| |
| |||||||
Log-Analyse und Auswertung: Probleme mit Viren, Trojanern etc.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
20.05.2009, 22:20
| #1 |
| |  Probleme mit Viren, Trojanern etc. Hallo ich hab seit einiger Zeit häufig auftretende Probleme mit Viren, Trojanern etc. Ich hab schon die normalen Programme wie CCleaner, Spybot S&D laufen lassen, aber dauerhaft lässt sich gar nichts entfernen. Trotz aller Scans und Versuche den Pc dauerhaft zu bereinigen, kommen immer wieder neue Probleme. Heute Nachmittag bekam ich z.B. eine Meldung von Malware Doctor, der anscheinend auch den TaskManager und Registrierungseditor deaktiviert hat. Deshalb wollte ich fragen, ob sich jemand meinen HJackLog ansehen kann und ob sich noch etwas retten lässt oder ich besser mein System neu aufsetze. MfG amorma Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:16:52, on 20.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\System32\AshEvtSvc.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\WINDOWS\system32\LckFldService.exe C:\Programme\Microsoft LifeCam\MSCamS32.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe C:\WINDOWS\CTHELPER.EXE C:\WINDOWS\system32\CTXFIHLP.EXE C:\WINDOWS\vVX3000.exe C:\Programme\Intel Audio Studio\IntelAudioStudio.exe C:\WINDOWS\SYSTEM32\CTXFISPI.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Creative\MediaSource\Detector\CTDetect.exe C:\Programme\DNA\btdna.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Messenger\msmsgs.exe C:\Dokumente und Einstellungen\Chris\Anwendungsdaten\ptidl\ptidl.exe C:\Programme\Creative\ShareDLL\CADI\NotiMan.exe C:\Programme\Windows Live\Messenger\usnsvc.exe \?\globalroot\C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\mspaint.exe C:\WINDOWS\system32\mspaint.exe C:\WINDOWS\system32\mspaint.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Opera\opera.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.***/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://**.msn.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.***/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.***/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.***/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.***/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O4 - HKLM\..\Run: [CTDVDDET] "C:\Programme\Creative\Sound Blaster X-Fi\DVDAudio\CTDVDDET.EXE" O4 - HKLM\..\Run: [RCSystem] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" RCSystem * -Startup O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Programme\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Programme\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll" O4 - HKLM\..\Run: [VolPanel] "C:\Programme\Creative\Sound Blaster X-Fi\Volume Panel\VolPanel.exe" /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Muscbrigade] c:\Musicbrigade\Musicbrigade.exe check O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe O4 - HKLM\..\Run: [LifeCam] "C:\Programme\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe O4 - HKLM\..\Run: [IntelAudioStudio] "C:\Programme\Intel Audio Studio\IntelAudioStudio.exe" TRAY O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [prnet] "C:\WINDOWS\system32\prnet.tmp" O4 - HKLM\..\Run: [net] "C:\WINDOWS\system32\net.net" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [autochk] rundll32.exe C:\WINDOWS\system32\autochk.dll,_IWMPEvents@16 O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKLM\..\RunOnce: [SpybotDeletingA4276] command.com /c del "C:\Dokumente und Einstellungen\LocalService\protect.dll" O4 - HKLM\..\RunOnce: [SpybotDeletingC2407] cmd.exe /c del "C:\Dokumente und Einstellungen\LocalService\protect.dll" O4 - HKLM\..\RunOnce: [SpybotDeletingA8029] command.com /c del "C:\WINDOWS\system32\config\systemprofile\protect.dll" O4 - HKLM\..\RunOnce: [SpybotDeletingC7700] cmd.exe /c del "C:\WINDOWS\system32\config\systemprofile\protect.dll" O4 - HKLM\..\RunOnce: [SpybotDeletingA9996] command.com /c del "C:\WINDOWS\system32\ovfsthbhlsmxefkiwrjpqmljfuucmtvyamtlkx.dll_old" O4 - HKLM\..\RunOnce: [SpybotDeletingC2766] cmd.exe /c del "C:\WINDOWS\system32\ovfsthbhlsmxefkiwrjpqmljfuucmtvyamtlkx.dll_old" O4 - HKLM\..\RunOnce: [SpybotDeletingA3795] command.com /c del "C:\WINDOWS\system32\ovfsthcvnkehglkvkcexgtuvxcpmtmgvprktnj.dll_old" O4 - HKLM\..\RunOnce: [SpybotDeletingC6185] cmd.exe /c del "C:\WINDOWS\system32\ovfsthcvnkehglkvkcexgtuvxcpmtmgvprktnj.dll_old" O4 - HKLM\..\RunOnce: [SpybotDeletingA1957] command.com /c del "C:\WINDOWS\system32\ovfsthdpvunprloquijnmswoexxcpxnbfvlvjx.dll_old" O4 - HKLM\..\RunOnce: [SpybotDeletingC2632] cmd.exe /c del "C:\WINDOWS\system32\ovfsthdpvunprloquijnmswoexxcpxnbfvlvjx.dll_old" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R O4 - HKCU\..\Run: [fsc-reg] C:\windows\fscreg.exe 20090512 O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [RGSC] C:\Programme\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent O4 - HKCU\..\Run: [prnet] "C:\WINDOWS\system32\prnet.tmp" O4 - HKCU\..\Run: [ptidl] "C:\Dokumente und Einstellungen\****\Anwendungsdaten\ptidl\ptidl.exe" 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139 O4 - HKCU\..\Run: [net] "C:\WINDOWS\system32\net.net" O4 - HKCU\..\Run: [autochk] rundll32.exe C:\DOKUME~1\Chris\protect.dll,_IWMPEvents@16 O4 - HKCU\..\RunOnce: [SpybotDeletingB2950] command.com /c del "C:\Dokumente und Einstellungen\LocalService\protect.dll" O4 - HKCU\..\RunOnce: [SpybotDeletingD5754] cmd.exe /c del "C:\Dokumente und Einstellungen\LocalService\protect.dll" O4 - HKCU\..\RunOnce: [SpybotDeletingB4564] command.com /c del "C:\WINDOWS\system32\config\systemprofile\protect.dll" O4 - HKCU\..\RunOnce: [SpybotDeletingD776] cmd.exe /c del "C:\WINDOWS\system32\config\systemprofile\protect.dll" O4 - HKCU\..\RunOnce: [SpybotDeletingB1534] command.com /c del "C:\WINDOWS\system32\ovfsthbhlsmxefkiwrjpqmljfuucmtvyamtlkx.dll_old" O4 - HKCU\..\RunOnce: [SpybotDeletingD7322] cmd.exe /c del "C:\WINDOWS\system32\ovfsthbhlsmxefkiwrjpqmljfuucmtvyamtlkx.dll_old" O4 - HKCU\..\RunOnce: [SpybotDeletingB6234] command.com /c del "C:\WINDOWS\system32\ovfsthcvnkehglkvkcexgtuvxcpmtmgvprktnj.dll_old" O4 - HKCU\..\RunOnce: [SpybotDeletingD6076] cmd.exe /c del "C:\WINDOWS\system32\ovfsthcvnkehglkvkcexgtuvxcpmtmgvprktnj.dll_old" O4 - HKCU\..\RunOnce: [SpybotDeletingB3491] command.com /c del "C:\WINDOWS\system32\ovfsthdpvunprloquijnmswoexxcpxnbfvlvjx.dll_old" O4 - HKCU\..\RunOnce: [SpybotDeletingD3736] cmd.exe /c del "C:\WINDOWS\system32\ovfsthdpvunprloquijnmswoexxcpxnbfvlvjx.dll_old" O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user') O4 - .DEFAULT Startup: ChkDisk.dll (User 'Default user') O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user') O4 - Startup: ChkDisk.dll O4 - Startup: ChkDisk.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab O16 - DPF: {2bc66f54-93a8-11d3-beb6-00105aa9b6ae} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644e432f-49d3-41a1-8dd5-e099162eeec5} (Symantec RuFSI Utility Class) - http://security.symantec.***/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://www.schueler.**/uploader/ImageUploader5.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C270472F-63F2-4E71-BA06-D2542AC1C457}: NameServer = 192.168.2.1 O20 - AppInit_DLLs: C:\WINDOWS\system32\tisawipu.dll c:\windows\system32\mayonibe.dll c:\windows\system32\vujapede.dll,C:\WINDOWS\system32\numagitu.dll O20 - Winlogon Notify: rqrpolm - rqrpolm.dll (file missing) O20 - Winlogon Notify: sdhqom - C:\WINDOWS\SYSTEM32\sdhqom.dll O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file) O22 - SharedTaskScheduler: jso8joigm409gopgmrlgd - {B2BA40A2-74F0-42BD-F434-12345A2C8953} - (no file) O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file) O23 - Service: Avira AntiVir Planer (antivirschedulerservice) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (antivirservice) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: ashevtsvc - Unknown owner - C:\WINDOWS\System32\AshEvtSvc.exe O23 - Service: Intelligenter Hintergrundübertragungsdienst (BITS) - Unknown owner - C:\WINDOWS\ O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB (pnkbstrb) - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe -- End of file - 13413 bytes |
|
20.05.2009, 22:51
| #2 | |
  | Probleme mit Viren, Trojanern etc. Hallo,
__________________du hast einige üble Dinge auf dem PC. Darunter Trojaner wie Vundo etc. Zitat:
Ich würde neu aufsetzen. Hier eine bebilderte Anleitung: http://www.trojaner-board.de/51262-a...sicherung.html Wenn du die Daten absicherst (nur Bilddatein, Musikdatein und Dokumentdatein). Bevor sie auf deinen Neu aufgesetztem System gelangen bitte diese nochmal mit einem Antivirscanner abscannen. Hoffe für Dich auf guten Erfolg 
__________________ |
|
21.05.2009, 22:26
| #3 |
| | Probleme mit Viren, Trojanern etc. Ein herzliches Dankeschön an Dich Angel,
__________________ sehr nett, dass du sooo schnell geholfen hast. Nach Neuaufsetzen des Systems läuft wieder alles in Butter. MfG amorma |
|
21.05.2009, 22:31
| #4 |
| | Probleme mit Viren, Trojanern etc. Bitteschön
__________________ Avira Upgrade 10 ist auf dem Markt! Agressive Einstellung von Avira What goes around comes around!  |
|
| Themen zu Probleme mit Viren, Trojanern etc. |
| antivir, antivir guard, antivirus, antivirus scan, avira, bho, cdburnerxp, desktop, einstellungen, explorer, frage, hijack, hijackthis, immer wieder, internet, internet explorer, magix, malware, net.net, opera, programme, rundll, software, studio, symantec, system, system neu, taskmanager, trojaner, viren, windows, windows xp |
Linear-Darstellung
