Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/Rootkit.P Helft mir bitte!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.01.2007, 15:08   #1
magic_man
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



Hallo, bin neu im Board und brauche eure kompetente Hilfe!!

Ich habe unzählige Foren durchgesucht und nichts passendes dazu gefunden!

Ich habe schon versucht mehrer Programme zum entfernen durchlaufen lassen, aber alle nichts gefunden. Aber ich bekomme immer wenn ich ein Image laden will folgende Trojaner Meldung von Antivir XP: TR/Rootkit.P folgende Datei soll das sein adxapie.sys !

Ich poste mal das gewünschte und hoffe Ihr könnt mir helfen! Danke an alle.

Logfile of HijackThis v1.99.1
Scan saved at 15:55:24, on 27.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Spyware Doctor\swdoctor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Lexmark 3100 Series\lxbrbmon.exe
C:\Programme\Lexmark 3100 Series\lxbrcmon.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\admin\LOKALE~1\Temp\Rar$EX01.359\RootkitRevealer.exe
C:\DOKUME~1\admin\LOKALE~1\Temp\CTVWV.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\admin\LOKALE~1\Temp\Rar$EX02.953\HijackThis.exe

R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\2.bin\MORPHBAR.DLL
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {D73F49B1-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\2.bin\MORPHBAR.DLL
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CTVWV - Sysinternals - www.sysinternals.com - C:\DOKUME~1\admin\LOKALE~1\Temp\CTVWV.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe


Und noch Rootkit Revealer:

HKLM\S-1-5-21-682003330-1993962763-725345543-1003\Software\WinRAR\General\Toolbar\Layout\Band0 25.01.2007 20:47 56 bytes Data mismatch between Windows API and raw hive data.
HKLM\S-1-5-21-682003330-1993962763-725345543-1003\Software\WinRAR\General\Toolbar\Layout\Band1 25.01.2007 20:47 56 bytes Data mismatch between Windows API and raw hive data.
HKLM\S-1-5-21-682003330-1993962763-725345543-1003\Software\WinRAR\General\Toolbar\Layout\Band2 25.01.2007 20:47 56 bytes Data mismatch between Windows API and raw hive data.
HKLM\S-1-5-21-682003330-1993962763-725345543-1003\Software\WinRAR\Interface\MainWin\Placement 25.01.2007 20:47 44 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Classes\Installer\Products\32418F9EE1126B64A90E8365B85CFCF6\ProductName 09.01.2007 18:34 26 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\MSSQLServer\Client\ConnectTo\DSQUERY 22.11.2006 19:04 9 bytes Data mismatch between Windows API and raw hive data.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}\DisplayName 09.01.2007 20:43 26 bytes Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\a347scsi\Config\jdgg40 27.01.2007 11:55 0 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\s0 18.05.2006 14:56 4 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\s1 18.05.2006 14:56 4 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\s2 18.05.2006 14:56 4 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\g0 18.05.2006 14:56 32 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\h0 18.05.2006 14:56 4 bytes Hidden from Windows API.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 25.01.2007 19:08 0 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Microsoft\Office\Zuletzt verwendet\PLV Block II.doc.LNK 27.01.2007 12:08 841 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\PLV Block II.doc 27.01.2007 12:07 30.00 KB Hidden from Windows API.
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\~$V Block II.doc 27.01.2007 12:08 162 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\~DF13F9.tmp 27.01.2007 12:08 512 bytes Hidden from Windows API.
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\~DF1CDA.tmp 27.01.2007 12:08 512 bytes Hidden from Windows API.

Ich hoffe Ihr könnte mir helfen, vielen Dank für jede Info. Vielleicht ist auch alle Aufregung umsonst.

Danke

Alt 27.01.2007, 16:43   #2
Rene-gad
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



@magic_man
Zitat:
ich bekomme immer wenn ich ein Image laden will folgende Trojaner Meldung von Antivir XP: TR/Rootkit.P folgende Datei soll das sein adxapie.sys !
Was für ein Image?
Zitat:
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
Bitte Java RE updaten.
Zitat:
C:\DOKUME~1\admin\LOKALE~1\Temp\Rar$EX02.953\HijackThis.exe
Du bist als Admin im Internet unterwegs, was nicht unbedingt gut ist.
Hijackthis soll aus einem Extra-Ordner aus ausgeführt werden: http://www.trojaner-board.de/17493-a...ijackthis.html
Zitat:
C:\DOKUME~1\admin\LOKALE~1\Temp\CTVWV.exe
Die Datei kenne ich nicht. Ich weiß auch nicht, was eine *.exe-Datei im Temp-Ordner zu suchen hat.
Bitte lade das Programm herunter: http://freenet-homepage.de/rene-gad/...clearprog.html, wechsle in den abgesicherten Modus und leere mit ClearProg alles, was möglich ist.
__________________


Alt 28.01.2007, 12:49   #3
magic_man
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



@Rene-gad

Danke für die schnelle Antwort, ich werde das alles mal machen und sehen was dann passiert.

Image war ein neues Spiel, welches ich mit Alcohol 120% laden wollte. Aber anscheinend ist das nicht möglich.
__________________

Alt 28.01.2007, 13:30   #4
magic_man
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



Zitat:
Zitat von magic_man Beitrag anzeigen
@Rene-gad

Danke für die schnelle Antwort,ok habe ich gemacht!

Image war ein neues Spiel, welches ich mit Alcohol 120% laden wollte. Aber anscheinend ist das nicht möglich.
Hier nochmal die HJT Log File:


Logfile of HijackThis v1.99.1
Scan saved at 14:25:00, on 28.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Lexmark 3100 Series\lxbrbmon.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Lexmark 3100 Series\lxbrcmon.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Spyware Doctor\swdoctor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\HJT\HijackThis.exe

R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\2.bin\MORPHBAR.DLL
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {D73F49B1-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\2.bin\MORPHBAR.DLL
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CTVWV - Sysinternals - w*w.sysinternals.com - C:\DOKUME~1\***\LOKALE~1\Temp\CTVWV.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Diese CTVWV.exe soll ich die einfach mal rauslöschen??

Alt 28.01.2007, 15:49   #5
Rene-gad
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



@magic_man
Zitat:
ich werde das alles mal machen
Hast du scheinbar nur das gemacht, was du persönlich für das Notwendige hältst Ich meine z.B. Java-Update...
Zitat:
Image war ein neues Spiel
Avira ist so ein Ding .: http://www.trojaner-board.de/35721-m...d-dr-divx.html . Ich vermute wieder mal zu viel Angst bei der Heuristik
Zitat:
Diese CTVWV.exe soll ich die einfach mal rauslöschen
Es ist immer ratsam, die Temp-Ordner ab und zu zu leeren.


Alt 28.01.2007, 16:41   #6
magic_man
 
TR/Rootkit.P Helft mir bitte!!! - Icon26

TR/Rootkit.P Helft mir bitte!!!



Habe das Java erst nach dem Logfile geupdated

Alt 28.01.2007, 16:43   #7
magic_man
 
TR/Rootkit.P Helft mir bitte!!! - Icon26

TR/Rootkit.P Helft mir bitte!!!



Habe das Java erst nach dem Logfile geupdated

Ok, ich lösche die Dateien im Temp Ordner öfters mal. Danke dir! Ich schaue was ich noch machen kann. Sophos Anti Rootkit lass ich noch durchlaufen.

Alt 29.01.2007, 23:29   #8
Sara Minano
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



Hallo!

Ich bin ebenfalls neu hier, weil ich genau den selben Trojaner eingefangen habe: TR/Rootkit.P
Vielleicht können mir hier ein paar Profis helfen, da ich nämlich mit meinem (Un)Wissen am Ende bin!

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Geändert von GUA (30.01.2007 um 06:00 Uhr) Grund: Nachtrag der logfile

Alt 29.01.2007, 23:51   #9
felix1
/// Helfer-Team
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



Zitat:
Zitat von Sara Minano Beitrag anzeigen
Hallo!

Ich bin ebenfalls neu hier, weil ich genau den selben Trojaner eingefangen habe: TR/Rootkit.P
Und schon hast Du den ersten Fehler begangen.
Du glaubst, dass Du das gleiche Problem hast.
Du begehst Dialogstörung. Die NUBs hast Du aber schon gelesen?
Eröffne für Dein Problem einen eigenen Thread.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 30.01.2007, 07:40   #10
Sara Minano
 
TR/Rootkit.P Helft mir bitte!!! - Standard

TR/Rootkit.P Helft mir bitte!!!



Entschuldigung, ich dachte eben gerade weil ich das gleiche Problem habe, poste ich der besseren Übersichtlichkeit wegen im gleichen Thread.
Nicht für ungut!

Antwort

Themen zu TR/Rootkit.P Helft mir bitte!!!
adobe, antivir, avira, bho, browser, einstellungen, entfernen, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, pc tools spyware doctor, rundll, server, software, spyware, system, temp, trojaner, tuneup utilities, urlsearchhook, vielen dank, windows, windows xp



Ähnliche Themen: TR/Rootkit.P Helft mir bitte!!!


  1. RECYCLER Virus ! Computer & USB Sticks infiziert BITTE BITTE HELFT MIR!
    Log-Analyse und Auswertung - 20.11.2011 (1)
  2. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  3. Bitte helft mir !!
    Log-Analyse und Auswertung - 17.02.2008 (1)
  4. Bitte Helft Mir !!!!
    Plagegeister aller Art und deren Bekämpfung - 06.06.2007 (2)
  5. Bitte helft mir
    Alles rund um Windows - 07.03.2007 (1)
  6. Bitte helft
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (7)
  7. Bitte helft mir mal
    Log-Analyse und Auswertung - 04.02.2006 (4)
  8. Bitte helft mir !!!
    Log-Analyse und Auswertung - 14.01.2006 (11)
  9. bitte helft mir
    Log-Analyse und Auswertung - 06.10.2005 (7)
  10. bitte helft mir
    Log-Analyse und Auswertung - 09.08.2005 (2)
  11. Bitte Helft Mir
    Log-Analyse und Auswertung - 03.08.2005 (9)
  12. TR/Rootkit.L BITTE HELFT MIR!!!
    Log-Analyse und Auswertung - 21.07.2005 (4)
  13. Bitte helft mir!
    Log-Analyse und Auswertung - 13.04.2005 (4)
  14. Bitte helft mir!!!
    Log-Analyse und Auswertung - 08.04.2005 (3)
  15. Bitte helft mir!!
    Log-Analyse und Auswertung - 30.03.2005 (1)
  16. bitte helft mir!!!!!!! :((
    Log-Analyse und Auswertung - 17.02.2005 (8)
  17. Tvm.exe?? helft mir bitte
    Log-Analyse und Auswertung - 10.07.2004 (1)

Zum Thema TR/Rootkit.P Helft mir bitte!!! - Hallo, bin neu im Board und brauche eure kompetente Hilfe!! Ich habe unzählige Foren durchgesucht und nichts passendes dazu gefunden! Ich habe schon versucht mehrer Programme zum entfernen durchlaufen lassen, - TR/Rootkit.P Helft mir bitte!!!...
Archiv
Du betrachtest: TR/Rootkit.P Helft mir bitte!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.