Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich bitte inbrünstig um Auswertung...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 12.07.2007, 19:46   #1
infodump
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Ich habe seit drei Tagen einen Trojaner auf dem PC, der mich daran hindert, ins Internet zu kommen. Adaware indentifiziert ihn als "Win32.winshow", konnte ihn aber nicht löschen. Daher bitte ich um Auswertung des folgenden logfiles:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 20:26:11, on 12.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
D:\SEKUNDÄRER PROGRAMMORDNER\Alcohol120\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\DU meter\DUMeter.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\ctfmon.exe
c:\programme\adobe\acrobat reader\Reader\AcroRd32.exe
C:\Programme\HiJackthis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.nvidia.com/drivers
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programme\adobe\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Class - {089822DD-A09F-FC5F-3372-8ED9AEC3F610} - C:\WINDOWS\system32\sdkbm32.dll (file missing)
O2 - BHO: Class - {23DA50CE-1A25-2F1D-13E6-38C10B86A8F2} - C:\WINDOWS\appto32.dll (file missing)
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\SEKUNDÄRER PROGRAMMORDNER\getright\GetRight\xx2gr.dll
O2 - BHO: Class - {56596037-AAE9-876F-AA46-86A43015D699} - C:\WINDOWS\system32\appio32.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Programme\Alcohol Toolbar\v3.1.0.0\Alcohol_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Class - {B13C0965-868F-283A-5E4E-C1B07A643E7A} - C:\WINDOWS\crmz32.dll (file missing)
O2 - BHO: Class - {D26EF3CF-ABBF-7563-0E63-B83BE69A8990} - C:\WINDOWS\system32\crgs.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Programme\Alcohol Toolbar\v3.1.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [iexplore.exe] C:\Programme\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [ntvs32.exe] C:\WINDOWS\system32\ntvs32.exe
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\****\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [6.tmp] C:\DOKUME~1\****\LOKALE~1\Temp\6.tmp.exe
O4 - HKLM\..\Run: [adddq32.exe] C:\WINDOWS\adddq32.exe
O4 - HKLM\..\Run: [javada32.exe] C:\WINDOWS\javada32.exe
O4 - HKLM\..\Run: [16.tmp] C:\DOKUME~1\****\LOKALE~1\Temp\16.tmp.exe
O4 - HKLM\..\Run: [atlay.exe] C:\WINDOWS\atlay.exe
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KASP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\Run: [P.S.Guard] C:\Programme\P.S.Guard\PSGuard.exe
O4 - HKLM\..\Run: [21.tmp] C:\DOKUME~1\*****\LOKALE~1\Temp\21.tmp.exe
O4 - HKLM\..\Run: [iptk.exe] C:\WINDOWS\iptk.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [sys2] C:\WINDOWS\POPBerechnungsTool.exe\
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU meter\DUMeter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON TOOLS\daemon.exe" -lang 1033
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Printkey2000.lnk = C:\Programme\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Mit GetRight laden - D:\SEKUNDÄRER PROGRAMMORDNER\getright\GetRight\GRdownload.htm
O8 - Extra context menu item: Mit GetRight-Browser öffnen - D:\SEKUNDÄRER PROGRAMMORDNER\getright\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://69.31.84.84/123/enter.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131984548500
O17 - HKLM\System\CCS\Services\Tcpip\..\{58878BF5-7F23-4F22-8E0D-D3297ACE8723}: NameServer = 217.244.14.10,212.123.35.78
O17 - HKLM\System\CS1\Services\Tcpip\..\{58878BF5-7F23-4F22-8E0D-D3297ACE8723}: NameServer = 217.244.14.10,212.123.35.78
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\SEKUNDÄRER PROGRAMMORDNER\Alcohol120\Alcohol 120\StarWind\StarWindService.exe

Alt 12.07.2007, 20:08   #2
myrtille
/// TB-Ausbilder
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Hi,
beeindruckende Sammlung an Malware!
Ich fürchte da bleibt nur ein Neuaufsetzen.
Am besten nach dieser Anleitung: klick

Das sind Trojaner/Viren/Würmer/unerwünschte Gäste auf deinem Rechner:
Zitat:
O2 - BHO: Class - {089822DD-A09F-FC5F-3372-8ED9AEC3F610} - C:\WINDOWS\system32\sdkbm32.dll (file missing)
O2 - BHO: Class - {23DA50CE-1A25-2F1D-13E6-38C10B86A8F2} - C:\WINDOWS\appto32.dll (file missing)
O2 - BHO: Class - {56596037-AAE9-876F-AA46-86A43015D699} - C:\WINDOWS\system32\appio32.dll (file missing)
O2 - BHO: Class - {B13C0965-868F-283A-5E4E-C1B07A643E7A} - C:\WINDOWS\crmz32.dll (file missing)
O2 - BHO: Class - {D26EF3CF-ABBF-7563-0E63-B83BE69A8990} - C:\WINDOWS\system32\crgs.dll (file missing)
O4 - HKLM\..\Run: [iexplore.exe] C:\Programme\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [ntvs32.exe] C:\WINDOWS\system32\ntvs32.exe
O4 - HKLM\..\Run: [5.tmp] C:\DOKUME~1\****\LOKALE~1\Temp\5.tmp.exe
O4 - HKLM\..\Run: [6.tmp] C:\DOKUME~1\****\LOKALE~1\Temp\6.tmp.exe
O4 - HKLM\..\Run: [adddq32.exe] C:\WINDOWS\adddq32.exe
O4 - HKLM\..\Run: [javada32.exe] C:\WINDOWS\javada32.exe
O4 - HKLM\..\Run: [16.tmp] C:\DOKUME~1\****\LOKALE~1\Temp\16.tmp.exe
O4 - HKLM\..\Run: [atlay.exe] C:\WINDOWS\atlay.exe
O4 - HKLM\..\Run: [21.tmp] C:\DOKUME~1\*****\LOKALE~1\Temp\21.tmp.exe
O4 - HKLM\..\Run: [iptk.exe] C:\WINDOWS\iptk.exe
O4 - HKLM\..\Run: [sys2] C:\WINDOWS\POPBerechnungsTool.exe\
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
Eine Bereinigung ist schon alleine deswegen sinnlos, weil dein System total veraltet ist -> Unbedingt SP2 laden!

lg myrtille
__________________


Alt 16.07.2007, 14:47   #3
infodump
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Hey, danke für deine Mühen...vor dem Neuaufsetzen graust es mir, ehrlich gesagt, daher versuche ich jetzt erst mal mein System zu säubern, und dann sehe ich (bzgl. Sicherheitsupdates usw.) weiter. Ich habe jetzt mit einigen Programmen, der Hilfe von Außenstehenden und HijackThis viele Trojaner löschen können, trotzdem funzt das Internet nach wie vor nicht...

Ich wollte deshalb eure wertvollen Dienste nochmals in Anspruch nehmen. Hier ein neues logfile zur Auswertung:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 15:36:19, on 16.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\DU meter\DUMeter.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
D:\SEKUNDÄRER PROGRAMMORDNER\Alcohol120\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Soulseek\slsk.exe
C:\Programme\HiJackthis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sjlst.dll/sp.html#88449
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.nvidia.com/drivers
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programme\adobe\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [javada32.exe] C:\WINDOWS\javada32.exe
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [KASP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU meter\DUMeter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON TOOLS\daemon.exe" -lang 1033
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Printkey2000.lnk = C:\Programme\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://69.31.84.84/123/enter.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131984548500
O17 - HKLM\System\CCS\Services\Tcpip\..\{58878BF5-7F23-4F22-8E0D-D3297ACE8723}: NameServer = 217.244.14.10,212.123.35.78
O17 - HKLM\System\CS1\Services\Tcpip\..\{58878BF5-7F23-4F22-8E0D-D3297ACE8723}: NameServer = 217.244.14.10,212.123.35.78
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\SEKUNDÄRER PROGRAMMORDNER\Alcohol120\Alcohol 120\StarWind\StarWindService.exe
Ich hoffe ihr könnt diesen Mist finden...
__________________

Alt 16.07.2007, 14:56   #4
terayaki
Gast
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Wie gehst du denn ins INternet

Alt 16.07.2007, 14:59   #5
terayaki
Gast
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Zitat:
O4 - HKLM\..\Run: [javada32.exe] C:\WINDOWS\javada32.exe
Zitat:
O16 - DPF: {22A88341-AFCB-45F0-A856-C2BAE74F878E} (InstallX Class) - http://69.31.84.84/123/enter.cab
Fixen....

Und wo ist dein Sp2 ? Du solltest dein System immer auf dem aktuellsten stand halten. Eine Neuaufsetzung wäre sinnvoll.


Alt 16.07.2007, 15:10   #6
infodump
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Zitat:
Zitat von terayaki Beitrag anzeigen
Wie gehst du denn ins INternet
Meins hängt mit an nem Router...die Verbindung besteht erwiesenermaßen, Browser Einstellungen sind korrekt, die anderen PCs am Router haben problemslos Internet. Wenn das nicht an nem Trojaner liegt, weiß ich auch nicht weiter...

Und die Sache mit SP2 nehm ich in Angriff, wenn mein System sauber ist...ne Neuaufsetzung erwäge ich erst als letzten Ausweg.

Alt 16.07.2007, 16:51   #7
nochdigger
 
Ich bitte inbrünstig um Auswertung... - Standard

Ich bitte inbrünstig um Auswertung...



Hallo

Zitat:
12.07.2007 20:46
hast deinen Beitrag eröffnet und heute ist der 16.07 in knapp 4 Tagen hättest du locker einige Dutzend DVDs als Sicherung brennen können und dein System wäre lange sauber und up to date.

In der Zeit wo du versuchst dein System zu säubern gelingt es einem anderen Schädling evtl. über ungepatchte Sicherheitslücken in dein System einzudringen und andere/neue Schadsoftware nachzuladen.
Was du hier versuchst ist Stückwerk und endet in ca. 14 Tagen (oder früher) eh mit der Neuinstallation deines BS .

Setz die Kiste neu auf und ruhe hast du .

MFG

Antwort

Themen zu Ich bitte inbrünstig um Auswertung...
1.tmp, ad-aware, adobe, appinit_dlls, auswertung, bho, computer, desktop, excel, explorer, hijack, hijackthis, iexplore.exe, internet, internet explorer, internet security, kaspersky, kis, microsoft, programme, rundll, security, security suite, software, system, temp, torrent.exe, trojaner, urlsearchhook, windows, windows xp



Ähnliche Themen: Ich bitte inbrünstig um Auswertung...


  1. Bitte um Auswertung
    Log-Analyse und Auswertung - 02.02.2008 (0)
  2. Bitte um Auswertung
    Mülltonne - 02.02.2008 (1)
  3. Bitte um Auswertung
    Log-Analyse und Auswertung - 26.12.2007 (2)
  4. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (2)
  5. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (6)
  6. Auswertung bitte
    Mülltonne - 06.11.2007 (0)
  7. HJT bitte um auswertung !!
    Log-Analyse und Auswertung - 22.04.2007 (2)
  8. bitte um auswertung
    Log-Analyse und Auswertung - 11.04.2007 (6)
  9. bitte um Auswertung
    Log-Analyse und Auswertung - 28.09.2006 (1)
  10. Auswertung Bitte
    Log-Analyse und Auswertung - 23.07.2006 (8)
  11. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (1)
  12. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (4)
  13. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.07.2006 (2)
  14. Bitte um Auswertung
    Log-Analyse und Auswertung - 30.12.2005 (2)
  15. bitte um Auswertung, was ist das O23?
    Log-Analyse und Auswertung - 16.08.2005 (1)
  16. Bitte !! Hilfe bei der Log Auswertung !! Bitte
    Log-Analyse und Auswertung - 18.12.2004 (1)
  17. Bitte um Auswertung !!
    Log-Analyse und Auswertung - 28.09.2004 (3)

Zum Thema Ich bitte inbrünstig um Auswertung... - Ich habe seit drei Tagen einen Trojaner auf dem PC, der mich daran hindert, ins Internet zu kommen. Adaware indentifiziert ihn als "Win32.winshow", konnte ihn aber nicht löschen. Daher bitte - Ich bitte inbrünstig um Auswertung......
Archiv
Du betrachtest: Ich bitte inbrünstig um Auswertung... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.