Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.08.2006, 11:25   #1
Tara71
 
Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board - Standard

Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board



Seit Dienstag Nacht ist mein PC leider total verseucht.
( und das obwohl der PC angeblich sicher sein sollte )
Gestern habe ich damit verbracht erstmal über 100 Pferde in die Quarantäne zu verschieben und den Stinger durchlaufen zu lassen.
Von dem Zirkus auf meinem Bildschirm ganz zu schweigen.
Ich habe leider keine Möglichkeit momentan zu Formatieren, also muss es irgendwie so die nächsten Wochen gehen.
Ich hoffe, ihr könnt mir da einwenig weiterhelfen.
Wenn ihr eine Liste braucht vom AdAware, was er eben alles gefunden hat, sagt bescheid.

Ich danke euch ; )



Logfile of HijackThis v1.99.1
Scan saved at 10:06:30, on 23.08.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS.0\System32\E_S00RP1.EXE
C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS.0\System32\SAgent4.exe
C:\WINDOWS\update\updmgr.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS.0\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS.0\System32\taskmgr.exe
C:\WINDOWS.0\System32\ctfmon.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS.0\System32\wuauclt.exe
H:\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Programme\SurfSideKick 3\SskBho.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.0\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_12.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_12.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_12.exe
O4 - HKLM\..\Run: [kzz59ff3] RUNDLL32.EXE w009669f.dll,n 00359ff00000000a009669f
O4 - HKLM\..\Run: [Microsoft (R) Windows Update Manager] C:\WINDOWS\update\updmgr.exe
O4 - HKLM\..\Run: [SurfSideKick 3] C:\Programme\SurfSideKick 3\Ssk.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [qrqf] C:\PROGRA~1\GEMEIN~1\qrqf\qrqfm.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SurfSideKick 3] C:\Programme\SurfSideKick 3\Ssk.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6B473838-6F16-4129-8AF9-03FE97637CF9}: NameServer = 195.50.140.250 195.50.140.114
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: repairs303169590.dll
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS.0\system32\revpmsg.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS.0\System32\E_S00RP1.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe (file missing)
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Epson Printer Status Agent4 (StatusAgent4) - SEIKO EPSON CORPORATION - C:\WINDOWS.0\System32\SAgent4.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Windows Update Manager (UpdateManager) - Unknown owner - C:\WINDOWS\update\updmgr.exe

Alt 23.08.2006, 20:18   #2
PeterPan
 
Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board - Standard

Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board



Platform: Windows XP (WinNT 5.01.2600)

Du hast dein Windows XP noch mit keinem ServicePack verwöhnt...
aktuell ist SP2. Alles was böse ist, stürzt sich auf dich, wie du bemerkt hast.
Es liegt viel Arbeit vor dir.
Als Erstes aber installiere alle ServicePacks und lass das automatische Update
laufen.
PP
__________________


Alt 23.08.2006, 23:46   #3
dartus
 
Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board - Standard

Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board



Zitat:
Du hast dein Windows XP noch mit keinem ServicePack verwöhnt...
aktuell ist SP2. Alles was böse ist, stürzt sich auf dich, wie du bemerkt hast.
Es liegt viel Arbeit vor dir.
Als Erstes aber installiere alle ServicePacks und lass das automatische Update
laufen.
PP
Ein völlig verseuchtes System upzudaten, bringt rein gar nichts.
Hier ist eine sofortige Neuinstallation angebracht!

dartus
__________________
__________________

Alt 24.08.2006, 18:22   #4
Tara71
 
Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board - Standard

Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board



Ich danke euch beiden.....
Es ist echt zum k*..... blödes XP ( ich wußte schon, warum ich dies eigentlich nie haben wollte )
Aber ich weiß, selber schuld.

Habe nun jemanden gefunden, dem ich meine Festplatte schicken kann und der sie dann wieder richtet ... der Ärmste *g*

Bye Tara

Antwort

Themen zu Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board
adobe, antivir, antivirus, antivirus scan, appinit_dlls, avira, bildschirm, bitte um hilfe, browser, computer, defender, drivers, explorer, firefox, hijack, hijackthis, internet, internet explorer, monitor, mozilla, mozilla firefox, pc tools spyware doctor, quara, rundll, software, spyware, symantec, system, tuneup utilities, urlsearchhook, usb, windows, windows xp



Ähnliche Themen: Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board


  1. Habe mir wohl etwas eingefangen....
    Plagegeister aller Art und deren Bekämpfung - 19.10.2014 (7)
  2. Habe ich Troj/zbotmem-b vollständig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 07.11.2012 (1)
  3. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  4. Habe wohl den TR/Click.Cycler Virus.
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (1)
  5. Habe wohl einen Virus, ich brauche dringend Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 19.01.2010 (10)
  6. Habe mir wohl was eingefangen
    Log-Analyse und Auswertung - 06.01.2009 (15)
  7. Wie bekomme ich den Trojaner Troj/ Agent - IJF vom Rechner los? Bitte um Hilfe
    Mülltonne - 11.12.2008 (3)
  8. Bitte um Hilfe Habe einen 'TR/Dldr.JLJB.16' [trojan]. An Board
    Mülltonne - 03.12.2008 (0)
  9. habe wohl trojaner eingefangen
    Log-Analyse und Auswertung - 24.10.2008 (6)
  10. Was habe ich mir wohl eingefangen?
    Log-Analyse und Auswertung - 04.05.2008 (5)
  11. Hilfe habe glaub Trojaner an Board!
    Log-Analyse und Auswertung - 08.09.2006 (9)
  12. Troj/FakeVir-M ich bekomme ih nicht weg, bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 04.06.2006 (4)
  13. Hilfe beim eScan Antivirus ToolkitUtility Vers. 4.8.7
    Plagegeister aller Art und deren Bekämpfung - 25.01.2005 (1)
  14. Habe wohl Worm.W32.Padobot.gen gefangen und nun ??
    Log-Analyse und Auswertung - 22.01.2005 (4)
  15. Mein Log;habe wohl was gefangen!
    Log-Analyse und Auswertung - 13.12.2004 (13)
  16. Hife habe mir wohl einen trojaner eingefangen
    Log-Analyse und Auswertung - 18.10.2004 (5)
  17. Ich habe wohl auch einen Trojaner
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (5)

Zum Thema Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board - Seit Dienstag Nacht ist mein PC leider total verseucht. ( und das obwohl der PC angeblich sicher sein sollte ) Gestern habe ich damit verbracht erstmal über 100 Pferde in - Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board...
Archiv
Du betrachtest: Bitte um Hilfe - ich habe wohl 15 vers. Troj. on board auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.