Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: SpyWare usw.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.08.2007, 15:25   #1
sure
 
SpyWare usw. - Standard

SpyWare usw.



Guten Tag :-)

Ich bin durch einen guten Freund von mir auf diese Seite hier aufmerksam geworden und da ich unter diversen Problemen zum Thema SpyWare usw. leide habe ich gedacht, suche ich hier mal Hilfe.

Also erstmal äußert es sich insofern, dass sich dauernd Fenster öffnen wo ich doch gebeten werde Software wie StorageProtector, OnlineHelpMate oder BestsellerAntivirus herunter zu laden, damit ich mich richtig schützen kann, desweiteren öffnet sich dauernd dieses AutoPlay und sucht irgendwelche Exen die er starten will.

Ich habe hier einige Bilder der PopUp's

1 ) http://img249.imageshack.us/img249/5...benanntkj7.jpg

2 ) http://img264.imageshack.us/img264/7...enannt2eo9.jpg

3 ) http://img264.imageshack.us/img264/1...enannt3pp4.jpg

4 ) http://img523.imageshack.us/img523/3...enannt4mp5.jpg

5 ) http://img526.imageshack.us/img526/9...enannt5ud3.jpg

6 ) http://img411.imageshack.us/img411/7...enannt6nz2.jpg

Hier noch der hijackthis-Log

Zitat:
Zitat von hjackthis-Log
Logfile of HijackThis v1.99.1
Scan saved at 16:05:36, on 17.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Spyware Doctor1\svcntaux.exe
C:\Programme\Spyware Doctor1\swdsvc.exe
C:\Programme\Spyware Doctor1\SDTrayApp.exe
C:\Programme\Spyware Doctor 4.0\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\Spyware Doctor 4.0\swdoctor.exe
C:\Programme\QIP\qip.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} -

C:\PROGRA~1\SPYWAR~1.0\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A95B2816-1D7E-4561-A202-68C0DE02353A} -

C:\WINDOWS\system32\pcvtthvg.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -

c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -

C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} -

C:\PROGRA~1\SPYWAR~1.0\tools\iesdpb.dll
O2 - BHO: (no name) - {BA247665-CE8E-9C28-DCD8-92ABDF720599} -

C:\WINDOWS\system32\wjexvwlz.dll (file missing)
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} -

C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} -

C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} -

C:\WINDOWS\system32\pcvtthvg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -

c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [VTVE Agent] C:\WINDOWS\system32\Sys32\VTVE.exe
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [] C:\WINDOWS\system32\drivers\lsass.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvjin.dll,startup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor1\SDTrayApp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [Spyware Doctor] "C:\Programme\Spyware Doctor 4.0\swdoctor.exe" /RM /FS /X
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor 4.0\swdoctor.exe" /Q
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} -

C:\PROGRA~1\SPYWAR~1.0\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -

C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{54C40486-BEC3-4CEB-9D53-9DB838AEF58C}: NameServer =

195.50.140.114 195.50.140.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: pcvtthvg - C:\WINDOWS\SYSTEM32\pcvtthvg.dll
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH -

C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH -

C:\Programme\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir

PersonalEdition Premium\avguard.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH -

C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware

7.5\guard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd -

C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google

Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware

Doctor1\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware

Doctor1\swdsvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware

Doctor 4.0\sdhelp.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Ich benutze Windows XP mit ServicePack 2

Geändert von sure (17.08.2007 um 15:37 Uhr)

Alt 17.08.2007, 15:32   #2
Rene-gad
 
SpyWare usw. - Standard

SpyWare usw.



@sure
Zitat:
O4 - HKLM\..\Run: [] C:\WINDOWS\system32\drivers\lsass.exe
Es richt stark danach W32/Agobot-DN - Wurm - Sophos Bedrohungsanalyse, wobei um genauen Namen des Schädlngs kann man noch streiten + ein pärchen relativ harmlosen Spyware. Empfehlung: http://www.trojaner-board.de/12154-a...sicherung.html
__________________


Alt 17.08.2007, 15:39   #3
sure
 
SpyWare usw. - Standard

SpyWare usw.



Zitat:
Zitat von Rene-gad Beitrag anzeigen
@sure
Es richt stark danach W32/Agobot-DN - Wurm - Sophos Bedrohungsanalyse, wobei um genauen Namen des Schädlngs kann man noch streiten + ein pärchen relativ harmlosen Spyware. Empfehlung: http://www.trojaner-board.de/12154-a...sicherung.html
Ja ich habe auch schon darüber nachgedacht einfach format C:/ jedoch habe ich dann die Befürchtung, dass sich die Programme dann in den Arbeitsspeicher verstecken und dann meinen neuen Windows abermals infizieren.
__________________

Alt 17.08.2007, 15:43   #4
Rene-gad
 
SpyWare usw. - Standard

SpyWare usw.



Zitat:
Zitat von sure Beitrag anzeigen
habe ich dann die Befürchtung, dass sich die Programme dann in den Arbeitsspeicher verstecken und dann meinen neuen Windows abermals infizieren.
Der Arbeitsspeicher erfüllt seine Funktion nur solange die Stromversorgung existiert. Nach dem Ausschalten derer ist der Arbeitsspeicher leer.

Alt 18.08.2007, 04:24   #5
sure
 
SpyWare usw. - Standard

SpyWare usw.



Ja leider habe ich keine andere Lösung gefunden und mein Windows neugemacht, habe das Virenproblem einfach mit keinem Programm in den Griff bekommen, ob im Windows oder im abgesichertem Modus, obwohl ich im DOS nichts versucht habe aber was solls :-D


Antwort

Themen zu SpyWare usw.
adobe, avira, bho, browser, desktop, drivers, einstellungen, exe, explorer, google, hijack, internet, internet explorer, logfile, monitor, nvidia, pc tools spyware doctor, popup, rundll, security, software, spyware, starten, system, windows, windows xp, windows\system32\drivers, öffnet



Ähnliche Themen: SpyWare usw.


  1. Spyware
    Log-Analyse und Auswertung - 16.03.2009 (1)
  2. Spyware auf dem PC
    Mülltonne - 16.11.2008 (0)
  3. Warning! Spyware detected on your computer install an antivirus or spyware remover to
    Plagegeister aller Art und deren Bekämpfung - 11.09.2008 (30)
  4. Warning. Spyware detected on your computer. Install an Antivirus or spyware ...
    Plagegeister aller Art und deren Bekämpfung - 25.08.2008 (4)
  5. Spyware.BHO
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (2)
  6. Spyware. was tun?
    Plagegeister aller Art und deren Bekämpfung - 10.03.2008 (10)
  7. Spyware
    Plagegeister aller Art und deren Bekämpfung - 30.10.2007 (10)
  8. Spyware
    Log-Analyse und Auswertung - 26.07.2007 (8)
  9. Spyware
    Plagegeister aller Art und deren Bekämpfung - 21.05.2007 (3)
  10. 180Solutions Spyware/, VX2 Spyware/Adware, VB and VBA Program Settings Spyware/Adware
    Log-Analyse und Auswertung - 12.07.2006 (10)
  11. Lop.com Spyware
    Log-Analyse und Auswertung - 22.02.2006 (8)
  12. Spyware
    Log-Analyse und Auswertung - 04.02.2006 (2)
  13. Spyware
    Log-Analyse und Auswertung - 06.01.2006 (4)
  14. Spyware
    Log-Analyse und Auswertung - 20.12.2005 (8)
  15. Spyware
    Plagegeister aller Art und deren Bekämpfung - 19.12.2005 (3)
  16. Spyware, keine ahnung wo sie sein soll, pc hat keine anzeichen von spyware
    Plagegeister aller Art und deren Bekämpfung - 07.12.2005 (6)
  17. Spyware
    Antiviren-, Firewall- und andere Schutzprogramme - 12.07.2003 (4)

Zum Thema SpyWare usw. - Guten Tag :-) Ich bin durch einen guten Freund von mir auf diese Seite hier aufmerksam geworden und da ich unter diversen Problemen zum Thema SpyWare usw. leide habe ich - SpyWare usw....
Archiv
Du betrachtest: SpyWare usw. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.