Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Gemeiner Virus frißt PC Programme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.11.2004, 12:59   #1
Harmonie
 
Gemeiner Virus frißt PC Programme - Icon32

Gemeiner Virus frißt PC Programme



Hier gibt es denn ganzen Text

http://forums.ebay.de/thread.jsp?for...=1099388977021

Logfile of HijackThis v1.98.2
Scan saved at 13:56:00, on 02.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\T-ONLINE\BSW4\ToADiMon.exe
C:\Programme\TELES\skyDSL\tskyclnt.exe
C:\Programme\TELES\skyDSL\tkpclnt.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\PROGRA~1\Borland\INTERB~1\Bin\IBGuard.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\TELES\skyDSL\Proxy\craxy.exe
C:\Programme\TELES\skyDSL\tskymtpc.exe
C:\Programme\TELES\skyDSL\tkpsrv.exe
C:\PROGRA~1\Borland\INTERB~1\Bin\ibserver.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Intern~1\iexplore.exe
C:\unzipped\hijackthis_198\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8080;https=127.0.0.1:8080;ftp=127.0.0.1:8080
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ToADiMon.exe] C:\T-ONLINE\BSW4\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [skyDSLClient] C:\Programme\TELES\skyDSL\tskyclnt.exe -q
O4 - HKLM\..\Run: [Koppelpuls Client] C:\Programme\TELES\skyDSL\tkpclnt.exe -skydsl
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - Startup: Microsoft Office.lnk.disabled
O4 - Global Startup: Microsoft Office.lnk.disabled
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Anwendungen\AIM\aim.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: skyDSL++ - {F7522CA2-3DDA-11d3-8560-0060977792B1} - C:\Programme\TELES\skyDSL\sky2sky.exe
O9 - Extra button: skyDSL- - - {F7522CA8-3DDA-11d3-8560-0060977792B1} - C:\Programme\TELES\skyDSL\sky2fon.exe
O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
O10 - Unknown file in Winsock LSP: c:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\skysocks.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\skysocks.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096830693650
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) - http://www.stopzilla.com/_download/A...ler/dwnldr.cab


Kann einer was damit anfangen? Spybot hat eine Hack ag gefunden und noch ein paar nette dinger die ich alle in Quaräntäne geschickt habe.

Was ist mit wuaulct.exe und craxy.exe.
Sie erscheinen in meinen Taskmanager aber in der Suche werden sie nicht gefunden?

viele Grüße

harmonie

Alt 02.11.2004, 16:46   #2
MountainKing
 
Gemeiner Virus frißt PC Programme - Standard

Gemeiner Virus frißt PC Programme



Hi,


http://www.trojaner-board.de/42731-escan-anleitung.html

mal durchlaufen lassen und die Namden der ectl. gefundenen Schädlingen kopieren.

Ich würde die skysocks.dll übrigens NICHT fixen oder entfernen, das dürfte zu Skydsl gehören, da dies aber doch ziemlich ungewöhnlich ist, wird es an verschiedenen Stellen als böse gekennzeichnet. Die wuauclt.exe (ich nehme an, die meinst du) gehört zu windows, die craxy.exe ebenfalls zu skydsl.
__________________


Antwort

Themen zu Gemeiner Virus frißt PC Programme
anwendungen, avg, bho, downloader, drivers, explorer, ftp, hijack, hijackthis, internet, internet explorer, messenger, microsoft, nicht gefunden, programm, programme, proxy, software, suche, system, system32, t-online, taskmanager, unknown file in winsock lsp, virus, windows, windows messenger, windows xp, windows\system32\drivers, winsock, yahoo



Ähnliche Themen: Gemeiner Virus frißt PC Programme


  1. Gemeiner Trojaner HEUR:Exploit.Java.CVE-2013-2423.gen
    Plagegeister aller Art und deren Bekämpfung - 14.07.2015 (15)
  2. Zugriff auf Programme verloren - Virus?
    Log-Analyse und Auswertung - 30.10.2014 (5)
  3. Trojaner frißt Word - behauptet immer, daß die Dateien - egal welche ich anklicke - beschädigt seien und nicht geöffnet werden können.
    Log-Analyse und Auswertung - 14.06.2014 (25)
  4. PC läuft recht langsam und "frißt sich manchmal fest"
    Plagegeister aller Art und deren Bekämpfung - 03.06.2014 (19)
  5. windows 7 - programme schließen nicht, surfen unmöglich wegen ständigen Popups und Weiterleitungen, lange Ladezeiten der Programme -Virus?
    Plagegeister aller Art und deren Bekämpfung - 22.12.2013 (9)
  6. Gemeiner Gema Trojaner - Auswertung OTL.txt (REATOGO-X-PE)
    Log-Analyse und Auswertung - 06.04.2012 (5)
  7. keygenguru.com Virus! Zerstört Anti-Viren Programme und andere Programme! (XP)
    Alles rund um Windows - 29.07.2011 (2)
  8. Virus, der Programme schließt
    Plagegeister aller Art und deren Bekämpfung - 28.12.2010 (6)
  9. Gemeiner DHL Trojaner
    Plagegeister aller Art und deren Bekämpfung - 08.11.2009 (24)
  10. chat programme virus
    Plagegeister aller Art und deren Bekämpfung - 02.08.2009 (1)
  11. Ist das ein virus? programme/nos/bin/get...
    Log-Analyse und Auswertung - 24.08.2008 (8)
  12. IEXPLORE.EXE Prozeß frißt CPU obwohl Explorer nicht aktiv ist!
    Log-Analyse und Auswertung - 24.03.2007 (1)
  13. Virus auf dem PC, alle Programme sind weg, was nu?
    Plagegeister aller Art und deren Bekämpfung - 23.02.2007 (2)
  14. cmd.exe frißt CPU Auslastung
    Plagegeister aller Art und deren Bekämpfung - 18.09.2005 (10)
  15. Gemeiner Virus: Backdoor.Grippe.OS
    Plagegeister aller Art und deren Bekämpfung - 23.02.2005 (1)
  16. Virus? Wurm? Seltsame Programme...
    Plagegeister aller Art und deren Bekämpfung - 19.08.2004 (1)

Zum Thema Gemeiner Virus frißt PC Programme - Hier gibt es denn ganzen Text http://forums.ebay.de/thread.jsp?for...=1099388977021 Logfile of HijackThis v1.98.2 Scan saved at 13:56:00, on 02.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running - Gemeiner Virus frißt PC Programme...
Archiv
Du betrachtest: Gemeiner Virus frißt PC Programme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.