Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit winshost.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.01.2008, 06:39   #1
moonlight-83
 
Probleme mit winshost.exe - Standard

Probleme mit winshost.exe



Hallo!

Ich habe das hier schon mal in einem anderen Bereich gepostet aber ich denke hier bin ich besser aufgehoben.

Ich selbst kann daraus nichts ersehen. Hab aber schon rausbekommen, dass winshost.exe nix gutes ist.
Wie bekomm ich das weg?? Bin totaler Laie und auf euch hier echt angewiesen.
Hab zwar auch was gelesen von .... einfach winshost.exe fixen.....
Tja nützt mir gar nix, wenn man nicht weiß, was fixen bedeutet und wie ich es anstell.
Ja, ich weiß, ich brauch unbedingt Service Pack 2. Ist in Arbeit. Mit 56K Modem macht das runterladen aus dem Internet keinen Spaß, also muss ich mir es auf CD besorgen.

Logfile of HijackThis v1.99.1
Scan saved at 18:42:16, on 23.01.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\progra~1\0190wa~1\w0svc.exe
C:\Programme\a-squared Anti-Malware\a2service.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\CardReader2.0\OTiReader.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
C:\Programme\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exe
C:\Programme\iWare\iWare Mouse\3.2\MOUSE32A.EXE
C:\Programme\CardReader2.0\CRBroadCasting.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\a-squared Anti-Malware\a2guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
C:\Programme\0190 Warner\Warn0190.exe
C:\Programme\Microsoft Office\Office\FINDFAST.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\"user"-41SN1XBJY\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LWBKEYBOARD] C:\Programme\MultiMedia Keyboard\MultiMedia Keyboard\1.1\KbdAp32A.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\iWare\iWare Mouse\3.2\MOUSE32A.EXE
O4 - HKLM\..\Run: [CRBroadCasting] C:\Programme\CardReader2.0\CRBroadCasting.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [a-squared] "C:\Programme\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [BD] "C:\DOKUME~1\TANJA~1.MAN\LOKALE~1\Temp\dc.exe"
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe
O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash
O4 - Startup: 0190 Warner.lnk = C:\Programme\0190 Warner\Warn0190.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Corel Family & Friends Erinnerungsfunktionen.LNK = C:\Corel\Print House Magic\cffrem.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
O4 - Global Startup: Lexware Info Service.lnk = C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {E cellSpacing=5 cellPadding=3 width=400} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAE6DD7E-B6BD-4EEA-AB54-B3030FC3603F}: NameServer = 217.237.150.51 217.237.148.22
O18 - Protocol: haufereader - (no CLSID) - (no file)
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - c:\progra~1\0190wa~1\w0svc.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Programme\a-squared Anti-Malware\a2service.exe
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe" -r (file missing)
O23 - Service: Haufe iDesk-Service in C:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - C:\Programme\Haufe\iDesk\iDeskService\iDeskService .exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe


Wäre nett, wenn ihr mir sagen könntet, was gefährlich ist, bzw. nicht auf den PC gehört und wie ich es wieder wegbekomme.

Danke

Alt 24.01.2008, 11:26   #2
boston
 
Probleme mit winshost.exe - Standard

Probleme mit winshost.exe



leider keine guten nachrichten

bagle
O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe

+backdoor
O4 - HKCU\..\Run: [BD] "C:\DOKUME~1\TANJA~1.MAN\LOKALE~1\Temp\dc.exe

+downloader
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab

heißt bei deinem system und deinem patchlevel:
rechner sofort vom netz und neuaufsetzen.

http://www.trojaner-board.de/12154-a...sicherung.html
__________________


Alt 24.01.2008, 11:34   #3
moonlight-83
 
Probleme mit winshost.exe - Standard

Probleme mit winshost.exe



Hallo!

Danke erstmal für deine Hilfe.
Aber das hatte ich nicht erhofft zu hören. Gibt es denn gar keine andere Möglichkeit diese Quälgeister loszuwerden??
Selbst den PC neu aufzusetzen trau ich mir nun wirklich nicht zu.

Gruß
__________________

Alt 24.01.2008, 12:13   #4
boston
 
Probleme mit winshost.exe - Standard

Probleme mit winshost.exe



es gibt leider keine alternative.
der rechner gehört nicht mehr dir und ist eine gefahr für dich und andere.
Technische Kompromittierung - Wikipedia
Botnet - Wikipedia

nimm dir die zeit und lies cidres anleitung durch.
bei problemen beim Neuaufsetzen wird dir hier sicherlich jemand helfen.

Antwort

Themen zu Probleme mit winshost.exe
adapter, adobe, bho, dateien, drivers, einstellungen, explorer, helper, hijack, hijackthis, internet, internet explorer, kaspersky, lexware, microsoft, norman, nvidia, personal security, programme, rundll, security, security suite, software, system, t-online, temp, windows, windows xp, wlan, yahoo



Ähnliche Themen: Probleme mit winshost.exe


  1. Probleme mit dem PC
    Plagegeister aller Art und deren Bekämpfung - 20.10.2014 (13)
  2. pc probleme
    Alles rund um Windows - 16.10.2014 (2)
  3. Win 7 64bit: Internet / Performance / Downstream probleme durch angebliche port probleme !
    Log-Analyse und Auswertung - 26.04.2014 (19)
  4. Windows 7: Verdacht auf Trojaner (Probleme über Probleme)
    Log-Analyse und Auswertung - 18.03.2014 (10)
  5. Probleme mit FRST gemäß Anleitung AW:Probleme mit static.australianbrewingcompany.com
    Plagegeister aller Art und deren Bekämpfung - 19.01.2014 (41)
  6. „winshost.exe“
    Plagegeister aller Art und deren Bekämpfung - 05.12.2010 (47)
  7. Firefox probleme :advertisement popups,download probleme
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (18)
  8. Probleme im IE 6
    Plagegeister aller Art und deren Bekämpfung - 10.04.2008 (2)
  9. PC Probleme
    Log-Analyse und Auswertung - 02.10.2007 (1)
  10. Need Help! Probleme über Probleme ...
    Log-Analyse und Auswertung - 22.12.2006 (5)
  11. Probleme mit PPS + Zip
    Alles rund um Windows - 31.03.2006 (5)
  12. Probleme mit der st3.dll
    Log-Analyse und Auswertung - 10.01.2006 (3)
  13. Probleme mit WIN XP SP2
    Log-Analyse und Auswertung - 05.10.2005 (8)
  14. I-Net Probleme
    Log-Analyse und Auswertung - 17.09.2005 (2)
  15. IE probleme
    Log-Analyse und Auswertung - 19.06.2005 (4)
  16. HDD Probleme :(
    Netzwerk und Hardware - 19.05.2005 (4)
  17. 1 und 1-Probleme?
    Netzwerk und Hardware - 04.03.2003 (1)

Zum Thema Probleme mit winshost.exe - Hallo! Ich habe das hier schon mal in einem anderen Bereich gepostet aber ich denke hier bin ich besser aufgehoben. Ich selbst kann daraus nichts ersehen. Hab aber schon rausbekommen, - Probleme mit winshost.exe...
Archiv
Du betrachtest: Probleme mit winshost.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.