Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hab ich einen Wurm???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.06.2006, 18:05   #1
Hennys
 
Hab ich einen Wurm??? - Frage

Hab ich einen Wurm???



Hallo
Habe einen HJT Test gemacht und dabei ein unbekanntes Programm entdeckt.
Habe mich bei Googel darüber informiert und bin der Meinung das es ein Wurm ist.
Meine Frage jetzt ist ob ich Recht habe mit dem Wurm oder mich geirrt. Falls ich Recht hatte würde ich gerne wissen wie ich den Wurm entfernen kann und falls ich unrecht hatte würde ich gerne wissen was das für ein Programm ist.



Hier der Logfile von HJT:

Logfile of HijackThis v1.99.1
Scan saved at 18:11:08, on 01.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Henny\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3C22E8E1-9F50-4374-B2A5-274DD5A0D0F6} - C:\WINDOWS\system32\tcpmib32.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148659009156
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - h**p://eu-housecall.trendmicro-europe.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hier Auswetung von Virustotal
Complete scanning result of "tcpmib32.dll", received in VirusTotal at 06.01.2006, 18:19:33 (CET).

Antivirus Version Update Result
AntiVir 6.34.1.34 06.01.2006 ADSPY/Stud.A.1
Authentium 4.93.8 05.31.2006 no virus found
Avast 4.7.844.0 06.01.2006 Win32:Trojano-3384
AVG 386 06.01.2006 Adware Generic.LRH
BitDefender 7.2 06.01.2006 Trojan.Downloader.Agent.RG
CAT-QuickHeal 8.00 06.01.2006 no virus found
ClamAV devel-20060426 05.31.2006 no virus found
DrWeb 4.33 06.01.2006 Trojan.DownLoader.6588
eTrust-InoculateIT 23.72.23 06.01.2006 no virus found
eTrust-Vet 12.6.2237 06.01.2006 no virus found
Ewido 3.5 06.01.2006 Downloader.Small.cgu
Fortinet 2.77.0.0 05.31.2006 W32/Small.CGU!tr
F-Prot 3.16f 05.31.2006 no virus found
Ikarus 0.2.65.0 06.01.2006 AdWare.Stud.A
Kaspersky 4.0.2.24 06.01.2006 not-a-virus:AdWare.Win32.Stud.a
McAfee 4774 05.31.2006 potentially unwanted program Adware-KeenValue
Microsoft 1.1441 06.01.2006 no virus found
NOD32v2 1.1573 06.01.2006 Win32/Adware.BHO.AA
Norman 5.90.17 06.01.2006 W32/Stud.B
Panda 9.0.0.4 05.31.2006 Adware/KeenValue
Sophos 4.05.0 06.01.2006 no virus found
Symantec 8.0 06.01.2006 no virus found
TheHacker 5.9.8.152 05.29.2006 Adware/Stud.a
UNA 1.83 05.30.2006 Adware.Stud
VBA32 3.11.0 05.31.2006 suspected of Trojan-Downloader.Agent.49

Aditional Information
File size: 36791 bytes
MD5: a346719bf1c81ae5b9c444af4b090362
SHA1: 38b5f528a957957fbd8d830f6959ab31e881724b

Vielen Dank für eure Antworten
http://www.trojaner-board.de/images/smilies/huepp.gif

MfG
Henrik Schmidt

Geändert von Hennys (01.06.2006 um 18:21 Uhr)

Alt 01.06.2006, 18:08   #2
Sunny
Administrator
> Competence Manager
 

Hab ich einen Wurm??? - Standard

Hab ich einen Wurm???



Zitat:
Zitat von Hennys
..Vielen Dank für ihre Antworten..
Wir sind hier immer noch beim Du! (Du Arschloch hört sich immer noch besser an als Sie Arschloch!" )

Also, dein Logfile ist nicht vollständig gepostet, der Kopf fehlt! Edititiere deinen Beitrag und berichtige! Sonst weiß keiner was für ein System du hast. ...

Gruß
Daniel
__________________

__________________

Alt 01.06.2006, 18:14   #3
Sunny
Administrator
> Competence Manager
 

Hab ich einen Wurm??? - Standard

Hab ich einen Wurm???



Lass jetzt folgende Datei bei VIRUSTOTAL
auswerten, poste danach das Ergebnis!

C:\WINDOWS\system32\tcpmib32.dll


Gruß
Daniel
__________________
__________________

Antwort

Themen zu Hab ich einen Wurm???
adware, antivir, avira, bho, defender, desktop, einstellungen, entfernen, firefox, frage, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla firefox, programm, rundll, software, system, tuneup utilities, unbekanntes programm, vielen dank, virus, windows, windows xp, wurm, wurm?, wurm??



Ähnliche Themen: Hab ich einen Wurm???


  1. Habe ich einen Virus oder Wurm?
    Plagegeister aller Art und deren Bekämpfung - 04.04.2015 (12)
  2. Ich glaube ich habe einen Virus, Wurm oder Trojaner!
    Log-Analyse und Auswertung - 07.11.2012 (4)
  3. Hatte einen Virus oder Wurm und habe Systemwiederherstellung durchgeführt!
    Log-Analyse und Auswertung - 23.07.2012 (1)
  4. D: zeigt keine Dateien mehr an. Suche Rat für einen Laien ( Virus, Trojaner, Wurm ?)
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (16)
  5. Hab einen Trojaner oder wurm oder nen virus weis aber nicht was für einen
    Log-Analyse und Auswertung - 30.11.2011 (2)
  6. Antivir meldet einen Wurm den ich wahrscheinlich von einem Facebook Link habe!!!
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (1)
  7. Wurm oder nicht Wurm (Verschickt Spam-Mails)
    Plagegeister aller Art und deren Bekämpfung - 25.10.2010 (1)
  8. Habe ich einen Wurm? - Date and time not set --> check nvram
    Plagegeister aller Art und deren Bekämpfung - 10.09.2009 (2)
  9. Wurm oder nicht Wurm?
    Mülltonne - 25.11.2008 (0)
  10. Wurm oder nicht Wurm?
    Mülltonne - 25.11.2008 (0)
  11. Probleme mit dem PC, habe ich einen Wurm??
    Plagegeister aller Art und deren Bekämpfung - 17.08.2008 (12)
  12. Hilfe, ich habe einen Wurm auf dem USB-Stick
    Mülltonne - 26.05.2008 (0)
  13. Habe ich einen Wurm auf dem PC? - wie kann ich es genau prüfen?
    Log-Analyse und Auswertung - 15.11.2007 (1)
  14. habe vermutlich einen wurm :/ bitte helft mir
    Plagegeister aller Art und deren Bekämpfung - 22.06.2007 (14)
  15. Ich habe einen Wurm
    Log-Analyse und Auswertung - 19.10.2005 (21)
  16. suche einen hammer tojanerscanner+wurm+spam scanner
    Antiviren-, Firewall- und andere Schutzprogramme - 21.07.2005 (1)
  17. Hab ich einen Wurm oder nicht?????
    Log-Analyse und Auswertung - 22.03.2005 (14)

Zum Thema Hab ich einen Wurm??? - Hallo Habe einen HJT Test gemacht und dabei ein unbekanntes Programm entdeckt. Habe mich bei Googel darüber informiert und bin der Meinung das es ein Wurm ist. Meine Frage jetzt - Hab ich einen Wurm???...
Archiv
Du betrachtest: Hab ich einen Wurm??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.