Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mein PC spinnt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.06.2007, 22:00   #1
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



Hi, seid einer Woche hab ich Probleme mit meinem Rechner.
IE startet automatisch (ich benutz aber Mozilla)
Downloads starten
AVG Free Edition findet 2 Trojaner... löscht sie... findet nix... 2 Stunden später sind wieder welche da.. immer im Temp Ordner

Hab schon im abgesicherten Modus die Temp dateien gelöscht und versuch seid 1 Woche das in den Griff zu bekommen. Vielleicht könnt ihr mir helfen.

Logfile of HijackThis v1.99.1
Scan saved at 22:54:33, on 11.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Free Download Manager\fdm.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Downloads\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\qudtkfbk.dll",realset
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 12.06.2007, 11:36   #2
undoreal
/// AVZ-Toolkit Guru
 
Mein PC spinnt - Standard

Mein PC spinnt



Hallo Gaja.

Lasse bitte folgende Datei auf Virusttoal überprüfen und poste den Bericht:

" C:\WINDOWS\system32\qudtkfbk.dll "

mfg

Undo
__________________

__________________

Alt 12.06.2007, 18:19   #3
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



AhnLab-V3 2007.6.12.2 06.12.2007 no virus found
AntiVir 7.4.0.32 06.12.2007 no virus found
Authentium 4.93.8 06.12.2007 no virus found
Avast 4.7.997.0 06.12.2007 no virus found
AVG 7.5.0.467 06.12.2007 no virus found
BitDefender 7.2 06.12.2007 no virus found
CAT-QuickHeal 9.00 06.12.2007 no virus found
ClamAV devel-20070416 06.12.2007 no virus found
DrWeb 4.33 06.12.2007 no virus found
eSafe 7.0.15.0 06.12.2007 Suspicious Trojan/Worm
eTrust-Vet 30.7.3713 06.12.2007 no virus found
Ewido 4.0 06.12.2007 no virus found
FileAdvisor 1 06.12.2007 no virus found
Fortinet 2.85.0.0 06.12.2007 no virus found
F-Prot 4.3.2.48 06.12.2007 no virus found
F-Secure 6.70.13030.0 06.12.2007 no virus found
Ikarus T3.1.1.8 06.12.2007 no virus found
Kaspersky 4.0.2.24 06.12.2007 no virus found
McAfee 5051 06.12.2007 no virus found
Microsoft 1.2503 06.12.2007 no virus found
NOD32v2 2325 06.12.2007 no virus found
Norman 5.80.02 06.12.2007 no virus found
Panda 9.0.0.4 06.12.2007 Suspicious file
Prevx1 V2 06.12.2007 no virus found
Sophos 4.18.0 06.12.2007 no virus found
Sunbelt 2.2.907.0 06.09.2007 VIPRE.Suspicious
Symantec 10 06.12.2007 no virus found
TheHacker 6.1.6.132 06.11.2007 no virus found
VBA32 3.12.0.1 06.11.2007 no virus found
VirusBuster 4.3.23:9 06.12.2007 no virus found
Webwasher-Gateway 6.0.1 06.12.2007 Virus.Win32.FileInfector.gen (suspicious)



Da verbirgt sich doch was... Was soll ich tun?
__________________

Alt 12.06.2007, 20:06   #4
undoreal
/// AVZ-Toolkit Guru
 
Mein PC spinnt - Standard

Mein PC spinnt



Zitat:
Da verbirgt sich doch was...
das denke ich auch nur ist das bestimmt nicht alles.... und unser treuer Freund MWAVE ist zur Zeit Invalide...

Aber wir versuchen es mal..

Fixe bitte folgenden Eintrag:


* O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\qudtkfbk.dll",realset *

Dann lösche die folgende Datei mit Killbox "on reboot":

" C:\WINDOWS\system32\qudtkfbk.dll " (beachte evtl. den link in meiner Signatur zuum Suchen von Dateien..)


Dann befolge bitte die Anleitung zu MWAVE aus meiner Signatur mit folgenden Änderungen:

1. o.k.

Die Auswertdatei herunterladen: File-Upload.net - Ihr kostenloser File Hoster!

2. o.k. 3. o.k.

4. Als Sprache ENGLISCH wählen

5.-10. o.k.

Wenn was nicht klappt liegt das wahrscheinlich nicht an dir; melde dich dann einfach..


Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 12.06.2007, 22:39   #5
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



hmm

O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\qudtkfbk.dll",realset

gibts nicht mehr, dafür aber

O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\ssiityur.dll",realset

ich versusuchs mal mit der Datei, scheint ja der nachfolger zu sein (AVG löscht dauernd Trojaner momentan wie schon beschrieben)


Bevor ich damit anfange.... dauernd springen momentan bei mir Fenster auf vom IE sowas ***

ich wunder mich dass dies ein antivirus werbung ist...seltsam


Alt 13.06.2007, 08:14   #6
undoreal
/// AVZ-Toolkit Guru
 
Mein PC spinnt - Standard

Mein PC spinnt



Wahaaaaaaaaaa LEUTE ihr könnt doch nicht andauernd auf Schadseiten verlinken!!!

Nicht auf den SystemDoctor klicken ! ! ! 404DNS.COM - SystemDoctor 2006 Free

Lasse vor dem eScan mal SmitFraudFix über deinen Rechner bügeln. Anleitung ist dabei. Starte dein AV NICHT wenn du in den abgesicherten wechselst! Beim eScan auch nicht. Lasse SmitfraudFix solange laufen bis er nichts mehr findet.

mfg

Undoreal
__________________
--> Mein PC spinnt

Alt 13.06.2007, 12:14   #7
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



Öhm sorry, wusste nicht dass das schädlich ist...
ich such gerade verzweifelt den EDIT Button um das rauszumachen bin aber zu blöd den zu finden. Wo isser denn?

Ich hab dein Programm durchlaufen lassen, hat aber ewig gedauert bis nachts um 2 Weiss nicht ob ichs neu machen soll oder ob ich einfach in den abgesicherten Modus gehen soll und weiter machen soll ?

soll ich SmitFraudFix im abgesicherten Modus starten?

Und meinen AV (Antivirusscanner?) hab ich auch im abgesicherten modus niicht gestartet. Wie kamst du darauf?

Alt 13.06.2007, 12:34   #8
undoreal
/// AVZ-Toolkit Guru
 
Mein PC spinnt - Standard

Mein PC spinnt



Also: Der Edit Button verschwindet nach 'ner Zeit. Das macht nachher dann ein Admin..

Zitat:
Ich hab dein Programm durchlaufen lassen, hat aber ewig gedauert bis nachts um 2 Weiss nicht ob ichs neu machen soll oder ob ich einfach in den abgesicherten Modus gehen soll und weiter machen soll ?
Den eScan/MWAVE Scann solltest du im abgesicherten Modus machen ! ! !
Das steht aber auch in der Anleitung!!!
Lange dauern tut das immer.. bis zu 6 Std.


Zitat:
soll ich SmitFraudFix im abgesicherten Modus starten?
auch das steht in der verlinkten Anleitung wo du das Prog gesogen hast.. LIES dir alles ordentlich durch !
der scan mit SmitfraudFix muss im abgesicherten Modus geschehen; und zwar so oft bis nichts mehr gefunden wird.

Poste dann also das eScan log und das SmitfraudFix log.

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 13.06.2007, 12:42   #9
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



Ok, ich hab nurnochmal nachgefragt. Hatte ich fast alles so gemacht wie dus gesagt hast. Nur den SmitFraudFix SCAN hab ich nicht im abgesicherten Modus gemacht sonder nur den CLEAN Prozess, so wie es in der Anleitung stand.... habs 2 mal durchgeführt und hier der log:

SmitFraudFix v2.195

Scan done at 13:31:21,09, 13.06.2007
Run from C:\Downloads\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D9F6D3A2-2856-4C7E-B57A-F4A1C0FA6E53}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D9F6D3A2-2856-4C7E-B57A-F4A1C0FA6E53}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D9F6D3A2-2856-4C7E-B57A-F4A1C0FA6E53}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Alt 13.06.2007, 12:45   #10
undoreal
/// AVZ-Toolkit Guru
 
Mein PC spinnt - Standard

Mein PC spinnt



Zitat:
Ok, ich hab nurnochmal nachgefragt. Hatte ich fast alles so gemacht wie dus gesagt hast. Nur den SmitFraudFix SCAN hab ich nicht im abgesicherten Modus gemacht sonder nur den CLEAN Prozess, so wie es in der Anleitung stand.... habs 2 mal durchgeführt und hier der log:
Gut!

Findet er jetzt nichts mehr?

Dann führe den eScan durch.

Gruß

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 13.06.2007, 13:37   #11
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



Hi,
mag zwar blöd klingen, aber woran seh ich ob er nichts mehr findet? Da steht nirgendwo "Virus found", woran erkennichs also?

Ich hab versucht mit der minifind.bat datei den scan von gestern auszulesen aber irgendwie s tand dann nicht viel in der Textdatei drinnen, haupsächlich Überschriften. Momentan läuft ein 2ter scan und dürfte bald durch sein.

BTW: Vielen Dank für deine Hilfe und deinen Einsatz!

Alt 13.06.2007, 14:30   #12
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



So ist fertig... und.,.. mist.
die mini_find.bat arbeitet ewig und dann... nix.... die andere find.bat erstellt ne datei in der nix wirkliches steht, obwohl wärend das Programm lief ne ganze Menge gefunden wurde.
Hier die Datei^^

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.7
Sprache: English
Virus Database Date: 6/13/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Batchstart: 15:27:23,29
Batchende: 15:27:32,64

Alt 13.06.2007, 15:10   #13
ordell1234
 
Mein PC spinnt - Standard

Mein PC spinnt



Hallo, öffne die mini_find.bat mit dem Editor und lösche diese Zeile:

"if errorlevel 1 goto gerstats"

Speichern. Sollte dann eigtl. funzen. Gruß

Alt 13.06.2007, 16:12   #14
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



So, ich hab mal vorsichtshalber das untere Fenster von dem Programm gespeichert Will nicht nochmal so lange warten...

Hab die mini_find.bat Datei geändert und nach einigem Rechnen kam die Mitteilung:
"Die Datei kann nicht in sich selber kopiert werden
0 Dateien kopiert

Auswertung beendet"

Trotzdem hats irgendwie funktioniert, raus kam:


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jun 13 13:55:59 2007 => System found infected with banker.d Worm (hkey_local_machine\software\helper)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Wed Jun 13 13:55:25 2007 => File C:\WINDOWS\system32\aynvtbcp.dll//Virtumonde//PE_Patch.UPX//UPX infected by "Trojan.Win32.BHO.bd" Virus! Action Taken: No Action Taken.
Wed Jun 13 13:56:26 2007 => File C:\WINDOWS\system32\aynvtbcp.dll//Virtumonde//PE_Patch.UPX//UPX infected by "Trojan.Win32.BHO.bd" Virus! Action Taken: No Action Taken.
Wed Jun 13 13:56:44 2007 => File C:\WINDOWS\system32\jjrgwknn.exe infected by "Trojan.Win32.Agent.anr" Virus! Action Taken: No Action Taken.
Wed Jun 13 15:05:33 2007 => File C:\WINDOWS\system32\aynvtbcp.dll//Virtumonde//PE_Patch.UPX//UPX infected by "Trojan.Win32.BHO.bd" Virus! Action Taken: No Action Taken.
Wed Jun 13 15:07:25 2007 => File C:\WINDOWS\system32\jjrgwknn.exe infected by "Trojan.Win32.Agent.anr" Virus! Action Taken: No Action Taken.
Wed Jun 13 15:13:24 2007 => File G:\Games\Bridge_Builder\Bridge_Builder_1\bridge.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
Wed Jun 13 15:13:25 2007 => File G:\Games\Bridge_Builder\Pontifex_1\Setup.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
Wed Jun 13 15:16:55 2007 => File I:\Games\Bridge_Builder\Bridge_Builder_1\bridge.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
Wed Jun 13 15:16:56 2007 => File I:\Games\Bridge_Builder\Pontifex_1\Setup.exe infected by "Exe.Corrupted" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Wed Jun 13 13:54:42 2007 => File C:\WINDOWS\system32\sstqq.dll//PE_Patch.PECompact tagged as "not-a-virus:AdWare.Win32.Virtumonde.fp". Action Taken: No Action Taken.
Wed Jun 13 13:54:44 2007 => File C:\WINDOWS\system32\iifdaba.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 13:55:25 2007 => File C:\WINDOWS\system32\iifdaba.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 13:55:25 2007 => File C:\WINDOWS\system32\sstqq.dll//PE_Patch.PECompact tagged as "not-a-virus:AdWare.Win32.Virtumonde.fp". Action Taken: No Action Taken.
Wed Jun 13 13:55:33 2007 => File C:\WINDOWS\system32\iifdaba.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 13:55:33 2007 => File C:\WINDOWS\system32\sstqq.dll//PE_Patch.PECompact tagged as "not-a-virus:AdWare.Win32.Virtumonde.fp". Action Taken: No Action Taken.
Wed Jun 13 13:56:42 2007 => File C:\WINDOWS\system32\iifdaba.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 13:56:48 2007 => File C:\WINDOWS\system32\ljjhgef.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 13:57:21 2007 => File C:\WINDOWS\system32\sstqq.dll//PE_Patch.PECompact tagged as "not-a-virus:AdWare.Win32.Virtumonde.fp". Action Taken: No Action Taken.
Wed Jun 13 14:07:41 2007 => File C:\Downloads\SmitfraudFix\Reboot.exe tagged as "not-a-virus:RiskTool.Win32.Reboot.f". Action Taken: No Action Taken.
Wed Jun 13 14:07:43 2007 => File C:\Downloads\SmitfraudFix.exe//data.rar/SmitfraudFix\Reboot.exe tagged as "not-a-virus:RiskTool.Win32.Reboot.f". Action Taken: No Action Taken.
Wed Jun 13 15:07:23 2007 => File C:\WINDOWS\system32\iifdaba.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 15:07:28 2007 => File C:\WINDOWS\system32\ljjhgef.dll tagged as "not-a-virus:AdWare.Win32.Virtumonde.jp". Action Taken: No Action Taken.
Wed Jun 13 15:07:57 2007 => File C:\WINDOWS\system32\sstqq.dll//PE_Patch.PECompact tagged as "not-a-virus:AdWare.Win32.Virtumonde.fp". Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Wed Jun 13 13:56:03 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D !!!
Wed Jun 13 13:56:03 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D !!!
Wed Jun 13 13:56:03 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\D !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jun 13 15:24:55 2007 => Total Errors: 250
Wed Jun 13 15:24:55 2007 => Time Elapsed: 01:33:13
Wed Jun 13 15:24:55 2007 => Total Objects Scanned: 140632
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jun 13 13:50:16 2007 => Memory Check: Enabled
Wed Jun 13 13:50:16 2007 => Registry Check: Enabled
Wed Jun 13 13:50:16 2007 => System Folder Check: Enabled
Wed Jun 13 13:50:16 2007 => System Area Check: Disabled
Wed Jun 13 13:50:16 2007 => Services Check: Enabled
Wed Jun 13 13:50:16 2007 => Drive Check: Disabled
Wed Jun 13 13:50:16 2007 => All Drive Check :Enabled
Wed Jun 13 13:50:16 2007 => All Drive Check :Enabled

Alt 13.06.2007, 16:18   #15
B4Gaja
 
Mein PC spinnt - Standard

Mein PC spinnt



So hab endlich wieder den abgesicherten Modus verlassen.
Sehr interessant was ich da sehe. Ich habe zufällig das Spiel Bridge Builder demletzt installiert,( die gepackte Version lag aber schon lange auf der Platte)
Also vermute ich da die Quelle des Übels?

Was ist jetzt zu tun um das weg zu bekommen? Einfach deinstallieren?

Antwort

Themen zu Mein PC spinnt
abgesicherten modus, adobe, alert, dateien, dateien gelöscht, dll, excel, explorer, free download, google, hijack, hijackthis, internet, internet explorer, microsoft, monitor, mozilla, msn, nvidia, pc spinnt, programme, rundll, server, software, startet automatisch, system, temp, windows, windows xp



Ähnliche Themen: Mein PC spinnt


  1. Mein internet spinnt
    Alles rund um Windows - 14.02.2010 (2)
  2. Mein Pc spinnt
    Log-Analyse und Auswertung - 01.04.2009 (21)
  3. Mein Internet Spinnt
    Plagegeister aller Art und deren Bekämpfung - 13.11.2008 (0)
  4. Mein PC spinnt :(
    Log-Analyse und Auswertung - 14.03.2008 (0)
  5. Mein PC spinnt v;llig !
    Plagegeister aller Art und deren Bekämpfung - 14.02.2008 (4)
  6. Mein PC Spinnt
    Log-Analyse und Auswertung - 16.12.2007 (3)
  7. Mein Internet spinnt
    Log-Analyse und Auswertung - 12.03.2007 (7)
  8. Mein Pc spinnt!
    Alles rund um Windows - 05.01.2006 (16)
  9. der spinnt, mein Rechner ;-))
    Log-Analyse und Auswertung - 28.12.2005 (2)
  10. Mein Desktop spinnt!
    Plagegeister aller Art und deren Bekämpfung - 07.05.2005 (7)
  11. Mein Pc spinnt!
    Log-Analyse und Auswertung - 15.03.2005 (1)
  12. Mein Pc spinnt total und mein Internet ist total langsam,bitte um hilfe!
    Log-Analyse und Auswertung - 23.01.2005 (2)
  13. Mein hijackthis log mein pc spinnt schon seit 2 wochen alles ist langsam bitte help
    Log-Analyse und Auswertung - 14.12.2004 (2)
  14. mein pc spinnt
    Log-Analyse und Auswertung - 18.11.2004 (2)
  15. Hilfe mein PC spinnt!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 12.11.2004 (10)
  16. Hilfäääää,mein PC spinnt
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (1)
  17. Mein PC spinnt!
    Plagegeister aller Art und deren Bekämpfung - 06.10.2004 (16)

Zum Thema Mein PC spinnt - Hi, seid einer Woche hab ich Probleme mit meinem Rechner. IE startet automatisch (ich benutz aber Mozilla) Downloads starten AVG Free Edition findet 2 Trojaner... löscht sie... findet nix... 2 - Mein PC spinnt...
Archiv
Du betrachtest: Mein PC spinnt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.