Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 13.01.2007, 13:20   #1
Knutsch
 
Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter. - Standard

Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.



Hallo zusammen.

Da ich ein Problem habe und nicht weiter weiss, wende ich mich an euch, in der Hoffnung, dass ihr mir weiterhelfen könnt.

Nun erstmal zu meinem Problem: Sobald ich im Internet bin, öffnen sich von allein in regelmäßigen Abständen (innerhalb von wenigen Minuten) Werbefenster.

Nun habe ich die Befürchtung, dass ich mir einen Trojaner eingefangen habe. Mein AntiVir hat auch einen gefunden, den es gelöscht hat, dass Problem ist damit aber nicht verschwunden.

Ich habe mal ein HiJack - Lockfile gepostet und hoffe, ihr könnt damit etwas anfangen:

Logfile of HijackThis v1.99.1
Scan saved at 12:56:07, on 13.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_6\BROWSER\BROWSER.EXE
c:\programme\t-online\t-online_software_6\browser\dlman.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Dokumente und Einstellungen\***\Neuer Ordner (9)\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [find license window bows] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Multiboldfindlicense\Chic Bat.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - HKCU\..\Run: [scrbase] C:\DOKUME~1\***\ANWEND~1\ELSEWI~1\surf second site.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Dokumente und Einstellungen\***\Neuer Ordner (9)\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\DOKUME~1\***~1\SCHREI~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\DOKUME~1\***~1\SCHREI~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

Ich hoffe, dass ist das richtige. Es wäre prima, wenn ihr mir weiterhelfen könntet, da ich überhaupt keine Ahnung habe, was los ist.

Vielen Dank schon mal im Voraus.

Alt 13.01.2007, 13:24   #2
Sunny
Administrator
> Competence Manager
 

Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter. - Standard

Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.



Hallo.

Arbeite das hier als erstes ab:



Entfernung Swizzor.A

[b]* Als erstes folgende Anleitung gut durchlesen und Schritt für Schritt abarbeiten
-> Entfernung Swizzor.A

* Dann die entsprechenden Einträge fixen, relevant sind bei dir folgende:

Zitat:
O4 - HKLM\..\Run: [find license window bows] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Multiboldfindlicense\Chic Bat.exe
O4 - HKCU\..\Run: [scrbase] C:\DOKUME~1\***\ANWEND~1\ELSEWI~1\surf second site.exe
* Poste im Anschluss nochmal ein neues Hijacklog.

Sollten danach immer noch Probleme bestehen, einfach nochmal melden.

Gruß
Sunny
__________________

__________________

Alt 13.01.2007, 13:27   #3
Knutsch
 
Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter. - Standard

Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.



Dankeschön, für die schnelle Antwort. Ich versuch mal mein Glück. Melde mich danach nochmal.
__________________

Antwort

Themen zu Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.
adapter, adobe, antivir, avg, avira, bho, browser, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, keine ahnung, microsoft, ordner, prima, problem, programme, software, system, t-online, temp, trojaner, trojaner eingefangen, windows, windows xp, wlan



Ähnliche Themen: Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter.


  1. Ich habe einen Virus und weiss nicht wie ich Ihn weg bekomme
    Log-Analyse und Auswertung - 09.11.2012 (30)
  2. Antivir meldet einen Wurm den ich wahrscheinlich von einem Facebook Link habe!!!
    Plagegeister aller Art und deren Bekämpfung - 17.08.2011 (1)
  3. habe wahrscheinlich einen rotkit
    Log-Analyse und Auswertung - 15.06.2011 (10)
  4. Habe wahrscheinlich einen Virus....bitte um dringende Hilfe
    Plagegeister aller Art und deren Bekämpfung - 31.08.2009 (2)
  5. Habe wahrscheinlich einen Virus
    Plagegeister aller Art und deren Bekämpfung - 02.03.2009 (0)
  6. Logfile. Habe wahrscheinlich einen Trojaner. Vermutlich syskontroller...?
    Mülltonne - 05.07.2008 (0)
  7. weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 15.04.2008 (34)
  8. Ich habe einen Plagegeist und weiß nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 13.05.2007 (15)
  9. ...Habe vielleicht Trojaner auf PC...was tun???!!!...weiss nicht mehr weiter...!!!
    Plagegeister aller Art und deren Bekämpfung - 03.01.2007 (14)
  10. habe einen Trojaner auf meinem rechner und weiss nicht wie ich ihn lösche
    Log-Analyse und Auswertung - 22.02.2006 (3)
  11. Habe einen Log file von HJT und weiß nicht weiter
    Log-Analyse und Auswertung - 04.01.2006 (4)
  12. weiss nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 11.10.2005 (3)
  13. Hilfe!!! Ich weiss nicht weiter!!! Neuer Trojaner??!
    Plagegeister aller Art und deren Bekämpfung - 29.08.2005 (4)
  14. Ich weiss nicht weiter
    Log-Analyse und Auswertung - 12.01.2005 (5)
  15. weiss nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 03.06.2004 (16)
  16. weiss nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 04.05.2004 (4)
  17. Ich weiss nicht ob ich einen Virus auf meinem PC habe
    Plagegeister aller Art und deren Bekämpfung - 02.03.2003 (15)

Zum Thema Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter. - Hallo zusammen. Da ich ein Problem habe und nicht weiter weiss, wende ich mich an euch, in der Hoffnung, dass ihr mir weiterhelfen könnt. Nun erstmal zu meinem Problem: Sobald - Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter....
Archiv
Du betrachtest: Ich habe wahrscheinlich einen Trojaner und weiss nicht weiter. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.