Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 18.07.2008, 18:23   #1
Typus87
 
Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt - Standard

Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt



Hi @ all !
Ich bin neu hier, wurde allerdings schon desöftern durchs googeln auf diese Seite verwiesen. Hoffe ihr könnt mir weiterhelfen. Ich benutze meistens den t-online browser zum surfen, aber in lezter zeit hängt er sich immer wieder auf (Programm reagiert nicht). Habe dann heute ma antivir durchlaufen lassen, mit ca. 40 funden war wohl öfters auch der gleiche dabei. Mitlerweile kacken auch normale Order beim öffnen ab, wie z.B mein Games order mit den Spieleverknüpfungen (Programm reagiert nicht). Laut Antivir und Spyware Terminator is nix mehr gefährliches drauf, aber der Rechner spackt weiterhin ab Habe jetz ma so ein Hijack log gemacht. Ihr könnt da ja scheinbar einiges rauslesen, weiß aller dings nicht ob das so richtig ist. Habe übrigens Vista mit sp1 drauf. Das system ist noch recht neu. Hier die Log:

PHP-Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19
:15:46on 18.07.2008
Platform
Windows Vista SP1 (WinNT 6.00.1905)
MSIEInternet Explorer v7.00 (7.00.6001.18000)
Boot modeNormal

Running processes
:
C:\Windows\system32\Dwm.exe
C
:\Windows\system32\taskeng.exe
C
:\Windows\Explorer.EXE
C
:\Program Files\Windows Defender\MSASCui.exe
C
:\Windows\RtHDVCpl.exe
C
:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C
:\Program Files\Common Files\Real\Update_OB\realsched.exe
C
:\Windows\System32\rundll32.exe
C
:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C
:\Program Files\Windows Sidebar\sidebar.exe
C
:\Windows\ehome\ehtray.exe
C
:\Windows\ehome\ehmsas.exe
C
:\Program Files\Windows Sidebar\sidebar.exe
C
:\program files\avira\antivir personaledition classic\avcenter.exe
C
:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C
:\Program Files\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C
:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C
:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C
:\Windows\system32\taskmgr.exe
C
:\Program Files\Mozilla Firefox\firefox.exe
C
:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C
:\Program Files\WinRAR\WinRAR.exe
C
:\Users\Steffen\AppData\Local\Temp\Rar$EX00.482\HijackThis.exe
C
:\Users\Steffen\AppData\Local\Temp\Rar$EX26.2766\HijackThis.exe

R1 
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page http://go.microsoft.com/fwlink/?LinkId=54896
R0 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page http://go.microsoft.com/fwlink/?LinkId=69157
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL http://go.microsoft.com/fwlink/?LinkId=69157
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL http://go.microsoft.com/fwlink/?LinkId=54896
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page http://go.microsoft.com/fwlink/?LinkId=54896
R0 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page http://go.microsoft.com/fwlink/?LinkId=69157
R0 HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant 
R0 HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch 
R0 HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName 
O1 Hosts: ::1 localhost
O2 
BHOAdobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 
BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 
BHOSSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 
Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 
HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 
HKLM\..\Run: [RtHDVCplRtHDVCpl.exe
O4 
HKLM\..\Run: [SkytelSkytel.exe
O4 
HKLM\..\Run: [JMB36X IDE SetupC:\Windows\RaidTool\xInsIDE.exe
O4 
HKLM\..\Run: [avgnt"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 
HKLM\..\Run: [GainwardC:\Windows\TBPanel.exe /A
O4 
HKLM\..\Run: [TkBellExe"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 
HKLM\..\Run: [NvCplDaemonRUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 
HKLM\..\Run: [NvMediaCenterRUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 
HKLM\..\Run: [SunJavaUpdateSched"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 HKLM\..\Run: [Adobe Reader Speed Launcher"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 HKCU\..\Run: [SidebarC:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 
HKCU\..\Run: [WindowsWelcomeCenterrundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 
HKCU\..\Run: [ehTray.exeC:\Windows\ehome\ehTray.exe
O4 
HKCU\..\Run: [Steam"D:\Steam\Steam.exe" -silent
O8 
Extra context menu itemCrawler Search tbr:iemenu
O8 
Extra context menu itemNach Microsoft E&xel exportieren res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 
Extra 'Tools' menuitemSun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 
Extra buttonResearch - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 
Extra buttonICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 
Extra 'Tools' menuitemICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 
Gopher Prefix
O16 DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 HKLM\System\CCS\Services\Tcpip\..\{3208BCA8-0A8F-4211-B467-F73F0F031352}: NameServer 217.237.151.142 217.237.150.188
O17 
HKLM\System\CS1\Services\Tcpip\..\{3208BCA8-0A8F-4211-B467-F73F0F031352}: NameServer 217.237.151.142 217.237.150.188
O17 
HKLM\System\CS2\Services\Tcpip\..\{3208BCA8-0A8F-4211-B467-F73F0F031352}: NameServer 217.237.151.142 217.237.150.188
O17 
HKLM\System\CS3\Services\Tcpip\..\{3208BCA8-0A8F-4211-B467-F73F0F031352}: NameServer 217.237.151.142 217.237.150.188
O18 
Protocoltbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 
ServiceAvira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 
ServiceAvira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 
ServiceNVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation C:\Windows\system32\nvvsvc.exe
O23 
ServicePunkBuster (PnkBstrA) - Unknown owner D:\Games\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 
ServiceSiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP2c\RpcAgentSrv.exe
O23 
ServiceSpyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 
ServiceSteam Client Service Valve Corporation C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file 6434 bytes 
Danke fürs antworten!

Alt 19.07.2008, 19:13   #2
-SilverDragon-
 
Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt - Standard

Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt



Hallo und

Poste dein HijackThis Log bitte nicht in php-tags sondern in [CODE]-Tags.
Dann werden wir weiter sehen.
__________________


Antwort

Themen zu Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt
adobe, antivir, antivirus, avg, avira, bho, browser, cs3, defender, firefox, gainward, hijack, hijackthis, hängt, immer wieder, internet, internet explorer, local\temp, logfile, mozilla, mozilla firefox, object, programm, programm reagiert nicht, reagiert nicht, rundll, software, spyware, spyware terminator, system, t-online, vista, windows, windows defender, windows sidebar



Ähnliche Themen: Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt


  1. Spybot und Avira funktionieren nicht mehr richtig - hab ich mir was eingefangen?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2015 (13)
  2. Windows 7 Firefox,IE stürzt ab, Meldungen das Programme nicht funktionieren nach Verschlüsselungstrojaner
    Plagegeister aller Art und deren Bekämpfung - 31.08.2015 (30)
  3. Win 7 Home x64; Internetverbindung, Norton Internet Security und andere Programme funktionieren nicht mehr
    Log-Analyse und Auswertung - 14.08.2015 (13)
  4. Rechte und linke Taste (Touchpad) funktionieren nicht mehr richtig
    Log-Analyse und Auswertung - 09.04.2015 (17)
  5. Google/Firefox und weitere Programme funktionieren nach Durchlauf von Avira nicht
    Plagegeister aller Art und deren Bekämpfung - 30.03.2015 (17)
  6. Win7: Einige wenige Programme funktionieren nicht mehr und Laptop wird langsam.
    Log-Analyse und Auswertung - 25.05.2014 (20)
  7. PC läuft nicht mehr richtig, Programme werden nicht gestartet &&
    Plagegeister aller Art und deren Bekämpfung - 03.03.2014 (12)
  8. Win7, Google Chrome seit heute mit Werbung-einige Webseiten funktionieren nicht mehr richtig, ungewollte Sounds in Windows
    Log-Analyse und Auswertung - 27.12.2013 (9)
  9. Windows 7: Programme funktionieren nicht mehr, Internet unsicher
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (3)
  10. Microsoft Office 2010 - Programme funktionieren nicht mehr - Deinstallation nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 02.11.2013 (20)
  11. Word und Excel Starter funktionieren nicht mehr richtig
    Alles rund um Windows - 03.10.2013 (1)
  12. Ressourenmonitor / resmon.exe funktionieren nicht mehr richtig
    Alles rund um Windows - 30.09.2013 (4)
  13. (0xc0000006) Fast Alle Programme Funktionieren nicht mehr !!
    Alles rund um Windows - 21.09.2013 (2)
  14. Trojaner von AV entdeckt und gelöscht aber jetzt funktionieren die meisten Programme nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 10.05.2011 (16)
  15. Links werden umgeleitet, AV Webseiten und Programme funktionieren nicht mehr, Homepage gehackt
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (12)
  16. Antivirus Programme funktionieren nicht mehr und Internet wurde langsam
    Plagegeister aller Art und deren Bekämpfung - 19.12.2008 (3)
  17. Virusbefall. IE, Firefox und Thunderbird funktionieren nicht mehr ordnungsgemäß.
    Log-Analyse und Auswertung - 24.10.2008 (16)

Zum Thema Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt - Hi @ all ! Ich bin neu hier, wurde allerdings schon desöftern durchs googeln auf diese Seite verwiesen. Hoffe ihr könnt mir weiterhelfen. Ich benutze meistens den t-online browser zum - Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt...
Archiv
Du betrachtest: Nach heftigem Virusbefall, funktionieren Programme nicht mehr richtig. i-net/Pc lahmt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.