Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: system32:lzx32.sys macht mich fertig...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.05.2007, 21:12   #1
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Hallo zusammen!

Mein System ist kurz nach dem Start wie gelähmt und wenn ich die Datei system32:lzx32.sys im abgesicherten Modus lösche, kommt sie immerwieder.
Ich dreh noch durch Kann mir wer bitte helfen ohne Neuinstallation des BS?

Danke im Voraus!


Logfile of HijackThis v1.99.1
Scan saved at 22:02:14, on 13.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\Dokumente und Einstellungen\Ina\Eigene Dateien\Downloads\reanimator\reanimator.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Ina\Eigene Dateien\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ChangerBHO Class - {0edc6c20-a31c-11db-8ab9-0800200c9a66} - C:\WINDOWS\system32\ati2cqagav.dll (file missing)
O2 - BHO: (no name) - {B0E9A159-6274-4302-950F-75F9A6E64A86} - C:\WINDOWS\system32\weafrwqi.dll (file missing)
O2 - BHO: (no name) - {B5A2FE0A-844B-4EE9-A3D1-474B44E0496C} - C:\WINDOWS\system32\cbxvsst.dll (file missing)
O2 - BHO: (no name) - {DD3EA864-DE5F-452C-BD85-96E5FE07F7C9} - C:\WINDOWS\system32\vtsqn.dll (file missing)
O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINDOWS\system32\sfnutpho.dll (file missing)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP OfficeJet T Series] "C:\Programme\Hewlett-Packard\HP OfficeJet T Series\bin\ktchnsnk.exe" -reg "Software\Hewlett-Packard\OfficeJet T Series\Install"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1179080335000
O17 - HKLM\System\CCS\Services\Tcpip\..\{1626BFF7-C93F-417D-9FE3-1D6CF183F345}: NameServer = 213.191.92.86 213.191.74.18
O17 - HKLM\System\CS1\Services\Tcpip\..\{1626BFF7-C93F-417D-9FE3-1D6CF183F345}: NameServer = 213.191.92.86 213.191.74.18
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winmyy32 - winmyy32.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Programme\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 13.05.2007, 21:35   #2
irrlicht
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Hallo,
mache bitte einen Scan mit Blacklight ,hier gibt es das Programm :F-Secure Blacklight > Rootkit Elimination Technology

krame aber zeitgleich mit dem Scan ,schon mal nach deiner Installations CD......Ich fürchte ,du wirst sie brauchen...
Poste auf jeden Fall das Ergebnis von Blacklight !!
Irrlicht
__________________


Alt 13.05.2007, 22:13   #3
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Zitat:
Zitat von irrlicht Beitrag anzeigen
Hallo,
mache bitte einen Scan mit Blacklight ,hier gibt es das Programm :F-Secure Blacklight > Rootkit Elimination Technology

krame aber zeitgleich mit dem Scan ,schon mal nach deiner Installations CD......Ich fürchte ,du wirst sie brauchen...
Poste auf jeden Fall das Ergebnis von Blacklight !!
Irrlicht
Hab gescannt aber konnte nichts finde, weil ich den Virus vor dem Hochfahren im abgesicherten Modus gelöscht habe. Nach einem Neustart ist er aber wieder da und blockiert das ganze System so, dass ich auch nicht F-Scure ausführen kann Habe aber ein Screenie ausem abgesicherten Modus

__________________

Alt 14.05.2007, 07:15   #4
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Weiss keiner wie man das Ding losbekommt ohne Windows neu aufsetzen zu müssen? Schade... dachte in der heutigen Zeit sind Viren kein wirkliches Problem mehr... denkste

Alt 14.05.2007, 07:45   #5
Rene-gad
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Zitat:
Zitat von coldfingers Beitrag anzeigen
Weiss keiner wie man das Ding losbekommt ohne Windows neu aufsetzen zu müssen?
Das Ding los zu werden kann man, z.B. über den Link AVZ4 in meiner Signatur - einige Erfahrungen sind beim Forum Âèðóñ Èíôî (Virus Info) bereits gesammelt. Wie sicher man sich seien kann, dass der Rootkit wirklich enfernt ist - das ist die Frage.


Alt 14.05.2007, 07:46   #6
raman
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Lies dir das mal durch: http://www.geekstogo.com/forum/How-to-Remove-Rustock-b-pe386-lzx32-msguard-infections-t140682.html

Rustbfix ist erste Wahl, aber ich glaube sdfix oder combofix koennen den inzwischen auch reinigen... Denke daran, das das nicht die einzige Malware auf deinem Rechner sein muss!
__________________
--> system32:lzx32.sys macht mich fertig...

Alt 14.05.2007, 09:16   #7
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Danke für diese Tipps! Hoffe es klappt... werde berichten.

Alt 14.05.2007, 20:40   #8
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Hallo nochmal und...

... VIELEN VIELEN DANK!!!!!1111 :aplaus: Der Rustbfix konnte diesen hartknäckigen Scheiss entfernen! Ich bin euch so dankbar *seufz* wie schön, dass es doch etwas gibt ohne das BS neuinstallen zu müssen

Alt 14.05.2007, 20:57   #9
Rene-gad
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Zitat:
Zitat von coldfingers Beitrag anzeigen
Der Rustbfix konnte diesen hartknäckigen Scheiss entfernen!
1. Nichts gefunden bedeutet nicht automatisch nichts vorhanden
2. Ich möchte nicht gemein sein, aber
Zitat:
Zitat von raman
Denke daran, das das nicht die einzige Malware auf deinem Rechner sein muss!
Poste mal doch den neuen HJT-Log. Aus eigener Erfahrung: wer bei sich einen Backdoor zugelassen hat, hat bestimmt noch Etwas drauf, also FULL AUCK @raman .

Alt 14.05.2007, 21:10   #10
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Ja mag sein... es sind in den Starteinträgen noch paar so Dinger vorhanden, welche ich aber nicht mehr aktivieren möchte vor lauter Angst



Hier die neue Loc: Ist da noch was zu lesen? Was mach ich eigentlich mit den Backups?

Logfile of HijackThis v1.99.1
Scan saved at 22:04:40, on 14.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Razer\Copperhead\razerhid.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Razer\Copperhead\razertra.exe
C:\Programme\Razer\Copperhead\razerofa.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP OfficeJet T Series] "C:\Programme\Hewlett-Packard\HP OfficeJet T Series\bin\ktchnsnk.exe" -reg "Software\Hewlett-Packard\OfficeJet T Series\Install"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1179080335000
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Programme\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 15.05.2007, 07:00   #11
Rene-gad
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



@coldfingers
Zitat:
es sind in den Starteinträgen noch paar so Dinger vorhanden, welche ich aber nicht mehr aktivieren möchte vor lauter Angst
Deine Angst ist nicht unbegründet, genau so wie meine Vermutung. Alle Dateien, die du am Autostart deaktiviert hast, sind Schädlinge. Versuhe sie zu finden und zu löschen. Wenn es nicht klappt - da hast du ein Problem, behebung dessen ist bereits beschrieben.

Alt 15.05.2007, 16:45   #12
coldfingers
 
system32:lzx32.sys macht mich fertig... - Standard

system32:lzx32.sys macht mich fertig...



Habe alle Starteinträge aktiviert und konnte sie dann mit Hijack Prog löschen. Hab das System nochmal auf Viren gecheckt mit zwei verschiedenen Scannern und es konnte nichts gefunden werden. Bin ich nun sauber oder muss ich mir noch sorgen machen?

Antwort

Themen zu system32:lzx32.sys macht mich fertig...
abgesicherten modus, adobe, antivir, avira, bho, boot, button, dateien, dll, einstellungen, explorer, gservice, hijack, hijackthis, internet, internet explorer, messenger, microsoft, nvidia, officejet, pdf, programme, rundll, software, system, system32, windows, windows xp



Ähnliche Themen: system32:lzx32.sys macht mich fertig...


  1. GEMA Virus macht mich fertig!
    Log-Analyse und Auswertung - 02.02.2012 (1)
  2. avesvc.exe macht mich fertig!
    Mülltonne - 08.11.2008 (0)
  3. Werbung macht mich Wahnsinnig
    Log-Analyse und Auswertung - 26.09.2008 (1)
  4. CiD Werbung macht mich Wahnsinnig!
    Log-Analyse und Auswertung - 01.06.2008 (3)
  5. Vundo macht mich fertig!!! HELP!!
    Log-Analyse und Auswertung - 15.12.2007 (1)
  6. SERVICE.EXE macht mich fertig...
    Plagegeister aller Art und deren Bekämpfung - 19.07.2007 (5)
  7. Virus: Trojan-Clicker.Win32.Costrat.ae(Datei: system32:lzx32.sys)
    Plagegeister aller Art und deren Bekämpfung - 09.05.2007 (5)
  8. pokapoka 79 und 70 macht mich krank
    Log-Analyse und Auswertung - 13.03.2006 (2)
  9. Druckersoftware macht mich fertig!
    Alles rund um Windows - 21.02.2006 (2)
  10. win32 swizzor macht mich fertig
    Log-Analyse und Auswertung - 08.01.2006 (2)
  11. yaemu.exe macht mich fertig!!!
    Log-Analyse und Auswertung - 29.11.2005 (7)
  12. dfrgfat16.exe macht mich zu schaffen
    Log-Analyse und Auswertung - 26.06.2005 (2)
  13. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  14. winantispy.com macht mich wahnsinnig!!!
    Plagegeister aller Art und deren Bekämpfung - 23.03.2005 (3)
  15. Tr/lefeat macht mich fertig
    Log-Analyse und Auswertung - 27.01.2005 (6)
  16. Richfind macht mich verrückt.
    Log-Analyse und Auswertung - 02.11.2004 (2)
  17. Hilfe... Trojaner und "coolwebsearch" machen mich fertig...
    Log-Analyse und Auswertung - 17.10.2004 (2)

Zum Thema system32:lzx32.sys macht mich fertig... - Hallo zusammen! Mein System ist kurz nach dem Start wie gelähmt und wenn ich die Datei system32:lzx32.sys im abgesicherten Modus lösche, kommt sie immerwieder. Ich dreh noch durch Kann mir - system32:lzx32.sys macht mich fertig......
Archiv
Du betrachtest: system32:lzx32.sys macht mich fertig... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.