Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Your computer is infected! < meldung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.10.2008, 13:17   #1
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Als ich mir gestern das Virenprogramm Antivir donwnloaden wollte, da ich glaube dass mein altes Kaspersky abgelaufen ist, kam plötzlich immer dieser rote kreis mit dem X darin in der tastleiste. und dauernd sagt er :

your computer is infected!
Windows has detected spyware infection usw ..

da ich schon öfters antivir drüberlaufen lies und es jedoch immer noch nicht weg ist wollte ich versuchen ob mir hier jemand helfen kann. also ich habe schon in anderen foren gelesen, dass es ein virus ist und dass man sich das HijackThis programm downloaden soll und dann gescannte einer person die sich hiermit gut auskennt zeigen soll.

da ich mich mit diesen sachen nicht sonderlich auskenne hoffe ich ihr könnt mir bei meinem problem weiterhelfen
lg lisa


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:03:21, on 19.10.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\Programme\Apoint\Apoint.exe
C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Dell\QuickSet\quickset.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\brastk.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\Programme\Apoint\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.e xe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe "
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [OBSWATCH] C:\PROGRA~1\OrangeBs\Watch.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [XP Antispyware 2009] "C:\Programme\XP_Antispyware\XP_AntiSpyware.ex e" /hide
O4 - HKLM\..\Run: [brastk] brastk.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SVCHOST.EXE] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://static.pe.schuelervz.net/phot...che=1222263680
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - h**p://cid-a1c0e1ab9c4ded9a.spaces.l...d/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A49BCCF9-4F0C-4FD5-AC59-A74DC30149AA}: NameServer = 195.3.96.67,195.3.96.68
O20 - AppInit_DLLs: karna.dat
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\Gemeinsame Dateien\NMSAccessU.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 7805 bytes

Alt 19.10.2008, 13:21   #2
myrtille
/// TB-Ausbilder
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Hi,

man sollte nie, Nie, NIE, NIEMALS mehrere Antivirenprogramme gleichzeitig auf einem Rechner isntalliert haben.

Das führt zu massig Problemen, insbesondere wenn ein Antivirenprogramm das andere als schädlich erkannt und reduziert die Sicherheit deines Systems!
Deinstalliere bitte daher eines der Antivirenprogramme:
Du kannst dies einfach über Start->Systemsteuerung->Software tun.

ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir das Tool hier herunter auf den Desktop -> KLICK
Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:
  • Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser. Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.
  • Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat! Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

lg myrille
__________________

__________________

Alt 19.10.2008, 14:22   #3
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



hallo myrtille

ich wollte gerade das antivirprogramm löschen und habe genau befolgt was du geschrieben hast aber während es das programm löschen will kommt in einem blauen fenster mit schwarzem rand eine meldung :

es wurde ein problem festgestellt. windows wird gerade heruntergefahren, damit der computer nicht beschädigt wird usw..

ich habe es auch schon öfters probiert aber immer dasselbe. hoffentlich kannst du mir weiterhelfen . lg lisa
__________________

Alt 19.10.2008, 14:27   #4
myrtille
/// TB-Ausbilder
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Hi,

Ich bräuchte die genaue Fehlermeldung des Bluescreens. (Wenn die Meldung nicht lang genug angezeigt wird, dann nimm bitte den Haken bei Start->Systemsteuerung->System->Erweitert->Start und Wiederherstellen->bei Systemfehler den Haken vor "Automatisch Neustart durchführen" rausnehmen )

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 22.10.2008, 18:27   #5
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



so das hier wäre die meldeung .
lg

Miniaturansicht angehängter Grafiken
Your computer is infected! &lt; meldung-img_5183.jpg  

Alt 22.10.2008, 21:15   #6
myrtille
/// TB-Ausbilder
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Hi,

versuche es bitte mal mit folgendem Removaltool: Thread

lg myrtille
__________________
--> Your computer is infected! < meldung

Alt 23.10.2008, 19:15   #7
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



kannst du mir auch was sagen damit ich antivir entfernen kann, da ich für kaspersky auch bezahlt habe, möchte ich eig. antivir wegbringen, da es ja kostenlos war und ich kaspersky nicht umsonst gekauft haben will.
lg

Alt 24.10.2008, 01:15   #8
myrtille
/// TB-Ausbilder
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Hi,

bekommst du die Meldung beim Deinstallieren von Kaspersky oder von Antivir oder von beiden?
Was bringt dir Kaspersky wenn es abgelaufen ist? Oder ist es doch nicht abgelaufen, oder hast du verlängert?

Ich war davon ausgegangen, dass das Problem beim veralteten Kaspersky auftrat...

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 26.10.2008, 13:01   #9
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



hi (;

nein das problem trat auf als ich antivir entfernen wollte .

lg

Alt 26.10.2008, 17:12   #10
myrtille
/// TB-Ausbilder
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Hi,

hmm, seltsam. Hast du mal versucht das Programm im abgesicherten Modus zu deinstallieren?

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 01.11.2008, 15:28   #11
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



wie komme ich denn ijn den abgesicherten modus ?

lg

Alt 01.11.2008, 17:24   #12
myrtille
/// TB-Ausbilder
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



Hi,

Eine bebilderte Anleitung für den abgesicherten Modus gibt es hier.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 06.11.2008, 19:47   #13
xlisah
 
Your computer is infected! < meldung - Standard

Your computer is infected! < meldung



hallo (;

in den letzten paar tagen taucht der rote kreis mit dem weißen kreuz
und der fehlermeldung nicht mehr auf. ich weiß nciht was ich davon
halten soll, denn es hat mir ein paar mal eines der beiden virenprogramme
angezeigt es wäre ein virus am computer, diese habe ich dann immer
gleich gelöscht. ist dieser nun weg oda ist er irgndwo versteckt ?

lg lisa

Antwort

Themen zu Your computer is infected! < meldung
antispyware, antivir, antivirus, avira, bonjour, computer, explorer, google, hijack, hijackthis, hkus\s-1-5-18, infected, internet, internet explorer, internet security, kaspersky, monitor, problem, programm, programme, security, software, spyware, system, virus, windows xp, windows\system32\drivers, xp antispyware, your computer is infected



Ähnliche Themen: Your computer is infected! < meldung


  1. this system is infected (meldung)
    Log-Analyse und Auswertung - 08.05.2010 (3)
  2. Meldung: Your computer is infected - Neuinstallation oder noch Hoffnung?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (11)
  3. Meldung "Your computer is infected!" in Task-Leiste
    Log-Analyse und Auswertung - 22.10.2008 (1)
  4. Your Computer is infected help
    Log-Analyse und Auswertung - 20.10.2008 (6)
  5. Meldung "Your computer is infected!"
    Log-Analyse und Auswertung - 19.10.2008 (2)
  6. MELDUNG: Your computer is infected!
    Mülltonne - 19.10.2008 (0)
  7. Brower Fenster öffnet automatisch, Infected Meldung
    Log-Analyse und Auswertung - 09.10.2008 (7)
  8. Your Computer is Infected
    Mülltonne - 22.07.2008 (0)
  9. Meldung "Your computer is infected" nach Entfernung dropper.gen
    Mülltonne - 23.06.2008 (0)
  10. Your computer is infected
    Log-Analyse und Auswertung - 23.03.2008 (0)
  11. Your computer is infected!
    Plagegeister aller Art und deren Bekämpfung - 06.01.2006 (1)
  12. Problem mit Meldung -Your computer is infected!
    Log-Analyse und Auswertung - 03.01.2006 (3)
  13. meldung bei systemstart -> escan-log infected
    Plagegeister aller Art und deren Bekämpfung - 11.12.2005 (1)
  14. your Computer is infected
    Log-Analyse und Auswertung - 16.11.2005 (1)
  15. Your computer is infected........!!!
    Plagegeister aller Art und deren Bekämpfung - 13.11.2005 (3)
  16. Your computer is infected
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (2)
  17. Meldung "Your computer might be infected..."
    Log-Analyse und Auswertung - 16.09.2005 (1)

Zum Thema Your computer is infected! < meldung - Als ich mir gestern das Virenprogramm Antivir donwnloaden wollte, da ich glaube dass mein altes Kaspersky abgelaufen ist, kam plötzlich immer dieser rote kreis mit dem X darin in der - Your computer is infected! < meldung...
Archiv
Du betrachtest: Your computer is infected! < meldung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.