Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hijackthis logfile pc komplett infiziert

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.08.2008, 10:25   #1
Zuhkhul
 
Hijackthis logfile pc komplett infiziert - Standard

Hijackthis logfile pc komplett infiziert



Ich habe ne zipdatei runtergeladen sie vorher mit antivir überprüft und spyware nix drin laut system ausgeführt und BÄM ! alles infiziert der will mir ganze zeit irgendwelche spyware installieren und behauptet ich werde attackiert was totaler quatsch ist wie bekomm ich den virus weg wäre super wichtig das mir wer schnell helfen könnte ohne pc zu formatieren.

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 10:17: VIRUS ALERT!, on 05.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS.0\Explorer.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS.0\RTHDCPL.EXE
C:\Programme\Java\jre1.6.0_06\bin\jusched.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\DNA\btdna.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS.0\system32\PnkBstrA.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS.0\system32\WgaTray.exe
C:\WINDOWS.0\system32\wuauclt.exe
C:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php...MjI6Ojg5&lid=2
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: QXK Olive - {B763BE68-B1D1-41F4-9087-8BF71BB93155} - C:\WINDOWS.0\nfavxwdbdfm.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: fdkowvbp - {FB3486FF-2A37-4536-B847-D999BA4E7776} - C:\WINDOWS.0\fdkowvbp.dll (file missing)
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS.0\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS.0\System32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Programme\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows.0\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows.0\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows.0\system32\prxerdrv.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\WPDShServiceObj.dll
O21 - SSODL: wnslvxtf - {9F17E521-3A88-4A90-9F04-71FF5A0F088F} - C:\WINDOWS.0\wnslvxtf.dll
O21 - SSODL: eqvwamkl - {ED6D1F11-578B-46FD-8AC8-E8E31270C3EE} - C:\WINDOWS.0\eqvwamkl.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.0\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.0\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS.0\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
Hoffentlich kann mir wer helfen ich weiß nichtmehr weiter habe bereits so komische startup exe datein in msconfig beendet und im abgesicherten modus kompletten virusscan gemacht virusscanner hat 1400warnungen gefunden aber keine davon gelöscht =/.

Die 2dll's (shlwapi.dll wininet.dll )kann ich nicht löschen laut internet sind die von der Fakespyware "antivirxp08" die sich selbst auf meinem pc installiert hat ich habe per systemsteuerung versucht es zu deinstallieren nichts passiert die dll's per hand lassen sich auch nicht löschen.
Der Tastmanager lässt sich nichtmehr öffnen und er zeigt meine festplatte c: nichtmehr an aber wenn ich per taskleiste c: aufrufe kann ich drauf zugreifen und irgendso ein dämliches hintergrundbild. Die ausführen funktion kann ich auch nichtmehr benutzen also kein cmd und kein msconfig kann mir irgendwer helfen ich stöber mal weiter ob ich was finde um den mist wieder wegzubekommen.

Geändert von Zuhkhul (05.08.2008 um 11:05 Uhr)

Alt 05.08.2008, 11:37   #2
Zuhkhul
 
Hijackthis logfile pc komplett infiziert - Standard

Hijackthis logfile pc komplett infiziert



Ok ich habe jetzt so einige Foren und Threads durchgelesen fazit: mit pc formatieren bin ich wahrscheinlich schneller als mit dem ganzen tooldownloading posting und removing dieses Antivirxp08 läd keylogger drauf und einen unendlichlangen rattenschwanz an dateien die er dann einbindet. Schade das man den kerl der sowas programmiert nicht dran kriegt -.
__________________


Antwort

Themen zu Hijackthis logfile pc komplett infiziert
abgesicherten modus, antivir, antivirus, aufrufe, avg, avira, bho, browser, exe datei, exe datein, festplatte, festplatte c, festplatte c:, firefox, hijack, hijackthis, hijackthis logfile, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, object, software, spyware, super, system, unknown file in winsock lsp, virus, virus alert, virus alert!, windows, windows xp, wmid, zipdatei



Ähnliche Themen: Hijackthis logfile pc komplett infiziert


  1. system komplett gehackt und infiziert
    Log-Analyse und Auswertung - 23.11.2011 (4)
  2. Windows 7 64bit komplett neu installiert und schon wieder infiziert ?
    Log-Analyse und Auswertung - 21.08.2011 (3)
  3. Infiziert? Hijackthis scan
    Log-Analyse und Auswertung - 29.12.2010 (5)
  4. HijackThis Logfile zwecks Auswertug. Tastatur spinnt. Ist mein pc noch infiziert?
    Log-Analyse und Auswertung - 12.12.2010 (3)
  5. PC mit Spy- oder Malware infiziert? (+HiJackThis-Log)
    Log-Analyse und Auswertung - 21.07.2009 (9)
  6. System Infiziert, trotz HiJackthis
    Mülltonne - 16.11.2008 (0)
  7. HiJackThis LogFile
    Mülltonne - 06.10.2008 (0)
  8. Laptop auch infiziert, Logfile nach Malwarebytes Anti Malware
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (9)
  9. Rechner komplett infiziert - Überall Viren sogutwie alles Trojaner
    Plagegeister aller Art und deren Bekämpfung - 03.02.2008 (4)
  10. Rechner infiziert, HIJ Logfile erzeugt
    Log-Analyse und Auswertung - 27.12.2007 (4)
  11. HiJackThis Logfile
    Mülltonne - 12.08.2007 (0)
  12. av-guard von antivir infiziert???-->logfile
    Log-Analyse und Auswertung - 31.03.2007 (6)
  13. HijackThis-Logfile
    Log-Analyse und Auswertung - 15.01.2006 (1)
  14. HijackTHis Logfile
    Log-Analyse und Auswertung - 24.11.2005 (8)
  15. wininet.dll infiziert - HijackThis-Logfile
    Log-Analyse und Auswertung - 13.10.2005 (13)
  16. hijackthis logfile
    Log-Analyse und Auswertung - 18.02.2005 (1)
  17. Logfile Hijackthis
    Log-Analyse und Auswertung - 09.12.2004 (1)

Zum Thema Hijackthis logfile pc komplett infiziert - Ich habe ne zipdatei runtergeladen sie vorher mit antivir überprüft und spyware nix drin laut system ausgeführt und BÄM ! alles infiziert der will mir ganze zeit irgendwelche spyware installieren - Hijackthis logfile pc komplett infiziert...
Archiv
Du betrachtest: Hijackthis logfile pc komplett infiziert auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.