Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Ein Haufen Probleme und keine Lösung in Sicht!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 16.07.2007, 19:50   #1
KRIZZ
 
Ein Haufen Probleme und keine Lösung in Sicht! - Standard

Ein Haufen Probleme und keine Lösung in Sicht!



Hallo zusammen,
hoffe ja sehr, dass mir hier (endlich) jemand helfen kann.

Seit einiger Zeit habe ich nurnoch probleme mit meiner Kiste. Ich weiss schon garnicht mehr wie das ganze angefangen hat. Hier mal ein paar Probleme die mir so spontan einfallen:

Blauer screen beim hochfahren: Volume (C) kann für den direkten zugriff nicht geöffnet werden.

Windows Firewall Einstellungen können aus unbekanntem Grund nicht angezeigt werden, Firewall kann ergo nicht aktiviert werden

ICQ startet nur manchmal

Firefox/I-Explorer starten nur manchmal (opera dagegen immer)

Die Installationsveruche seperater Firewalls misslingt IMMER

SP2 kann nicht installiert werden (Installation hängt entweder am anfang bei der Überprüfung oder kurz vor Schluss mit üblicher Fehlermeldung "...hat ein Problem festgestellt...musste beendet werden")

Sind noch wesentlich mehr Sachen, werde diese nacheditieren wenn sie mir einfallen.

Hier ma gleich mein Netstat:
Code:
ATTFilter
Aktive Verbindungen

  Proto  Lokale Adresse         Remoteadresse          Status           PID
  TCP    0.0.0.0:135            0.0.0.0:0              ABH™REN         984
  TCP    0.0.0.0:445            0.0.0.0:0              ABH™REN         4
  TCP    0.0.0.0:18350          0.0.0.0:0              ABH™REN         1596
  TCP    0.0.0.0:49001          0.0.0.0:0              ABH™REN         2000
  TCP    127.0.0.1:1036         127.0.0.1:18350        HERGESTELLT     1140
  TCP    127.0.0.1:1038         0.0.0.0:0              ABH™REN         1060
  TCP    127.0.0.1:18350        127.0.0.1:1036         HERGESTELLT     1596
  TCP    192.168.178.23:139     0.0.0.0:0              ABH™REN         4
  UDP    0.0.0.0:445            *:*                                    4
  UDP    0.0.0.0:500            *:*                                    736
  UDP    0.0.0.0:1026           *:*                                    2000
  UDP    0.0.0.0:1037           *:*                                    1172
  UDP    0.0.0.0:1900           *:*                                    2000
  UDP    0.0.0.0:4500           *:*                                    736
  UDP    127.0.0.1:123          *:*                                    1076
  UDP    127.0.0.1:1039         *:*                                    1060
  UDP    192.168.178.23:123     *:*                                    1076
  UDP    192.168.178.23:137     *:*                                    4
  UDP    192.168.178.23:138     *:*                                    4
         
und HijackThis Log:
Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 19:46:29, on 16.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\cybits AVS\[verify-U]-Service.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spnpinst.exe
C:\Programme\Sitecom\Bluetooth Software\BTTray.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Opera\Opera.exe
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\hijackthis\HijackThis.exe

R3 - URLSearchHook: (no name) - {D73F49B6-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\1.bin\MORPHBAR.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {D73F49B1-B51B-4d32-A3B7-BD04B8342F53} - C:\Programme\MorpheusBar\SrchAstt\1.bin\MBSRCAS.DLL
O3 - Toolbar: Morpheus Toolbar - {3F3714A9-89A4-46be-8AF3-D0C9D1FB03F9} - C:\Programme\MorpheusBar\bar\1.bin\MORPHBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: VCool.lnk = C:\Program Files\VCool\VCool.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1184595781328
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PPA Dumper (ppa_service) - Unknown owner - C:\WINDOWS\system32\ppa_service.exe (file missing)
O23 - Service: WSFHOZJKU - Unknown owner - C:\DOKUME~1\ROBDIE~1\LOKALE~1\Temp\WSFHOZJKU.exe (file missing)
O23 - Service: [verify-U]-Service ([verify-U]) - Cybits Systems Security GmbH - C:\Programme\cybits AVS\[verify-U]-Service.exe
         
Hoffe Ihr könnt helfen, bin hier langsam am verzweifeln

Geändert von KRIZZ (16.07.2007 um 19:51 Uhr) Grund: Kleinigkeiten verändert

Alt 20.07.2007, 00:10   #2
KRIZZ
 
Ein Haufen Probleme und keine Lösung in Sicht! - Standard

Ein Haufen Probleme und keine Lösung in Sicht!



biiiiiiiitte, helft mir leute!
bin echt am verzweifeln!!! werde sämtliche logs posten und alle möglichen auskünfte erteilen. bitte sagt mir einfach was ihr benötigt.
BITTEBITTEBITTE!!!!
krizz
__________________


Alt 20.07.2007, 00:20   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Ein Haufen Probleme und keine Lösung in Sicht! - Standard

Ein Haufen Probleme und keine Lösung in Sicht!



Zitat:
SP2 kann nicht installiert werden (Installation hängt entweder am anfang bei der Überprüfung oder kurz vor Schluss mit üblicher Fehlermeldung "...hat ein Problem festgestellt...musste beendet werden")
Wieso auch, das SP2 ist doch schon lt. Logfile drin!

Zu netstat:
Code:
ATTFilter
TCP    0.0.0.0:49001          0.0.0.0:0              ABH™REN         2000
TCP    0.0.0.0:18350          0.0.0.0:0              ABH™REN         1596
         
Der sieht auf jeden Fall komisch aus, da scheint irgendwas auf 49001/tcp zu lauschen.
Edit: Der zweite Eintrag sieht auch merkwürdig aus.

Zu HJT:
Zitat:
O23 - Service: PPA Dumper (ppa_service) - Unknown owner - C:\WINDOWS\system32\ppa_service.exe (file missing)
O23 - Service: WSFHOZJKU - Unknown owner - C:\DOKUME~1\ROBDIE~1\LOKALE~1\Temp\WSFHOZJKU.exe (file missing)
Sind höchstwahrscheinlich Schädlingseinträge, die dir ne nette Hintertür hinterlassen haben (wohl daher der netstat-Eintrag den ich erwähnte).

Du könntest gleich zum Neuaufsetzen übergehen, oder vorher mit Blacklight checken und schauen ob sich dieser Verdacht auch bestätigt.
__________________
__________________

Alt 23.07.2007, 19:33   #4
elbflorenz
Gesperrt
 
Ein Haufen Probleme und keine Lösung in Sicht! - Standard

Ein Haufen Probleme und keine Lösung in Sicht!



hallo ,
ich kann dein problem gut verstehen, bösartige schädlinge sind schwer zu vertreiben, versuche es doch mal damit: ***

Geändert von GUA (23.07.2007 um 19:40 Uhr) Grund: beitrag editiert, user wegen werbung gesperrt

Alt 23.07.2007, 19:37   #5
Franz1968
/// Helfer-Team
 
Ein Haufen Probleme und keine Lösung in Sicht! - Standard

Ein Haufen Probleme und keine Lösung in Sicht!



Im Zusammenhang mit diesem Posting: Beitrag gemeldet.

__________________
Alle Tipps und Anleitungen ohne Gewähr

Antwort

Themen zu Ein Haufen Probleme und keine Lösung in Sicht!
adobe, anfang, antivir, avira, bho, dsl, einstellungen, fehlermeldung, hijack, hijackthis, hijackthis log, hängt, internet, internet explorer, kis, langsam, magix, netstat, nicht angezeigt, nicht installiert, rundll, security, server, software, starten, system, tcp, temp, udp, urlsearchhook, windows xp



Ähnliche Themen: Ein Haufen Probleme und keine Lösung in Sicht!


  1. Bluescreen Windows 7 , alle 3 Stunden, keine Lösung in Sicht .
    Log-Analyse und Auswertung - 26.08.2015 (8)
  2. Fotos auf FP - File is encrypted - Lösung in Sicht?
    Plagegeister aller Art und deren Bekämpfung - 21.08.2013 (3)
  3. GVU Trojaner auf Laptop Keine Lösung
    Plagegeister aller Art und deren Bekämpfung - 20.06.2013 (17)
  4. BKA-Virus, Hab bis jetzt keine Lösung gefunden!
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (18)
  5. Weisser bildschirm und keine lösung in sicht:(
    Log-Analyse und Auswertung - 12.03.2012 (4)
  6. 2 Probleme 1 Lösung?
    Alles rund um Windows - 18.12.2011 (39)
  7. Leider auch TR/Kazy.mekml.1 - nach Malwarebytes keine Besserung in Sicht
    Plagegeister aller Art und deren Bekämpfung - 01.06.2011 (25)
  8. Viele Probleme , keine Lösung ....
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (1)
  9. Virenprobleme und keine Lösung
    Log-Analyse und Auswertung - 12.03.2010 (2)
  10. TR/Vundo.FUL9-keine Lösung
    Plagegeister aller Art und deren Bekämpfung - 13.11.2008 (2)
  11. TR/Vundo.Ful9-keine Lösung
    Mülltonne - 09.11.2008 (0)
  12. Ich habe keine Lösung mehr!
    Plagegeister aller Art und deren Bekämpfung - 25.06.2007 (19)
  13. Mailversand, aber keine Lösung
    Log-Analyse und Auswertung - 24.12.2006 (6)
  14. Haufen Probleme
    Log-Analyse und Auswertung - 05.09.2005 (8)
  15. Finde keine Lösung
    Log-Analyse und Auswertung - 20.04.2005 (2)
  16. Keine Lösung für TR/StartPage.ig.1
    Plagegeister aller Art und deren Bekämpfung - 06.11.2004 (2)
  17. Extrem Fall! Keine Lösung in Sich...
    Plagegeister aller Art und deren Bekämpfung - 11.07.2004 (12)

Zum Thema Ein Haufen Probleme und keine Lösung in Sicht! - Hallo zusammen, hoffe ja sehr, dass mir hier (endlich) jemand helfen kann. Seit einiger Zeit habe ich nurnoch probleme mit meiner Kiste. Ich weiss schon garnicht mehr wie das ganze - Ein Haufen Probleme und keine Lösung in Sicht!...
Archiv
Du betrachtest: Ein Haufen Probleme und keine Lösung in Sicht! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.