Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.09.2008, 23:55   #1
DonHulio
 
Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung - Standard

Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung



Hallo,
ich habe folgendes Problem: Vor ein paar Tagen, hatte ich mir einen Virus (wahrscheinlich Trojaner) und ein Rootkit gefangen, der Trojaner konnte mit Hilfe von Antivir XP entfernt werden und das Rootkit hab ich heut mit Combofix weg gekriegt. Jetzt hat mein Rechner heute im Laufe des Tages allerdings mehrmals mit Bluescreen aufgehängt und neu gestartet und ist direkt wieder in den Bluescreen gegangen. Ich wollte darum bitten, dass jemand mal über das Highjackthis und das Combofix Log guckt, da ich genre wissen würde ob ich die Viren komplett los bin.

Hier Highjackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:50:19, on 22.09.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\AntiVir PersonalEdition Classic\sched.exe
E:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
E:\Programme\DAEMON Tools\daemon.exe
E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
E:\Programme\iTunes\iTunesHelper.exe
E:\Programme\ICQLite\ICQLite.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
E:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
E:\Programme\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 1584 bytes


Und hier Combofix:

ComboFix 08-09-20.05 - user 2008-09-22 23:40:03.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.238 [GMT 2:00]
ausgeführt von:: D:\Anti-Rootkit Stuff\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

Achtung - Auf diesem PC ist keine Wiederherstellungskonsole installiert !!
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Programme\Mozilla Firefox\plugins\npclntax.dll
C:\WINDOWS\system32\blphc3npj0eg8l.scr
C:\WINDOWS\system32\tdssinit.dll
C:\WINDOWS\system32\tdssl.dll
C:\WINDOWS\system32\tdsslog.dll
C:\WINDOWS\system32\tdssmain.dll
C:\WINDOWS\system32\tdssserf.dll
C:\WINDOWS\system32\tdssservers.dat

.
((((((((((((((((((((((( Dateien erstellt von 2008-08-22 bis 2008-09-22 ))))))))))))))))))))))))))))))
.

2008-09-20 12:02 . 2008-09-20 12:02 <DIR> d----c--- C:\Dokumente und Einstellungen\user\Anwendungsdaten\Malwarebytes
2008-09-20 12:02 . 2008-09-20 12:02 <DIR> d----c--- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Malwarebytes
2008-09-19 11:14 . 2008-09-19 11:14 <DIR> dr---c--- C:\Dokumente und Einstellungen\Administrator\Eigene Dateien
2008-09-19 10:51 . 2005-12-02 05:13 <DIR> d--h-c--- C:\Dokumente und Einstellungen\Administrator\Vorlagen
2008-09-19 10:51 . 2005-12-02 05:04 <DIR> dr---c--- C:\Dokumente und Einstellungen\Administrator\Startmen
2008-09-19 10:51 . 2005-12-02 05:04 <DIR> d--h-c--- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung
2008-09-19 10:51 . 2008-09-22 23:41 <DIR> d--h-c--- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen
2008-09-19 10:51 . 2005-12-02 05:04 <DIR> d----c--- C:\Dokumente und Einstellungen\Administrator\Favoriten
2008-09-19 10:51 . 2005-12-02 05:04 <DIR> d--h-c--- C:\Dokumente und Einstellungen\Administrator\Druckumgebung
2008-09-19 10:51 . 2005-12-02 05:04 <DIR> dr-h-c--- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten
2008-09-19 10:51 . 2008-09-19 11:14 <DIR> d----c--- C:\Dokumente und Einstellungen\Administrator
2008-09-18 22:06 . 2008-09-19 21:22 <DIR> d----c--- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\Spybot - Search & Destroy
2008-09-18 21:48 . 2008-09-18 21:48 164 --a--c--- C:\WINDOWS\wininit.ini
2008-09-18 16:41 . 2008-09-18 16:41 <DIR> d----c--- C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\nView_Profiles
2008-09-12 16:31 . 2001-08-18 04:53 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll
2008-09-12 16:31 . 2001-08-18 04:53 8,192 --a------ C:\WINDOWS\system32\kbdkor.dll
2008-09-12 16:31 . 2001-08-17 14:55 6,144 --a------ C:\WINDOWS\system32\kbd106.dll
2008-09-12 16:31 . 2001-08-17 14:55 6,144 --a------ C:\WINDOWS\system32\kbd101c.dll
2008-09-12 16:31 . 2001-08-17 14:55 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll
2008-09-12 16:31 . 2001-08-17 14:55 5,632 --a------ C:\WINDOWS\system32\kbd103.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-22 21:22 --------- dc----w C:\Dokumente und Einstellungen\All Users.WINDOWS\Anwendungsdaten\AntiVir PersonalEdition Classic
2008-09-13 21:45 --------- dc----w C:\Dokumente und Einstellungen\user\Anwendungsdaten\OpenOffice.org2
2008-08-06 09:47 --------- dc-h--w C:\Programme\InstallShield Installation Information
2008-08-01 17:55 --------- dc----w C:\Programme\iPod
2008-07-24 13:23 --------- dc----w C:\Programme\Apple Software Update
2008-07-22 18:32 32,000 ----a-w C:\WINDOWS\system32\drivers\usbaapl.sys
2008-07-22 02:29 --------- dc----w C:\Programme\Java
2006-08-18 21:59 774,144 -c--a-w C:\Programme\RngInterstitial.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-11-11 7311360]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2005-11-11 86016]
"PRISMSVR.EXE"="C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" [2004-04-26 295001]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"DAEMON Tools"="E:\Programme\DAEMON Tools\daemon.exe" [2005-11-09 128920]
"avgnt"="E:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-22 266497]
"TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2008-05-20 185896]
"AppleSyncNotifier"="C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-22 116040]
"QuickTime Task"="E:\Programme\QuickTime\QTTask.exe" [2008-05-27 413696]
"iTunesHelper"="E:\Programme\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"ICQ Lite"="E:\Programme\ICQLite\ICQLite.exe" [2006-07-11 3144800]
"nwiz"="nwiz.exe" [2005-11-11 C:\WINDOWS\system32\nwiz.exe]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-04 C:\WINDOWS\system32\bthprops.cpl]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\Currentversion\policies\explorer\Run]
"SystemManager"="C:\WINDOWS\system32\win32k2.exe" [2005-10-31 827392]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll
"msacm.l3acm"= L3codecp.acm
"msacm.divxa32"= DivXa32.acm
"vidc.xvid"= xvid.dll
"vidc.yv12"= yv12vfw.dll
"vidc.3IV2"= 3ivxVfWCodec.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users.WINDOWS^Startmenü^Programme^Autostart^Adobe Reader - Schnellstart.lnk]
path=C:\Dokumente und Einstellungen\All Users.WINDOWS\Startmenü\Programme\Autostart\Adobe Reader - Schnellstart.lnk
backup=C:\WINDOWS\pss\Adobe Reader - Schnellstart.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--a------ 2004-11-02 21:24 32768 E:\Programme\CyberLink\PowerDVD\PDVDServ.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Programme\\Messenger\\msmsgs.exe"=
"E:\\Programme\\Steam\\SteamApps\\don_hulio552\\counter-strike source\\hl2.exe"=
"E:\\Programme\\Steam\\SteamApps\\don_hulio552\\half-life 2 deathmatch\\hl2.exe"=
"D:\\Spiele\\Warcraft III\\War3.exe"=
"D:\\Spiele\\Warcraft III\\Warcraft III.exe"=
"E:\\Programme\\Real\\RealPlayer\\realplay.exe"=
"E:\\Programme\\TVUPlayer\\TVUPlayer.exe"=
"D:\\Spiele\\The Creative Assembly\\Rome - Total War\\RomeTW.exe"=
"D:\\Spiele\\LucasArts\\SWKotOR2\\swupdate.exe"=
"D:\\Spiele\\Sierra\\Empire Earth\\Empire Earth.exe"=
"D:\\Spiele\\EA SPORTS\\Madden NFL 07\\mainapp.exe"=
"E:\\Programme\\Mozilla Firefox\\firefox.exe"=
"D:\\Spiele\\THQ\\Dawn of War\\W40k.exe"=
"E:\\Programme\\ICQLite\\ICQLite.exe"=
"E:\\Programme\\iTunes\\iTunes.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3724:TCP"= 3724:TCP:Blizzard Downloader

R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys [2008-04-22 22336]
R0 xmasbus;xmasbus;C:\WINDOWS\system32\DRIVERS\xmasbus.sys [2003-12-21 140800]
R0 xmasscsi;xmasscsi;C:\WINDOWS\system32\Drivers\xmasscsi.sys [2003-12-23 5248]
R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2008-07-22 45376]
R3 DT154_A02;Sinus 154 data II Driver;C:\WINDOWS\system32\DRIVERS\TS154USB.sys [2004-06-02 379264]
S3 ggflt;SEMC USB Flash Driver Filter;C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-02-23 13352]
S3 MBAMSwissArmy;MBAMSwissArmy;C:\WINDOWS\system32\drivers\mbamswissarmy.sys [ ]
S3 pfsvgae;pfsvgae;C:\DOKUME~1\user\LOKALE~1\Temp\pfsvgae.sys [ ]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4fd78907-62e7-11da-a0e1-806d6172696f}]
\Shell\AutoRun\command - F:\Setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5632fe89-63ff-11da-9611-0009dd10149a}]
\Shell\AutoRun\command - I:\Madden06.exe
.
Inhalt des "geplante Tasks" Ordners
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-Adobe Photo Downloader - C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
MSConfigStartUp-EA Core - C:\Programme\Electronic Arts\EA Link\Core.exe
MSConfigStartUp-QuickTime Task - C:\Programme\QuickTime\QTTask.exe


.
------- Zusätzlicher Suchlauf -------
.
FireFox -: Profile - C:\Dokumente und Einstellungen\user\Anwendungsdaten\Mozilla\Firefox\Profiles\rsei2t9w.default\
FF -: plugin - C:\Programme\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Programme\Real\RealArcade\Plugins\Mozilla\npracplug.dll
FF -: plugin - E:\Programme\iTunes\Mozilla Plugins\npitunes.dll
FF -: plugin - E:\Programme\Mozilla Firefox\plugins\npnul32.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin2.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin3.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin4.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin5.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin6.dll
FF -: plugin - E:\Programme\QuickTime\Plugins\npqtplugin7.dll
FF -: plugin - E:\Programme\Real\RealPlayer\Netscape6\nppl3260.dll
FF -: plugin - E:\Programme\Real\RealPlayer\Netscape6\nprjplug.dll
FF -: plugin - E:\Programme\Real\RealPlayer\Netscape6\nprpjplug.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-22 23:41:56
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\TDSSserv]
"imagepath"="\systemroot\system32\drivers\TDSSserv.sys"
.
Zeit der Fertigstellung: 2008-09-22 23:44:00
ComboFix-quarantined-files.txt 2008-09-22 21:43:49

Vor Suchlauf: 944.824.320 Bytes frei
Nach Suchlauf: 1,066,086,400 Bytes frei

163

Antwort

Themen zu Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung
0 bytes, antivir, assembly, aufgehängt, autorun, beseitigung, bluescree, bluescreen, browser, combofix, counter-strike source, ctfmon.exe, drivers, firefox, highjackthis, hijack, hijackthis, installation, internet, internet explorer, mozilla, problem, rootkit, rundll, sierra, software, suchlauf, system, trojaner, viren, virus, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung


  1. Doch noch Reste nach Erfolgreicher Bekämpfung Re-Infekt Malaha.net?
    Plagegeister aller Art und deren Bekämpfung - 13.06.2015 (7)
  2. Frage: Ist hitmanpro bei Virenbeseitigung besser?
    Antiviren-, Firewall- und andere Schutzprogramme - 25.03.2015 (6)
  3. Hintergrund: Erfolgreicher Angriff auf Linux-Verschlüsselung
    Nachrichten - 23.12.2013 (0)
  4. Virenbeseitigung nach Telekom Meldung
    Log-Analyse und Auswertung - 21.11.2013 (5)
  5. hoffentlich kein trojaner?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (11)
  6. 29C3 - erfolgreicher Angriff auf verschlüsselnde Festplatten
    Nachrichten - 29.12.2012 (0)
  7. Log nach scheinbar erfolgreicher(?)Entfernung von ,,System Progressive Protection''
    Log-Analyse und Auswertung - 14.10.2012 (21)
  8. Nach Befall von Exploit.Drop.GS und Trojan.PWS - Pc trotz angeblicher erfolgreicher Bereinigung immer noch langsam
    Plagegeister aller Art und deren Bekämpfung - 02.10.2012 (32)
  9. Weiterleitung zu Babylon nach erfolgreicher anmeldung bei Facebook
    Log-Analyse und Auswertung - 22.09.2012 (1)
  10. Ubuntu nach erfolgreicher Installation nicht bootfähig + verloren gegangener Speicherplatz
    Alles rund um Mac OSX & Linux - 04.07.2012 (36)
  11. Bluescreen trotz neuer RAM und neu installiertem Vista - Rootkit an Bord?
    Antiviren-, Firewall- und andere Schutzprogramme - 05.01.2011 (7)
  12. Bitte um Auswertung nach (hoffentlich) erfolgreicher Virusbeseitigung
    Log-Analyse und Auswertung - 30.11.2008 (3)
  13. Log nach hoffentlich erfolgreicher Entfernung von xp antvir 2008
    Log-Analyse und Auswertung - 11.10.2008 (11)
  14. Erfolgreicher Trojaner - ICQ-Hack
    Plagegeister aller Art und deren Bekämpfung - 14.06.2008 (6)
  15. nachdem erfolgreicher antivirgear-removal kaempfe ich nun mit ffinder und trojanern
    Plagegeister aller Art und deren Bekämpfung - 11.10.2007 (11)
  16. Spyware hoffentlich weg
    Log-Analyse und Auswertung - 22.09.2005 (2)
  17. HJT-Log nach hoffentlich erfolgreicher Säuberung
    Log-Analyse und Auswertung - 10.08.2005 (3)

Zum Thema Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung - Hallo, ich habe folgendes Problem: Vor ein paar Tagen, hatte ich mir einen Virus (wahrscheinlich Trojaner) und ein Rootkit gefangen, der Trojaner konnte mit Hilfe von Antivir XP entfernt werden - Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung...
Archiv
Du betrachtest: Bluescreen trotz (hoffentlich) erfolgreicher VIrenbeseitigung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.