Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: SDbot Wurm hat bei mir zugeschlagen...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.08.2004, 12:20   #1
ruebe97
 
SDbot Wurm hat bei mir zugeschlagen... - Böse

SDbot Wurm hat bei mir zugeschlagen...



Hallo ihr,
seit einer Woche versuche ich diesen blöden Wurm weg zubekommen. Trotz format C: und neuem Betriebssystems ist er wieder da, sobald ich ins Internet gehe..:-( Ich habe natürlich erst Antivir installiert, er findet ihn auch aber kriegt ihn nicht weg. Auch Stinger vom 9.8.2004 findet ihn, macht ihn angeblich weg und er ist dennoch wieder da. Ich werd noch irre...

Hier mal mein letztes Hijacker-Protokoll:

Logfile of HijackThis v1.98.2

Scan saved at 00:43:41, on 13.08.2004

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\spoolsv.exe

C:\Programme\AVPersonal\AVGUARD.EXE

C:\Programme\AVPersonal\AVWUPSRV.EXE

C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

C:\WINNT\System32\nvsvc32.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\system32\Tablet.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\RunDll32.exe

C:\WINNT\htpatch.exe

C:\Programme\AVPersonal\AVGNT.EXE

C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\WINNT\system32\WTablet\TabUserW.exe

C:\Dokumente und Einstellungen\Rubita\Eigene Dateien\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor

O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [HTpatch] C:\WINNT\htpatch.exe

O4 - HKLM\..\Run: [ImInstaller] C:\Temp\ImInstaller\IncrediMail\imloader.exe -product IncrediMail

O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [EPSON Stylus C60 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINNT\system32\E_S42.tmp"

O4 - Global Startup: TabUserW.exe.lnk = C:\WINNT\system32\WTablet\TabUserW.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O14 - IERESET.INF: START_PAGE_URL=http://www.arcor.de

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab



Ich hoffe, ihr könnt damit was anfangen..

PS. Ach, eine Bitte noch: Ich will mein OS updaten auf der Windows-Seite.
Da gibt es 23 updates, welches ist wirklich wichtig? Habe W2K SP4

Geändert von ruebe97 (13.08.2004 um 12:26 Uhr)

Alt 13.08.2004, 12:35   #2
Lucky
/// Helfer-Team
 
SDbot Wurm hat bei mir zugeschlagen... - Standard

SDbot Wurm hat bei mir zugeschlagen...



Zitat:
Zitat von ruebe97
PS. Ach, eine Bitte noch: Ich will mein OS updaten auf der Windows-Seite.
Da gibt es 23 updates, welches ist wirklich wichtig? Habe W2K SP4
Alle Patches die sich in der Kategorie "Wichtige Updates und Service Packs" befinden.

Was den SDBot angeht, ich kann in dem Logfile nichts erkennen.

- björn

Alle Angaben wie immer ohne Gewähr!
__________________

__________________

Alt 13.08.2004, 13:28   #3
ruebe97
 
SDbot Wurm hat bei mir zugeschlagen... - Standard

SDbot Wurm hat bei mir zugeschlagen...



Zitat:
Zitat von Lucky
Alle Patches die sich in der Kategorie "Wichtige Updates und Service Packs" befinden.
Supi, danke!

Was den Wurm angeht, ich warte mal ab, wie es sich heute abend verhält...dachte schon ein paar mal, er wäre endlich weg und siehe da..
melde mich bei Mißerfolg nochmal. Danke erstmal!
__________________

Alt 13.08.2004, 16:40   #4
*Christian*
Gast
 
SDbot Wurm hat bei mir zugeschlagen... - Standard

SDbot Wurm hat bei mir zugeschlagen...



Einen Wurm finde ich auch nicht, aber eScan kann im abgesicherten Modus nicht schaden: http://www.trojaner-board.de/showthread.php?t=6083

Alt 13.08.2004, 20:10   #5
ruebe97
 
SDbot Wurm hat bei mir zugeschlagen... - Standard

SDbot Wurm hat bei mir zugeschlagen...



So, ich hab ihn gekillt!!! Danke erstmal für eure schnelle Hilfe.
Das "A&O" war das Windows-Update, nachdem ich es endlich mal auf meinem Rechner hatte..(Der Wurm hat nämlich auch dieses blockiert..)

Also bei mir half letztendlich AntiVir ( mit neuster VDF) im abgesicherten Modus und unbedingt Windows updaten! Viel Erfolg an alle die noch befallen sind!


Antwort

Themen zu SDbot Wurm hat bei mir zugeschlagen...
.inf, antivir, button, check, dateien, dll, drivers, einstellungen, explorer, format, hijackthis, iminstaller, internet, internet explorer, links, microsoft, monitor, nvcpl.dll, programme, rundll, software, start, system32, temp, update, updates, wichtig, windows, wurm



Ähnliche Themen: SDbot Wurm hat bei mir zugeschlagen...


  1. BKA-Virus hat zugeschlagen - Was tun?
    Plagegeister aller Art und deren Bekämpfung - 17.01.2014 (11)
  2. GVU Trojaner hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (16)
  3. Snap.Do hat zugeschlagen
    Log-Analyse und Auswertung - 11.05.2013 (11)
  4. Die GVU hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (10)
  5. SOS die GVU hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 29.01.2013 (33)
  6. GVU-Virus hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 19.01.2013 (2)
  7. Trojaner hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 19.11.2012 (2)
  8. GVU Trojaner hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 26.07.2012 (15)
  9. Verschlüsselungstrojaner hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (3)
  10. BKA-Trojaner hat zugeschlagen
    Log-Analyse und Auswertung - 13.08.2011 (11)
  11. TR/Kazy hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2011 (1)
  12. Wurm oder nicht Wurm (Verschickt Spam-Mails)
    Plagegeister aller Art und deren Bekämpfung - 25.10.2010 (1)
  13. MSN Wurm zugeschlagen! Neue Methoden?
    Plagegeister aller Art und deren Bekämpfung - 24.06.2008 (4)
  14. startdrv.exe hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 20.12.2007 (5)
  15. ntos.exe - hat zugeschlagen
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (5)
  16. lsass sdbot-wurm, hilfe
    Plagegeister aller Art und deren Bekämpfung - 01.11.2006 (7)
  17. WURM W32/Sdbot-AFO --- HILFE!!!!!!!
    Log-Analyse und Auswertung - 17.12.2005 (3)

Zum Thema SDbot Wurm hat bei mir zugeschlagen... - Hallo ihr, seit einer Woche versuche ich diesen blöden Wurm weg zubekommen. Trotz format C: und neuem Betriebssystems ist er wieder da, sobald ich ins Internet gehe..:-( Ich habe natürlich - SDbot Wurm hat bei mir zugeschlagen......
Archiv
Du betrachtest: SDbot Wurm hat bei mir zugeschlagen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.