| |
| |||||||
Log-Analyse und Auswertung: PC virenverseucht, User verzweifelt langsamWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.11.2004, 23:24
| #1 |
| |  PC virenverseucht, User verzweifelt langsam Moin, mein Virenproblem macht mich fertig und da bin ich echt dankbar, dass es solche Seiten gibt. Es scheint mir so, als ob ich jedesmal, wenn ich online komme, genau die gleichen Viren wieder lade, die ich vorher mit Antivir versucht habe zu löschen. Warum kommen die jedesmal rein? Ich habe mein System gerade formatiert und da ich leider keine Antivirus- oder Firewallsoftware gebackuped hatte, musste ich mir es laden. Habe gleich nachdem ich online gegangen war, Antivir und Kerio (von beiden die Personal Editions) geladen, merkte dann aber auch gleich, dass ich mir wohl auch Viren eingefangen hatte. Gut, nach etlichen Anläufen mit Antivir (mittlerweile meldet er "nur" noch TR/Dldr.Dyfuca.DB), habe ich dann HiJackThis (im abgesicherten Modus) und eScan (nicht im abgesicherten Modus) durchlaufen lassen. Zwischenzeitlich hatte ich dann aber auch ein paar Windows Updates geladen und das Programm "Windows-Dienste abschalten" ausgeführt. Das kam dabei raus: HiJackThis (abgesicherter Modus): Logfile of HijackThis v1.98.2 Scan saved at 22:09:16, on 05.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Dokumente und Einstellungen\ninetynine\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.couldnotfind.com/search_p...ount_id=153315 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_p...ount_id=153315 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=153315 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Programme\SideFind\sfbho.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Programme\ISTbar\istbar.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [Starting up] wvsvc.exe O4 - HKLM\..\Run: [Sygate Personal Firewall] Sygate.exe O4 - HKLM\..\Run: [REGRUN32] C:\a.exe O4 - HKLM\..\Run: [OEM32 Tools] sres32.exe O4 - HKLM\..\Run: [rnccnvkmlyvr] C:\WINDOWS\System32\rdhaudff.exe O4 - HKLM\..\Run: [bklyl] C:\WINDOWS\bklyl.exe O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe" O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe O4 - HKLM\..\RunServices: [Sygate Personal Firewall] Sygate.exe O4 - HKLM\..\RunServices: [OEM32 Tools] sres32.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [Starting up] wvsvc.exe O4 - HKCU\..\Run: [Sygate Personal Firewall] Sygate.exe O4 - HKCU\..\Run: [OEM32 Tools] sres32.exe O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099660950272 und Virenlog von eScan(nicht abgesicherter Modus): File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken. File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken. File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken. File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\preInsln.exe tagged as not-a-virus:AdWare.BiSpy.o. No Action Taken. File C:\WINDOWS\System32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\System32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temp\installer.exe tagged as not-a-virus:AdWare.PurityScan.u. No Action Taken. File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temp\powerscan.exe tagged as not-a-virus:AdWare.PowerScan.b. No Action Taken. File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temp\webrebates.exe tagged as not-a-virus:AdWare.WebRebates.c. No Action Taken. File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\B5EFJHSZ\powerscan[1].exe tagged as not-a-virus:AdWare.PowerScan.b. No Action Taken. File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IZ3OZTRR\nem220[1].dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\ninetynine\mt-uninstaller.exe tagged as not-a-virus:AdWare.PurityScan.u. No Action Taken. File C:\Programme\180Solutions\saishook.dll tagged as not-a-virus:AdWare.180Solutions. No Action Taken. File C:\Programme\AVPersonal\INFECTED\dhadsd.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\dhadsd.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\Msbb.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\sres32.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\sres32.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\Programme\Power Scan\powerscan.exe tagged as not-a-virus:AdWare.PowerScan.b. No Action Taken. File C:\Programme\Web_Rebates\disp1150.exe tagged as not-a-virus:AdWare.WebRebates.c. No Action Taken. File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken. File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\preInsln.exe tagged as not-a-virus:AdWare.BiSpy.o. No Action Taken. File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken. Falls ich den PC wieder formatieren muss, möchte ich vorher noch eine CD zusammenstellen, die meinen PC fitt machen soll, bevor ich dann damit ins Internet gehe. Was empfehlt ihr mir für Programme, etc.? Sind z.B. Kerio und Antivir ok? Ich hoffe, Ihr könnt mir weiterhelfen  gruss ninetynine |
| Themen zu PC virenverseucht, User verzweifelt langsam |
| abgesicherten modus, antivir, bho, content.ie5, desktop, einstellungen, escan, explorer, file missing, formatieren, hijack, hijackthis, infected, internet, internet explorer, langsam, microsoft, nvcpl.dll, problem, programm, programme, rundll, seiten, system, temp, updates, urlsearchhook, warum, windows, windows updates, windows xp |
Baum-Darstellung