Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Et geht garnix mehr

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.10.2004, 16:57   #1
Seelenschnitter
 
Et geht garnix mehr - Unglücklich

Et geht garnix mehr



Hallo Leute
Egal ob ich taskmanager,msconfig,hijack this oder anderes ausführe, alles auf meinem Rechner schliesst sich sofort wieder. Ich habe Windoofs XP schon zig mal neu installiert und auch die Pestflatte öfters formatiert, doch die Viren kehren immer wieder scheinbar neu auf meinen Rechner zurück egal ob ich bevor ich das Internet anschliesse schon nen Virenscanner draufhabe oder nicht. Ich brauche dringenst Hilfe, denn langsam bin auch ich am Ende mit meinem Rat

Alt 09.10.2004, 17:35   #2
MountainKing
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Wichtiger als ein Virenscanner vor dem Onlinegehen ist die Absicherung des Systems und das Patchen desselben. Wobei auch nicht ganz klar ist, ob es tatsächlich Viren sind, die diese Dinge bei dir hervorrufen. Bei Neuinstallieren solltest du dich an diese Anleitung halten:

1.) Neu formatieren und installieren (Anleitung: http://8ung.at/chemikers-home/SETUP.html)
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms/...windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen (dies wöchentlich wiederholen) und alle Updates installieren oder alternativ vorher noch Service Pack 2 downloaden oder von CD installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera, Firefox oder Mozilla umsteigen
7.) Browser und Emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail)sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Java-Script, Active-X, VBS)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können (http://virgolamobile.50megs.com/spyware/spyware.htm http://www.spywareguide.com/spywarelist.html), besondere Vorsicht ist bei allen erotischen und Warez-Seiten geboten
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar www.free-av.de ), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten (siehe 8.)
11) keine alten Passworte wiederverwenden, sondern alle neu anlegen


Wichtig ist, entweder die XP-Firewall zu aktivieren oder offline zu patchen BEVOR du ins Internet gehst.
__________________


Alt 09.10.2004, 17:48   #3
Seelenschnitter
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Das hab ich ja alles gemacht genau deshalb weiss ich ja nicht mehr weiter
__________________

Alt 10.10.2004, 04:19   #4
Seelenschnitter
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Hm hat wohl keiner ne Ahnung

Alt 10.10.2004, 09:55   #5
Cidre
Administrator, a.D.
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Zitat:
Das hab ich ja alles gemacht genau deshalb weiss ich ja nicht mehr weiter
Wenn du die von MountainKing beschriebenen Punkte genau abgearbeitet hast, dann hast du diesen Mist aus Fahrlässigkeit selbst installiert.

Damit wir nicht dumm sterben müssen:
Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.

__________________
Gruß, Cidre


Alt 10.10.2004, 16:13   #6
Seelenschnitter
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Nach einigen schweren Versuchen hat es endlich auch geklappt Hijack this auszuführen

Logfile of HijackThis v1.98.2
Scan saved at 17:12:19, on 10.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\hfjvbyjx.exe
C:\WINDOWS\System32\wpabaln.exe
C:\WINDOWS\System32\Iicoaj32.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\System32\vrzue.exe
C:\WINDOWS\System32\dumprep.exe
C:\WINDOWS\System32\dwwin.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\Programme\DivX\DivX Player\DivX Player.exe
D:\Downloadet Proggis\HijackThis.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [microsoft software] glbo.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\hfjvbyjx.exe
O4 - HKLM\..\Run: [System Update] C:\WINDOWS\System32\vrzue.exe
O4 - HKLM\..\RunServices: [microsoft software] glbo.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [microsoft software] glbo.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\RunServices: [microsoft software] glbo.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{22F0A274-B07B-4F5A-AA0C-3AE7E80BA786}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{6629E8D0-ABD5-48D2-89FA-AB68233E9DDC}: NameServer = 192.168.2.1
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Pgecqc32.dll


Also Benutzername und so habe ich dadrin nicht gefunden oder seht ihr da was?

Alt 10.10.2004, 16:22   #7
Cidre
Administrator, a.D.
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Zitat:
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren (http://www.microsoft.com/germany/ms.../windowsxp.mspx)
4.) Ebenfalls VOR dem Onlinegang unnötige Dienste deaktivieren siehe www.dingens.org
Wenn du ehrlich zu dir selber bist, dann weisst du, dass du diese Schritte nicht 100%ig abgearbeitet hast.

Zitat:
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
Backdoor Rbot.gen
Zitat:
O4 - HKLM\..\RunServices: [microsoft software] glbo.exe
Wahrscheinlich auch Backdoor Rbot.gen

Zitat:
C:\WINDOWS\System32\hfjvbyjx.exe
C:\WINDOWS\System32\Iicoaj32.exe
C:\WINDOWS\System32\vrzue.exe
C:\WINDOWS\System32\Pgecqc32.dll
Wahrscheinlich Trojan Downloader

Setze dein System zur deiner eigenen Sicherheit neu auf und befolge die einzelnen Punkte in der richtigen Reihenfolge.
__________________
Gruß, Cidre


Alt 10.10.2004, 16:34   #8
Seelenschnitter
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Hab mal einfach alles Fixed was in der Liste stand und siehe da....es geht wieder alles, kann taskmanager wieder öffnen,msconfig, einfach alles wieder. Hab nu auch Firewall angemacht und ein Neuaufsetzen war nicht nötig. Trotzdem danke

Alt 10.10.2004, 16:40   #9
Cidre
Administrator, a.D.
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Zitat:
Hab nu auch Firewall angemacht und ein Neuaufsetzen war nicht nötig.
Da irrst du dich gewaltig!
1. Ist es mit dem Fixen alleine nicht getan
2. Waren das nur die offensichtlichen Dateien, aber....
3. Du meinst vielleicht das System sauber, dem ist aber nicht so, du hast lediglich die Symptome beseitigt, aber die Ursache bleibt bestehen
4. Du hast ein falsches Sicherheitsdenken

Zitat:
# Ermöglicht Dritten den Zugriff auf den Computer
# Stiehlt Daten
# Reduziert die Systemsicherheit
# Speichert Tastenfolgen
# Installiert sich in der Registrierung
# Nutzt bekannte Schwachstellen aus
Quelle: W32.Rbot/KH

Wenn du damit leben kannst, bitte.

Meine Empfehlung lautet:
http://www.trojaner-board.de/showpos...28&postcount=2
__________________
Gruß, Cidre


Alt 11.10.2004, 10:42   #10
Seelenschnitter
 
Et geht garnix mehr - Standard

Et geht garnix mehr



So, hab alles gemacht hier nochma mein neues Log:
Logfile of HijackThis v1.98.2
Scan saved at 11:38:41, on 11.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ICQ\Icq.exe
C:\WINDOWS\System32\wpabaln.exe
E:\Programme\Valve\Steam\Steam.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\AVPersonal\INETUPD.EXE
D:\Downloadet Proggis\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{770B48AD-05A5-4713-A1D1-7D899FF32A87}: NameServer = 192.168.2.1

Schonma danke im vorraus und auch für die bisherige Hilfe

Alt 11.10.2004, 19:01   #11
*Christian*
Gast
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Fixen:

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

SP2 von XP installieren!

Alt 12.10.2004, 15:10   #12
Seelenschnitter
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Das SP2 mag in euren Augen ein guter Tip sein aber das is totaler Müll das Ding

Alt 12.10.2004, 15:12   #13
MountainKing
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Inwiefern? Du musst aber wenigstens alle kritischen Updates installieren und dein System ordentlich konfigurieren.

Alt 12.10.2004, 15:13   #14
*Christian*
Gast
 
Et geht garnix mehr - Standard

Et geht garnix mehr



Zitat:
Zitat von Seelenschnitter
Das SP2 mag in euren Augen ein guter Tip sein aber das is totaler Müll das Ding
Witz des Tages.

Inwiefern überwiegen die Nachteile den Vorteilen?

Antwort

Themen zu Et geht garnix mehr
anderes, brauche, formatiert, hijack, hijack this, hilfe, immer wieder, installier, installiert, interne, internet, langsam, meinem, msconfig, neu, rechner, scan, scanner, schei, schliesst, sofort, taskmanager, this, viren, virenscan, virenscanner, öfters



Ähnliche Themen: Et geht garnix mehr


  1. USB Maus geht nicht mehr - neue Maus geht nach 2 Tagen auch nicht mehr!
    Netzwerk und Hardware - 26.10.2015 (4)
  2. Booten langsam, Drucker geht...geht nicht,Programme öffnen geht...geht nicht
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (19)
  3. Nix Geht mehr.
    Plagegeister aller Art und deren Bekämpfung - 28.02.2013 (1)
  4. Win7 herunterfahren Button reagiert nicht, strg+alt+entf geht nicht mehr & cmd.exe geht nicht auf
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (25)
  5. Security Tool - NICHTS geht mehr! Keine .exe lässt sich mehr öffnen!
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (2)
  6. Nix geht mehr
    Log-Analyse und Auswertung - 26.04.2010 (13)
  7. Antivirus Programme starten nicht mehr//Systemreset geht nicht mehr
    Log-Analyse und Auswertung - 03.01.2010 (1)
  8. Nix geht mehr
    Log-Analyse und Auswertung - 09.12.2007 (0)
  9. Internet geht auf einem PC nicht mehr, Laptop (am gleichen Router angeschlossen) geht
    Plagegeister aller Art und deren Bekämpfung - 04.12.2007 (0)
  10. Maus geht nicht mehr java geht nicht mehr...
    Log-Analyse und Auswertung - 05.09.2007 (3)
  11. Nix geht mehr...
    Plagegeister aller Art und deren Bekämpfung - 31.08.2007 (2)
  12. geht nix mehr!
    Alles rund um Windows - 19.02.2007 (4)
  13. Nix geht mehr
    Log-Analyse und Auswertung - 16.12.2005 (4)
  14. nix geht mehr
    Log-Analyse und Auswertung - 18.09.2005 (3)
  15. Sobald das Internet an ist geht fast garnix mehr
    Plagegeister aller Art und deren Bekämpfung - 19.02.2005 (14)
  16. Win xp -Nix geht mehr
    Plagegeister aller Art und deren Bekämpfung - 15.10.2004 (1)
  17. Bei mir geht nix mehr!
    Plagegeister aller Art und deren Bekämpfung - 14.10.2004 (1)

Zum Thema Et geht garnix mehr - Hallo Leute Egal ob ich taskmanager,msconfig,hijack this oder anderes ausführe, alles auf meinem Rechner schliesst sich sofort wieder. Ich habe Windoofs XP schon zig mal neu installiert und auch die - Et geht garnix mehr...
Archiv
Du betrachtest: Et geht garnix mehr auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.