Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: TR/WinFixer.XZ, W32/Henky.Tanzen + + +

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.09.2007, 11:40   #1
lionceau
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Hallo,

habe seit kurzer Zeit Probleme mit diesen Trojanern/Viren, Formatieren brachte nichts, die beiden Tauchten sofort wieder auf, selbst das Festplatten Cleanen mit "DBN" (3 rounds) brachte nichts, ich weiß langsam nicht mehr weiter, ab und an tauchen auch neue Trojaner oder Droper die als Backdoor(irgendwas) bezeichnet werden, mein Antivir meldet das ganze zwar aber nach dem Löschen oder Zugriff verweigern schaltet sich der PC ab, bitte dringend um Hilfe - hier mein Log.


Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 18.09.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svshost.exe
C:\WINDOWS\System32\cmd.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\wpabaln.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\ \Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E96183D-4091-40C5-81FF-BAC73FF75434}: NameServer = 82.144.41.8 62.220.18.8
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: oth8rxthg - Unknown owner - C:\WINDOWS\system32\svshost.exe

Alt 18.09.2007, 11:50   #2
Franz1968
/// Helfer-Team
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Nette Sammlung an Schädlingen hast du da ...
Aufgrund des Patch-Zustandes deines Betriebssystems:
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
kann man dir nur ein sauberes Neuaufsetzen und anschließendes Absichern deines Systems empfehlen. In den FAQ gibt es dazu eine Anleitung, die du genau beachten solltest.
Zitat:
Formatieren brachte nichts, die beiden Tauchten sofort wieder auf
Dann bist du ungeschützt im Internet unterwegs gewesen. Ganz wichtig: Vor der ersten Online-Verbindung das SP 2 und die nachfolgenden Updates einspielen sowie die (in das SP 2 integrierte) Windows-Firewall aktivieren. Unnötige Windows-Dienste abschalten: NT-Dienste sicher konfigurieren und abschalten (Windows 2000/XP) - www.ntsvcfg.de
__________________

__________________

Geändert von Franz1968 (18.09.2007 um 11:58 Uhr)

Alt 18.09.2007, 20:53   #3
lionceau
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Huhu,

danke für die Antwort, alles bis auf die absicherung der unnötigen dienste habe ich erledigt, hier das aktuelle log, zu meinem erstaunen piepste antivir bisher noch nicht...

Logfile of HijackThis v1.99.1
Scan saved at 21:50:04, on 18.09.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\ \Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190142632576
O17 - HKLM\System\CCS\Services\Tcpip\..\{C3937237-8557-4604-8D26-93EBEAB2E5BD}: NameServer = (ne IP?!) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
__________________

Alt 19.09.2007, 04:55   #4
nochdigger
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Moin

Zitat:
Aufgrund des Patch-Zustandes deines Betriebssystems:
Zitat:
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
der sich nun absolut nicht gebessert hat...

Zitat:
Dann bist du ungeschützt im Internet unterwegs gewesen. Ganz wichtig: Vor der ersten Online-Verbindung das SP 2 und die nachfolgenden Updates einspielen
Warum hast du diese einfache Geschichte nicht umgesetzt?

Zitat:
danke für die Antwort, alles bis auf die absicherung der unnötigen dienste habe ich erledigt
hast du nicht

Zitat:
hier das aktuelle log, zu meinem erstaunen piepste antivir bisher noch nicht...
Ich kann dich beruhigen, dass dauert nicht mehr lange

Prost

Alt 19.09.2007, 10:00   #5
lionceau
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Um dem ganzen mal ein wenig klarheit einzuverleihen: ich kann xp home nicht aktivieren weil ich keinen Key mehr habe, die CD ist von einem Freund, somit bleibt mir Sp2 erstmal entsagt, was den explorer angeht, ich nutze FF, ob der veraltete IE dennoch ein Sicherheitsrisiko darstellt *schulterzuck* keine ahnung, wenn ich die hätte, würde ich nicht in euer forum rennen und um rat bitten.

prost... das past:aplaus:


Alt 19.09.2007, 10:08   #6
Franz1968
/// Helfer-Team
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Rat hast du ja auch bekommen. Ob du ihn befolgst oder nicht, ist deine Sache; es ist ja auch dein Rechner, deine Daten, deine Sicherheit.

Wenn du der Empfehlung nicht folgst, wird dieser Thread schnell zu einer Endlosschleife, und eines deiner nächsten Postings wird so lauten:
Zitat:
Zitat von lionceau Beitrag anzeigen
ich weiß langsam nicht mehr weiter, ab und an tauchen auch neue Trojaner oder Droper die als Backdoor(irgendwas) bezeichnet werden, mein Antivir meldet das ganze zwar aber nach dem Löschen oder Zugriff verweigern schaltet sich der PC ab, bitte dringend um Hilfe
__________________
--> TR/WinFixer.XZ, W32/Henky.Tanzen + + +

Alt 19.09.2007, 10:23   #7
lionceau
 
TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Standard

TR/WinFixer.XZ, W32/Henky.Tanzen + + +



Gut, sehe ich auch ein, ich habe nun versucht die Ratschläge weitestgehend zu bevolgen, ich hoffe es reicht einfach aus um unbeschadet das Monatsende zu errreichen um mir dann ein neues xp zu Kaufen, direkt mit sp2 und allem schnicknschnack... dann sollte mit der Hilfestellung aus den Signaturen auch Sicherheit geleistet sein und somit hat der Thread nun seinen Zweck erfüllt... somit nochmals danke

Antwort

Themen zu TR/WinFixer.XZ, W32/Henky.Tanzen + + +
antivir, antivir meldet, avira, backdoor, bho, dringend, einstellungen, explorer, festplatte, helper, hijack, hijackthis, hotkey, internet, internet explorer, langsam, löschen, microsoft, programme, software, system, temp, trojaner, windows, windows xp



Ähnliche Themen: TR/WinFixer.XZ, W32/Henky.Tanzen + + +


  1. Trojaner über YouTube Henky.Tanzen und andere
    Log-Analyse und Auswertung - 06.10.2007 (12)
  2. Hilfe! Win32/Henky.Tanzen, werde ihn nicht los
    Plagegeister aller Art und deren Bekämpfung - 01.08.2007 (39)
  3. Winfixer - bin am verzweifeln
    Log-Analyse und Auswertung - 08.11.2006 (1)
  4. Winfixer/Webhancer...?
    Log-Analyse und Auswertung - 09.08.2006 (4)
  5. WinFixer ... :-(
    Log-Analyse und Auswertung - 12.05.2006 (2)
  6. Winfixer?!?!?
    Log-Analyse und Auswertung - 26.03.2006 (4)
  7. winfixer
    Log-Analyse und Auswertung - 09.01.2006 (1)
  8. Winfixer will nicht weg
    Log-Analyse und Auswertung - 05.01.2006 (3)
  9. WINFIXER!! Hilfe
    Log-Analyse und Auswertung - 01.01.2006 (2)
  10. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 28.12.2005 (2)
  11. WinFixer - wiedermal
    Log-Analyse und Auswertung - 25.12.2005 (1)
  12. WinFixer ?
    Log-Analyse und Auswertung - 25.12.2005 (3)
  13. PC mit Winfixer inffiziert
    Log-Analyse und Auswertung - 17.12.2005 (15)
  14. wieder mal WinFixer
    Log-Analyse und Auswertung - 17.12.2005 (16)
  15. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 28.11.2005 (8)
  16. der alte winfixer-please help!!
    Log-Analyse und Auswertung - 23.11.2005 (5)
  17. WinFixer 2005
    Plagegeister aller Art und deren Bekämpfung - 12.10.2005 (110)

Zum Thema TR/WinFixer.XZ, W32/Henky.Tanzen + + + - Hallo, habe seit kurzer Zeit Probleme mit diesen Trojanern/Viren, Formatieren brachte nichts, die beiden Tauchten sofort wieder auf, selbst das Festplatten Cleanen mit "DBN" (3 rounds) brachte nichts, ich weiß - TR/WinFixer.XZ, W32/Henky.Tanzen + + +...
Archiv
Du betrachtest: TR/WinFixer.XZ, W32/Henky.Tanzen + + + auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.