Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche Unterstützung, mein Laptop spinnt nur noch rum..

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.01.2007, 22:09   #1
Hennor
 
Brauche Unterstützung, mein Laptop spinnt nur noch rum.. - Icon31

Brauche Unterstützung, mein Laptop spinnt nur noch rum..



Hallo alle zusammen!

Habe schon seit ca. 1/1/2 Wochen immer wieder auftretende Probleme mit meinem Laptop.
Verwende seit 5 Tagen Nod32 Version 2.70.16.0
und die Agnitum Outpost Firewall Version 4.0.584.7020....
Zuvor allerdings hatte ich Panda Internet Security 2007 draufgehabt.
Ich nehme mal stark an, dass die Probleme noch aus dieser Zeit stammen.

Es fing alles, also meines Wissens nach, damit an, dass vor gut 1/1/2 Wochen mein Desktop Hintergrund verschwunden war. Kann bis heute nicht in den Desktop-Eigenschaften einen Hintergrund einstellen bzw. so irgendein Bild als Hintergrund laden. Mein Hinergrund ist zur Zeit also dunkelblau..naja
Ich gehe dabei davon aus, dass ich irgendeine ausführende Datei, die dafür zuständig ist, und die mir von Panda als mit Trojanern verseucht angezeigt wurde, gelöscht hab...
Aber das ist ja noch mein gerinstes Problem.
Als ich dann Nod installiert hatte, kamen gleich beim ersten Scan lauter Spyware-, Trojaner- und Heuristische-Viren-Meldungen,
die ich auch so gut wie's ging gelöscht bzw. in Quarantäne verschoben habe.

Aber seit dem gehen bei mir immer noch komische Dinge vor..
Hatte gesten z.B auf einmal ein neues Programm drauf, das ich nicht so wirklich kannte und dessen Herkunft mir sehr rätselhaft erschien.
Ging nicht zu deinstallieren und löschen konnte ich es auch erst nach mehrmaligem Anlauf mit Gipo-fileutilities.

Da Ihr euch ja alle sehr professionell damit auskennt:aplaus: ,
hab ich hier mal mein Hijackthis-log gepostet.

Wäre echt nett, wenn sich das mal jemand anschauen könnte,
und mir sagt, was bei mir los ist..

Vielen Dank im voraus,
Hennor

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:

http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA


Alt 18.01.2007, 22:45   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Brauche Unterstützung, mein Laptop spinnt nur noch rum.. - Standard

Brauche Unterstützung, mein Laptop spinnt nur noch rum..



Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AEA8065-7516-4A2C-A49B-7EEBA6A8E6DA}: NameServer = 85.255.115.114,85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{95E0DC3C-7846-46C6-A26D-F16EA822C894}: NameServer = 85.255.115.114,85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{95EECAFB-86AA-4959-8276-1CFDE4E23296}: NameServer = 85.255.115.114,85.255.112.142
Irgendeine Malware hat deinen Provider umgebogen, denn die IPs stammen alle aus der Ukraine. Das allein rechtfertigt schon ein Neuaufsetzen.
Und da ist noch mehr:
Zitat:
O20 - Winlogon Notify: IfxWlxEN - IfxWlxEN.dll (file missing)
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)
O23 - Service: ieupdater (Microsoft IE Updater) - Unknown owner - C:\DOKUME~1\Hendrick\LOKALE~1\Temp\ieupdate.exe
Wie gesagt, Rechner vom Netz nehmen und sauber neu aufsetzen. Erst wenn das System wieder sauber (also neu aufgesetzt ist) solltest du auch dann sämtliche Passwörter ändern, denn der Befall mit Passwortstehlern ist ziemlich wahrscheinlich.
__________________

__________________

Alt 19.01.2007, 13:05   #3
Hennor
 
Brauche Unterstützung, mein Laptop spinnt nur noch rum.. - Standard

Brauche Unterstützung, mein Laptop spinnt nur noch rum..



Hey Cosinus!

Danke für die schnelle Antwort!

Aber zu der Sache von wegen Ukraine..
Das sind eigentlich die mir von der Wohnheimverwaltung gegebenen Netzwerkdaten.
Ist nämlich'n Studiwohnheim hier. Und die DNS Server IPs stimmen eigentlich so. Ich mein, ich kenn mich mit der Auswertung von HijackThis Daten nicht so aus, deswegen weiß ich nicht, ob genau da trotzdem ein Malware Problem besteht...?

Und die zweite Stelle deutet auf was hin?


Ach ja, warum wurde mein HijackThis log rausgenommen???
Da waren auf keinen Fall irgendwelche links drinne.
Hab's ja 2-3 mal durchgeguckt.

bis denn
Hennor

Logfile of HijackThis v1.99.1
Scan saved at 21:13:28, on 18.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Eset\nod32krn.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\ASUSTek\ASUSDVD\PDVDServ.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\ASUS\ATK Media\DMEDIA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Intel\Wireless\Bin\EOUWiz.exe
C:\Programme\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\"Name"\LOKALE~1\Temp\Rar$EX00.766\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.asus.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.asus.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.symantec.com/symnrt
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Programme\Video ActiveX Object\isaddon.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Protection Bar - {0D045BAA-4BD3-4C94-BE8B-21536BD6BD9F} - C:\Programme\Video ActiveX Object\iesplugin.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\ASUSTek\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [ATKMEDIA] C:\Programme\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Programme\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [ACMON] C:\Programme\ASUS\Splendid\ACMON.exe
O4 - HKLM\..\Run: [Wireless Console 2] C:\Programme\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [EOUApp] "C:\Programme\Intel\Wireless\Bin\EOUWiz.exe"
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programme\Agnitum\Outpost Firewall\feedback.exe /dumps_startup
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [mount.exe] C:\Programme\GiPo@Utilities\GiPo@FileUtilities\mount.exe /z
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://www.asus.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AEA8065-7516-4A2C-A49B-7EEBA6A8E6DA}: NameServer = 85.255.115.114,85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{95E0DC3C-7846-46C6-A26D-F16EA822C894}: NameServer = 85.255.115.114,85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\..\{95EECAFB-86AA-4959-8276-1CFDE4E23296}: NameServer = 85.255.115.114,85.255.112.142
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.114 85.255.112.142
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.114 85.255.112.142
O20 - Winlogon Notify: IfxWlxEN - IfxWlxEN.dll (file missing)
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - (no file)
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: ieupdater (Microsoft IE Updater) - Unknown owner - C:\DOKUME~1\"name"\LOKALE~1\Temp\ieupdate.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programme\Agnitum\Outpost Firewall\outpost.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
__________________

Geändert von Hennor (19.01.2007 um 13:13 Uhr)

Alt 20.01.2007, 17:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Brauche Unterstützung, mein Laptop spinnt nur noch rum.. - Standard

Brauche Unterstützung, mein Laptop spinnt nur noch rum..



Zitat:
Aber zu der Sache von wegen Ukraine..
Das sind eigentlich die mir von der Wohnheimverwaltung gegebenen Netzwerkdaten.
Nein, das kann nicht sein, eine Auskunft über Domaintools zeigt, dass die bei dir unter "Nameserver" eingetragenen IP-Adressen aus der Ukraine stammen. Irgendein Schädling hat diese Einträge angelegt und der kann noch mehr, wie z.B. hier zu lesen ist.
Um das System vollständig sauber und damit wieder vertrauenswüdig zu machen, musst du es neu aufsetzen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Brauche Unterstützung, mein Laptop spinnt nur noch rum..
auf einmal, bild, black, datei, desktop, firewall, gelöscht, hijack, hijackthis-log, hintergrund, immer wieder, internet, internet security, laptop, laptop spinnt, links, löschen, neues, nod32, outpost, probleme, programm, quara, quarantäne, scan, security, spinnt, trojaner, verschwunden, verseucht, version



Ähnliche Themen: Brauche Unterstützung, mein Laptop spinnt nur noch rum..


  1. Mein Laptop spinnt,fährt nicht runter,programme lassen sich kaum starten....
    Log-Analyse und Auswertung - 11.11.2015 (37)
  2. CouponDropDown - brauche Unterstützung
    Log-Analyse und Auswertung - 12.03.2013 (37)
  3. Brauche Unterstützung bei der Entfernung des GVU Trojaners
    Plagegeister aller Art und deren Bekämpfung - 18.01.2013 (5)
  4. Hat mein Laptop noch den Zeus-Virus?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (9)
  5. Was kan ich nur machen..brauche unterstützung
    Plagegeister aller Art und deren Bekämpfung - 31.05.2012 (28)
  6. Brauche Unterstützung zu Sicherheit und Datensicherung
    Antiviren-, Firewall- und andere Schutzprogramme - 17.03.2012 (6)
  7. HijackThis Logfile zwecks Auswertug. Tastatur spinnt. Ist mein pc noch infiziert?
    Log-Analyse und Auswertung - 12.12.2010 (3)
  8. Brauche unterstützung!
    Log-Analyse und Auswertung - 26.11.2010 (6)
  9. Laptop fährt nur noch mit F1 hoch, Datum/Uhr spinnt
    Alles rund um Windows - 15.02.2010 (5)
  10. Laptop brauche ich trozdem noch einen Stick ?
    Netzwerk und Hardware - 20.03.2009 (1)
  11. Brauche drinend Hilfe mein i-net explorer spinnt
    Log-Analyse und Auswertung - 05.02.2009 (1)
  12. Brauche euren Rat, denn mein PC Spinnt öfters
    Log-Analyse und Auswertung - 31.01.2009 (0)
  13. ich brauche dringend hilfe :( mein laptop meldet bei Antivir fast über 200 funde
    Mülltonne - 13.10.2008 (0)
  14. mein rechner wird immer noch langsamer /31 viren angezeigt / brauche hilfe
    Log-Analyse und Auswertung - 26.10.2007 (1)
  15. Brauche kompetente Unterstützung
    Log-Analyse und Auswertung - 16.09.2005 (6)
  16. Hi, brauche Unterstützung und Ratschläge
    Log-Analyse und Auswertung - 11.03.2005 (8)
  17. Brauche HILFE!!! Mein PC spinnt total
    Log-Analyse und Auswertung - 27.06.2004 (21)

Zum Thema Brauche Unterstützung, mein Laptop spinnt nur noch rum.. - Hallo alle zusammen! Habe schon seit ca. 1/1/2 Wochen immer wieder auftretende Probleme mit meinem Laptop. Verwende seit 5 Tagen Nod32 Version 2.70.16.0 und die Agnitum Outpost Firewall Version 4.0.584.7020.... - Brauche Unterstützung, mein Laptop spinnt nur noch rum.....
Archiv
Du betrachtest: Brauche Unterstützung, mein Laptop spinnt nur noch rum.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.