Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: MSN Virus :-(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Thema geschlossen
Alt 01.07.2007, 17:29   #1
TDKsbk
 
MSN Virus :-( - Icon34

MSN Virus :-(



Hi!
Also wieder mal ein MSN Problem, ich hab eine .rar Datei bekommen "meine heißesten fotos" von ner Freundin, nix bei gedacht und schon hatte ich das Problem. -.- Die rar hab ich gelöscht aber den Text schickt er trotzdem noch weiter. Hab msn erstmal ausgelassen und nehm stattdessen Miranda. Hier meine Logfile, ich hoff Ihr könnt mir helfen.

Logfile of HijackThis v1.99.1
Scan saved at 18:19:23, on 01.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\gearsec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\ConnWiz.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Windows NT\Zubehör\WORDPAD.EXE
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Miranda IM\miranda32.exe
C:\Programme\emule\emule.exe
C:\Dokumente und Einstellungen\Dennis\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {169E6D20-4A28-4986-835C-4838BC865770} - C:\WINDOWS\System32\corpol32.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO_1.1.3.19.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: duden.de Toolbar - {92F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Programme\Duden-Suche Toolbar\toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ConnWiz] C:\WINDOWS\system32\ConnWiz.exe
O4 - HKLM\..\Run: [HotSpot Manager] "C:\Programme\HotSpot Manager\HSF_Task.exe"
O4 - HKLM\..\Run: [AVFX Engine] C:\Programme\Creative\Creative Live! Cam\VideoFX\StartFX.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ConnWiz] C:\WINDOWS\system32\ConnWiz.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Programme\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [FFTI] C:\Dokumente und Einstellungen\Dennis\Anwendungsdaten\Mozilla\Firefox\Profiles\ris09mwl.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Dokumente und Einstellungen\Dennis\Anwendungsdaten\Mozilla\Firefox\Profiles/ris09mwl.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"
O8 - Extra context menu item: &Suche im Duden - res://C:\Programme\Duden-Suche Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: duden.de Toolbar - {1AE2F26C-8E23-4930-A68D-9E681A764001} - C:\Programme\Duden-Suche Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: duden.de Toolbar - {1AE2F26C-8E23-4930-A68D-9E681A764001} - C:\Programme\Duden-Suche Toolbar\toolbar.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~3\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O21 - SSODL: system32 - {EC3FD218-200B-4FDE-B8E7-DC694C2AD352} - sysprinters.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: gearsec - GEAR Software - C:\WINDOWS\system32\gearsec.exe
O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe

Alt 01.07.2007, 17:36   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSN Virus :-( - Standard

MSN Virus :-(



Zitat:
O21 - SSODL: system32 - {EC3FD218-200B-4FDE-B8E7-DC694C2AD352} - sysprinters.dll (file missing)
Du hast den Schädling offenbar ausgeführt, dein System ist befallen. Du solltest nun so vorgehen.
__________________

__________________

Alt 01.07.2007, 17:37   #3
irrlicht
 
MSN Virus :-( - Standard

MSN Virus :-(



Hallo,

guggst du hier :http://www.trojaner-board.de/31940-m...die-runde.html

Zitat:
ich hoff Ihr könnt mir helfen
Du kannst dir selber helfen...
Hier :http://www.trojaner-board.de/12154-a...sicherung.html

Zitat:
"meine heißesten fotos" von ner Freundin,
Ich würde solche Fotos selbst machen....
Da könnte ich nämlich bestimmen ,was heiß ist und was nicht...
Irrlicht

Edit.
wegen einer Minute......
moin cosi...
__________________

Alt 01.07.2007, 17:40   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSN Virus :-( - Standard

MSN Virus :-(



Zitat:
Zitat von irrlicht Beitrag anzeigen
Ich würde solche Fotos selbst machen....
Da könnte ich nämlich bestimmen ,was heiß ist und was nicht...
Irrlicht

Edit.
wegen einer Minute......
moin cosi...
Grüß dich!
Da fällt mir irgendwie folgendes Zitat zu ein
Code:
ATTFilter
<fusion> Hast du ein paar Nacktfotos deiner Freundin?  
<chrzan> nö :/  
<fusion> Willst du welche haben? :>
         

Alt 01.07.2007, 17:44   #5
TDKsbk
 
MSN Virus :-( - Standard

MSN Virus :-(



Nee oder??
Ich muss nicht den rechner schon wieder platt machen!?
gibts da gar keine möglichkeit??
ich mein irgendwo muss der doch zu fassen sein.


Alt 01.07.2007, 17:46   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSN Virus :-( - Standard

MSN Virus :-(



Doch! Das Neuaufsetzen ist die einzig sichere Lösung.
Überarbeite doch mal dein Sicherheits- und Backupkonzept, leg dir z.B. Acronis True Image zu, damit kannst du schnell dein System wieder flottmachen durch das Zurückspielen eines sauberen Systemimages.
__________________
--> MSN Virus :-(

Alt 01.07.2007, 17:50   #7
TDKsbk
 
MSN Virus :-( - Standard

MSN Virus :-(



Erstmal danke für die schnelle Antwort,
auch wenn ich auf ein etwas, für mich besseres Ergebnis gehofft habe.
Aber vielleicht auch ganz gut die Neuinstallation, vielleicht brennt dann mein Brenner endlich mal wieder
Und das Acronis ist gut meinst Du?? Ich mein gibt ja da auch zig Progs aber mal ne Expertenmeinung ist immer gut ;-)

Alt 01.07.2007, 17:54   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
MSN Virus :-( - Standard

MSN Virus :-(



Jo, Acronis kann ich mit bestem Gewissen weiter empfehlen...

Alt 01.07.2007, 17:56   #9
irrlicht
 
MSN Virus :-( - Standard

MSN Virus :-(



Hallo,

Zitat:
Und das Acronis ist gut meinst Du??
nunja....du hast das ja selbst erkannt :

Zitat:
gibt ja da auch zig Progs
Richtig !
Ganz gut sind sie alle,diejenigen Programme die sich mit Imageerstellung befassen.....

Aber "Acronis" gilt als narrensicher....
Irrlicht

Alt 01.07.2007, 18:10   #10
cad
/// caddy ☀
 

MSN Virus :-( - Standard

MSN Virus :-(



Zitat:
Zitat von irrlicht Beitrag anzeigen

Aber "Acronis" gilt als narrensicher....
Irrlicht
OT: Für alle Besitzer einer Seagate oder Maxtor Festplatte .....
Seagate Technology - DiscWizard -> abgespeckte Acronis True Image 10 Version

Kostenlose kommerzielle Software - German-nLite.de
Anleitung von big_ben191
viewtopic.php?p=80328#80328
Dank an Gordon

Ich glaube, hier habe ich das noch nicht verlinkt.

Alt 21.12.2007, 09:45   #11
Bea
 
MSN Virus :-( - Standard

MSN Virus :-(



Hallo

Wir haben uns auch den Msn Virus eingefangen...

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Alt 18.12.2008, 22:40   #12
Tobsn09
Gesperrt
 
MSN Virus :-( - Daumen hoch

MSN Virus :-(



[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA

[/edit]

Thema geschlossen

Themen zu MSN Virus :-(
adobe, antivir, avira, bho, browser, controlcenter, desktop, einstellungen, explorer, firefox, helper, hijack, hijackthis, hotspot, internet, internet explorer, logfile, mozilla, mozilla firefox, object, problem, rundll, senden, shockwave, software, system, virus, windows, windows xp




Zum Thema MSN Virus :-( - Hi! Also wieder mal ein MSN Problem, ich hab eine .rar Datei bekommen "meine heißesten fotos" von ner Freundin, nix bei gedacht und schon hatte ich das Problem. -.- Die - MSN Virus :-(...
Archiv
Du betrachtest: MSN Virus :-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.