Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virenscanner + Firewall außer Betrieb

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.12.2009, 13:41   #1
VanSeal
 
Virenscanner + Firewall außer Betrieb - Standard

Virenscanner + Firewall außer Betrieb



Hallo Ihr,
ich hab seit heut morgen ein Problem mit der Kaspersky Security Suite CBE 09.
Sobald ich ins Internet gegangen bin und den Browser (Firefox) geöffnet habe, hat die sich einfach mal ausgeschaltet. Danach hab ich erstmal die Verbindung unterbrochen,die Windows Firewall aktiviert und die Suite mal neugestartet und nochmals geupdatet. Danach ging die Suite wieder, aber nur scheinbar, wenn man einen Browser geöffnet hatte (ie oder ff), wurde sie wieder funktionsunfähig. Jetzt wird sie mir zwar nicht grau angezeigt, aber die Auswertung bei HijackThis meint, dass ich keinen Virenscanner installiert hätte und einen Trojaner hab ich auch nicht gefunden.
Hier mal der Log:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:14:09, on 11.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\LSI SoftModem\agrsmsvc.exe
C:\WINDOWS\system32\ANIWConnService.exe
C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ievkbd.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\ie_banner_deny.htm
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\SCIEPlgn.dll
O9 - Extra button: HP Smart Web Printing ein- oder ausblenden - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1258136850079
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1258142491593
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{110F0202-2B28-491E-8F99-B8B765D31A53}: NameServer = 194.8.194.60 81.173.194.76
O17 - HKLM\System\CS1\Services\Tcpip\..\{110F0202-2B28-491E-8F99-B8B765D31A53}: NameServer = 194.8.194.60 81.173.194.76
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - LSI Corporation - C:\Programme\LSI SoftModem\agrsmsvc.exe
O23 - Service: ANIWConn Service (ANIWConnService) - Unknown owner - C:\WINDOWS\system32\ANIWConnService.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Security Suite CBE 09 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 09\avp.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 6508 bytes
         

Alt 14.12.2009, 12:25   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virenscanner + Firewall außer Betrieb - Standard

Virenscanner + Firewall außer Betrieb



Hallo und

Stell sicher, daß Dir auch alle Dateien angezeigt werden, danach folgende Dateien (sofern diese noch existieren) bei Virustotal.com auswerten lassen und alle Ergebnisse posten, und zwar so, daß man die der einzelnen Virenscanner sehen kann. Bitte mit Dateigrößen und Prüfsummen. Du kannst auch einfach den Ergebnislink posten:
Code:
ATTFilter
C:\WINDOWS\system32\ANIWConnService.exe
         

Bitte danach diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Alt 17.12.2009, 17:06   #3
VanSeal
 
Virenscanner + Firewall außer Betrieb - Standard

Virenscanner + Firewall außer Betrieb



Vielen dank schon mal für die Hilfe!
Virustotal hat nichts gefunden. ANIWConnService.exe
ist auch irgendein Treiber von meinem Router,
welchen ich aber nur anschließe, wenn ich mal Wlan brauche.
Malwarebytes hat was gefunden, aber ich glaube etwas,
dass ich selber ausgeschaltet habe. :/
Hier mal der Log von Malwarebytes
und von Rsit.
__________________

Alt 17.12.2009, 17:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virenscanner + Firewall außer Betrieb - Standard

Virenscanner + Firewall außer Betrieb



Das sieht unauffällig aus. Ich schätze an Schädlingen liegt das nicht, wohl eher ein Problem mit der Suite selbst. In HijackThis werden die laufenden Prozesse/Dienste aber angezeigt, nur die automatische Auswertung interpretiert das noch nicht als Sicherheitsprogramm und zeigt demnach noch keine jew. Symbole an. Evtl. bist Du im Kaspersky Forum besser aufgehoben
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 17.12.2009, 17:36   #5
VanSeal
 
Virenscanner + Firewall außer Betrieb - Standard

Virenscanner + Firewall außer Betrieb



Ok vielen dank! Kaspersky funktionierte nach einigen Updates auch wieder. Jetzt braucht mein Pc nur so lange um herunterzufahren :S


Antwort

Themen zu Virenscanner + Firewall außer Betrieb
adobe, avp, avp.exe, bho, bonjour, browser, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kaspersky, logfile, mozilla, object, problem, rundll, scan, schutz, security, security suite, software, system, trojaner, windows, windows xp



Ähnliche Themen: Virenscanner + Firewall außer Betrieb


  1. Kann weder Firewall noch Virenscanner installieren
    Plagegeister aller Art und deren Bekämpfung - 25.05.2015 (9)
  2. Blacklist NJABL geht außer Betrieb
    Nachrichten - 11.03.2013 (0)
  3. TR.Necurs.A Drive-by Download. Virenscanner & Windows update & Firewall außer Funktion
    Log-Analyse und Auswertung - 28.02.2013 (19)
  4. Virus Blockiert Virenscanner und Firewall, ewwy7owwge.exe
    Log-Analyse und Auswertung - 20.02.2013 (17)
  5. Antivir, Firewall und Sicherheitscenter außer Betrieb, einschalten unmöglich
    Log-Analyse und Auswertung - 06.09.2012 (5)
  6. regelmäßiges Einfrieren und Fn-Tasten außer betrieb.
    Alles rund um Windows - 08.04.2010 (6)
  7. Firewall, Virenscanner werden beendet, kann aber keinen Grund finden. W32/Bagle?
    Plagegeister aller Art und deren Bekämpfung - 28.01.2010 (3)
  8. Systemstörung in Windows 7 - langsamer Rechner und Norton außer Betrieb
    Log-Analyse und Auswertung - 05.01.2010 (31)
  9. Virenscanner und Firewall´s bis der Arzt kommt
    Antiviren-, Firewall- und andere Schutzprogramme - 30.08.2009 (2)
  10. Firewall oder Virenscanner zuerst installieren?
    Antiviren-, Firewall- und andere Schutzprogramme - 12.06.2009 (3)
  11. Firewall und Virenscanner werden deaktiviert
    Log-Analyse und Auswertung - 02.03.2009 (0)
  12. Virenscanner/Firewall lässt sich nicht mehr öffnen
    Mülltonne - 07.12.2008 (0)
  13. Welche Firewall zu McAfee Virenscanner ??
    Antiviren-, Firewall- und andere Schutzprogramme - 22.09.2006 (6)
  14. Suche schnellen zuverlässigen besten Virenscanner + Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 12.07.2005 (18)
  15. Welchen Virenscanner/Firewall könnt ihr empfehlen?!?
    Antiviren-, Firewall- und andere Schutzprogramme - 23.11.2004 (25)
  16. Virus stoppt Virenscanner, Windows Firewall und regedit
    Plagegeister aller Art und deren Bekämpfung - 14.10.2004 (3)
  17. Fragen zu Virenscanner und Firewall
    Antiviren-, Firewall- und andere Schutzprogramme - 07.12.2003 (15)

Zum Thema Virenscanner + Firewall außer Betrieb - Hallo Ihr, ich hab seit heut morgen ein Problem mit der Kaspersky Security Suite CBE 09. Sobald ich ins Internet gegangen bin und den Browser (Firefox) geöffnet habe, hat die - Virenscanner + Firewall außer Betrieb...
Archiv
Du betrachtest: Virenscanner + Firewall außer Betrieb auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.