Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Schweres PC Problem mit Trojaner/malware?!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.03.2008, 21:01   #1
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



Hallo...
also erstmal, ich bin neu hier und verzeiht mir, wenn ich irgendetwas nicht beachtet haben sollte.

So nun zu meinem Anliegen:
Ich habe irgendein Problem mit irgendeinem Trojaner oder sowas in der art.
Weil bei WoW wurde ich zum wiederholten male gehackt.

Ich habe schon Spybot S&D Durchlaufen lassen.
zusätzlich habe ich Kaspersky ganze 6 Stunden lang durchlaufen lassen.

Nun weiss ich echt nicht mehr weiter, da ich wieder gehackt worden bin.

Bitte helft mir...hier mein HJT log file:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:30:24, on 20.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\mst software\mst Defrag\mstDfrgS.exe
C:\WINDOWS\System32\PnkBstrA.exe
C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\QIP\qip.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\programme\winamp\winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://wer-mit-wem.webhop.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://128.230.36.71/activex/AxisCamControl.cab
O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe
O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe
O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: ServerTime - Unknown owner - C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 8594 bytes
         
noch als info:
habe Kaspersky Deinstalliert da ich von manchen gehört habe es soll nicht gut sein und stattdessen habe ich mi Antivir runtergeladen, da ich jetzt nichts besseres wusste.
Zusätzlich habe ich heute auch noch AVG Anti-Spyware durchlaufen lassen, welches dann auch einmal Azesearch und MWsearch gefunden hat.

schonmal danke für die hilfe!

Alt 20.03.2008, 21:33   #2
Mellosun
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



Guten Abend,

folgende Datei mal bitte bei Jotti oder Virustotal auswerten lassen:

C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe


Wenn es das ist, was ich denke sieht es nicht so toll aus aber will mich absichern!

Der Link zu den beiden Onlinescannern ist in meiner SIG!

Poste das gesamte Ergebnis, auch wenn nichts gefunden wird!
__________________

__________________

Alt 20.03.2008, 22:16   #3
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



Also...Jotti sagt nichts, aber Virustotal...und zwar das hier:
(die anderen wo kein Ergebnis war habe ich weg gelassen)



Antivirus Version letzte aktualisierung Ergebnis

Panda 9.0.0.4 2008.03.20 Suspicious file
Prevx1 V2 2008.03.20 Trojan.SystemPoser


weitere Informationen

File size: 10752 bytes

MD5: 18a2011f676354b132451889314b74b0

SHA1: d10eab0f9aa687b3073795754e42572b68f95b0a

PEiD: Armadillo v1.71

Prevx info: h**p://info.prevx.com/aboutprogramtext.asp?

PX5=981510F10066B4612A2C006469B020001E833531
__________________

Alt 20.03.2008, 22:21   #4
Mellosun
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



Zitat:
Zitat von Mellosun Beitrag anzeigen

Poste das gesamte Ergebnis, auch wenn nichts gefunden wird!


Ich habe das nicht umsonst geschrieben......ich brauch alles was dort steht!

Alt 20.03.2008, 22:28   #5
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



ups Sorry...
hier:


Jotti:

Datei: svchost.exe
Auslastung: 0% 100%

Status: OK
Entdeckte Packprogramme: -
Bit9 rapportiert: File not found

A-Squared Keine Viren gefunden
AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
CPsecure Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Virus Keine Viren gefunden
Fortinet Keine Viren gefunden
Ikarus Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
Panda Antivirus Keine Viren gefunden
Rising Antivirus Keine Viren gefunden
Sophos Antivirus Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden



Virustotal:


Datei svchost.exe empfangen 2008.03.20 22:00:16 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 2/32 (6.25%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 16.
Geschätzte Startzeit is zwischen 92 und 131 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.

Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.3.20.2 2008.03.20 -
AntiVir 7.6.0.75 2008.03.20 -
Authentium 4.93.8 2008.03.20 -
Avast 4.7.1098.0 2008.03.20 -
AVG 7.5.0.516 2008.03.20 -
BitDefender 7.2 2008.03.20 -
CAT-QuickHeal 9.50 2008.03.20 -
ClamAV 0.92.1 2008.03.20 -
DrWeb 4.44.0.09170 2008.03.20 -
eSafe 7.0.15.0 2008.03.18 -
eTrust-Vet 31.3.5629 2008.03.20 -
Ewido 4.0 2008.03.20 -
F-Prot 4.4.2.54 2008.03.19 -
F-Secure 6.70.13260.0 2008.03.20 -
FileAdvisor 1 2008.03.20 -
Fortinet 3.14.0.0 2008.03.20 -
Ikarus T3.1.1.20 2008.03.20 -
Kaspersky 7.0.0.125 2008.03.20 -
McAfee 5256 2008.03.20 -
Microsoft 1.3301 2008.03.20 -
NOD32v2 2965 2008.03.20 -
Norman 5.80.02 2008.03.20 -
Panda 9.0.0.4 2008.03.20 Suspicious file
Prevx1 V2 2008.03.20 Trojan.SystemPoser
Rising 20.36.32.00 2008.03.20 -
Sophos 4.27.0 2008.03.20 -
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.03.20 -
TheHacker 6.2.92.250 2008.03.19 -
VBA32 3.12.6.3 2008.03.17 -
VirusBuster 4.3.26:9 2008.03.20 -
Webwasher-Gateway 6.6.2 2008.03.20 -
weitere Informationen
File size: 10752 bytes
MD5: 18a2011f676354b132451889314b74b0
SHA1: d10eab0f9aa687b3073795754e42572b68f95b0a
PEiD: Armadillo v1.71
Prevx info: h**p://info.prevx.com/aboutprogramtext.asp?PX5=981510F10066B4612A2C006469B020001E833531


Alt 20.03.2008, 22:36   #6
Mellosun
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



Also irgendwas stimmt da nicht...

Der eine sagt, File not Found und der andere meldet so gut wie nix!

Mache mal bitte dies: Klick
Installiere es, Update es und stelle es genauso ein wie dort beschrieben!
Wechsel in den Abgesicherten Modus und lasse ihn scannen....Poste anschließend den Bericht!
__________________
--> Schweres PC Problem mit Trojaner/malware?!

Alt 21.03.2008, 12:48   #7
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



Also...nach etlichen Stunden über Nacht laufen lassen kam das dabei raus:

Erst einmal normal laufen lassen, wie in der Anleitung beschrieben.
Allerdings nicht komplett durch sondern nur halb da ich danach
direkt den abgesicherten Modus haben wollte:

Code:
ATTFilter
SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com

Generated 03/20/2008 at 11:32 PM

Application Version : 4.0.1154

Core Rules Database Version : 3422
Trace Rules Database Version: 1414

Scan type       : Complete Scan
Total Scan Time : 00:43:19

Memory items scanned      : 538
Memory threats detected   : 0
Registry items scanned    : 5595
Registry threats detected : 1
File items scanned        : 57988
File threats detected     : 94

Adware.Tracking Cookie
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adopt.euroclick[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tele2de[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@2o7[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@yadro[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[3].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@toplist[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads3.exp[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@bs.serving-sys[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.ambiweb[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@server.cpmstar[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.planetactive[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.gratiscounter[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.warcraftmovies[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.zanox-affiliate[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@advertising[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@mediaservices.myspace[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@komtrack[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@serialz[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.zanox[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@list[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@gcc[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tecchannel[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adtech[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@delivery.ads.coupling-media[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@rambler[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@euros4click[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver.easyad[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@eas.apm.emediate[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@partners.webmasterplan[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@s2.trafficmaxx[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tracking.quisma[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@clicktorrent[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.heias[3].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@hmt.connexpromotions[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@atdmt[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.adnet[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@1way2sex[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@4stats[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@xiti[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@pcwelt[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@clickaider[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adfarm1.adition[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.etracker[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.adition[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.windowsmedia[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@3.adbrite[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.xchar[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.krawall[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.jinkads[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@atwola[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@windowsmedia[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@condor[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.cheatbox[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@apm.emediate[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@groupmtrack[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tracknet.twyn[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[4].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.zam[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@300002139009955[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@serving-sys[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.kampfkunst-board[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.addynamix[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@questionmarket[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.picupload[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@zanox-affiliate[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.anw[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ig[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tribalfusion[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@alpha.adwaves[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver.71i[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.soft32[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@gamestar[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.adbrite[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.heias[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.brainblog[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.gmodules[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@unitymedia[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@eyewonder[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@sexy-lena[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@autoscout24.112.2o7[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@zanox[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@shop.zanox[2].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@1072659659[1].txt
	C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@servlet[3].txt

Adware.WhenU
	C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\Learn More About Save!.url
	C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\Learn More About SaveNow.url
	C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\WhenU.com Website.url
	C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU

Adware.ZToolbar
	C:\WINDOWS\system32\azebar.xml

Browser Hijacker.Favorites
	C:\Dokumente und Einstellungen\***** ******\Favoriten\Favorites\Music and Movies
	C:\Dokumente und Einstellungen\***** ******\Favoriten\Favorites\Spyware Removers

Adware.IEPlugin
	HKCR\Remove

Rogue.Installer/Trace
	C:\WINDOWS\Casino.ico
         


jetzt im Abgesicherten Modus, unter dem Administrator:


Code:
ATTFilter
SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com

Generated 03/21/2008 at 02:48 AM

Application Version : 4.0.1154

Core Rules Database Version : 3412
Trace Rules Database Version: 1404

Scan type       : Complete Scan
Total Scan Time : 03:04:32

Memory items scanned      : 156
Memory threats detected   : 0
Registry items scanned    : 5545
Registry threats detected : 0
File items scanned        : 135858
File threats detected     : 7

Adware.WhenU
	C:\PROGRAMME\DAEMON TOOLS\SETUPDTSB.EXE

Adware.ZToolbar
	C:\PROGRAMME\MICROSOFT ANTISPYWARE\QUARANTINE\8545B004-3694-415B-BB87-9CB7AE\F80696A8-1291-4665-9B6D-9E6BD2
	C:\WINDOWS\LASTGOOD\DOWNLOADED PROGRAM FILES\AZESEARCH.INF

Adware.TrustInCash
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554638.ICO
	C:\WINDOWS\ADULT.ICO
	C:\WINDOWS\SPYWAREREMOVAL.ICO

Adware.Unknown Origin
	C:\WINDOWS\SHOPPING.ICO
         



und nun im Abgesicherten Modus unter meinem Namen, mit dem ich mich hier immer einlogge:


Code:
ATTFilter
SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com

Generated 03/21/2008 at 10:07 AM

Application Version : 4.0.1154

Core Rules Database Version : 3422
Trace Rules Database Version: 1414

Scan type       : Complete Scan
Total Scan Time : 03:05:43

Memory items scanned      : 157
Memory threats detected   : 0
Registry items scanned    : 5592
Registry threats detected : 0
File items scanned        : 135872
File threats detected     : 7

Adware.WhenU
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554651.EXE

Adware.ZToolbar
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554652.INF

Adware.TrustInCash
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554653.ICO
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554654.ICO

Adware.Unknown Origin
	C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554655.ICO

Trace.Known Threat Sources
	C:\Dokumente und Einstellungen\***** ******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O39V62F1\5434_728x90_29230_e7c[1].gif
	C:\Dokumente und Einstellungen\***** ******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O39V62F1\PH_zango_120x600_1[1].gif
         

Alt 21.03.2008, 12:55   #8
Mellosun
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



OK, zum einen solltest du mal die Systemwiderherstellung Deaktivieren und den Rechner neu Starten!

Hat das Programm irgendwas davon gelöscht bzw. hat sich an Deiner Situation was geändert?

Lade Dir mal den CCleaner (Google hilft) Installiere es (pass aber beim Install auf, das du die Toolbar nicht mitinstallierst) und lasse es mal laufen! Auch die Registry durchsuchen lassen!

Poste dann bitte noch ein neues HijackThis Log!

Alt 21.03.2008, 13:40   #9
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



So, Die Systemwiederherstellung habe ich Deaktiviert und den PC neugestartet.

Das Programm hatte alles gelöscht was es gefunden hatte.
Aber feststellen konnte ich noch nichts, da es sich ja nicht auf die Leistung ausgewirkt hatte, sondern hauptsächlich das ich bei WoW gehackt wurde.

Aber nachdem ich die Systemwiederherstellung Deaktiviert hatte und neugestartet habe hat er tierisch lange geladen...anschliessend lief aber wieder alles wie vorher nachdem er fertig geladen hatte.

Den CCleaner habe ich durchlaufen lassen.

hier nun das neue HJT log file:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:38:56, on 21.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe
C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\mst software\mst Defrag\mstDfrgS.exe
C:\WINDOWS\System32\PnkBstrA.exe
C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\QIP\qip.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://wer-mit-wem.webhop.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://128.230.36.71/activex/AxisCamControl.cab
O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe
O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe
O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: ServerTime - Unknown owner - C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 8543 bytes
         

Alt 21.03.2008, 22:52   #10
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



mh...komisch...
ich habe die besagte Datei mal mit HijackThis fixen lassen...musste neustarten und konnte sie Anschliessend per hand löschen.
Ich hab es einfach mal hart auf hart kommen lassen...wusste ja nicht was passiert und hab danach mal neugestartet...
aber es läuft einwandfrei...hier mein HJT log file:



Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:51:33, on 21.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe
C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\mst software\mst Defrag\mstDfrgS.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\PnkBstrA.exe
D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://w*w.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://wer-mit-wem.webhop.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://w*w.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://w*w.yahoo.de
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://w*w.yahoo.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://w*w.giga.de/giga-stream-test/Rawflow.cab
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://128.230.36.71/activex/AxisCamControl.cab
O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe
O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe
O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 8476 bytes
         

aber das kann es doch jetzt nicht gewesen sein oder? ^^

Alt 21.03.2008, 23:13   #11
boston
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



hallo,
wenn ich das
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Zitat:
Weil bei WoW wurde ich zum wiederholten male gehackt.
lese, würde ich definitiv neuaufsetzen.
aber das ist nur meine meinung.
um was es sich bei der fraglichen C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
handelt, könnte man durch einen upload hier
Submit your sample
erfahren.

Alt 22.03.2008, 02:45   #12
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



neu aufsetzen werd ich in spätestens ein bis zwei monaten sowieso.
Aber das möchte ich so lang es geht herauszögern.

Aber mal als Frage:
Kann man Service Pack 2 nicht auch ohne gleich neu aufzusetzen herunterladen? also Installieren?


und die besagte Datei in
C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe
existiert nicht mehr, da ich diese gelöscht habe.
Virustotal sagte ja bereits es sei ein Trojaner...

Alt 22.03.2008, 13:24   #13
boston
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



hallo, quarter,
ich sehe zum sofortigen Neuaufsetzen keine alternative.
den avira-upload hatte ich vorgeschlagen,
da das vt-ergebnis alles andere als eindeutig ist und nur
einer der 32 av-scanner die datei zum jetzigen zeitpunkt als schädlich einstuft.
Zitat:
Aber mal als Frage:
Kann man Service Pack 2 nicht auch ohne gleich neu aufzusetzen herunterladen? also Installieren?
klar kann man das, aber es bringt dich nicht weiter.

Alt 22.03.2008, 14:52   #14
Quarter
 
Schweres PC Problem mit Trojaner/malware?! - Standard

Schweres PC Problem mit Trojaner/malware?!



mh nagut werd ich das wohl oder übel machen müssen.
Und Danke für eure hilfe!

MfG
Quarter

Antwort

Themen zu Schweres PC Problem mit Trojaner/malware?!
adobe, antivir, avira, ctfmon.exe, excel, explorer, file, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kaspersky, log, log file, logfile, neu, pc problem, problem, programme, software, system, temp, trojaner, urlsearchhook, windows, windows xp



Ähnliche Themen: Schweres PC Problem mit Trojaner/malware?!


  1. Trojaner und Malware auf meinem Laptop! Malwarebytes Anti-Malware hat 733 aufgespuert
    Plagegeister aller Art und deren Bekämpfung - 12.12.2013 (19)
  2. Problem mit Trojaner Win32:Zbot-QGP + Java:Agent-CDZ + Java:Malware-gen
    Log-Analyse und Auswertung - 29.03.2013 (9)
  3. Malware Problem
    Log-Analyse und Auswertung - 29.12.2012 (37)
  4. Log-Analyse nach Trojaner/Malware befall (Malware.Trace / Trojan.BHO)
    Log-Analyse und Auswertung - 26.09.2011 (16)
  5. Problem durch Malware (Bist-du-das Virus und Ukash-Trojaner)
    Plagegeister aller Art und deren Bekämpfung - 27.08.2011 (15)
  6. Malware Problem HEUR/HTML.Malware
    Log-Analyse und Auswertung - 29.03.2010 (1)
  7. Schweres Problem -Rootkit wahrscheinlich
    Log-Analyse und Auswertung - 18.03.2010 (3)
  8. Problem mit Malware Defense/Security Alert-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (0)
  9. Problem mit TR/Vundo.Gen Malware/Trojaner
    Antiviren-, Firewall- und andere Schutzprogramme - 24.11.2009 (36)
  10. Trojaner/Malware Problem
    Log-Analyse und Auswertung - 01.02.2009 (0)
  11. Schweres Bildschirm/Grafikkarten Problem
    Netzwerk und Hardware - 17.02.2008 (2)
  12. Schweres Virus,Trojaner und evtl. hacker problem!!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (28)
  13. schweres prob bitte hilfe
    Mülltonne - 16.02.2007 (1)
  14. Schweres Problem mit Spyfalcon und co.!!!!
    Log-Analyse und Auswertung - 29.05.2006 (7)
  15. schweres problem für mich
    Plagegeister aller Art und deren Bekämpfung - 18.01.2006 (3)
  16. schweres Problem mit IE6 SP1, keine Ahnung mehr
    Plagegeister aller Art und deren Bekämpfung - 29.05.2005 (4)
  17. dringend Hilfe! schweres Problem bei Bios update passiert!
    Netzwerk und Hardware - 31.01.2005 (3)

Zum Thema Schweres PC Problem mit Trojaner/malware?! - Hallo... also erstmal, ich bin neu hier und verzeiht mir, wenn ich irgendetwas nicht beachtet haben sollte. So nun zu meinem Anliegen: Ich habe irgendein Problem mit irgendeinem Trojaner oder - Schweres PC Problem mit Trojaner/malware?!...
Archiv
Du betrachtest: Schweres PC Problem mit Trojaner/malware?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.