Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: dr/180 Solution

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.10.2004, 23:20   #1
kona
 
dr/180 Solution - Frage

dr/180 Solution



Meine Virenschutzsoftware Antivir hat diesen Virus erkannt . Es scheint sich um einen Trojaner zu handeln. Durch löschen mit der Antivirsoftware konnte er nicht beseitigt werden. Ich habe bereits HijackThis durchgeführt, aber kann mit dem Log nicht viel anfangen... Habe leider wenig Ahnung.

Hier der Log:

Logfile of HijackThis v1.98.2
Scan saved at 20:25:02, on 27/10/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Java\j2re1.4.2_04\bin\jusched.exe
D:\AVWin\AVGNT.EXE
D:\search-assistant\saap.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\DSLMON.exe
D:\AVWin\AVGUARD.EXE
D:\AVWin\AVESVC.EXE
D:\AVWin\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\AVWin\AVMAILC.EXE
C:\WINDOWS\System32\svchost.exe
D:\Opera\Opera.exe
C:\Dokumente und Einstellungen\Natascha\Desktop\hijackthis1982\HijackThis.exe

O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - D:\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - D:\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\NewDotNet\newdotnet6_38.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - D:\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] D:\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVWUpd32] "D:\AVWin\Avwupd32.EXE" /min
O4 - HKLM\..\Run: [AVGCtrl] "D:\AVWin\AVGNT.EXE" /min
O4 - HKLM\..\Run: [saap] d:\search-assistant\saap.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 D:\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\DSLMON.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O10 - Hijacked Internet access by New.Net
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{235EB44B-4AE1-49A5-B98C-97E971838BC1}: NameServer = 213.148.130.10,194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{D59E5954-B793-4809-8EB0-27E28B4118EC}: NameServer = 212.185.249.84 194.25.2.129

Ich hoffe auf Hilfe und bin für jeden Rat dankbar.

Alt 27.10.2004, 23:31   #2
*Christian*
Gast
 
dr/180 Solution - Standard

dr/180 Solution



Lösche dies im abgesicherten Modus:

D:\search-assistant\saap.exe
D:\MyWay

Deinstalliere: NewDotNet

Fixe dies mit HijackThis:

O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - D:\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - D:\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\NewDotNet\newdotnet6_38.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - D:\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [saap] d:\search-assistant\saap.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 D:\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O10 - Hijacked Internet access by New.Net

Evtl. brauchst du dies hier, falls du nicht mehr ins Internet kommst: http://www.cexx.org/lspfix.htm
__________________


Antwort

Themen zu dr/180 Solution
adobe, antivir, avg, bho, desktop, dll, einstellungen, excel, explorer, handel, heulen, hijack, hijackthis, hilfe, internet, internet explorer, nvcpl.dll, opera, pdf, programme, rundll, solution, sun java, system, tcpip, trojaner, usb, virus, windows, windows xp



Ähnliche Themen: dr/180 Solution


  1. New CryptoLocker solution
    Plagegeister aller Art und deren Bekämpfung - 08.04.2015 (1)
  2. Security Solution 2011 entfernen
    Anleitungen, FAQs & Links - 23.05.2011 (2)
  3. Windows Lowlevel Solution Virus
    Log-Analyse und Auswertung - 29.03.2011 (3)
  4. Windows Lowlevel Solution entfernen
    Anleitungen, FAQs & Links - 22.03.2011 (2)
  5. Windows Antispyware Solution entfernen
    Anleitungen, FAQs & Links - 28.01.2011 (2)
  6. AntiVir Pro Solution- ist es noch da?
    Plagegeister aller Art und deren Bekämpfung - 29.08.2010 (54)
  7. Antivir Solution Pro problem
    Log-Analyse und Auswertung - 17.08.2010 (8)
  8. Internetprobleme nach Antivir Solution Pro
    Log-Analyse und Auswertung - 11.08.2010 (1)
  9. Anti vir Solution pro Entfernen
    Plagegeister aller Art und deren Bekämpfung - 06.08.2010 (3)
  10. Antivor Solution pro entfernt wie weiter
    Plagegeister aller Art und deren Bekämpfung - 31.07.2010 (26)
  11. Antivir Solution Pro auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (51)
  12. Antivir Solution Pro, was tun?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (16)
  13. Antivir Solution Pro
    Plagegeister aller Art und deren Bekämpfung - 21.07.2010 (2)
  14. Antivir Solution Pro entfernen
    Anleitungen, FAQs & Links - 15.07.2010 (3)
  15. Spy Hunter und Antivir Pro Solution
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (1)
  16. 180 Solution,vx2,SE Spyware
    Log-Analyse und Auswertung - 09.04.2005 (14)
  17. Hilfe bei DR/ 180 Solution
    Log-Analyse und Auswertung - 18.02.2005 (1)

Zum Thema dr/180 Solution - Meine Virenschutzsoftware Antivir hat diesen Virus erkannt . Es scheint sich um einen Trojaner zu handeln. Durch löschen mit der Antivirsoftware konnte er nicht beseitigt werden. Ich habe bereits HijackThis - dr/180 Solution...
Archiv
Du betrachtest: dr/180 Solution auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.