Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ein Trojaner ist in meiner Regestry, brauche hielfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.03.2008, 22:50   #1
Nordwing
 
Ein Trojaner ist in meiner Regestry, brauche hielfe - Standard

Ein Trojaner ist in meiner Regestry, brauche hielfe



Hi, ich hab eigentlich immer meinen pc relativ gut geschützt und deshalb hab ich keine Ahnung wie ich den hier weg bekommen kann...
ad aware und spybot können den Trojaner nicht entfernen.

er ist in:
J:\WINDOWS\system32\wsnpoem\video.dll
J:\WINDOWS\system32\wsnpoem\audio.dll
J:\WINDOWS\system32\wsnpoem\

und wie gesagt ich weiß nicht was ich dagegen machen kann, ich versuche schon seit 2 tagen ihn zu entfernen
freue mich über jede hielfe

gruß
Nordwing

HijackThis v2.0.2:
Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:45, on 24.03.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\csrss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
J:\Programme\Alwil Software\Avast4\ashServ.exe
J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Tobit ClipInc\Player\ClipIncTray.exe
J:\WINDOWS\System32\BluetoothAuthorizationAgent.exe
J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
J:\Programme\QIP\qip.exe
J:\programme\steam\steam.exe
J:\Programme\Messenger\msmsgs.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
C:\Tobit ClipInc\Server\ClipInc-Server.exe
J:\WINDOWS\System32\CTsvcCDA.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\System32\wdfmgr.exe
J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
J:\Programme\Alwil Software\Avast4\ashWebSv.exe
J:\Programme\CCleaner\CCleaner.exe
J:\Programme\Riva\Riva FLV Encoder 2.0\Riva FLV Player.exe
J:\DOKUME~1\****\LOKALE~1\Temp\_Riva FLV Player.exe
J:\Programme\Alwil Software\Avast4\ashSimpl.exe
J:\Programme\Spybot - Search & Destroy\SpybotSD.exe
J:\Programme\Alwil Software\Avast4\ashChest.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\Programme\Outlook Express\msimn.exe
J:\WINDOWS\explorer.exe
J:\Dokumente und Einstellungen\****\Desktop\HiJackThis.exe
J:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F2 - REG:system.ini: UserInit=J:\WINDOWS\system32\userinit.exe,J:\WINDOWS\System32\ntos.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - J:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {87448A26-D60B-4FE5-ACE4-8AF8B84B9A61} - J:\WINDOWS\System32\ativtmx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - J:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - J:\Programme\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ClipIncSrvTray] "C:\Tobit ClipInc\Player\ClipIncTray.exe"
O4 - HKLM\..\Run: [avast!] J:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [QIP2005] J:\Programme\QIP\qip.exe
O4 - HKCU\..\Run: [Steam] "j:\programme\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - J:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://J:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - J:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{BDC6B11C-71A0-4E09-86AB-97196A07AB78}: NameServer = 192.168.178.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1E4B903-C3D3-40E0-BD7B-B197DB5412CA}: NameServer = 192.168.1.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - J:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - J:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - J:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - J:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 003 (ClipInc003) - Unknown owner - C:\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - J:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PnkBstrB - Unknown owner - J:\WINDOWS\System32\PnkBstrB.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - J:\WINDOWS\system32\pr2ah4nc.exe

--
End of file - 6931 bytes

Alt 25.03.2008, 05:48   #2
nochdigger
 
Ein Trojaner ist in meiner Regestry, brauche hielfe - Standard

Ein Trojaner ist in meiner Regestry, brauche hielfe



Moin

Zitat:
Hi, ich hab eigentlich immer meinen pc relativ gut geschützt
du könntest dir noch ein Dutzend Antivirenprogramme installieren bei diesem Patchstand des Systems
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
wundert mich ein Befall nicht, es erscheint bald das Servicepack 3 und es gibt seit einiger Zeit den IE7.

Dein neuer Freund ist ein passwortstehlender mit Rootkittechniken arbeitender Backdoortrojaner.
Solltest du Onlinebanking betreiben, setze dich mit deiner Bank in Verbindung.

Diese Funde
Zitat:
J:\WINDOWS\system32\wsnpoem\video.dll
J:\WINDOWS\system32\wsnpoem\audio.dll
J:\WINDOWS\system32\wsnpoem\
J:\WINDOWS\System32\ntos.exe <- gehört dazu
sollten dich jetzt ganz schnell hierhin führen
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere von einem sauberen System aus oder direkt nach der Neuinstallation alle Pass- und Kennwörter.

MFG
__________________


Alt 25.03.2008, 20:12   #3
Nordwing
 
Ein Trojaner ist in meiner Regestry, brauche hielfe - Standard

Ein Trojaner ist in meiner Regestry, brauche hielfe



also das problem ist, ich kann nicht so einfach meinen pc neu machen,
den internet explorer benutz ich nie, ich benutze firefox.
bei service pack 2 funktionieren paar spiele bei mir nicht

ich hatte immer spybot und ad aware benutzt, und stehts avaria antivir angehabt seit neusten avast und unser router hat ne firewall- da dachte ich, ich wäre sicher...

also System neu aufsetzen wäre etwas komplizierter für mich, aber wenn es keine andere Lösung gibt wäre es eine option

aber ich würde lieber probieren ihn zu bekämpfen, vielleicht geht es ja..

aber vielen dank für deine antwort...
__________________

Alt 25.03.2008, 20:25   #4
nochdigger
 
Ein Trojaner ist in meiner Regestry, brauche hielfe - Standard

Ein Trojaner ist in meiner Regestry, brauche hielfe



Hallo

Zitat:
also das problem ist, ich kann nicht so einfach meinen pc neu machen,
versteh ich nicht

Zitat:
den internet explorer benutz ich nie, ich benutze firefox.
ändert nix an der Empfehlung

Zitat:
bei service pack 2 funktionieren paar spiele bei mir nicht
welche sollen das sein?
Bei mir laufen auch ältere Spiele einwandfrei (Ausnahme CIV1)

Zitat:
ich hatte immer spybot und ad aware benutzt, und stehts avaria antivir angehabt seit neusten avast und unser router hat ne firewall- da dachte ich, ich wäre sicher...
dein ungepachter IE und dein gesamtes Betriebssystem haben riesen Sicherheitslücken, dass wird vermutlich auch der Grund für deinen Befall sein.

Zitat:
also System neu aufsetzen wäre etwas komplizierter für mich
ich hab dir ne gute Anleitung verlinkt

Zitat:
aber wenn es keine andere Lösung gibt wäre es eine option
keine die die die Sicherheit für dein System gewährleistet oder wiederherstellt

Meine Meinung dazu hast gelesen, aber evtl. meldet sich ja noch jemand der eine alternative aufzeigen kann.

MFG

Alt 25.03.2008, 20:39   #5
Nordwing
 
Ein Trojaner ist in meiner Regestry, brauche hielfe - Standard

Ein Trojaner ist in meiner Regestry, brauche hielfe



ok ich werde dann irgendwie formatieren, danke für deine Hilfe

die probleme waren, ich hab meine windofs cd letztes jahr auf einer lan versemmelt
meine externe festplatte, zur datensicherung, und die meines bruders haben ungefair zeitgleich den geist aufgegeben, es wird eine ewige suche nach ein paar daten für meinen email account und nach so ein paar kleinigkeiten...


Antwort

Themen zu Ein Trojaner ist in meiner Regestry, brauche hielfe
adobe, antivir, antivirus, avast, avast!, avg, avira, bho, ctfmon.exe, desktop, drivers, einstellungen, excel, explorer, firefox, helper, hielfe, hkus\s-1-5-18, internet, internet explorer, keine ahnung, mozilla, mozilla firefox, outlook express, pdf, pop-up-blocker, senden, server, software, system, temp, trojaner, urlsearchhook, userinit.exe, windows, windows xp



Ähnliche Themen: Ein Trojaner ist in meiner Regestry, brauche hielfe


  1. Datenträgerprüfung auf Konsistenz bricht immer ab, Fehlermeldungen in der Ereignisanzeige (NTFS, Regestry etc)
    Plagegeister aller Art und deren Bekämpfung - 21.03.2013 (0)
  2. Zwei Einträge in der regestry löschen
    Plagegeister aller Art und deren Bekämpfung - 13.01.2013 (1)
  3. Hätte gerne eine Auswertung meiner HJT-logfiles und meiner OTL+Extras-logfiles
    Log-Analyse und Auswertung - 26.07.2012 (15)
  4. Verschlüsselungstrojaner aus FlirtFever E-mail brauche Support zum Retten meiner Dateien
    Log-Analyse und Auswertung - 14.07.2012 (30)
  5. Regestry öffnen möglich, obwohl eingeschränktes Benutzerprofil
    Alles rund um Windows - 26.02.2012 (3)
  6. In der Regestry einen Eintrag vom Fonic Surfstick
    Überwachung, Datenschutz und Spam - 02.01.2011 (6)
  7. Hielfe pls msn virus
    Antiviren-, Firewall- und andere Schutzprogramme - 06.09.2009 (1)
  8. Wurm ? no regestry, pop ups, lahmer pc
    Plagegeister aller Art und deren Bekämpfung - 26.05.2009 (3)
  9. Brauche hilfe mit meiner hijackthis Logfile
    Mülltonne - 12.11.2008 (0)
  10. Bitte um hielfe mein Virenprogramm spinnt
    Mülltonne - 21.10.2008 (0)
  11. Brauche hilfe bei meiner Firewall =(
    Antiviren-, Firewall- und andere Schutzprogramme - 19.08.2008 (1)
  12. Hielfe bitte Trojaner!
    Plagegeister aller Art und deren Bekämpfung - 22.03.2008 (24)
  13. Hielfe !!!!
    Log-Analyse und Auswertung - 05.11.2007 (3)
  14. Brauche Hielfe
    Plagegeister aller Art und deren Bekämpfung - 24.09.2007 (1)
  15. Brauche Hilfe bei meiner Startseite (about:blank)
    Log-Analyse und Auswertung - 30.05.2006 (28)
  16. Hab den TR/agent/Bi druff und brauch eine ganz kleine hielfe
    Plagegeister aller Art und deren Bekämpfung - 25.05.2005 (9)
  17. Hielfe-hilfe!!!!!
    Log-Analyse und Auswertung - 20.03.2005 (1)

Zum Thema Ein Trojaner ist in meiner Regestry, brauche hielfe - Hi, ich hab eigentlich immer meinen pc relativ gut geschützt und deshalb hab ich keine Ahnung wie ich den hier weg bekommen kann... ad aware und spybot können den Trojaner - Ein Trojaner ist in meiner Regestry, brauche hielfe...
Archiv
Du betrachtest: Ein Trojaner ist in meiner Regestry, brauche hielfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.