| |
| |||||||
Log-Analyse und Auswertung: Problem mit AntiVir... HILFE !!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
24.04.2009, 20:38
| #1 |
| |  Problem mit AntiVir... HILFE !!! oooh sorry... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:38:23, on 24.04.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Mozilla Firefox\firefox.exe c:\programme\avira\antivir desktop\avscan.exe C:\Programme\TmNationsForever\TmForever.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O8 - Extra context menu item: Download aller Links mit IDM - C:\Programme\Internet Download Manager\IEGetAll.htm O8 - Extra context menu item: Download FLV-Videoinhalt mit IDM - C:\Programme\Internet Download Manager\IEGetVL.htm O8 - Extra context menu item: Download mit IDM - C:\Programme\Internet Download Manager\IEExt.htm O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 4737 bytes |
|
24.04.2009, 20:54
| #2 | |
| | Problem mit AntiVir... HILFE !!!Zitat:
hab grad noch ein scan gemacht: C:\Dokumente und Einstellungen\********\Temp\glwzqwgb.exe [FUND] Ist das Trojanische Pferd TR/Crypt.ULPM.Gen C:\Dokumente und Einstellungen\********\Temp\ms1240594603 .exe [FUND] Ist das Trojanische Pferd TR/Hijacker.Gen C:\Dokumente und Einstellungen\********\Temp\oroxhusk.exe [FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen C:\Dokumente und Einstellungen\********\Temp\tqvdihye.exe [FUND] Ist das Trojanische Pferd TR/Hijacker.Gen C:\WINDOWS\system32\qgcjbuj0enf1 .exe [FUND] Ist das Trojanische Pferd TR/Crypt.PEPM.Gen C:\WINDOWS\system32\qgcjbuj0enf1.exe1697694027 [FUND] Ist das Trojanische Pferd TR/Hijacker.Gen was nu ?? |
|
24.04.2009, 21:02
| #3 |
  | Problem mit AntiVir... HILFE !!! Warum hast du einen Scan gemacht? Ich kann nichts davon sehen, dass ich das angeordnet habe.
__________________1.) Lade folgende Dateien gemäß dieser Anleitung bei uns hoch: Code:
ATTFilter C:\WINDOWS\system32\qgcjbuj0enf1.exe
C:\DOKUME~1\Robin\LOKALE~1\Temp\ms1240594603.exe
c:\windows\system32\25116453.dll
ciao, andreas
__________________ |
|
24.04.2009, 21:18
| #4 |
| | Problem mit AntiVir... HILFE !!! Danke schonmal für die Hilfe, ich habe leider nur eine der 3 Dateien gefunden...?! |
|
24.04.2009, 21:23
| #5 |
| | Problem mit AntiVir... HILFE !!! Ja, ich weiß, die hast du nämlich durch dein eigenmächtiges Scannen gelöscht.  Code:
ATTFilter Datei ms1240594603.exe empfangen 2009.04.24 22:25:31 (CET)
Status: Beendet
Ergebnis: 21/40 (52.5%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.04.24 Trojan.Win32.Agent!IK
AhnLab-V3 5.0.0.2 2009.04.24 -
AntiVir 7.9.0.156 2009.04.24 TR/Proxy.Agent.BBQ.46
Antiy-AVL 2.0.3.1 2009.04.24 -
Authentium 5.1.2.4 2009.04.24 -
Avast 4.8.1335.0 2009.04.24 -
AVG 8.5.0.287 2009.04.24 Generic13.ABPJ
BitDefender 7.2 2009.04.24 Trojan.Proxy.Agent.BBQ
CAT-QuickHeal 10.00 2009.04.23 -
ClamAV 0.94.1 2009.04.24 -
Comodo 1133 2009.04.24 -
DrWeb 4.44.0.09170 2009.04.24 -
eSafe 7.0.17.0 2009.04.23 Win32.TrojanAgent.Ab
eTrust-Vet 31.6.6474 2009.04.24 -
F-Prot 4.4.4.56 2009.04.24 -
F-Secure 8.0.14470.0 2009.04.24 -
Fortinet 3.117.0.0 2009.04.24 PossibleThreat
GData 19 2009.04.24 Trojan.Proxy.Agent.BBQ
Ikarus T3.1.1.49.0 2009.04.24 Trojan.Win32.Agent
K7AntiVirus 7.10.714 2009.04.23 -
Kaspersky 7.0.0.125 2009.04.24 Heur.Trojan.Generic
McAfee 5595 2009.04.24 -
McAfee+Artemis 5595 2009.04.24 Generic!Artemis
McAfee-GW-Edition 6.7.6 2009.04.24 Trojan.Proxy.Agent.BBQ.46
Microsoft 1.4602 2009.04.24 Trojan:Win32/Agent.ABHX
NOD32 4034 2009.04.24 probably unknown NewHeur_PE
Norman 6.00.06 2009.04.24 W32/Malware
nProtect 2009.1.8.0 2009.04.24 -
Panda 10.0.0.14 2009.04.24 Trj/CI.A
PCTools 4.4.2.0 2009.04.24 -
Prevx1 3.0 2009.04.24 High Risk Worm
Rising 21.26.44.00 2009.04.24 -
Sophos 4.41.0 2009.04.24 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.04.24 Heur.Trojan.Generic
Symantec 1.4.4.12 2009.04.24 Trojan Horse
TheHacker 6.3.4.0.314 2009.04.24 -
TrendMicro 8.700.0.1004 2009.04.24 PAK_Generic.001
VBA32 3.12.10.3 2009.04.24 suspected of Win32.Trojan-Downloader
ViRobot 2009.4.24.1708 2009.04.24 -
VirusBuster 4.6.5.0 2009.04.24 -
weitere Informationen
File size: 53760 bytes
MD5...: e689a8d8afc97e459b1c8c747317af83
SHA1..: 82f462bcac9a53f74242a74804816ce8c64caec3
SHA256: 0532aff8344ad04b6316f824a836ed9a29e12e95c66f476501d5cf5ea51130de
SHA512: 0fbffeb32d2b0bcc1f29e19d76619a88baab5193ea6c0ad93c1719a16a45a464
0e73af4e89a27b298d3332effe0a1c85f34fe9fc3324bf293cb5b629219994d0
ssdeep: 768:4iGveLvl2FAEMPhcT/hsQBZI9PTwagbDt82gyg0yAj4gU/PvDtaSxrnbcuyD
7U:4iGIvCT/HI9PTwVDDgkyAjittnouy8
PEiD..: UPX 2.93 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x10eea0
timedatestamp.....: 0x49ee0fbf (Tue Apr 21 18:26:07 2009)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x102000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x103000 0xd000 0xcc00 7.97 d7d9f181f187d21f9df0c8aff78891ac
UPX2 0x110000 0x1000 0x200 1.66 c9d0e67a9eed3e61068c163ee8d593df
( 1 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (F-Prot): UPX_LZMA
packers (Kaspersky): UPX, UPX
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer.  Anleitungen Virenscanner Kompromittierung unvermeidbar? Geändert von john.doe (24.04.2009 um 21:28 Uhr) |
|
24.04.2009, 21:27
| #6 |
| | Problem mit AntiVir... HILFE !!! Ja das kann sein, was heißt das im Klartext ?? danke gruß robin |
|
24.04.2009, 21:29
| #7 |
| | Problem mit AntiVir... HILFE !!! Das heißt, dass du weitermachen sollst mit der Liste. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu Problem mit AntiVir... HILFE !!! |
| ad-aware, ad-watch, antivir guard, avg, avgnt, avgnt.exe, avira, bho, desktop, explorer, firefox, frage, helper, hijackthis, hkus\s-1-5-18, internet, internet explorer, jusched.exe, mozilla, plug-in, problem, rundll, software, starten, system, taskleiste, temp, virus, virus ?, windows, windows xp |
Hybrid-Darstellung
