Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ...Hilfe, ich werde ihn einfach nicht los

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.07.2004, 20:22   #1
dakini
 
...Hilfe, ich werde ihn einfach nicht los - Standard

...Hilfe, ich werde ihn einfach nicht los



Hallo und viele Gruesse von der Suedhalbkugel (Chile)...
ich hab hier auf dem PC so einen Mist-Trojaner, der einfach nicht verschwindet.
Adware findet immer was, aber trotz Reparieren kommt das Ding beim Neustart wieder. CWShredder fand beim ersten Mal auch was, danach nicht mehr, beim Neustart war der Mist wieder da.
Hijack this - habe alles gefixt, was mir die "automatische Erkennung" gesagt hat. Trotzdem - gleiches Ergebnis.
Koennte sich einer von euch mal das neueste logfile anschauen???
Hier ist es:
Logfile of HijackThis v1.98.0
Scan saved at 02:18:10 a.m., on 21/07/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\ARCHIVOS DE PROGRAMA\WINPOET BROADBAND CONNECTION\WINPPPOVERETHERNET.EXE
C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPA.EXE
C:\ARCHIVOS DE PROGRAMA\NORTON SYSTEMWORKS\NORTON ANTIVIRUS\POPROXY.EXE
C:\ARCHIVOS DE PROGRAMA\MICROSOFT OFFICE\OFFICE\3082\MSOFFICE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\ARCHIVOS DE PROGRAMA\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\ARCHIVOS DE PROGRAMA\HIJACK\HIJACKTHIS.EXE

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\NORTON~1\NAVAPW32.EXE
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\ARCHIV~1\NORTON~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [a-winpoet-service] "C:\Archivos de programa\WinPoET Broadband Connection\winpppoverethernet.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\ARCHIVOS DE PROGRAMA\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [Norton eMail Protect] C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\POPROXY.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMANTEC\LIVEUP~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Archivos de programa\Archivos comunes\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
O4 - Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O18 - Protocol: start - {53B95211-7D77-11D2-9F81-00104B107C96} - C:\WINDOWS\SYSTEM\MSXWORD.DLL
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F81-00104B107C96}

Was muss ich tun????

Muchas gracias!!!!
Marion

Alt 20.07.2004, 20:39   #2
mmk
 
...Hilfe, ich werde ihn einfach nicht los - Standard

...Hilfe, ich werde ihn einfach nicht los



Diesen Eintrag markieren, löschen (Fix checked):
O18 - Protocol: start - {53B95211-7D77-11D2-9F81-00104B107C96} - C:\WINDOWS\SYSTEM\MSXWORD.DLL

System updaten, Browser wechseln (Mozilla, Opera, Firefox), zukünftig aktuell halten.
__________________

__________________

Alt 20.07.2004, 23:53   #3
dakini
 
...Hilfe, ich werde ihn einfach nicht los - Standard

...Hilfe, ich werde ihn einfach nicht los



hallo mmk,

vielen Dank fuer die schnelle Antwort.
Das "fix checked" fuer die Datei hat nicht direkt geholfen, hab ich gemacht. Beim naechsten check hat HijackThis die Zeile wieder angezeigt, mit anderen Buchstabenkombinationen. Schliesslich hab ich den Treiber geloescht.
Danach kam die Seite beim Browser-Start nicht mehr, allerdings hat irgendetwas zumindest versucht, sie zu laden, es kam eine 404-Meldung.
Schliesslich hab ich als "Startseite" im Explorer eine andere eingeben (war "blank", ist jetzt "google"). Seitdem funktioniert es.

Was genau bedeutet: System updaten? Das muesste eigentlich auf dem neuesten Stand sein....

also, vielen Dank nochmal, Gruesse aus Chile,
Marion
__________________

Alt 21.07.2004, 00:16   #4
*Christian*
Gast
 
...Hilfe, ich werde ihn einfach nicht los - Standard

...Hilfe, ich werde ihn einfach nicht los



System updaten heisst, dass du die neuen Sicherheitsupdates und Patches von www.windowsupate.com herunterladen sollst.
Es kommen werden ständig neue Updates und Patches zum Download angeboten.
Solltest du ein Modem oder ISDN haben und es dauert die zulange alle Updates herunterzuladen, dann kannst du auch bei Micorsoft eine kostenlose CD bestellen. Allerdings ist diese inzwischen auch wieder veraltet und du müsstest wieder www.windowsupate.com besuchen.

Antwort

Themen zu ...Hilfe, ich werde ihn einfach nicht los
about, agent, antivirus, automatische, driver, email, erkennung, explorer, hijackthis, internet, internet explorer, logfile, microsoft, neustart, nicht mehr, norton, office, registry, reparieren, rundll, rundll32.exe, services, symantec, system, windows



Ähnliche Themen: ...Hilfe, ich werde ihn einfach nicht los


  1. Advanced System Protector auf Win7 - ich werde es einfach nicht los!
    Log-Analyse und Auswertung - 03.09.2014 (12)
  2. Lpcloudsvr203.com - sehr hartnäckig, werde ihn einfach nicht los
    Plagegeister aller Art und deren Bekämpfung - 04.05.2014 (20)
  3. Nation Zoom eingefangen und werde es einfach nicht mehr los
    Plagegeister aller Art und deren Bekämpfung - 18.04.2014 (9)
  4. Awesomehp als Startseite und ich bekomme es einfach nicht weg, bitte um Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 30.03.2014 (7)
  5. WIE WERDE ICH (ganz einfach) VIRENFREI?
    Plagegeister aller Art und deren Bekämpfung - 07.03.2010 (36)
  6. n.exe ich werde es einfach nicht los!!??
    Plagegeister aller Art und deren Bekämpfung - 02.03.2010 (12)
  7. Werde Virus (Adware.Maxifiles) einfach nicht los !
    Plagegeister aller Art und deren Bekämpfung - 18.01.2009 (2)
  8. Werde einfach auf andere seiten umgeleitet
    Log-Analyse und Auswertung - 19.11.2008 (0)
  9. services.exe geht einfach nicht weg brauche dringend hilfe!
    Log-Analyse und Auswertung - 08.10.2008 (2)
  10. ...werde die Werbefenster einfach nicht los!
    Log-Analyse und Auswertung - 13.05.2008 (3)
  11. ständige Weiterleitung an unerwünschte Websites - werde Problem einfach nicht los
    Plagegeister aller Art und deren Bekämpfung - 04.02.2008 (0)
  12. Win32.Sober.Y@mm werde ich einfach nicht wieder los
    Plagegeister aller Art und deren Bekämpfung - 03.02.2006 (5)
  13. hilfe - ich werde die sch** nicht los
    Log-Analyse und Auswertung - 02.01.2006 (7)
  14. Hilfe! Werde Trojaner nicht los!
    Log-Analyse und Auswertung - 06.09.2005 (2)
  15. Unbekannter Befall: Ich weiß einfach nicht wie ich es los werde
    Plagegeister aller Art und deren Bekämpfung - 01.05.2005 (3)
  16. Hilfe - ich werde StartPage nicht los
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (3)
  17. Geht einfach nicht weg brauche dringend Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 04.03.2004 (2)

Zum Thema ...Hilfe, ich werde ihn einfach nicht los - Hallo und viele Gruesse von der Suedhalbkugel (Chile)... ich hab hier auf dem PC so einen Mist-Trojaner, der einfach nicht verschwindet. Adware findet immer was, aber trotz Reparieren kommt das - ...Hilfe, ich werde ihn einfach nicht los...
Archiv
Du betrachtest: ...Hilfe, ich werde ihn einfach nicht los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.