Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Auswertung! Ich halts nichtmehr aus!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.08.2004, 23:59   #1
NeoInDaHouse
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



Hi Leute,

ich halts nichmehr aus (Seelischer Druck)! Mein PC spinnt. Wenn das mein Vadder wüsste, würde er mich killen. Ich habe AdAware und SpyBot schon durch. Trotzdem spinnt er ein bisschen! z.B. gehen Norton AntiVirus und Norton Firewall gleich nach dem Start automatisch aus (und lassen sich nichtmehr anmachen!)

Logfile of HijackThis v1.97.7
Scan saved at 00:53:34, on 02.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\SymProxySvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\Norton Internet Security\NISSERV.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\windows\system32\cmss.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Robin\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.affekong.de/html/npower/wbboard/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\lnlaadf.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\lnlaadf.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=192.168.250.201:4421;http=192.168.250.201:4480;https=192.168.250.201:4480;socks=192.168.250.201:1080
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7D108156-6340-4729-8CF9-72674A9691DF} - C:\WINDOWS\System32\clenjk.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\cmss.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [xxyy] C:\WINDOWS\System32\xxyy\jlnkpnab.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.co...haringctrl.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...tatsClient.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...8200.643900463
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab27571.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{72EA3CF3-D436-495F-AF71-96E3E26EFE9E}: NameServer = 192.168.250.201
O17 - HKLM\System\CS1\Services\Tcpip\..\{72EA3CF3-D436-495F-AF71-96E3E26EFE9E}: NameServer = 192.168.250.201
O17 - HKLM\System\CS2\Services\Tcpip\..\{72EA3CF3-D436-495F-AF71-96E3E26EFE9E}: NameServer = 192.168.250.201


Ich bitte um Hilfe! (vielleicht auch über ICQ - 171127137)

Alt 02.08.2004, 12:31   #2
NeoInDaHouse
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



BIITTTE!!!
__________________


Alt 02.08.2004, 13:40   #3
mmk
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



C:\windows\system32\cmss.exe
C:\WINDOWS\System32\lnlaadf.dll
C:\WINDOWS\System32\xxyy\jlnkpnab.exe

Prüf diese Dateien bitte hier:

Editiert:
http://www.kaspersky.com/de/scanforvirus
__________________
__________________

Geändert von mmk (02.08.2004 um 15:50 Uhr)

Alt 02.08.2004, 15:33   #4
MountainKing
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



Ich hab das Gefühl, mmk hat da die URLs ein wenig durcheinandergebracht, die genannten Dateien kannst du hier:

http://www.kaspersky.com/de/scanforvirus

überprüfen.

Alt 02.08.2004, 15:50   #5
mmk
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



Danke @MountainKing!

__________________
Grüße, Markus

Alt 02.08.2004, 16:07   #6
MountainKing
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



Gern geschehen. Die andere Seite ist natürlich trotzdem lesenswert. ;P

Alt 02.08.2004, 20:29   #7
NeoInDaHouse
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Standard

Bitte um Auswertung! Ich halts nichtmehr aus!!!



danke Leute!

Aber die Seite geht irgentwie ned, wenn ich die Datei auswähl und auf überprüfen klick, kommt wieder die normale Seite.

Kann ich die dateien ned einfach löschen ? (oder über Regedit?)


help again!!!!

Alt 02.08.2004, 20:51   #8
Remover
 
Bitte um Auswertung! Ich halts nichtmehr aus!!! - Icon27

Bitte um Auswertung! Ich halts nichtmehr aus!!!



Abgesicherter Modus gehen (F8 beim booten) WICHTIG!
Hijackthis aufrufen und dann folgendes fixen:
(kein Explorer Fenster darf dabei offen sein, alles schliessen ausser Hijackthis)

Alle R - Eintraege
O2 - BHO: (no name) - {7D108156-6340-4729-8CF9-72674A9691DF} - C:\WINDOWS\System32\clenjk.dll (file missing)
O4 - HKLM\..\Run: [cmssSystemProcess] c:\windows\system32\cmss.exe
O4 - HKCU\..\Run: [xxyy] C:\WINDOWS\System32\xxyy\jlnkpnab.exe
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com


Loesche dann alle Temporaeren Verzeichnisinhalte samt Internet Explorer Cache auch das Temp in Dokumenten und Einstellungen/Username, suche am besten nach SP.HTML und lnlaadf.dll!

Falls du sie nicht findest, stelle folgendes ein:
Im Explorer unter Extras Ordneroptionen (Ansicht) den haken bei
Erweiterungen bei bekannten Dateitypen ausblenden und
geschuetzte systemdateien ausblenden rausnehmen.
Sowie den Button bei ALLE Dateien und Ordner anzeigen setzen.

Dann Systemwiederherstellung auch unbedingt noch DEAKTIVIEREN

Scanne dein System am besten nach diesen Einstellungen und dem Fixen nochmal hiermit (auch im abgesicherten Modus):
http://www.mwti.net/antivirus/free_utilities.asp

Scanner herunterladen, mit Hilfe von Winzip oder Winrar den Inhalt der mwav.exe in das Verzeichniss c:\bases (wichtig!) entpacken und dort dann die Datei kavupd.exe ausfuehren. Das laedt dir die neusten Virensignaturen. Dann im abgesicherten Modus, mit mwavscan.com deinen Rechner komplett scannen

Windows Update (SP1) machen und alternativen Browser (z.b. Mozilla Firefox) installieren, wuerde ich dir empfehlen!
__________________
Gruss
Remover

Antwort

Themen zu Bitte um Auswertung! Ich halts nichtmehr aus!!!
adobe, antivirus, bho, bitte um hilfe, druck, einstellungen, explorer, file missing, firewall, ftp, google, hijack, hijackthis, hilfe, icq, internet, internet explorer, internet security, microsoft, monitor, obfuscated, object, programme, rundll, security, shockwave, software, symantec, system, tcpip, windows, windows xp, über icq



Ähnliche Themen: Bitte um Auswertung! Ich halts nichtmehr aus!!!


  1. Bitte um Auswertung
    Log-Analyse und Auswertung - 29.11.2011 (3)
  2. Bitte um Auswertung!
    Log-Analyse und Auswertung - 11.10.2009 (3)
  3. Bitte um Auswertung
    Mülltonne - 11.04.2008 (0)
  4. Bitte um auswertung
    Mülltonne - 03.04.2008 (0)
  5. Bitte um auswertung!
    Mülltonne - 03.04.2008 (0)
  6. Bitte um Auswertung
    Mülltonne - 27.09.2007 (0)
  7. bitte um auswertung
    Mülltonne - 30.08.2007 (0)
  8. Bitte um Auswertung
    Mülltonne - 13.08.2007 (1)
  9. bitte um auswertung
    Mülltonne - 10.08.2007 (3)
  10. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.07.2007 (25)
  11. Bitte um Auswertung ._.
    Log-Analyse und Auswertung - 12.07.2007 (1)
  12. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.08.2006 (6)
  13. Bitte um Auswertung
    Log-Analyse und Auswertung - 30.12.2005 (2)
  14. Bitte um Auswertung
    Plagegeister aller Art und deren Bekämpfung - 04.12.2005 (19)
  15. Bitte !! Hilfe bei der Log Auswertung !! Bitte
    Log-Analyse und Auswertung - 17.12.2004 (1)
  16. Bitte um Auswertung
    Log-Analyse und Auswertung - 05.12.2004 (4)
  17. Bitte um Auswertung !!
    Log-Analyse und Auswertung - 28.09.2004 (3)

Zum Thema Bitte um Auswertung! Ich halts nichtmehr aus!!! - Hi Leute, ich halts nichmehr aus (Seelischer Druck)! Mein PC spinnt. Wenn das mein Vadder wüsste, würde er mich killen. Ich habe AdAware und SpyBot schon durch. Trotzdem spinnt er - Bitte um Auswertung! Ich halts nichtmehr aus!!!...
Archiv
Du betrachtest: Bitte um Auswertung! Ich halts nichtmehr aus!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.