Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: Hilfe !! bitte auswerten

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 12.04.2007, 13:28   #1
all$taR
 
Hilfe !!  bitte auswerten - Standard

Hilfe !! bitte auswerten



escan log:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Thu Apr 12 13:23:47 2007 => Version 9.1.9
Thu Apr 12 13:22:05 2007 => Virus-Datenbank Datum: 4/11/2007
Thu Apr 12 14:18:31 2007 => Virus-Datenbank Datum: 4/11/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Apr 12 13:25:20 2007 => System found infected with whenu.savenow Spyware/Adware (war3_install.exe)! Action taken: Keine Aktion vorgenommen.
Thu Apr 12 13:25:22 2007 => System found infected with whenu.savenow Spyware/Adware (war3_install.exe)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Thu Apr 12 13:42:00 2007 => Datei C:\Programme\Gamers.IRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen.
Thu Apr 12 13:58:26 2007 => Datei C:\System Volume Information\_restore{5F47605E-E2B3-4C3C-A5D8-851A65D45C83}\RP32\A0002319.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen.
Thu Apr 12 13:58:55 2007 => Datei C:\System Volume Information\_restore{5F47605E-E2B3-4C3C-A5D8-851A65D45C83}\RP33\A0004412.exe//stream//data0010 markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Thu Apr 12 13:25:20 2007 => Offending file found: C:\DOKUME~1\KAIHAL~1\LOKALE~1\Temp\war3_install.exe
Thu Apr 12 13:25:22 2007 => Offending file found: C:\Dokumente und Einstellungen\Kai Hallanzy\Lokale Einstellungen\temp\war3_install.exe
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Apr 12 14:18:29 2007 => Gefundene Viren: 5
Thu Apr 12 14:18:31 2007 => Anzahl Fehler: 63
Thu Apr 12 14:18:31 2007 => Dauer des Scans bisher: 00:53:20
Thu Apr 12 14:18:29 2007 => Gescannte Dateien: 55321
Thu Apr 12 13:23:47 2007 => Specherüberprüfung: Aktiviert
Thu Apr 12 13:23:47 2007 => Registry Überprüfung: Aktiviert
Thu Apr 12 13:23:47 2007 => System-Ordner Überprüfung: Aktiviert
Thu Apr 12 13:23:47 2007 => Überprüfung der Systembereiche: Deaktiviert
Thu Apr 12 13:23:47 2007 => Überprüfung der Dienste: Aktiviert
Thu Apr 12 13:23:47 2007 => Überprüfung der Festplatten: Deaktiviert
Thu Apr 12 13:23:47 2007 => Überprüfung aller Festplatten :Aktiviert




Hier HJT log:

Logfile of HijackThis v1.99.1
Scan saved at 14:27:50, on 12.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\...\Eigene Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = fritz.box
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe




Danke schonmal im vorraus

Alt 12.04.2007, 14:25   #2
undoreal
/// AVZ-Toolkit Guru
 
Hilfe !!  bitte auswerten - Standard

Hilfe !! bitte auswerten



Juhuuuu :aplaus: so hab' ich das gerne.

Also mache bitte folgendes:

-Deaktiviere die Systemwiederherstellung auf allen LAufwerken->starte den Rechner neu und aktiviere sie wieder.
-Lade dir SSW, installiere und update das Proggi. Dann machst du zwei volle Systemscans. Einen im abgesicherten und einen im normalen Modus. Entferne alles was gefunden wird.
-Konfiguriere AntiVir aggressiv und mache auch damit 2 scans.
-Dann lädst du dir CCleaner und lässt das Prog arbeiten. Am besten überall Haken. Achtung: Die Registry musst du mehrmals bereinigen.

PS: Hast du IRC?

Wenn nein: Führe wiederholt einen eScan durch. Wähle diesmal die "Scan and Clean" Variante (Haken bei "Scan only" weglassen.

Wenn ja: Mache noch einen neuen eScan mit "Scan only" und poste abermals das logFile.

PS: Ich würde IRC vom Rechner nehmen. Ist ein Scheunentor für Schädlinge. Wenn du das möchtest deinstalliere es über die Systemsteuerung BEFOR du alle anderen Schritte durchführst; ganz uerst.

freundliche Grüße

Undoreal
__________________

__________________

Alt 12.04.2007, 14:43   #3
all$taR
 
Hilfe !!  bitte auswerten - Standard

Hilfe !! bitte auswerten



k werde ich mal erledigen em aber noch eine frage wie deaktiviere ich die systemwiederherstellung?

spätestens bis morgen hast du es xD

mfg all$taR
__________________

Alt 12.04.2007, 14:47   #4
undoreal
/// AVZ-Toolkit Guru
 
Hilfe !!  bitte auswerten - Standard

Hilfe !! bitte auswerten



Start->Systemsteuerung->System->Systemwiedderherstellung usw.

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

 

Themen zu Hilfe !! bitte auswerten
adobe, antivir, auswerten, avira, bho, dsl, einstellungen, fehler, festplatte, firefox, hijack, hijackthis, install.exe, internet, internet explorer, mozilla, mozilla firefox, registry, rundll, software, stick, system, temp, torrent.exe, viren, windows, windows xp



Ähnliche Themen: Hilfe !! bitte auswerten


  1. bitte auswerten!!!! brauche hilfe!!!
    Log-Analyse und Auswertung - 28.01.2010 (4)
  2. Hilfe ich wurde bei Ebay gehackt bitte Logfile auswerten !
    Log-Analyse und Auswertung - 13.06.2009 (0)
  3. Brauche Hilfe beim Auswerten, bitte!!
    Mülltonne - 12.01.2009 (0)
  4. Bitte um Hilfe beim Auswerten!!
    Mülltonne - 12.09.2008 (1)
  5. Trojanerbefall - Bitte um Hilfe beim Auswerten
    Log-Analyse und Auswertung - 09.09.2008 (14)
  6. Bitte um Hilfe beim auswerten des HJT Logs!!
    Mülltonne - 06.08.2008 (0)
  7. HiJackThis Logs auswerten brauche bitte Hilfe
    Log-Analyse und Auswertung - 17.06.2008 (7)
  8. Bitte um HIlfe bei Trojaner Problem und Log auswerten
    Log-Analyse und Auswertung - 30.01.2008 (7)
  9. Hijackthis logfile auswerten - Bitte um Hilfe
    Mülltonne - 25.01.2008 (0)
  10. bitte log auswerten - hilfe -
    Log-Analyse und Auswertung - 17.07.2007 (7)
  11. BRAUCHE HILFE- HiJackthislogfile bitte auswerten!
    Log-Analyse und Auswertung - 26.03.2007 (1)
  12. Hilfe Virus...Bitte auswerten
    Mülltonne - 06.07.2006 (2)
  13. Hilfe beim auswerten bitte
    Log-Analyse und Auswertung - 29.07.2005 (1)
  14. Bitte, bitte log auswerten. Ich brauch Hilfe!
    Log-Analyse und Auswertung - 21.07.2005 (13)
  15. Bitte auswerten! HILFE!!!
    Log-Analyse und Auswertung - 21.05.2005 (1)
  16. Bitte um Hilfe bei Auswerten des Logs
    Log-Analyse und Auswertung - 30.01.2005 (4)
  17. Bitte um Hilfe beim HijackThis-Log auswerten
    Log-Analyse und Auswertung - 21.12.2004 (4)

Zum Thema Hilfe !! bitte auswerten - escan log: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Microsoft Windows XP [Version 5.1.2600] Thu Apr 12 13:23:47 2007 => Version 9.1.9 Thu Apr 12 13:22:05 2007 => Virus-Datenbank Datum: 4/11/2007 Thu Apr 12 - Hilfe !! bitte auswerten...
Archiv
Du betrachtest: Hilfe !! bitte auswerten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.