Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Viren?SpyWare?Keine Ahnung!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.06.2006, 14:52   #1
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



http://www.hijackthis.de/logfiles/6a98159e293eacdcb5b4e08bded62e4e.html
Logfile of HijackThis v1.99.1
Scan saved at 14:39:19, on 04.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Flo\Desktop\HijackThis.exe
C:\Programme\ICQLite\ICQLite.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Hallo!
Ich bin neu hier und kenne mich nicht sehr gut mit dem PC aus.Aber ein wenig Ahnung habe ich schon.

Mein Problem:Ich habe 5 svchost.exe und 2 avp.exe.Die eine svchost.exe braucht 26 000k und die eine avp.exe 30 000k.Meine Systemleistung schwangt immer hin und her.Manchmal habe ich 100% Systemausleistung.Mein ICQ geht auch nach 10 sek wieder aus.
Ich habe schon mit Norton,AVG,Kaspersky,AntiVir,Spybot und einem Reg cleaner nach Viren und Spy Ware gesucht.Es wurden aber nie irgend welche Viren gefunden.

Ich bin für jede Hilfe Dankbar

Alt 04.06.2006, 15:15   #2
Mellosun
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Zuerst solltest mal eins von Deinen AV Programmen Deinstallieren.
Norton und Kaspersky zusammen....wird nichts.
Immer nur ein AV Programm beutzen.
Ich würde Norton Deinstallieren, braucht sowieso viel zuviel Systemleistung!

Dafür würde ich aber das Removel Tool von Symantec benutzen, da sich der Sch*** so tief ins System frisst, das es mit der normalen Deinstallation nicht klappt, alles zu entfernen.

Sonst sieht, jedenfalls für mich, Dein Log sauber aus.


Mal warten, was die richtigen Profis sagen bzgl. Deines Logs.
__________________


Alt 04.06.2006, 15:19   #3
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Ich habe jetzt Kaspersky ausgeschaltet und die avp.exe ist weg.Die svchost.exe konnte ich einfach ausstellen(Ohne Probleme).Habe mich noch weiter informiert und habe festgestellt das ich auch eine Isass.exe habe.Weiß aber nicht wie ich die entfernen kann.Komisch ist auch das ICQ sich nach 5 sek einfach ausschaltet.
__________________

Alt 04.06.2006, 15:29   #4
Wildone
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Hallo,
du weißt schon das du gerade dabei bist selbst dein System zu zerstören? Du pfuschst gerade fleissig in wichtigen systemdateien herum ohne auch nur den Ansatz einer Ahnung zu haben. ICQ funktioniert wahrscheinlich nicht mehr weil du eine Svchost.exe abgeschoßen hast. Du hast höchstwahrscheinlich überhaupt kein Virenproblem, aber auf der Suche nach Viren bist du gerade auf dem besten Wege deuinem System den Rest zu geben.



Grüße Wildone

Alt 04.06.2006, 15:31   #5
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



mhh..... mir ist jetzt aufgefallen das mein Sound Treiber nicht mehr funktioniert und meine Laufwerke keine cd´s lesen kann.!!Ich weiß echt nicht mehr weiter.....


Alt 04.06.2006, 15:43   #6
Mellosun
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Siehe Wildone....da weißt, wo Dein Problem liegt!

Alt 04.06.2006, 15:45   #7
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Mein Problem ist das meine Systemleistung hin und her schwankt und nicht das ich Prozesse beende.Siehe Oben dort ist meine Problem Beschreibung.

Alt 04.06.2006, 15:50   #8
Wildone
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Hallo,
Zitat:
Mein Problem ist das meine Systemleistung hin und her schwankt
Könntest du das näher erläutern? Zwischen welchen werten? Braucht das System lange um irgendwelche Programme auszuführen? Fragen über Fragen!
Zitat:
und nicht das ich Prozesse beende.
Zitat:
mhh..... mir ist jetzt aufgefallen das mein Sound Treiber nicht mehr funktioniert und meine Laufwerke keine cd´s lesen kann.!!Ich weiß echt nicht mehr weiter....
Das liegt sehr wahrscheinlich an deinem rumfrickeln in den Systemdateien, und das kann sehr schnell zu deinem größten Problem werden, denn absolut DAU sicher ist Windows auch nicht.


Grüße Wildone

Alt 04.06.2006, 15:56   #9
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Also.Die Werte schwanken so um 13 und 80 manchmal auch 100%.Ich habe 5 svchost.exe.Ich habe vorher noch nie im Task rumgefummelt.Alles fing damit an das ich immer wieder Pop ups von irgendwelchen Casino seiten oder so bekommen habe.Das ging wochenlang so.Dann stieg mein Ping im Game auf über 500.Dann habe ich mich entschlossen meinen Rechner "platt" zu machen.Nun habe ich noch die 5 svchost.exe

Alt 04.06.2006, 15:59   #10
Wildone
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Hallo,
ich habe auch fünf svchosts, das heißt überhaupt nichts.
Welcher Prozess verursacht die hohe Systemauslastung?
Verstehe ich das richtig, du hast den Rechner gerade erst frisch aufgesetzt?


Grüße Wildone

Alt 04.06.2006, 16:02   #11
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Ja.
Kann ich irgendwo alle meine Prozesse im Task kopieren?Dann kann ich sie mal posten.Also im Moment hat er keine schwankungen.Bloß mein ICQ beendet nach 5 sek.Habe es eben schon Neu installiert

Alt 04.06.2006, 16:06   #12
Wildone
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Hallo,
die wesentlichen Tasks werden schon im HijackThis Logfile angezeigt, dort gibt es keine Besonderheiten. Gab es das ICQ Problem schon bevor du das zweite AV installiert hast?
Du hast mir die Frage noch nicht beantwortet ob du dein System frisch aufgesetzt hast.
Sind das nur kurzzeitige Spitzen die mal 80 oder 100% erreichen, oder geht das über längere Zeit?


Grüße Wildone

Alt 04.06.2006, 16:11   #13
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Vorher hatte ich die Probleme nicht mit ICQ.Dann liegt das wohl am 2 AV.Wenn den sind das nur kurze Schübe.Dauert so 5 sek.Was verstehst du unter System neu aufgesetzt.Ich habe Windows neu installiert und die Festplatte formartiert.

Alt 04.06.2006, 16:15   #14
Wildone
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Hallo,
Zitat:
Wenn den sind das nur kurze Schübe.Dauert so 5 sek.
Vollkommen normal, somit hast du überhaupt kein Problem.
Zitat:
Ich habe Windows neu installiert und die Festplatte formartiert.
Genau das verstehe ich unter neu aufsetzen.
Zitat:
Vorher hatte ich die Probleme nicht mit ICQ.Dann liegt das wohl am 2 AV.
Also runter damit, und damit sollte dann alles erledigt sein.


Grüße Wildone

Alt 04.06.2006, 16:18   #15
Darki
 
Viren?SpyWare?Keine Ahnung! - Standard

Viren?SpyWare?Keine Ahnung!



Danke für deine Hifle.Ich hab noch eine Frage.Ich habe schon einmal Norton deinstalliert und danach AntiVir installiert.Dann war mein PC auch sch**** langsam.Als ich dann aber AntiVir deinstalliert und Nortan installierte ging wieder alles Flüssig.Meine Frage ist:Kann es sein das manche AV sich nicht mit meinem PC vertragen?

Antwort

Themen zu Viren?SpyWare?Keine Ahnung!
100%, antivirus, avg, bho, desktop, drivers, einstellungen, explorer, helper, icq geht, icqtoolbar, internet, internet explorer, kaspersky, keine ahnung, monitor, neu, object, problem, programme, security, security center, software, spy ware, spyware, symantec, system, urlsearchhook, viren, wenig ahnung, windows, windows xp



Ähnliche Themen: Viren?SpyWare?Keine Ahnung!


  1. Hab keine ahnung, wie das mit der Viren-bekämpfung geht.:-(
    Plagegeister aller Art und deren Bekämpfung - 28.02.2010 (6)
  2. Keine Ahnung, was ich hab?!?!
    Mülltonne - 27.10.2009 (4)
  3. Keine Ahnung
    Plagegeister aller Art und deren Bekämpfung - 21.06.2009 (1)
  4. Rootkit-Agent, Spyware.Known_Bad_Sites und keine Ahnung wie man das löscht
    Mülltonne - 30.10.2008 (0)
  5. Keine ahnung was das ist
    Mülltonne - 16.03.2008 (1)
  6. Keine Ahnung was los ist
    Plagegeister aller Art und deren Bekämpfung - 06.07.2006 (10)
  7. Keine Ahnung was los ist...
    Plagegeister aller Art und deren Bekämpfung - 20.04.2006 (4)
  8. Spyware, keine ahnung wo sie sein soll, pc hat keine anzeichen von spyware
    Plagegeister aller Art und deren Bekämpfung - 07.12.2005 (6)
  9. Keine Ahnung was los ist :(
    Plagegeister aller Art und deren Bekämpfung - 02.06.2005 (18)
  10. Habe keine Ahnung von Viren, o.ä. und habe ein Problem mit about:blank als Startseite
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (8)
  11. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  12. log + keine Ahnung was los is
    Log-Analyse und Auswertung - 13.01.2005 (2)
  13. Please Help .. hab keine Ahnung
    Plagegeister aller Art und deren Bekämpfung - 17.12.2004 (1)
  14. HiJacker, Trojaner, Spyware... keine Ahnung! Bitte helft mir!
    Plagegeister aller Art und deren Bekämpfung - 20.11.2004 (21)
  15. keine Ahnung was los ist
    Plagegeister aller Art und deren Bekämpfung - 14.09.2004 (19)
  16. keine ahnung was das ist
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (10)
  17. neu und keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 02.04.2004 (2)

Zum Thema Viren?SpyWare?Keine Ahnung! - http://www.hijackthis.de/logfiles/6a98159e293eacdcb5b4e08bded62e4e.html Logfile of HijackThis v1.99.1 Scan saved at 14:39:19, on 04.06.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe - Viren?SpyWare?Keine Ahnung!...
Archiv
Du betrachtest: Viren?SpyWare?Keine Ahnung! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.