Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: "tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.03.2008, 14:40   #1
Muzzle
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Hallo Leute.

Hier mein Anliegen:

Vorhin erkennt der Windows Defender eine Infektion, löscht eine Datei (tmp0.exe - denke ich). Nun bekomme ich bei jedem Neustart die Meldung "tmp1.exe funktioniert nicht" angezeigt und zwar einige Male.

Der IE spinnt auch, möchte eine eigenartige Startseite öffnen und irgendeine Adware weist mich dann und wann auf eien Infektion hin.

Hier mein HJT-Log:

PHP-Code:
Logfile of HijackThis v1.99.1
Scan saved at 13
:45:31on 22.03.2008
Platform
Unknown Windows (WinNT 6.00.1904)
MSIEInternet Explorer v7.00 (7.00.6000.16609)

Running processes:
C:\Windows\system32\Dwm.exe
C
:\Windows\system32\taskeng.exe
C
:\Windows\Explorer.EXE
C
:\Windows\System32\mobsync.exe
C
:\Program Files\Windows Defender\MSASCui.exe
C
:\Program Files\Apoint\Apoint.exe
C
:\Program Files\Sony\ISB Utility\ISBMgr.exe
C
:\Windows\system32\taskeng.exe
C
:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe
C
:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C
:\Program Files\QuickTime\qttask.exe
C
:\Program Files\iTunes\iTunesHelper.exe
C
:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
C
:\Program Files\Apoint\ApMsgFwd.exe
C
:\Program Files\antiviirus.exe
C
:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C
:\Program Files\tmp0.exe
C
:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
C
:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C
:\Program Files\Apoint\Apntex.exe
C
:\Program Files\Last.fm\LastFMHelper.exe
C
:\Program Files\T-Online\DSL-Manager\TODslMgr.exe
C
:\Program Files\Internet Explorer\iexplore.exe
C
:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C
:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C
:\Program Files\Internet Explorer\IEUser.exe
C
:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C
:\Program Files\Last.fm\LastFM.exe
C
:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C
:\Program Files\tmp2.exe
C
:\Program Files\tmp3.exe
C
:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroDist.exe
C
:\Users\***\Desktop\hijackthis_199\HijackThis.exe

R1 
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page http://go.microsoft.com/fwlink/?LinkId=54896
R0 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page http://www.gmx.de/
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL http://www.club-vaio.com
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL http://go.microsoft.com/fwlink/?LinkId=54896
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page http://go.microsoft.com/fwlink/?LinkId=54896
R0 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page http://go.microsoft.com/fwlink/?LinkId=69157
R0 HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant 
R0 HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch 
R0 HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName 
O1 Hosts: ::1 localhost
O2 
BHOG DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O2 BHOAdobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 
BHOSSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 
BHOAdobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 
BHOGNX Bingo - {CEB30BF4-A67C-40D3-AA8F-4F839B84F747} - C:\Windows\dwvdwnqpxk.dll
O2 
BHOFlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 
ToolbarAdobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 
Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file)
O4 HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 
HKLM\..\Run: [ApointC:\Program Files\Apoint\Apoint.exe
O4 
HKLM\..\Run: [ISBMgr.exe"C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 HKLM\..\Run: [NvCplDaemonRUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 
HKLM\..\Run: [NvMediaCenterRUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 
HKLM\..\Run: [VAIOCameraUtility"C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
O4 HKLM\..\Run: [EPSON Stylus DX4200 SeriesC:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /"C:\Windows\TEMP\E_SB59A.tmp" /EF "HKLM"
O4 HKLM\..\Run: [NeroFilterCheckC:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 
HKLM\..\Run: [QuickTime Task"C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 
HKLM\..\Run: [iTunesHelper"C:\Program Files\iTunes\iTunesHelper.exe"
O4 HKLM\..\Run: [Acrobat Assistant 8.0"C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 HKLM\..\Run: [Kernel and Hardware Abstraction LayerKHALMNPR.EXE
O4 
HKLM\..\Run: [antiviirusC:\Program Files\antiviirus.exe
O4 
HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 HKCU\..\Run: [AnyDVDC:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
O4 
StartupAdobe Gamma.lnk C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 
StartupLast.fm Helper.lnk C:\Program Files\Last.fm\LastFMHelper.exe
O4 
StartupT-Online DSL-Manager.lnk C:\Program Files\T-Online\DSL-Manager\TODslMgr.exe
O4 
- Global StartupBluetooth Manager.lnk = ?
O8 Extra context menu itemAn vorhandenes PDF anfügen res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 Extra context menu itemAusgewählte Verknüpfungen in Adobe PDF konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 Extra context menu itemAusgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 Extra context menu itemAuswahl in Adobe PDF konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 Extra context menu itemAuswahl in vorhandene PDF-Datei konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 Extra context menu itemIn Adobe PDF konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 Extra context menu itemNach Microsoft &Excel exportieren res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 Extra context menu itemNach Microsoft E&xel exportieren res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 Extra context menu itemVerknüpfungsziel in Adobe PDF konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 Extra context menu itemVerknüpfungsziel in vorhandene PDF-Datei konvertieren res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 
Extra 'Tools' menuitemSun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 
Extra buttonAn OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 
Extra 'Tools' menuitemAn OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 
Extra buttonResearch - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 
Extra buttonICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 
Extra 'Tools' menuitemICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O10 
Unknown file in Winsock LSPc:\windows\system32\nlaapi.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\napinsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O10 
Unknown file in Winsock LSPc:\windows\system32\spacklsp.dll
O11 
Options group: [INTERNATIONALInternational*
O13 Gopher Prefix
O16 DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 DPF: {4E8A3661-FB5B-4AEF-BF60-B0E9712FAE49} (Silverwire Image Uploader 3.0 Control) - http://htmlupload.silverwire.de/upload/JavaActiveX/ImageUploader3.cab
O16 DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 DPF: {E55FD215-A32E-43FE-A777-A7E8F165F554} (Flatcast Viewer 4.16) - http://www.flatcast.info/objects/NpFv41629.dll
O18 Protocolms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 
Filter hijacktext/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 
Winlogon NotifyVESWinlogon C:\Windows\SYSTEM32\VESWinlogon.dll
O21 
SSODLKbdRom - {1662294e-6fd3-4158-83d1-843799f0b61c} - C:\Windows\Installer\{1662294e-6fd3-4158-83d1-843799f0b61c}\KbdRom.dll
O21 
SSODLaflqfkw - {7D40937D-68E5-461D-8E5F-6F59D4C7A610} - C:\Windows\aflqfkw.dll
O21 
SSODLbtpqkmo - {EA940E5E-6305-4685-8247-48DBF3D3A283} - C:\Windows\btpqkmo.dll
O23 
ServiceApple Mobile Device AppleInc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 
ServiceSymantec Lic NetConnect service (CLTNetCnService) - Unknown owner C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
O23 - Service: SQL Server (VAIO_VEDB) (MSSQL
$VAIO_VEDB) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sVAIO_VEDB (file missing)
O23 ServiceNMIndexingService Nero AG C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 
ServicePACSPTISVR Sony Corporation C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
O23 
Service: @%SystemRoot%\system32\qwave.dll,-(QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 ServiceSony SPTI Service (SPTISRV) - Sony Corporation C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
O23 
ServiceSigmaTel Audio Service (STacSV) - SigmaTelInc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 
ServiceT-Online DSL-Manager (TODslService) - T-Systems International GmbH C:\Program Files\T-Online\DSL-Manager\TODslSvc.exe
O23 
ServiceTOSHIBA Bluetooth Service TOSHIBA CORPORATION C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 
ServiceVAIO Event Service Sony Corporation C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 
Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 ServiceXAudioService Conexant SystemsInc. - C:\Windows\system32\DRIVERS\xaudio.exe 
Was muss hier gefixt werden? Wir verfahre ich dann weiter?

Für eure Hilfe wäre ich euch sehr dankbar!

Alt 22.03.2008, 16:02   #2
Muzzle
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Beitrag

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Einiges habe ich von via HJT gefixt (u.a. eine GNX Bingo, antiivirus.exe, ein mysteriöser namenloser Toolbar-Eintrag, und 2 .dll mit wild zusammengewürfelten Namen)

Nach dem Neustart bekomme ich jetzt weder diese ätzenden Meldungen "tmp1.exe funktioniert nicht mehr" noch erscheint im IE diese nervende Toolbar, die mich auf einen Virus hinweist und mich auf eine Ad-/Spyware-Seite lotsen will.

Hier der neue Log:

Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]
__________________


Alt 22.03.2008, 18:14   #3
Muzzle
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Da SDFix offenbar nicht Vista-kompatibel ist:

Soll ich weiter machen mit Malwarebytes und combifix?
__________________

Alt 22.03.2008, 20:02   #4
Usagi
Gast
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Hallo , von wen hast Du das denn mit Combofix oder Combix usw. her ?
antiivirus.exe müsste mit Worm Netsky gekommen sein ! So ist es meistens...Wir müssen erst einmal wissen ,was alles auf deinen System ist.
C:Windowssystem32Dwm.exe

C:Windowssystem32taskeng.exe

C:WindowsSystem32mobsync.exe
Unbekannt
C:Program FilesApointApoint.exe

C:Program FilesSonyISB UtilityISBMgr.exe
C:Windowssystem32taskeng.exe
Unbekannt
C:Program FilesSonyVAIO Camera UtilityVCUServe.exe

C:Program FilesSonyWireless Switch Setting UtilitySwitcher.exe
Unbekannt
C:Program FilesiTunesiTunesHelper.exe

C:Program FilesAdobeAcrobat 8.0Acrobatacrotray.exe
C:Program FilesApointApMsgFwd.exe
C:Program Filesantiviirus.exe
C:Program FilesCommon FilesAheadLibNMBgMonitor.exe
Unbekannt
C:Program Filestmp0.exe

C:Program FilesSlySoftAnyDVDAnyDVDtray.exe
Unbekannt
C:Program FilesApointApntex.exe

C:Program FilesLast.fmLastFMHelper.exe
C:Program FilesT-OnlineDSL-ManagerTODslMgr.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtHid.exe
C:Program FilesLast.fmLastFM.exe
C:Program FilesToshibaBluetooth Toshiba StackTosBtHsp.exe
C:Program Filestmp2.exe
C:Program Filestmp3.exe
C:Program FilesAdobeAcrobat 8.0AcrobatAcroDist.exe
O2 - BHO: GNX Bingo - {CEB30BF4-A67C-40D3-AA8F-4F839B84F747} - C:Windowsdwvdwnqpxk.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [Apoint] C:Program FilesApointApoint.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
Unbekannt
O4 - HKLM..Run: [antiviirus] C:Program Filesantiviirus.exe

O4 - HKCU..Run: [AnyDVD] C:Program FilesSlySoftAnyDVDAnyDVDtray.exe
...

Alt 22.03.2008, 20:08   #5
Usagi
Gast
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



O4 - Startup: Adobe Gamma.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
Unbekannt
O4 - Startup: Last.fm Helper.lnk = C:Program FilesLast.fmLastFMHelper.exe

O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O10 - Unknown file in Winsock LSP: c:windowssystem32spacklsp.dll
O20 - Winlogon Notify: VESWinlogon - C:WindowsSYSTEM32VESWinlogon.dll
O21 - SSODL: KbdRom - {1662294e-6fd3-4158-83d1-843799f0b61c} - C:WindowsInstaller{1662294e-6fd3-4158-83d1-843799f0b61c}KbdRom.dll
O21 - SSODL: aflqfkw - {7D40937D-68E5-461D-8E5F-6F59D4C7A610} - C:Windowsaflqfkw.dll

O21 - SSODL: btpqkmo - {EA940E5E-6305-4685-8247-48DBF3D3A283} - C:Windowsbtpqkmo.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesCommon FilesAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:Program FilesCommon FilesSymantec SharedccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: NMIndexingService - Nero AG - C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:Program FilesCommon FilesSony SharedAvLibPACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:Program FilesCommon FilesSony SharedAvLibSPTISRV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:Program FilesSigmaTelC-Major AudioWDMSTacSV.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:Program FilesT-OnlineDSL-ManagerTODslSvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:Program FilesToshibaBluetooth Toshiba StackTosBtSrv.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:Windowssystem32DRIVERSxaudio.exe

Ich bin beeindruckt. So viel auf einmal. Und du hast keine Firewall aktiviert und auch keinen Virenscanner !!!!
Schicke alle Dateien zu VirusTotal - Free Online Virus and Malware Scan und lass sie hochladen. Danach vollständige Ergebnisse hier hin posten.


Alt 22.03.2008, 21:04   #6
Muzzle
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Zitat:
Zitat von Usagi Beitrag anzeigen
Hallo , von wen hast Du das denn mit Combofix oder Combix usw. her ?
...
Aus diesem Topic, das Problem ähnelte meinem ja sehr:

http://www.trojaner-board.de/50622-worm-win32-netsky-macht-auch-bei-mir-probleme.html

Virus-Total-Ergebnisse kann ich jetzt aus Zeitgründen nicht liefern, die O23 Einträge sind gefahrlos/aus zuverlässigen Quellen. Die O21 und andere Einträge wurden leider schon "gefixt". Wie das Log danach aussah, siehst du in meinem anderen Beitrag weiter oben.

Alt 23.03.2008, 14:30   #7
Usagi
Gast
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Wen Du nicht hochladen kannst bei Virustotal , können wir Dir leider nicht helfen.

Alt 23.03.2008, 14:47   #8
nochdigger
 
"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Standard

"tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs



Moin

@Muzzle du solltest zuerst mal eine aktuellere Version vom HijackThis nutzen
-Hier gibt es das Tool -> HijackThis
(nur diese Version benutzen, nicht die BETA-Version!)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)

anschließend lade dir bitte Smitfraudfix
Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen (Option 1) und speichere den rapport1.txt



-Starte deinen Rechner in den abgesicherten Modus (beim start F8 drücken)
-dann doppelklicke auf smitfraudfix.cmd und wähle die Option 2 um die Bereinigung durchzuführen.
(Beantworte die Frage - Voulez-vous nettoyer le registre? - ( Registryreinigung durchführen?) mit Y für ja.)
Der Reinigungsprozess stoppt, wenn die - wininet.dll - infiziert ist, beantworte die Frage - Corriger le fichier infecté? -
(soll die infizierte Datei wininet.dll ersetzen?) auch mit Y.
Speichere das Logfile 2 unter dem Namen rapport2.txt.
-Starte deinen Rechner neu in den normalen Modus.
-Poste danach wie in der Anleitung beschrieben, das Ergebnis der Scans

MFG

Antwort

Themen zu "tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs
adobe, adware, bho, c:\windows\temp, defender, desktop, drivers, excel, explorer, g data, hijack, hijackthis, internet, internet explorer, konvertieren, logfile, mssql, neustart, object, pdf, pdf-datei, rundll, senden, server, shockwave, software, svchost.exe, symantec, system, t-online, temp, unknown file in winsock lsp, windows, windows defender, windows\system32\drivers, windows\temp



Ähnliche Themen: "tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Nach Start "CDBurnerXP funktioniert nicht mehr"
    Alles rund um Windows - 25.12.2014 (8)
  3. "Windows Explorer funktioniert nicht mehr" stützt ständig ab was tun?
    Log-Analyse und Auswertung - 19.12.2014 (3)
  4. "BKA-Trojaner" Sperrschirm,Abgesicherter Modus funktioniert nicht!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (20)
  5. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  6. Bundespolizei Virus --> "Abgesicherter Modus mit Eingabeaufforderung" funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (7)
  7. Firefox "spinnt": IP anders, Routerzugriff verweigert! Opera funktioniert einwandfrei!
    Plagegeister aller Art und deren Bekämpfung - 30.04.2012 (1)
  8. Jede Minute Popup: "winsynup.exe funktioniert nicht mehr"
    Plagegeister aller Art und deren Bekämpfung - 18.12.2011 (1)
  9. TR/Kazy.mekl.1 und Meldung "WTR Loader funktioniert nicht mehr"
    Log-Analyse und Auswertung - 08.05.2011 (23)
  10. "wtr loader funktioniert nicht" "TR/Kazy.mekml.1"
    Log-Analyse und Auswertung - 02.05.2011 (6)
  11. TR/Kazy.mekl.1 und Meldung "WTR Loader funktioniert nicht mehr"
    Log-Analyse und Auswertung - 02.05.2011 (21)
  12. Bei jedem PC-Start erscheint : "syncui funktioniert nicht mehr"
    Plagegeister aller Art und deren Bekämpfung - 29.01.2011 (6)
  13. Trojaner Problem: "Windows Explorer funktioniert nicht mehr"
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (13)
  14. Vista : Antiviren-Programme "funktioniert nicht mehr"
    Antiviren-, Firewall- und andere Schutzprogramme - 28.12.2009 (1)
  15. "Internet Explorer funktioniert nicht mehr" Hilfe...:(
    Plagegeister aller Art und deren Bekämpfung - 07.01.2008 (7)
  16. Im IE geht "Im neuen Fenster öffnen" und "suchen" nicht, Outlook spinnt...
    Alles rund um Windows - 24.02.2005 (2)
  17. bitte um hilfe bei der auswertung des logs bzw. bei der "fehlerbehebung"
    Log-Analyse und Auswertung - 24.07.2004 (11)

Zum Thema "tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs - Hallo Leute. Hier mein Anliegen: Vorhin erkennt der Windows Defender eine Infektion, löscht eine Datei (tmp0.exe - denke ich). Nun bekomme ich bei jedem Neustart die Meldung "tmp1.exe funktioniert nicht" - "tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs...
Archiv
Du betrachtest: "tmp1.exe funktioniert nicht" und IE spinnt / Bitte um Begutachtung des HJT-Logs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.