Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Backdoor oder sowas, bin am verzweifeln

Backdoor oder sowas, bin am verzweifeln


Log-Analyse und Auswertung: Backdoor oder sowas, bin am verzweifeln

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 24.06.2008, 20:37   #1
DerMathi
 
Backdoor oder sowas, bin am verzweifeln - Standard

Backdoor oder sowas, bin am verzweifeln


Hallo!

Ich hab mir, ich geb es ja zu, nen Keygen runtergeladen für coreldraw 12. War ein Fake und in wirklichkeit irgendwas fieses. Im Hintergrund stand dann aufm Desktop: Your computer has been infected with spyware o.ä.

Beim Neustart kommen keine Symbole, nur:
Ein Fenster mit:
Persönliche Einstellungen
Persönliche Einstellungen werden übernommen für
Systray component


Hab schon mit GData Internet Security gesucht, Smitfraudfix ausprobiert ...

Bringt nix

Ach ja, Task Manager kann ich auch nicht starten.

Im Abgesicherten modus kann ich in den AdminModus. Im Regedit kann ich den Task Manager zwar aktivieren, zeigt mir dann beim Normalstart aber immer noch die Meldung an, dass es nicht geht....

Bin am Verzweifeln.

Hier der Hijack aus dem Abges. Modus, Admin. Ich hoffe ihr könnt helfen:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:25:57, on 24.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.exe
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Data Tracker - {eada1eaf-22c3-d5af-e6df-f66433041251} - C:\WINDOWS\system32\gnwtae32.dll
O2 - BHO: Microsoft copyright - {ffffffff-bbbb-4146-86fd-a722e8ab3489} - sockots64.dll (file missing)
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [winlogon] C:\Dokumente und Einstellungen\Administrator\svchost.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\Run: [winlogon] C:\Dokumente und Einstellungen\Administrator\svchost.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe
O4 - HKCU\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
O4 - HKCU\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll"
O4 - HKCU\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide1] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [[system]] C:\WINDOWS\system32\drivers\services.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: userinit.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O10 - Unknown file in Winsock LSP: bmnet.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FD900FA-C8FE-48CF-818F-3645C6787403}: NameServer = 192.168.33.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{598B9E7C-BA2F-4ECF-95C0-11ACB1F6232F}: NameServer = 192.168.33.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{92627802-0EED-4A67-BC06-E20BEFB439D8}: NameServer = 192.168.33.1
O21 - SSODL: WebProxy - {66186F05-BBBB-4a39-864F-72D84615C679} - sockots64.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bytemobile Web Configurator (bmwebcfg) - Bytemobile, Inc. - C:\WINDOWS\system32\bmwebcfg.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Taskplaner (Schedule) - Unknown owner - C:\WINDOWS\system32\drivers\services.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe

--
End of file - 5832 bytes

Alt 24.06.2008, 22:32   #2
nochdigger
 
Backdoor oder sowas, bin am verzweifeln - Standard

Backdoor oder sowas, bin am verzweifeln


Hallo

Zitat:
Ich hab mir, ich geb es ja zu, nen Keygen runtergeladen für coreldraw 12.
Fehler 1

Zitat:
War ein Fake und in wirklichkeit irgendwas fieses.
Keygen ausgeführt --> Fehler 2

Zitat:
Ich hoffe ihr könnt helfen
du hast dir wohl in der Tat was fieses eingefangen darum folge dieser Anleitung http://www.trojaner-board.de/51262-a...sicherung.html
wenn du eine Sicherung durchführen möchtest verzichte auf ausführbare Dateien sowie auf Dateien zweifelhafter Herkunft.

MFG
__________________

__________________
Antwort

Themen zu Backdoor oder sowas, bin am verzweifeln
abgesicherten modus, administrator, adobe, antivir, backdoor, bho, computer, ctfmon.exe, desktop, drivers, explorer, gdata, helfen, hijack, hijackthis, hkus\s-1-5-18, infected, internet, internet explorer, internet security, keygen, neustart, pdf, pdfcreator, programme, rundll, security, software, spyware, spyware terminator, system, tracker, unknown file in winsock lsp, urlsearchhook, userinit.exe, windows, windows xp, windows\system32\drivers


« Hilfe!!! Unrecognized attempt blocked from | Bank Pishing »


Ähnliche Themen: Backdoor oder sowas, bin am verzweifeln


  1. Backdoor in den Chips oder im Betriebssystem
    Überwachung, Datenschutz und Spam - 08.09.2015 (8)
  2. Mein PC hat nen Trojaner oder sowas?
    Plagegeister aller Art und deren Bekämpfung - 03.03.2013 (9)
  3. Virus oder Hackattacke und bin am Verzweifeln
    Log-Analyse und Auswertung - 31.10.2010 (1)
  4. Habe ein Problem mit ICQ Virus oder sowas
    Log-Analyse und Auswertung - 19.04.2010 (4)
  5. VIRUS oder sowas OMG
    Plagegeister aller Art und deren Bekämpfung - 24.05.2009 (22)
  6. Backdoor.Bot oder spinnt Malwarebytes
    Plagegeister aller Art und deren Bekämpfung - 21.02.2009 (5)
  7. Backdoor oder Trojaner? Fremder auf dem PC.
    Log-Analyse und Auswertung - 30.10.2008 (9)
  8. NTOS.exe als Backdoor und/oder Rootkit
    Lob, Kritik und Wünsche - 27.11.2007 (32)
  9. Trojaner oder sowas ?
    Log-Analyse und Auswertung - 21.10.2007 (2)
  10. Backdoor oder Falschmeldung
    Log-Analyse und Auswertung - 24.07.2007 (2)
  11. backdoor oder rootkit ?
    Plagegeister aller Art und deren Bekämpfung - 13.03.2007 (11)
  12. Virus, Trojaner oder Backdoor?
    Log-Analyse und Auswertung - 16.02.2007 (10)
  13. Trojaner oder sowas
    Log-Analyse und Auswertung - 16.09.2006 (5)
  14. Habe viren oder sowas drauf,hilfe
    Log-Analyse und Auswertung - 04.12.2005 (31)
  15. Andauernde Dsl Unterbrechungen,Spy oder Backdoor?
    Plagegeister aller Art und deren Bekämpfung - 19.07.2005 (3)
  16. Habe Trojaner oder sowas
    Log-Analyse und Auswertung - 10.07.2005 (1)
  17. Brauche Hilfe...Trojaner, Spyware oder sonst sowas...
    Log-Analyse und Auswertung - 02.01.2005 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Backdoor oder sowas, bin am verzweifeln - Hallo! Ich hab mir, ich geb es ja zu, nen Keygen runtergeladen für coreldraw 12. War ein Fake und in wirklichkeit irgendwas fieses. Im Hintergrund stand dann aufm Desktop: Your - Backdoor oder sowas, bin am verzweifeln...
Archiv
Du betrachtest: Backdoor oder sowas, bin am verzweifeln auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54