Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: backtera warnung! bin ich infiziert?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.05.2006, 00:41   #1
lasar
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



hallo zusammen

seit 2 tagen bekomme ich eine windows-meldung
darüber, dass ich mit backtera infiziert wäre oder werden könnte.
bitte helft mir

Logfile of HijackThis v1.99.1
Scan saved at 00:31:02, on 31.05.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\sstray.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINNT\system32\internat.exe
C:\Programme\T-DSL SpeedManager\TSMSvc.exe
C:\WINNT\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Winamp Agent] C:\WINNT\system32\winamp.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D092CADE-DCB4-40F8-98B5-6FA6C7914592}: NameServer = 217.---.150.33 217.237.150.188
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINNT\system32\oodag.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe

Alt 31.05.2006, 00:56   #2
dartus
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



Hallo lasar,

in Deinem System ist u.a. DER aktiv.
Bei einem Backdoor-Trojaner ist alles weitere als eine Neuinstallation nach folgender Anleitung sinnlos:

http://www.trojaner-board.de/showthread.php?t=12154

dartus
__________________

__________________

Alt 31.05.2006, 13:54   #3
Shadow-Mobil
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



Beim Neuaufsetzen auch darauf achten, dass der Internetexplorer aktualisiert wird. Der IE 5.5 hat (noch mehr) Sicherheitslücken und auch Darstellungsprobleme.
__________________
__________________

Alt 31.05.2006, 23:39   #4
lasar
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



hallo dartos und shadow

'alles weitere als eine neuinstallation' hört sich furchtbar an.
'u.a.' bedeutet doch nicht etwa das da noch mehr rumlungert?!?!
habe ein image vom os . ist es ein versuch wert das image
nochmal zu verwenden?

ps: explorer ist nur drauf weil es für die installation von meinem
laufwerk gebraucht wurde deshalb auch nur 5.5. ich benutze
firefox als webbrowser

Alt 31.05.2006, 23:49   #5
felix1
/// Helfer-Team
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



Mache, was Dir geraten wurde. Setze den PC neu auf. Punkt.


OT
@ Hallo Dartos
hast ja recht

__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 31.05.2006, 23:59   #6
Yopie
Moderator, a.D.
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



Zitat:
Zitat von lasar
habe ein image vom os . ist es ein versuch wert das image
nochmal zu verwenden?
Nur, wenn das Image sauber ist. Kannst du das garantieren? Dann offline alle Patches installieren. Z.B. mit dem Update-Pack von winboard.org.

Zitat:
ps: explorer ist nur drauf weil es für die installation von meinem laufwerk gebraucht wurde deshalb auch nur 5.5. ich benutze firefox als webbrowser
Ist egal, IE ist BEstandteil des Betriebssystems und muss daher immer aktuell sein.

Gruß
Yopie

Alt 02.06.2006, 23:51   #7
lasar
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



is er weg?

Logfile of HijackThis v1.99.1
Scan saved at 00:59:45, on 03.06.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\sstray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINNT\system32\internat.exe
C:\Programme\T-DSL SpeedManager\TSMSvc.exe
C:\WINNT\explorer.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.---.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-++++-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-++++-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{D092CADE-DCB4-40F8-98B5-6FA6C7914592}: NameServer = 217.237.150.33 217.237.150.+++
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINNT\system32\oodag.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe

Alt 02.06.2006, 23:54   #8
Yopie
Moderator, a.D.
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



Hast du neu aufgesetzt und dabei die Anleitung beachtet? Ansonsten kann man da nämlich keine Aussage zu treffen.

Gruß
Yopie

Alt 03.06.2006, 00:16   #9
lasar
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



ich hab ein image draufgespielt.
das hab ich im februar erstellt
und liegt seitdem auf meiner
F: partition.
das image sollte eigentlich clean sein

Alt 03.06.2006, 00:23   #10
Yopie
Moderator, a.D.
 
backtera warnung! bin ich infiziert? - Standard

backtera warnung! bin ich infiziert?



Wenn du sicher bist, dass es clean ist, dann fehlen nur noch die Windows-Updates. Eine Garantie kann dir hier natürlich nicht gegeben werden, Hinweise auf Malware finden sich aber imho keine im Logfile.

Naja, und wenn du dir nicht so ganz sicher bist, dann weisst du, was du machen musst.

Gruß
Yopie

Antwort

Themen zu backtera warnung! bin ich infiziert?
adobe, agent, antivir, avira, bho, bin ich infiziert, button, cyberlink, dateien, dvd, explorer, firefox, firewall, hijack, hijackthis, hotkey, infiziert, infiziert?, internet, internet explorer, links, microsoft, mozilla, mozilla firefox, programme, software, solution, system, system32, warnung



Ähnliche Themen: backtera warnung! bin ich infiziert?


  1. PC mit S.M.A.R.T. infiziert
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (31)
  2. Die berühmte 50 Euro Warnung.... Ihr System ist infiziert...
    Log-Analyse und Auswertung - 01.03.2012 (11)
  3. System infiziert. USB-Stick und Datensicherung auch infiziert?
    Plagegeister aller Art und deren Bekämpfung - 05.07.2011 (2)
  4. Warnung von Bank, Rechner mit Trojaner Gozi infiziert
    Plagegeister aller Art und deren Bekämpfung - 08.11.2010 (1)
  5. Bin ich infiziert?
    Log-Analyse und Auswertung - 22.09.2010 (12)
  6. Bin ich Infiziert?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2009 (0)
  7. TR/spa.gen Infiziert!
    Log-Analyse und Auswertung - 20.01.2009 (0)
  8. bin ich infiziert ?
    Mülltonne - 27.11.2008 (0)
  9. infiziert ?
    Log-Analyse und Auswertung - 21.09.2007 (1)
  10. Infiziert ??
    Mülltonne - 28.12.2006 (0)
  11. Pop Ups & Backtera Virus
    Log-Analyse und Auswertung - 02.07.2006 (7)
  12. Backtera Virus
    Log-Analyse und Auswertung - 11.06.2006 (10)
  13. Leider auch mit Backtera Virus befallen !?!
    Log-Analyse und Auswertung - 01.06.2006 (5)
  14. Backtera WindowsMeldung
    Log-Analyse und Auswertung - 31.05.2006 (21)
  15. Infiziert? :)
    Log-Analyse und Auswertung - 23.01.2006 (9)
  16. mmc.exe infiziert???
    Log-Analyse und Auswertung - 28.12.2004 (9)

Zum Thema backtera warnung! bin ich infiziert? - hallo zusammen seit 2 tagen bekomme ich eine windows-meldung darüber, dass ich mit backtera infiziert wäre oder werden könnte. bitte helft mir Logfile of HijackThis v1.99.1 Scan saved at 00:31:02, - backtera warnung! bin ich infiziert?...
Archiv
Du betrachtest: backtera warnung! bin ich infiziert? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.