07.05.2006, 15:28   #2
Markus1234
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



Ich finde nichts auffälliges in deinem Logfile ...

Scanne dein System mal mit eScan und Blacklight.

mfg,
Markus
__________________


Alt 07.05.2006, 17:26   #3
rotaran
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



Und Update mal auf SP 2 !!!! System ist veraltet !!

Mal ne andere Frage: DSL 4000 ??? Wo gibts denn so was? Ich kenn nur 1000,2000,3000 und 6000 !!
__________________

Alt 07.05.2006, 18:15   #4
chaosman
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



@rotaran,

du könntest auch mal googlen

chaosman
__________________
Bonus vir semper tiro

Alt 07.05.2006, 18:16   #5
chaosman
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



Zitat:
Zitat von chaosman
@rotaran,

du könntest auch mal googlen

chaosman
Edit: OT

__________________
Bonus vir semper tiro

Alt 07.05.2006, 21:03   #6
Killburn
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



Was ich vielleicht mal Fixen würde wäre:
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/activex/IPSUploader.cab

Gucken was es ist würde ich bei folgenden:
C:\dicad\strauti\numplus.exe
O4 - Global Startup: NumPlus.lnk = C:\dicad\strauti\numplus.exe

Mehr weiß ich auch nich und nätürlich Service Pack 2!!

Alt 07.05.2006, 22:25   #7
rotaran
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



Zitat:
Zitat von chaosman
@rotaran,

du könntest auch mal googlen

chaosman
Nun.Eine normale Antwort wäre mir lieber gewesen als der Hinweis zum googlen.

Alt 09.05.2006, 07:17   #8
mikrophon
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



danke erstmal für die antworten.
die letzte Neuinstallation von xp ist noch nicht so lange her, da habe ich es wohl versäumt sp2 draufzuladen.

ich habe von der arbeit die mwav.exe mitgenommen und mit escan gescannt;

"(...)Spyware Databases Successfully Created...

Mon May 08 19:41:27 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Mon May 08 19:41:27 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Mon May 08 19:41:27 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen.
Mon May 08 19:41:27 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.

Mon May 08 19:41:39 2006 => ***** Scanne System32 Verzeic(...9"

ich kann jedoch weder online um weitere programme zu besorgen oder einfach die vollversion von escan zum entfernen zu kaufen.

das system läuft recht stabil, nur inet funktioniert gerade mal für 5sek/ minute bei ständigem F5, F5 F5, F5, F5, F5...

gibt's noch eine hilfeidee?

Alt 10.05.2006, 07:08   #9
mikrophon
 
Trojaner? Seltsames verhalten Rechnerbetrieb - Standard

Trojaner? Seltsames verhalten Rechnerbetrieb



okay, ich denke ich werde windows neu aufsetzten.. am wochenende irgendwann.

Antwort

Themen zu Trojaner? Seltsames verhalten Rechnerbetrieb
adobe, antivir, avg, avira, bho, desktop, drivers, dsl, einstellungen, excel, explorer, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, mozilla, mozilla firefox, nvidia, pop-up-blocker, rundll, seltsames verhalten, software, system, trojaner, trojaner?, urlsearchhook, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Trojaner? Seltsames verhalten Rechnerbetrieb


  1. Seltsames Verhalten der svchost.exe
    Log-Analyse und Auswertung - 10.03.2015 (4)
  2. Seltsames Verhalten Chrome unter OSX Mavericks
    Alles rund um Mac OSX & Linux - 16.11.2014 (9)
  3. Seltsames Verhalten bei versehentlichem Bootversuch von Speicherkarte
    Alles rund um Mac OSX & Linux - 04.10.2014 (21)
  4. Firefox 29 Update, seltsames Verhalten
    Diskussionsforum - 23.05.2014 (2)
  5. Windwos XP: Seltsames Verhalten von Google Chrome. Virus?
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (8)
  6. Gmail Hack-Angriff und manchmal seltsames Verhalten
    Plagegeister aller Art und deren Bekämpfung - 29.03.2013 (1)
  7. Win 7 zeigt seltsames Verhalten
    Log-Analyse und Auswertung - 05.11.2012 (1)
  8. Security Tool 2011 - seltsames Verhalten der Malware
    Plagegeister aller Art und deren Bekämpfung - 04.01.2011 (0)
  9. Seltsames Verhalten von WinXP SP3 - neu installation
    Alles rund um Windows - 12.03.2009 (1)
  10. seltsames Verhalten eines geblockten MSN-Kontakts
    Log-Analyse und Auswertung - 14.04.2008 (1)
  11. seltsames Verhalten des PC, Virus?
    Plagegeister aller Art und deren Bekämpfung - 08.05.2007 (9)
  12. Seltsames Verhalten des PC Speakers
    Plagegeister aller Art und deren Bekämpfung - 19.03.2007 (1)
  13. Bitte LOG prüfen - Seltsames Compi Verhalten
    Log-Analyse und Auswertung - 15.10.2005 (4)
  14. Seltsames verhalten von WinXP Prof
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (7)
  15. Seltsames Verhalten beim KAV update
    Antiviren-, Firewall- und andere Schutzprogramme - 22.06.2005 (15)
  16. Seltsames Verhalten von Win XP
    Plagegeister aller Art und deren Bekämpfung - 11.02.2004 (3)
  17. Seltsames Verhalten nach KAV-Installation
    Antiviren-, Firewall- und andere Schutzprogramme - 11.12.2003 (12)

Zum Thema Trojaner? Seltsames verhalten Rechnerbetrieb - Hey Seit gestern (irgendwann nach dem runterladen eines ftp-Clients) hat mein DSL statt 4000 nurnoch 400-600 kbit/s Geschwindigkeit, der gesamte Arbeitsprozess am Rechner ist langsamer, auf Webseiten werden keine Bilder - Trojaner? Seltsames verhalten Rechnerbetrieb...
Archiv
Du betrachtest: Trojaner? Seltsames verhalten Rechnerbetrieb auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.