Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verzweiflung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.09.2004, 08:40   #1
lonestar
 
Verzweiflung - Standard

Verzweiflung



Hallo,
in meinem Fall habe ich einen sehr hartnäckigen Hilacker erwischt.
Ich habe laut Anweisung hier schon alles versucht.
Folgende Programme sind allesamt gescheitert:
AntiVir
Adaware
CWS Shredder
eScan
Service Pack 2 für XP habe ich installiert, hat natürlich auch nichts genutzt.
Hier mein Hijackthislog von gestérn abend:
Logfile of HijackThis v1.97.7
Scan saved at 23:11:25, on 07.09.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Proske\Anwendungsdaten\soht.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\sysbu.exe
C:\WINDOWS\BGKFHLI.ini:knovs
C:\WINDOWS\system32\wuauclt.exe
C:\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\usbur.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\usbur.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\usbur.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\usbur.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\usbur.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\usbur.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\usbur.dll/sp.html#29126
F1 - win.ini: run=C:\WINDOWS\system32\services\msxmidi.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {56627AF2-0DCB-5907-147C-AF6A46FCC114} - C:\WINDOWS\system32\ipsm32.dll
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Programme\ISTbar\istbar.dll (file missing)
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [MMTray] C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [apisi.exe] C:\WINDOWS\system32\apisi.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [sysbu.exe] C:\WINDOWS\system32\sysbu.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Rlos] C:\Dokumente und Einstellungen\Proske\Anwendungsdaten\soht.exe
O4 - HKLM\..\RunOnce: [knovs] C:\WINDOWS\BGKFHLI.ini:knovs
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: SideFind (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.de
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.slotch.com
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...e72640af5cb44d
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {7589EEE6-E336-11D4-8A7E-EE1D971D9B47} (AcontiX Control) - http://secure.aconti.net/acontix/acontix.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab

Ich weiss dass sieht furchtbar aus...der Rechner gehört 2 Mädels im Alter von 17+19 Jahren.

Ich bin für jede Hilfe dankbar
Gruß
Mike

Alt 08.09.2004, 09:01   #2
Shadowdance
 
Verzweiflung - Standard

Verzweiflung



Hallo lonestar,

teile uns bitte das Ergebnis des eScan mit: wieviel Viren wurden auf dem Rechner gefunden, wie heißen die Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt?

Erstelle bitte ein neues Logfile mit der aktuellen Hijack This Version v1.98.2: http://www.trojaner-board.de/51130-a...ijackthis.html

SD
__________________


Alt 08.09.2004, 09:27   #3
MountainKing
 
Verzweiflung - Standard

Verzweiflung



Erstelle einen eigenen Ordner für HijackThis und führe es von dort aus.
Hast du E-Scan im abgesicherten Modus laufen lassen:

http://www.trojaner-board.de/42731-escan-anleitung.html

Alternativ checke die aufgeführten Programme hier online:

http://virusscan.jotti.org/de

Mixer.exe (wahrscheinlich spyware)
soht.exe
sysbu.exe
msxmidi.exe
apisi.exe
istsvc.exe (ebenfalls Sypware)


Du hast neben der Spyware MINDESTENS Trojandownloader auf dem System, ob diese schon die großen Brüder nachgeholt haben, wissen wir evtl. nach diesen Schritten, mir schwant allerdings nichts Gutes.
__________________

Alt 08.09.2004, 11:04   #4
lonestar
 
Verzweiflung - Standard

Verzweiflung



Hallo,
danke für die Antworten, mir schwant auch nichts gutes...

Leider komm ich an den PC erst morgen wieder ran, aber eScan hatte 66 Viren gefunden und davon 36 deleted und 30 renamed. Ausserdem hat es 6 Errors gemeldet.

Escan habe ich genau nach Rezept hier aus dem Board installiert und augeführt.

Es ist zum

Gruss
Lonestar

Alt 08.09.2004, 11:08   #5
MountainKing
 
Verzweiflung - Standard

Verzweiflung



Teile uns dann bitte auch die Namen der gefundenen Viren mit.


Antwort

Themen zu Verzweiflung
.inf, acrobat, adobe, bho, button, dateien, einstellungen, explorer, file missing, hijack, hijackthislog, hilfe, internet, internet explorer, meinem, messenger, microsoft, object, programme, rundll, rundll32.exe, shockwave, software, system, system32, temp, update, windows, windows messenger, windows xp



Ähnliche Themen: Verzweiflung


  1. Facebook Virus Vinamost - Verzweiflung pur...
    Plagegeister aller Art und deren Bekämpfung - 14.11.2011 (3)
  2. TR/EyeStye.H.210 Verzweiflung-.-
    Log-Analyse und Auswertung - 13.03.2011 (5)
  3. Kurz vor der Verzweiflung
    Log-Analyse und Auswertung - 11.01.2009 (10)
  4. grosse verzweiflung....
    Log-Analyse und Auswertung - 25.08.2008 (7)
  5. Verzweiflung
    Log-Analyse und Auswertung - 01.11.2007 (1)
  6. Verzweiflung pur
    Log-Analyse und Auswertung - 06.02.2007 (4)
  7. Trojan Horse der Verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 31.03.2006 (10)
  8. Logfile - Verzweiflung^^
    Log-Analyse und Auswertung - 26.02.2006 (11)
  9. popus - ?Look 2 me? - verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 21.11.2005 (1)
  10. Probleme mit StartPage.qr.DLL ... der Verzweiflung nah!
    Log-Analyse und Auswertung - 20.02.2005 (23)
  11. verzweiflung
    Log-Analyse und Auswertung - 03.02.2005 (1)
  12. Verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 30.01.2005 (7)
  13. Hilfe, völlige Verzweiflung!
    Log-Analyse und Auswertung - 19.10.2004 (4)
  14. Verzweiflung
    Log-Analyse und Auswertung - 01.10.2004 (1)
  15. Ich bin der Verzweiflung nahe!
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (9)
  16. Verzweiflung reloaded
    Log-Analyse und Auswertung - 14.09.2004 (1)

Zum Thema Verzweiflung - Hallo, in meinem Fall habe ich einen sehr hartnäckigen Hilacker erwischt. Ich habe laut Anweisung hier schon alles versucht. Folgende Programme sind allesamt gescheitert: AntiVir Adaware CWS Shredder eScan Service - Verzweiflung...
Archiv
Du betrachtest: Verzweiflung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.