Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/WinREG.LowZones.F.2

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.06.2006, 10:52   #1
s.gibernau
 
TR/WinREG.LowZones.F.2 - Unglücklich

TR/WinREG.LowZones.F.2



Hallo, mein Antivir zeigt mir dauernt einen Trojaner TR/WinREG.LowZones.F.2 aber ich kann ihn nicht raus löschen!
könnt ihr mir helfen?



Logfile of HijackThis v1.99.1
Scan saved at 10:48:01, on 29.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programme\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Rar$EX00.094\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Olympic] C:\Dokumente und Einstellungen\User\Anwendungsdaten\sgrunt\IE4321.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten\\Preispiraten2\\preispiraten.html
O8 - Extra context menu item: amazon Suche - C:\Programme\Preispiraten\Preispiraten2\Searchamazon.htm
O8 - Extra context menu item: amazon Suche starten - C:\Programme\Preispiraten\Preispiraten2\Searchamazon.htm
O8 - Extra context menu item: eBay - Mein eBay - C:\Programme\Preispiraten\Preispiraten2\SearchEbaymein.htm
O8 - Extra context menu item: eBay - Powersuche - C:\Programme\Preispiraten\Preispiraten2\SearchEbaypower.htm
O8 - Extra context menu item: eBay - Startseite - C:\Programme\Preispiraten\Preispiraten2\SearchEbay.htm
O8 - Extra context menu item: eBay Suche starten - C:\Programme\Preispiraten\Preispiraten2\SearchEbay.htm
O8 - Extra context menu item: Google Suche - C:\Programme\Preispiraten\Preispiraten2\SearchGoogle.htm
O8 - Extra context menu item: Google Suche starten - C:\Programme\Preispiraten\Preispiraten2\SearchGoogle.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Preispiraten 2.5 - {2638A03E-1669-43BE-8119-B47087629A7F} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100517571639
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 29.06.2006, 11:25   #2
Mellosun
 
TR/WinREG.LowZones.F.2 - Standard

TR/WinREG.LowZones.F.2



Guten Morgen,

wie ist die genaue Pfadangebae von Antivir?

Lasse mal bitte folgende Datei bei Jotti und Virustotal untersuchen. Anleitung in meiner Sig. Poste bitte dann das Ergebnis!

O4 - HKLM\..\Run: [Olympic] C:\Dokumente und Einstellungen\User\Anwendungsdaten\sgrunt\IE4321.e xe

Möglich, das die Datei versteckt ist. Wie du versteckte Datein sichtbar machst, findest du hier


Gruß Mellosun
__________________

__________________

Alt 29.06.2006, 11:46   #3
s.gibernau
 
TR/WinREG.LowZones.F.2 - Standard

TR/WinREG.LowZones.F.2



ich kann die angegebene datei nicht finden es geht nur soweit
C:\Dokumente und Einstellungen\User\Anwendungsdaten
das was danach kommt finde ich nicht
__________________

Alt 29.06.2006, 12:01   #4
Mellosun
 
TR/WinREG.LowZones.F.2 - Standard

TR/WinREG.LowZones.F.2



Hast du auch alle Datein sichtbar gemacht?

Ansonsten mit der Copy Taste den Pfad bei Jotti und Virustotal einfügen und Untersuchen lassen!

Alt 29.06.2006, 12:18   #5
s.gibernau
 
TR/WinREG.LowZones.F.2 - Standard

TR/WinREG.LowZones.F.2



das zeigt er mir bei virustotal

STATUS: QUEUEDYour file "IE4321.exe" is queued in position: 10. Estimated start time is between 13 and 58 seconds.


und das bei jotti

The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file


Alt 29.06.2006, 12:27   #6
dartus
 
TR/WinREG.LowZones.F.2 - Standard

TR/WinREG.LowZones.F.2



Hallo,
Zitat:
Ansonsten mit der Copy Taste den Pfad bei Jotti und Virustotal einfügen und Untersuchen lassen!
das wird nicht funktionieren, die Datei muß schon hochgeladen werden!

@s.gibernau,

fixe den Eintrag mit HijackThis und lösche den Ordner "C:\Dokumente und Einstellungen\User\Anwendungsdaten\sgrunt" mit der Killbox (Option "delete on reboot" und auf das weisse Kreuz mit rotem Hintergrund klicken, hier funktioniert es mit dem Kopieren des Pfades)

... und update mal wieder Dein System!
dartus
__________________
--> TR/WinREG.LowZones.F.2

Geändert von dartus (29.06.2006 um 12:35 Uhr)

Alt 29.06.2006, 12:53   #7
s.gibernau
 
TR/WinREG.LowZones.F.2 - Standard

TR/WinREG.LowZones.F.2



so das habe ich gemacht und mein rechner hat sich neu gestartet!

was kommt jetzt oder war es das schon?

Antwort

Themen zu TR/WinREG.LowZones.F.2
adobe, adobe reader, antivir, avira, bho, drivers, ebay, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, löschen, microsoft, nvidia, programme, rundll, software, starten, suche, system, temp, trojaner, windows, windows xp



Ähnliche Themen: TR/WinREG.LowZones.F.2


  1. Trojaner.LowZones
    Plagegeister aller Art und deren Bekämpfung - 27.10.2008 (34)
  2. TR/Lowzones.SG
    Mülltonne - 03.06.2008 (0)
  3. Trojan.WinREG.LowZones.a?
    Log-Analyse und Auswertung - 13.03.2007 (1)
  4. Trojan.WinREG.LowZones.a
    Mülltonne - 12.03.2007 (1)
  5. Trojan.LowZones
    Log-Analyse und Auswertung - 19.08.2006 (1)
  6. TR/Drop.Lowzones.A & Co.
    Plagegeister aller Art und deren Bekämpfung - 09.09.2005 (8)
  7. TR/LowZones.AL
    Plagegeister aller Art und deren Bekämpfung - 08.09.2005 (6)
  8. TR/LowZones.FA
    Plagegeister aller Art und deren Bekämpfung - 01.09.2005 (4)
  9. Bitte Helfen! Lowzones A und Lowzones K 7 !
    Log-Analyse und Auswertung - 10.07.2005 (2)
  10. Lowzones .A und Lowzones K 7 Bitte helfen!
    Log-Analyse und Auswertung - 10.07.2005 (1)
  11. TR/LowZones.P.71
    Plagegeister aller Art und deren Bekämpfung - 09.07.2005 (1)
  12. Hiiiilfeeeee....TR / Lowzones.A
    Plagegeister aller Art und deren Bekämpfung - 22.05.2005 (1)
  13. TR/Lowzones.AP
    Plagegeister aller Art und deren Bekämpfung - 05.05.2005 (8)
  14. LowZones.reg
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (1)
  15. TR/LowZones.Q ???
    Plagegeister aller Art und deren Bekämpfung - 18.02.2005 (1)
  16. TR/LowZones.D
    Plagegeister aller Art und deren Bekämpfung - 12.12.2004 (1)
  17. TR/LowZones.B
    Log-Analyse und Auswertung - 08.12.2004 (6)

Zum Thema TR/WinREG.LowZones.F.2 - Hallo, mein Antivir zeigt mir dauernt einen Trojaner TR/WinREG.LowZones.F.2 aber ich kann ihn nicht raus löschen! könnt ihr mir helfen? Logfile of HijackThis v1.99.1 Scan saved at 10:48:01, on 29.06.2006 - TR/WinREG.LowZones.F.2...
Archiv
Du betrachtest: TR/WinREG.LowZones.F.2 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.