Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit IBM00001.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.08.2006, 12:40   #1
samson3105
 
Probleme mit IBM00001.exe - Standard

Probleme mit IBM00001.exe



Hallo,
ich habe ein Problem mit einer sogenannten ibm00001.exe Datei
Sie will sich immer bei dem PC-start öffnen geht nicht, da mein Vieren Prog. die Datei gelöscht hat
Ich habe seid dem auch keinen zugriff mehr auf meine Windows-Firewall. I-Net ist auch langsam
Mein PC ist ein AMD 2000+
WinXP Professional SP2
Hier der Log
Logfile of HijackThis v1.99.1
Scan saved at 12:43:17, on 21.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\Programme\RealVNC\WinVNC\WinVNC.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
C:\Programme\hijackthis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=explorer.exe "C:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.exe"
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinVNC] "C:\Programme\RealVNC\WinVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [stonedrv] c:\windows\system32\stonedrv.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [stonedrv] c:\windows\system32\stonedrv.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [stonedrv] c:\windows\system32\stonedrv.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {18ED69F9-B2ED-46EC-84A1-02D7E298FB79} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {18ED69F9-B2ED-46EC-84A1-02D7E298FB79} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{C236B857-7708-4A6F-A5DA-D8AA0BA006A0}: NameServer = 192.168.1.50
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Sophos AutoUpdate Service - Sophos plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Programme\RealVNC\WinVNC\WinVNC.exe" -service (file missing)

Wenn noch was fehlt bitte melden
Danke schon einmal im Voraus

Geändert von samson3105 (21.08.2006 um 13:11 Uhr)

Alt 21.08.2006, 14:36   #2
Sunny
Administrator
> Competence Manager
 

Probleme mit IBM00001.exe - Standard

Probleme mit IBM00001.exe



Hallo,

meiner Ansicht nach ist dein System kompromittiert, daher ist eine Neuinstallation der einzige sinnvolle und erfolgreiche WEG!
Diese sind in deinem System aktiv:

W32/Spybot-CY
Troj/Jupdrop-A

Um auf Nummer sicher zu gehen, und es dir zu bestätigen, lass folgende Dateien mal bei Virustotal auswerten:

Zitat:
C:\WINDOWS\SYSTEM32\msupdate32.dll
C:\winstall.exe
c:\windows\system32\stonedrv.exe
Poste anschliessend das Ergebnis, markieren, kopieren und in einen Beitrag einfügen!
Lies dir schonmal den Link in meiner Signatur durch -> Neuaufsetzen des Systems, denn da wirst du definitiv NICHT drumherum kommen!

Gruß
Sunny
__________________

__________________

Alt 21.08.2006, 15:41   #3
samson3105
 
Probleme mit IBM00001.exe - Standard

Probleme mit IBM00001.exe



Hallo,
danke für die schnelle Hilfe.(bzw. Antwort)
Die Dateien die du in das Zitat übernommen hast gibt es so nicht mehr auf dem Rechner, warum? keine Ahnung.
Ich habe auch mit der Suchfunktion diese Dateien nicht gefunden.
Ich werde mal die anderen Schritte machen Neu aufsetzten des Systems etc.
Danke und ich melde mich wenn ich dies gemacht habe.
MfG
Sam
__________________

Alt 21.08.2006, 16:21   #4
Sunny
Administrator
> Competence Manager
 

Probleme mit IBM00001.exe - Standard

Probleme mit IBM00001.exe



Zitat:
Zitat von samson3105
Hallo,
danke für die schnelle Hilfe.(bzw. Antwort)
Die Dateien die du in das Zitat übernommen hast gibt es so nicht mehr auf dem Rechner, warum? keine Ahnung.
Diese Dateien sind wahrscheinlich als Systemdateien (welche aber keine sind!) versteckt. Dateien sichtbar machen

Wie gesagt, es bleibt dir trotzalledem nur die Neuinstallation!
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort

Themen zu Probleme mit IBM00001.exe
1.exe, adobe, bho, datei gelöscht, dateien, dll, drivers, explorer, geht nicht, gelöscht, helper, hijack, hijackthis, icqtoolbar, internet, internet explorer, microsoft, nvidia, pdf, problem, programme, rundll, settings manager, software, sophos, symantec, system, system32, urlsearchhook, usb, windows installer, windows xp



Ähnliche Themen: Probleme mit IBM00001.exe


  1. Win 7 64bit: Internet / Performance / Downstream probleme durch angebliche port probleme !
    Log-Analyse und Auswertung - 26.04.2014 (19)
  2. Probleme mit FRST gemäß Anleitung AW:Probleme mit static.australianbrewingcompany.com
    Plagegeister aller Art und deren Bekämpfung - 19.01.2014 (41)
  3. ibm00001.exe Fehler beim Systemstart
    Log-Analyse und Auswertung - 07.03.2008 (12)
  4. ibm00001.exe Bekomme fehlermeldung nicht weg
    Log-Analyse und Auswertung - 27.01.2007 (5)
  5. ibm00001.exe
    Log-Analyse und Auswertung - 07.01.2007 (10)
  6. ibm00001.exe
    Plagegeister aller Art und deren Bekämpfung - 11.10.2006 (6)
  7. IBM00001.exe
    Plagegeister aller Art und deren Bekämpfung - 23.08.2006 (2)
  8. ibm00001.exe startfehler!
    Plagegeister aller Art und deren Bekämpfung - 09.07.2006 (2)
  9. Ein SEHR großes Porblem mit dem Trojaner ibm00001.exe
    Plagegeister aller Art und deren Bekämpfung - 06.06.2006 (2)
  10. HJT-Log bitte auswerten,wegen ibm00001.exe
    Log-Analyse und Auswertung - 09.05.2006 (10)
  11. Ibm00001.exe
    Plagegeister aller Art und deren Bekämpfung - 08.05.2006 (6)
  12. ibm00001.exe?
    Plagegeister aller Art und deren Bekämpfung - 07.05.2006 (11)
  13. ibm00001.exe entfernen
    Log-Analyse und Auswertung - 01.05.2006 (2)
  14. IBM00001.EXE fixen!
    Log-Analyse und Auswertung - 30.04.2006 (15)
  15. ibm00001 malware - Bitte helfen
    Log-Analyse und Auswertung - 20.04.2006 (2)
  16. ibm00001.exe
    Log-Analyse und Auswertung - 07.03.2006 (2)
  17. ...\ibm00001.exe ?? verlangsamung beim Hochfahren des PC
    Plagegeister aller Art und deren Bekämpfung - 17.01.2006 (10)

Zum Thema Probleme mit IBM00001.exe - Hallo, ich habe ein Problem mit einer sogenannten ibm00001.exe Datei Sie will sich immer bei dem PC-start öffnen geht nicht, da mein Vieren Prog. die Datei gelöscht hat Ich habe - Probleme mit IBM00001.exe...
Archiv
Du betrachtest: Probleme mit IBM00001.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.