Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Habe ein Virus namens "windrv0"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.06.2007, 15:03   #1
Tobbe
 
Habe ein Virus namens "windrv0" - Standard

Habe ein Virus namens "windrv0"



Seit neustem spinnt mein Computer ein bisschen. Und zwar ist die CPU Auslastung immer sehr hoch. Und 3 mal ist es mir schon passiert, dass der PC einfach ausgegangen ist, aber dann alleine wieder hoch gefahren ist. Wenn ich mehrere Anwendungen laufen habe, hängt er auch oft in einer Anwendung fest.
Daraufhin hab ich mal den Task-Manager aufgerufen und geguckt was den CPU so auslastet. Dann ist mir "windrv0" aufgefallen und ich habe es in google eingegeben. In diesem Forum hatte schon jemand das Problem und so bin ich dann auf diese Seite gekommen.
Hier mal den Link von dem thread von dem, der das selbe Problem hatte:
h**p://www.trojaner-board.de/37665-hijacklog-zum-auswerten-ich-komm-nicht-weiter-bei-diesem-virus.html

Daraufhin habe ich mir "Hijackthis" runtergeladen und es so wie im obrigen thread angewendet. Nur habe ich nicht den selben LOG und desshalb schreibe ich ihn hier mal rein und hoffe das ihr mir helfen könnt.


Logfile of HijackThis v1.99.1
Scan saved at 14:49:19, on 12.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\windows\system32\mstsdsc.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTSvcCDA.exe
C:\DOKUME~1\Hans Mustermnann\LOKALE~1\Temp\dnlsvc.exe
C:\Spiele\pes4\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQ6\ICQ.exe
C:\Dokumente und Einstellungen\Hans Mustermann\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [Style] C:\Programme\IM In Style\Style.exe
O4 - HKLM\..\Run: [Axis Shim Amok Aim] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JumpInternetAxisShim\Warn Help.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [mstsdsc.exe] c:\windows\system32\mstsdsc.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [dentbags] C:\DOKUME~1\Hans Mustermann\ANWEND~1\CREATI~1\Fivenounvga.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [alpha] c:\DriverLoad\windrv0.exe
O4 - HKCU\..\Run: [beta] c:\DriverLoad\windrv0.exe
O4 - HKCU\..\Run: [gamma] c:\DriverLoad\windrv0.exe
O4 - Startup: Konfabulator.lnk = C:\Programme\ICQ\Konfabulator.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\Fun\Poker\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\Fun\Poker\PartyPokerNet\RunPF.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\tmwsock.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123760731103
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{54A2B317-F7FC-4505-92F0-3CC806AC4B8A}: NameServer = 192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{54A2B317-F7FC-4505-92F0-3CC806AC4B8A}: NameServer = 192.168.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{54A2B317-F7FC-4505-92F0-3CC806AC4B8A}: NameServer = 192.168.0.2
O20 - Winlogon Notify: upsctrl0 - C:\WINDOWS\SYSTEM32\upsctrl0.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: MS Software Shadow Download Provider (dnlsvc) - Unknown owner - C:\DOKUME~1\Hans Mustermann\LOKALE~1\Temp\dnlsvc.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Spiele\pes4\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe



Zu meinem Computer:

AMD Athlon(tm) XP 2400+
2.00 GHz, 512 MB RAM



Vielen Dank im Voraus

Tobbe

Alt 12.06.2007, 15:30   #2
myrtille
/// TB-Ausbilder
 
Habe ein Virus namens "windrv0" - Standard

Habe ein Virus namens "windrv0"



So sollte ein Beitrag aussehen!


Leider hilft, dir dass nicht wirklich weiter.
Du hast mehrere Bösewichte aufm Rechner:

Swizzor
Zitat:
O4 - HKLM\..\Run: [Axis Shim Amok Aim] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JumpInternetAxisShim\Warn Help.exe
O4 - HKCU\..\Run: [dentbags] C:\DOKUME~1\Hans Mustermann\ANWEND~1\CREATI~1\Fivenounvga.exe
Cimuz
Zitat:
O4 - HKLM\..\Run: [mstsdsc.exe] c:\windows\system32\mstsdsc.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\tmwsock.dll
TinyDL
Zitat:
O23 - Service: MS Software Shadow Download Provider (dnlsvc) - Unknown owner - C:\DOKUME~1\Hans Mustermann\LOKALE~1\Temp\dnlsvc.exe
und einiges was ich nicht einordnen kann:
Zitat:
O4 - HKCU\..\Run: [alpha] c:\DriverLoad\windrv0.exe
O4 - HKCU\..\Run: [beta] c:\DriverLoad\windrv0.exe
O4 - HKCU\..\Run: [gamma] c:\DriverLoad\windrv0.exe
O20 - Winlogon Notify: upsctrl0 - C:\WINDOWS\SYSTEM32\upsctrl0.dll
Insbesondere wegen dem Cimuz wirst du um ein Neuaufsetzen nicht herumkommen. Stelle auch sicher, dass du (nachdem du neuaufgesetzt hast) sämtliche Passwörter änderst und behalte, falls du es benutzt, dein Onlinebanking im Auge.

Tut mir leid.
lg myrtille
__________________


Alt 12.06.2007, 22:48   #3
Tobbe
 
Habe ein Virus namens "windrv0" - Standard

Habe ein Virus namens "windrv0"



Erstmal herzlichen Dank für die Infos.
Wenn mir nichts anderes übrig bleibt als Neuaufzusetzen, werde ich das dann tun. Dann läuft der Rechner wenigstens wieder besser

lg Tobbe
__________________

Antwort

Themen zu Habe ein Virus namens "windrv0"
1.exe, adobe, antivir, auslastung, avg, bho, computer, cpu, desktop, einstellungen, excel, explorer, firefox, google, hijackthis, hängt, internet, internet explorer, mehrere, mozilla, mozilla firefox, problem, software, system, temp, tuneup utilities, unknown file in winsock lsp, urlsearchhook, virus, windows, windows xp



Ähnliche Themen: Habe ein Virus namens "windrv0"


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Datei namens "Enhance views hack tool.vbs" verhindert, dass USB Stick zip- Dateien anzeigt.
    Plagegeister aller Art und deren Bekämpfung - 13.02.2014 (5)
  3. Über 50 Prozesse namens "conhost.exe" im Taskmanager + Notebook sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 03.02.2014 (19)
  4. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  5. Hartnäckiger Virus eines Programms namens "Yontoo"
    Plagegeister aller Art und deren Bekämpfung - 10.05.2013 (1)
  6. 3x | habe mir virus/trojaner über skype eingefangen "sie ist auf diesem foto?"
    Mülltonne - 23.04.2013 (1)
  7. Habe " bprotector for windows " als Programm auf meinem Rechner gefunden - ist das ein Virus?
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (19)
  8. Ich habe mir vor drei Tagen den Ukash-BKA-Virus "eingefangen". Wie bekomme ich den wieder los?
    Plagegeister aller Art und deren Bekämpfung - 29.12.2012 (1)
  9. Musikfetzen aus neuer Tonspur im Audiomixer namens "Namen nicht verfügbar"
    Log-Analyse und Auswertung - 24.12.2012 (1)
  10. Windows aus "Sicherheitsgründen" blockiert-ich Thor habe den 50€ Virus
    Log-Analyse und Auswertung - 04.03.2012 (5)
  11. Habe mir einen "virus" o.ä. eingefangen, Linker Mausklick geht nicht mehr
    Log-Analyse und Auswertung - 17.09.2011 (1)
  12. habe auch "Roter Bildschirm: "Ihr System wurde aus Sicherheitsgründen blockiert" "
    Plagegeister aller Art und deren Bekämpfung - 26.08.2011 (3)
  13. Ich habe einen virus auf dem Computer der mich leicht "eingeschränkt"
    Log-Analyse und Auswertung - 03.08.2011 (1)
  14. Virus namens "Avira.exe"?
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (20)
  15. Programme reagieren nicht mehr, nach dem ich Virus "entfernt" habe.
    Log-Analyse und Auswertung - 08.01.2009 (0)
  16. habe das gleiche problem wie "neuinstallation nach virus befall nicht möglich" !
    Plagegeister aller Art und deren Bekämpfung - 01.09.2007 (0)
  17. IE infiziert mit "Home Search" und Pop-Ups namens "Only the best"! Hilfe!?
    Plagegeister aller Art und deren Bekämpfung - 19.09.2004 (10)

Zum Thema Habe ein Virus namens "windrv0" - Seit neustem spinnt mein Computer ein bisschen. Und zwar ist die CPU Auslastung immer sehr hoch. Und 3 mal ist es mir schon passiert, dass der PC einfach ausgegangen ist, - Habe ein Virus namens "windrv0"...
Archiv
Du betrachtest: Habe ein Virus namens "windrv0" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.