Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
I-net nur unregelmäßig, schon seit Tagen !!

I-net nur unregelmäßig, schon seit Tagen !!


Log-Analyse und Auswertung: I-net nur unregelmäßig, schon seit Tagen !!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.08.2006, 11:06   #1
walli001
 
I-net nur unregelmäßig, schon seit Tagen !! - Standard

I-net nur unregelmäßig, schon seit Tagen !!


Hallo,

langsam weiß ich nicht mehr weiter...

..wie die anderen hab ich auch das problem, genau dieselben symtome, entweder nach 2min oder
nach 30min geht nix mehr...mit dem MS Patch kann es (bei mir) aber nicht zusammen hängen, hab die neuesten updates drauf und nutze zudem Firefox bzw Opera..

und habe ebenfalls den Rat befolgt, über den abgesicherten modus den hijack log file zu fixen, ohne erfolg !

Daten: XP Prof. SP 2, Firefox 1.05 bzw Opera, DSL ohne router

Hier mein aktuelles Log File:

Logfile of HijackThis v1.99.1
Scan saved at 11:35:31, on 15.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\wfxsnt40.exe
F:\PROGRA~1\WinFax\WFXSWTCH.exe
F:\PROGRA~1\TCMMOU~1\MouseDrv.exe
F:\WINDOWS\wt\wcmdmgr.exe
F:\Programme\Java\jre1.5.0_06\bin\jusched.exe
F:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe
F:\Programme\QuickTime\qttask.exe
F:\Programme\SlySoft\CloneCD\CloneCDTray.exe
F:\Programme\Spamihilator\spamihilator.exe
F:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe
F:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\CoolMon\CoolMon.exe
F:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\system32\svchost.exe
F:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
F:\Programme\Opera\Opera.exe
G:\download\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - F:\Programme\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {FFFFFFA2-C40D-475D-8C91-9A9876ACFCDD} - F:\PROGRA~1\klickTel\KLICKT~1\KTTOOL~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &klickTel Toolbar - {FFFF8BAD-BB43-4A08-8258-BFB40A29FBD7} - F:\PROGRA~1\klickTel\KLICKT~1\KTTOOL~1.DLL
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [Windows Spooler] F:\WINDOWS\system32\spoolsv32.exe
O4 - HKLM\..\Run: [Windows Installer] F:\WINDOWS\system32\ntdll.exe
O4 - HKLM\..\Run: [Windows DLL Host] F:\WINDOWS\system32\dllhost32.exe
O4 - HKLM\..\Run: [WFXSwtch] F:\PROGRA~1\WinFax\WFXSWTCH.exe
O4 - HKLM\..\Run: [wcmdmgr] F:\WINDOWS\wt\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [TCMMouse ] F:\PROGRA~1\TCMMOU~1\MouseDrv.exe
O4 - HKLM\..\Run: [TCMKeyboard ] F:\PROGRA~1\TCMMOU~1\PS2USBKBDDrv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Samsung Common SM] "F:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mspd] F:\WINDOWS\system32\mspd.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "F:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [CloneCDTray] "F:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [WISE-FTP Task Planner] "F:\Programme\AceBIT\WISE-FTP 4\wf_tp.exe"
O4 - HKCU\..\Run: [Spamihilator] "F:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [pdfSaver3] "F:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "F:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - Startup: CoolMon.lnk = F:\Programme\CoolMon\CoolMon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - F:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - F:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{749A4696-F77A-4CB8-AA34-C679E123D37D}: NameServer = 212.6.108.140 212.6.108.141
O23 - Service: Adobe LM Service - Adobe Systems - F:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Boonty Games - BOONTY - F:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InterBaseGuardian - Inprise Corporation - F:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
O23 - Service: InterBaseServer - Inprise Corporation - F:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
O23 - Service: License Management Service ESD - element5 - F:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: Macromedia Licensing Service - Macromedia - F:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe

Alt 15.08.2006, 11:37   #2
Rene-gad
 
I-net nur unregelmäßig, schon seit Tagen !! - Standard

I-net nur unregelmäßig, schon seit Tagen !!


@walli001

Zitat:
F:\WINDOWS\wt\wcmdmgr.exe
Gehört zur Spyware WildTangent : http://www.auditmypc.com/process/wcmdmgr.asp
Zitat:
O4 - HKLM\..\Run: [Windows Spooler] F:\WINDOWS\system32\spoolsv32.exe
Gehört zum Backdoor-Trojaner aus der RBot-Reihe
http://www.sophos.de/security/analyses/w32rbotahp.html
Zitat:
O4 - HKLM\..\Run: [Windows Installer] F:\WINDOWS\system32\ntdll.exe
Gehört zum Backdoor-Trojaner W32.HLLW.Nautic:
http://www.greatis.com/appdata/d/n/ntdll.exe.htm
Zitat:
O4 - HKLM\..\Run: [Windows DLL Host] F:\WINDOWS\system32\dllhost32.exe
Gehört zum IRC-Wurm Fagot:
http://www.f-secure.de/v-desk/fagot.shtml
Fazit: Neu aufsetzen, Anleitung (Link in meiner Signatur) unbedingt beachten.
__________________
Alt 15.08.2006, 11:59   #3
walli001
 
I-net nur unregelmäßig, schon seit Tagen !! - Standard

I-net nur unregelmäßig, schon seit Tagen !!


heftig ! ok, vielen dank für die info...heul :-)
__________________
Antwort

Themen zu I-net nur unregelmäßig, schon seit Tagen !!
abgesicherten modus, adobe, bho, dllhost, download, dsl, excel, explorer, file, firefox, hijack, hijackthis, hängen, icqtoolbar, internet, internet explorer, log, log file, microsoft, nvidia, problem, programme, rundll, software, system, tracker, updates, windows, windows xp


« Hilfe werd immer wieder auf from-google-yahoo-msn.com umgeleitet! | Startup Entries werden gelöscht... »


Ähnliche Themen: I-net nur unregelmäßig, schon seit Tagen !!


  1. Schlechtes Internet seit einigen Tagen
    Netzwerk und Hardware - 17.08.2014 (5)
  2. Pc stürzt seit Tagen dauernd ab.
    Plagegeister aller Art und deren Bekämpfung - 14.02.2014 (13)
  3. Rundll32.exe seit tagen permanent bei 50% auslastung.
    Log-Analyse und Auswertung - 14.07.2012 (1)
  4. Netzzugriff seit 5 Tagen extrem langsam
    Plagegeister aller Art und deren Bekämpfung - 22.04.2012 (15)
  5. Internet seit 3 Tagen langsam
    Log-Analyse und Auswertung - 24.06.2011 (9)
  6. Seit 3 Tagen internet nur auf PC langsam ...
    Log-Analyse und Auswertung - 28.04.2011 (26)
  7. Seit paar Tagen nervige Popups
    Log-Analyse und Auswertung - 05.01.2010 (17)
  8. Ständig Werbefenster seit ein paar Tagen
    Plagegeister aller Art und deren Bekämpfung - 19.12.2009 (16)
  9. Seit 2 Tagen das TR/Crypt.ZPACK.Gen in meinem PC
    Plagegeister aller Art und deren Bekämpfung - 11.12.2009 (1)
  10. IE 7 endlos langsam seit 2 Tagen
    Log-Analyse und Auswertung - 25.12.2008 (0)
  11. Seit Tagen Werbefenster mit ~ am Anfang
    Log-Analyse und Auswertung - 24.12.2007 (0)
  12. boahh..warte schon seit 3 tagen auf ne antwort....:-(
    Plagegeister aller Art und deren Bekämpfung - 20.11.2006 (3)
  13. PC seit einigen Tagen extrem langsam
    Log-Analyse und Auswertung - 29.01.2006 (8)
  14. Hilfe Trojaner seit 6 tagen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2005 (12)
  15. Mein LOGFILE; Bitte helft mir, ich verzweile schon seit TAGEN
    Log-Analyse und Auswertung - 24.05.2005 (1)
  16. bin seit tagen am verzweifeln
    Log-Analyse und Auswertung - 12.04.2005 (10)
  17. seit3 Tagen neu aufgesetzt und schon wieder `n geiles LOG!
    Log-Analyse und Auswertung - 08.11.2004 (12)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema I-net nur unregelmäßig, schon seit Tagen !! - Hallo, langsam weiß ich nicht mehr weiter... ..wie die anderen hab ich auch das problem, genau dieselben symtome, entweder nach 2min oder nach 30min geht nix mehr...mit dem MS Patch - I-net nur unregelmäßig, schon seit Tagen !!...
Archiv
Du betrachtest: I-net nur unregelmäßig, schon seit Tagen !! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129