Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Anitvireprogramme wollen nix machen, Trojaner an Board?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.02.2009, 15:32   #1
STrokee
 
Anitvireprogramme wollen nix machen, Trojaner an Board? - Standard

Anitvireprogramme wollen nix machen, Trojaner an Board?



Hallo,

mein Problem ist, dass ich nicht weiß wo ich anfangen soll..
Ist eine Neuaufspielung unvermeidbar?
Ich habe keine wirklichen auswirkungen auf mein System, glaube aber auch nicht, dass Eingaben Passwörter und so sicher sind.

Ich infiziere alle USB-Sticks, ext. Festplatten und teilweise auch CDs, sodass ich nicht weiß, wie ich ein Backup der wichtigen Daten machen kann.

Kann ich alle nicht ausführbaren Dateien einfach so irgendwo drauf kopieren und die Daten nachher zurück spielen? Oder ist der Stick z.b. dann auch infiziert?

Vielen Dank!!!

Hier meine Log-Datei:



Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:05:38, on 01.02.2009
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\Programme\AntiVir PersonalEdition Classic\sched.exe
H:\Programme\AntiVir PersonalEdition Classic\avguard.exe
H:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\WINDOWS\Explorer.EXE
H:\PROGRA~1\ZONEAL~1\zlclient.exe
H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
H:\WINDOWS\vsnpstd2.exe
H:\Programme\Java\jre1.5.0_06\bin\jusched.exe
H:\Programme\Wireless\ZDWlan.exe
H:\Programme\RWTH Aachen\Cisco VPN Client\vpngui.exe
H:\Programme\Gemeinsame Dateien\Panda Security\PavShld\pavprsrv.exe
H:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
H:\Programme\Sophos\AutoUpdate\ALMon.exe
H:\Programme\Sophos\AutoUpdate\ALsvc.exe
H:\Programme\Orbitdownloader\Grab.exe
H:\PROGRA~1\MOZILL~1\FIREFOX.EXE
H:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
H:\Dokumente und Einstellungen\Boesi\Desktop\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
O2 - BHO: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - H:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - H:\Programme\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - H:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Programme\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - H:\Programme\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - H:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - H:\Programme\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [Zone Labs Client] H:\PROGRA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [avgnt] "H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SNPSTD2] H:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [ICQ] "H:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoUpdate Monitor.lnk = H:\Programme\Sophos\AutoUpdate\ALMon.exe
O4 - Global Startup: RWTH Aachen Cisco VPN Client.lnk = H:\Programme\RWTH Aachen\Cisco VPN Client\vpngui.exe
O4 - Global Startup: ZDWLan Utility.lnk = H:\Programme\Wireless\ZDWlan.exe
O8 - Extra context menu item: &Download by Orbit - res://H:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://H:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Alles mit FlashGet laden - H:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Alles mit Net Transport herunterladen - H:\Programme\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Do&wnload selected by Orbit - res://H:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://H:\Programme\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Mit FlashGet laden - H:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Mit Net Transport herunterladen - H:\Programme\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - H:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - H:\WINDOWS\bdoscandel.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - H:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - H:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - H:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - H:\Programme\ICQ6\ICQ.exe
O10 - Unknown file in Winsock LSP: h:\windows\system32\nwprovau.dll
O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - h**p://www.pcpitstop.com/pcpitstop/PCPitStop.CAB
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - h**p://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - h**p://software-dl.real.com/160616d9a04946390e06/netzip/RdxIE601_de.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - h**p://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107973711609
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - h**p://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{729AFAF5-9173-41E0-A8DA-58DF47E21BF4}: Domain = vpn.rwth-aachen.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{729AFAF5-9173-41E0-A8DA-58DF47E21BF4}: NameServer = 134.130.5.1,134.130.4.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = vpn.rwth-aachen.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = vpn.rwth-aachen.de
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: H:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - H:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - H:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - H:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
O23 - Service: Google Software Updater (gusvc) - Google - H:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - H:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - H:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe (file missing)
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos Plc - H:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - H:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - H:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - H:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 9038 bytes
         

Alt 02.02.2009, 12:31   #2
STrokee
 
Anitvireprogramme wollen nix machen, Trojaner an Board? - Standard

Anitvireprogramme wollen nix machen, Trojaner an Board?



wie kann ich denn meine Daten retten?
Wenn ich einen USA stick oder ne ext. Festplatte dran mache, gehn die Trojaner nicht mit rüber?
welche Dateien können selbst infiziert sein? bzw. reicht es wenn ich sie mit einem Virenscanner verifiziere oder muss ich sie eh löschen?
__________________


Alt 13.02.2009, 19:59   #3
STrokee
 
Anitvireprogramme wollen nix machen, Trojaner an Board? - Standard

Anitvireprogramme wollen nix machen, Trojaner an Board?



kann mir keiner helfen?!
__________________

Antwort

Themen zu Anitvireprogramme wollen nix machen, Trojaner an Board?
adobe, antivir, bho, cisco vpn, defender, desktop, downloader, einstellungen, excel, explorer, festplatte, hijack, hijackthis, hkus\s-1-5-18, infiziert, internet, internet explorer, log-datei, logfile, object, problem, programme, security, software, spielen, system, trojaner, windows, windows xp



Ähnliche Themen: Anitvireprogramme wollen nix machen, Trojaner an Board?


  1. Windows Explorer und Chrome machen was sie wollen!
    Plagegeister aller Art und deren Bekämpfung - 27.06.2015 (15)
  2. Erfolgreich vom Trojaner befreit - Vielen Dank Cosinus & Trojaner Board
    Lob, Kritik und Wünsche - 14.09.2013 (1)
  3. Erfolgreich vom Trojaner befreit - Vielen Dank Cosinus & Trojaner Board
    Lob, Kritik und Wünsche - 10.09.2013 (0)
  4. 25faches Dankeschön an Cosinus und Das Board(eigentlich wollt ich 100 machen :) )
    Lob, Kritik und Wünsche - 31.08.2013 (3)
  5. GVU Trojaner hat Windows 7 gesperrt - Webcam - paysafecard oder ukash - Trojaner-Board
    Plagegeister aller Art und deren Bekämpfung - 26.06.2013 (3)
  6. Maus und Tastatur spielen verrückt und machen was sie wollen!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2013 (0)
  7. Maus und Tastatur machen was sie wollen
    Plagegeister aller Art und deren Bekämpfung - 28.07.2011 (1)
  8. Trojaner an Board ?
    Plagegeister aller Art und deren Bekämpfung - 19.05.2011 (24)
  9. habe glaub ich üblen Trojaner, kann nicht auf Trojaner board, malbytes Seiten
    Plagegeister aller Art und deren Bekämpfung - 29.06.2009 (2)
  10. Trojaner - was machen??
    Log-Analyse und Auswertung - 18.06.2009 (45)
  11. Brauche eure Hilfe!!!!! Trojaner wollen meinen Computer erobern!!!
    Mülltonne - 06.01.2009 (0)
  12. Trojaner machen :S
    Mülltonne - 27.11.2008 (0)
  13. Zurück Trojaner-Board > Sicherheit - Trojaner-Info.de Forum > Plagegeister aller
    Mülltonne - 11.09.2008 (1)
  14. Zwei Trojaner die sich nicht löschen lassen wollen ...??
    Plagegeister aller Art und deren Bekämpfung - 17.07.2008 (7)
  15. Trojaner an Board!? !!SOS!!
    Plagegeister aller Art und deren Bekämpfung - 04.08.2007 (3)
  16. Hab ich Trojaner an Board???
    Mülltonne - 12.06.2007 (0)
  17. Trojaner die nicht weg wollen...
    Plagegeister aller Art und deren Bekämpfung - 04.03.2005 (24)

Zum Thema Anitvireprogramme wollen nix machen, Trojaner an Board? - Hallo, mein Problem ist, dass ich nicht weiß wo ich anfangen soll.. Ist eine Neuaufspielung unvermeidbar? Ich habe keine wirklichen auswirkungen auf mein System, glaube aber auch nicht, dass Eingaben - Anitvireprogramme wollen nix machen, Trojaner an Board?...
Archiv
Du betrachtest: Anitvireprogramme wollen nix machen, Trojaner an Board? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.