Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.06.2007, 17:47   #1
dr_phibes
 
svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - Standard

svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen



so ich habe mal HijackThis bei mir laufen lassen und da kam folgendes protokoll :


Logfile of HijackThis v1.99.1
Scan saved at 21:34:49, on 19.06.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Comodo\CBOClean\BOCORE.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\system32\crypserv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KAV\KAVSVC.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINNT\system32\svshost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Programme\QSC AG\Tango\app\TangoService.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINNT\System32\LVCOMSX.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\WINNT\system32\internat.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\QSCAG~1\Tango\app\TangoLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Lars\Lokale Einstellungen\Temp\wz30d6\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe \RESET
O4 - HKLM\..\Run: [iTunesHelper] $$
O4 - HKLM\..\Run: [OESpamTest] $$
O4 - HKLM\..\Run: [Adobe Photo Downloader] $$
O4 - HKLM\..\Run: [TkBellExe] $$
O4 - HKLM\..\Run: [D-Link AirPlus G] $$
O4 - HKLM\..\Run: [ANIWZCS2Service] $$
O4 - HKLM\..\Run: [ccApp] $$
O4 - HKLM\..\Run: [SYSTEM] $$
O4 - HKLM\..\Run: [$$] $$
O4 - HKLM\..\Run: [winmgrd.exe] $$
O4 - HKLM\..\RunServices: [SYSTEM] winmgrd.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SYSTEM] winmgrd.exe
O4 - HKCU\..\RunServices: [SYSTEM] winmgrd.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{48FB4795-E999-4262-A9A6-AEF8F1885208}: NameServer = 213.148.130.10 213.148.129.10
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINNT\System32\btxppanel.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: BOCore - COMODO - C:\Programme\Comodo\CBOClean\BOCORE.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINNT\System32\drivers\CDAC11BA.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\KAV\KAVSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINNT\system32\irdvxc.exe" /service (file missing)
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINNT\system32\urdvxc.exe" /service (file missing)
O23 - Service: Remote Lsass Services - Unknown owner - C:\WINNT\system32\svshost.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Programme\QSC AG\Tango\app\TangoService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe


antivir liefert mir auch häufig virenwarnungen und mein pc startet sich teilweise von alleine neu, was wohl an einem Isass.exe liegt!?


nun meine anliegen...kann bitte mal jemand über den logfile gucken und mir ein paar tipps geben?!?! ich bin mir sehr unsicher was ich jetzt machen soll...habe auch was viren, trojaner usw angeht nicht soo viel ahnung jetzt und bräuchte dann auch relativ detailierte hilfe!

danke euch im vorraus...

gruß

Alt 19.06.2007, 19:07   #2
felix1
/// Helfer-Team
 
svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - Standard

svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen



Du kannst es auch in Zukunft hier auswerten lassen.

HijackThis Logfileauswertung

Folge den Anweisungen, dann bekommst du eine erste Auswertung.


Gruss
__________________


Alt 19.06.2007, 21:23   #3
dr_phibes
 
svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - Standard

svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen



das habe ich auswerten lassen dort...aber wer kann mir rat geben was ich jetzt alles so machen soll?!?!




Zitat:
Zitat von felixx65 Beitrag anzeigen
Du kannst es auch in Zukunft hier auswerten lassen.

HijackThis Logfileauswertung

Folge den Anweisungen, dann bekommst du eine erste Auswertung.


Gruss
__________________

Alt 19.06.2007, 21:30   #4
nochdigger
 
svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - Standard

svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen



Hallo

du hast dir eine sehr gefährliche Mischung angelacht.
Es sind/waren auf deinem Rechner min. 3 Backdoortrojaner aktiv u.a. wohl auch dieser --> W32/Rbot-AFO - Spyware-Wurm - Sophos Bedrohungsanalyse
Zitat:
* Schaltet Antiviren-Anwendungen aus
* Ermöglicht Dritten den Zugriff auf den Computer
* Reduziert die Systemsicherheit
* Speichert Tastenfolgen
* Installiert sich in der Registrierung
trenne deinen Rechner unbedingt vom Netz und setze ihn neu auf nach dieser Anleitung --> Neuaufsetzen des Systems und anschliessende Absicherung!
ändere unbedingt alle deine Pass/Kennwörter nach der Neuinstallation.

MFG

Moin felixx65
Nabend irrlicht

Geändert von nochdigger (19.06.2007 um 21:53 Uhr)

Alt 19.06.2007, 21:36   #5
irrlicht
 
svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - Standard

svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen



Hallo,
ich habe selten ein Log gesehen bei dem ich mir so sicher war ,das der User "voll am Arsch" ist....
Ein sofortiges und zügiges Neuaufsetzen des Systems tut dringendst Not,große Not....
Nach dem Neuaufsetzen alle Passwörter völlig neu erfinden !!
Irrlicht
Nabend Felix
Nabend nochdigger


...drei Stühle -eine Meinung...


Alt 20.06.2007, 06:57   #6
felix1
/// Helfer-Team
 
svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - Standard

svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen



Kann mich nur anschließen. Neu aufsetzen und du hast keine Sorgen mehr!! Das nächste mal ein bisschen sorgsamer im Internet bewegen oder Dateien die du nicht kennst nicht öffnen. Irgendwo hast du das Zeugs ja her Als Tipp kann ich dir nur raten, mache ein image deines Systems.

Morgen nochdigger
Morgen irrlicht

Antwort

Themen zu svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen
adobe, antivir, avira, bho, computer, downloader, drivers, einstellungen, excel, firefox, geht nicht, helper, hijack, hijackthis, internet, internet explorer, isass.exe, kaspersky, mozilla, mozilla firefox, security, security suite, senden, software, solution, symantec, system, temp, trojaner, windows



Ähnliche Themen: svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen


  1. Sweet page - System sauber oder kann ich noch andere Trojaner, Viren o.ä. haben?
    Plagegeister aller Art und deren Bekämpfung - 16.09.2014 (12)
  2. PC ist stark befallen. Suche Programm/e, mit dem man Viren und andere Schädlinge entfernen kann. (Extern über Stick)
    Plagegeister aller Art und deren Bekämpfung - 21.12.2013 (12)
  3. Clickcompare hat wohl nun auch meinen PC erwischt...
    Log-Analyse und Auswertung - 20.04.2013 (16)
  4. System wohl mit TR/dropperGen5. befallen - Gmer und OTL Logs
    Log-Analyse und Auswertung - 11.01.2012 (7)
  5. Von Würmer BefaLLen BiTTE um HILFE :(
    Plagegeister aller Art und deren Bekämpfung - 30.01.2010 (14)
  6. Kann jemand mir helfen ich habe ein Trojaner auf meinen Rechner.
    Mülltonne - 15.12.2008 (0)
  7. Festplattencleaner und andere POP! Bitte helfen
    Plagegeister aller Art und deren Bekämpfung - 22.03.2008 (2)
  8. TR/Vundo.Gen hat meinen Rechner gekillt. Kann mir jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 05.02.2008 (14)
  9. hab wohl trojaner. wer kann mir bitte helfen!
    Log-Analyse und Auswertung - 12.06.2007 (3)
  10. WAREZOV- kann man noch mehr seuchen haben als ich? bitte ma helfen:)
    Log-Analyse und Auswertung - 20.03.2007 (9)
  11. 26 Trojaner, 5 Würmer, 1 Virus, 1 Adware, wer kann helfen???
    Log-Analyse und Auswertung - 04.02.2006 (11)
  12. Werde meinen BrowserHijacker nicht los. Wer kann mir helfen?
    Log-Analyse und Auswertung - 17.01.2006 (14)
  13. HJT-Log-Kann mir bitte wer helfen?
    Log-Analyse und Auswertung - 05.03.2005 (4)
  14. kann mir bitte wer helfen ???
    Log-Analyse und Auswertung - 14.02.2005 (5)
  15. Kann ma bitte wer helfen?
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (3)
  16. Wer kann helfen??mir Trojan .JS.Zapchast.a und andere eingehandelt!
    Plagegeister aller Art und deren Bekämpfung - 06.11.2004 (7)
  17. wer kann mir bitte helfen ??
    Plagegeister aller Art und deren Bekämpfung - 02.07.2004 (6)

Zum Thema svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen - so ich habe mal HijackThis bei mir laufen lassen und da kam folgendes protokoll : Logfile of HijackThis v1.99.1 Scan saved at 21:34:49, on 19.06.2007 Platform: Windows 2000 SP4 (WinNT - svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen...
Archiv
Du betrachtest: svshost.exe und andere würmer haben wohl meinen pc befallen!wer kann mir bitte helfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.