Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Spywareflut überwältigt, brauche Hilfe beim reinigen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.05.2006, 12:22   #1
Fatzo
 
Spywareflut überwältigt, brauche Hilfe beim reinigen! - Standard

Spywareflut überwältigt, brauche Hilfe beim reinigen!



Moin

Ich habe vor kurzem einen kleinen Fehler beim Surfen gemacht und mir so eine Menge Spyware und Viren eingefangen... mittels Foren(auch durch eures) konnte ich alle offensichtlichen Viren/Spyware entfernen, jedoch bin ich mir nicht sicher, ob mein Rechner wirklich clean ist, da er sehr unstabil läuft.

Ich hoffe jemand nimmt sich die Zeit und prüft die Hijack Log von mir, wäre sehr nett!

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 13:17:43, on 21.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
F:\AVPersonal\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
F:\AVPersonal\AntiVir PersonalEdition Classic\avguard.exe
F:\refreshlock\RefreshLock.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
F:\Ventrilo\Ventrilo.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R3 - URLSearchHook: (no name) - {3413DE8A-1935-77B3-64D3-464692E0D9CA} - (no file)
O2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RefreshLock] F:\refreshlock\RefreshLock.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - Global Startup: Logitech SetPoint.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - h**p://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - F:\AVPersonal\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - F:\AVPersonal\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Dokumente und Einstellungen\Fatzo.FATZKE\Desktop\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (file missing)
mfg!

Alt 21.05.2006, 16:10   #2
Markus1234
 
Spywareflut überwältigt, brauche Hilfe beim reinigen! - Standard

Spywareflut überwältigt, brauche Hilfe beim reinigen!



Zitat:
O20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)
Ist ein Rückstand des Trojan.Agent.qt.
Du sagst etwas von "sicherem System" ...

Erstmal ist dein System nun kompromittiert, sprich verseucht, ziemlich sicher von innen mit einem Hintertürchen geprägt.
Und Zweitens hast du das SP2 nicht installiert, infolgedessen fehlt dir auch das SP2 für den Internet Explorer, was wohl diese "Attacke" ausgelöst und dir die Schädlinge zugezogen hat.

Du sagst dass der Rechner unstabil läuft.
Ich kann dir also nur den Rat geben nach Anleitung(und zwar haargenau nach Anleitung) dein System neu Aufzusetzen.

Da allerdings viele Leute lieber das Risiko eingehen als Zwischenlager für Raubkopien und/oder Kinderpornos benutzt zu werden (was natürlich einen Besuch der Männer in Grün herbeiführt), hier nochmal die provesorische Schnellösung, die aber keinesfalls alles rückgängig macht was der/die Schädlinge auf deinem Rechner angestellt haben.

Fixe:
Zitat:
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - h**p://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162
O20 - Winlogon Notify: winjks32 - winjks32.dll (file missing)
Edit: Wenn der zweite Eintrag nach einem Neustart noch da ist, ist der Backdoor immer noch aktiv (das file missing irritiert mich immer) und wir müssen das Ganze mit einer kleinen Killbox-Aktion erweitern (will heißen - starte neu - erstelle neues hjt logfile und schau ob der Eintrag noch/wieder da ist).

mfg,
Markus
__________________


Alt 21.05.2006, 17:45   #3
Fatzo
 
Spywareflut überwältigt, brauche Hilfe beim reinigen! - Standard

Spywareflut überwältigt, brauche Hilfe beim reinigen!



Hallo!

Danke für die rasche Antwort, meinen PC werde ich demnächst neu aufsetzen..

Ich hab alles(Dateien und Registryeinträge) in Bezug auf winjks32 gelöscht und mittlerweile wird es auch nicht mehr im Hijack Log angezeigt.

Vielen dank!

mfg
__________________

Antwort

Themen zu Spywareflut überwältigt, brauche Hilfe beim reinigen!
adobe, antivir, avira, bho, brauche hilfe, desktop, einstellungen, entfernen, explorer, fehler, hijack, hijackthis, internet, internet explorer, logfile, nicht sicher, programme, security, security suite, software, spyware, surfen, system, unstabil, urlsearchhook, viren, windows, windows xp



Ähnliche Themen: Spywareflut überwältigt, brauche Hilfe beim reinigen!


  1. Brauche hilfe beim TR entfernen!
    Log-Analyse und Auswertung - 05.06.2009 (4)
  2. Brauche Hilfe beim Entfernen des Webhancer
    Log-Analyse und Auswertung - 01.06.2009 (0)
  3. Brauche Hilfe beim Auswerten
    Mülltonne - 04.10.2008 (0)
  4. Brauche Hilfe beim Logfile
    Log-Analyse und Auswertung - 07.09.2008 (7)
  5. Brauche Hilfe beim auswerten von Hijackthis
    Log-Analyse und Auswertung - 30.07.2008 (20)
  6. Brauche Hilfe beim entfernen von Schädlingen
    Plagegeister aller Art und deren Bekämpfung - 02.05.2008 (14)
  7. Brauche Hilfe beim Log File
    Log-Analyse und Auswertung - 15.02.2008 (2)
  8. Brauche Hilfe beim TR/Vundo
    Log-Analyse und Auswertung - 06.09.2006 (1)
  9. Brauche Hilfe beim Log-File....
    Log-Analyse und Auswertung - 15.04.2006 (1)
  10. Brauche Hilfe beim Auswerten.
    Log-Analyse und Auswertung - 20.06.2005 (5)
  11. Ich Brauche Hilfe beim Entfernen von VIren!
    Plagegeister aller Art und deren Bekämpfung - 18.06.2005 (2)
  12. Brauche Hilfe beim Auswerten
    Log-Analyse und Auswertung - 04.05.2005 (3)
  13. brauche hilfe beim auswerten von hijackthis
    Log-Analyse und Auswertung - 09.04.2005 (1)
  14. Brauche Hilfe beim Problem mit TIB Browser
    Log-Analyse und Auswertung - 31.03.2005 (1)
  15. Brauche Hilfe beim Logfile
    Log-Analyse und Auswertung - 28.11.2004 (16)
  16. Brauche Hilfe beim Auswerten !
    Log-Analyse und Auswertung - 23.09.2004 (4)
  17. Brauche hilfe beim Fixen mit Hijackthis
    Log-Analyse und Auswertung - 30.07.2004 (6)

Zum Thema Spywareflut überwältigt, brauche Hilfe beim reinigen! - Moin Ich habe vor kurzem einen kleinen Fehler beim Surfen gemacht und mir so eine Menge Spyware und Viren eingefangen... mittels Foren(auch durch eures) konnte ich alle offensichtlichen Viren/Spyware entfernen, - Spywareflut überwältigt, brauche Hilfe beim reinigen!...
Archiv
Du betrachtest: Spywareflut überwältigt, brauche Hilfe beim reinigen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.