Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC virenverseucht, User verzweifelt langsam

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.11.2004, 22:24   #1
ninetynine
 
PC virenverseucht, User verzweifelt langsam - Standard

PC virenverseucht, User verzweifelt langsam



Moin,

mein Virenproblem macht mich fertig und da bin ich echt dankbar, dass es solche Seiten gibt.

Es scheint mir so, als ob ich jedesmal, wenn ich online komme, genau die gleichen Viren wieder lade, die ich vorher mit Antivir versucht habe zu löschen. Warum kommen die jedesmal rein?
Ich habe mein System gerade formatiert und da ich leider keine Antivirus- oder Firewallsoftware gebackuped hatte, musste ich mir es laden. Habe gleich nachdem ich online gegangen war, Antivir und Kerio (von beiden die Personal Editions) geladen, merkte dann aber auch gleich, dass ich mir wohl auch Viren eingefangen hatte. Gut, nach etlichen Anläufen mit Antivir (mittlerweile meldet er "nur" noch TR/Dldr.Dyfuca.DB), habe ich dann HiJackThis (im abgesicherten Modus) und eScan (nicht im abgesicherten Modus) durchlaufen lassen.

Zwischenzeitlich hatte ich dann aber auch ein paar Windows Updates geladen und das Programm "Windows-Dienste abschalten" ausgeführt.

Das kam dabei raus:

HiJackThis (abgesicherter Modus):

Logfile of HijackThis v1.98.2
Scan saved at 22:09:16, on 05.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\ninetynine\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.couldnotfind.com/search_p...ount_id=153315
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_p...ount_id=153315
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_p...ount_id=153315
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Programme\SideFind\sfbho.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Programme\ISTbar\istbar.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [Starting up] wvsvc.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] Sygate.exe
O4 - HKLM\..\Run: [REGRUN32] C:\a.exe
O4 - HKLM\..\Run: [OEM32 Tools] sres32.exe
O4 - HKLM\..\Run: [rnccnvkmlyvr] C:\WINDOWS\System32\rdhaudff.exe
O4 - HKLM\..\Run: [bklyl] C:\WINDOWS\bklyl.exe
O4 - HKLM\..\Run: [conscorr] C:\WINDOWS\conscorr.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Programme\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] Sygate.exe
O4 - HKLM\..\RunServices: [OEM32 Tools] sres32.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] Sygate.exe
O4 - HKCU\..\Run: [OEM32 Tools] sres32.exe
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099660950272

und Virenlog von eScan(nicht abgesicherter Modus):

File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken.
File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken.
File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken.
File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\preInsln.exe tagged as not-a-virus:AdWare.BiSpy.o. No Action Taken.
File C:\WINDOWS\System32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temp\installer.exe tagged as not-a-virus:AdWare.PurityScan.u. No Action Taken.
File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temp\powerscan.exe tagged as not-a-virus:AdWare.PowerScan.b. No Action Taken.
File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temp\webrebates.exe tagged as not-a-virus:AdWare.WebRebates.c. No Action Taken.
File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\B5EFJHSZ\powerscan[1].exe tagged as not-a-virus:AdWare.PowerScan.b. No Action Taken.
File C:\Dokumente und Einstellungen\ninetynine\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IZ3OZTRR\nem220[1].dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\Dokumente und Einstellungen\ninetynine\mt-uninstaller.exe tagged as not-a-virus:AdWare.PurityScan.u. No Action Taken.
File C:\Programme\180Solutions\saishook.dll tagged as not-a-virus:AdWare.180Solutions. No Action Taken.
File C:\Programme\AVPersonal\INFECTED\dhadsd.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\dhadsd.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\Msbb.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\sres32.VIR infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\sres32.VIR00 infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\Programme\Power Scan\powerscan.exe tagged as not-a-virus:AdWare.PowerScan.b. No Action Taken.
File C:\Programme\Web_Rebates\disp1150.exe tagged as not-a-virus:AdWare.WebRebates.c. No Action Taken.
File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.BiSpy.n. No Action Taken.
File C:\WINDOWS\nem220.dll infected by "TrojanDownloader.Win32.Dyfuca.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\preInsln.exe tagged as not-a-virus:AdWare.BiSpy.o. No Action Taken.
File C:\WINDOWS\system32\Sygate.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\system32\wvsvc.exe infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken.


Falls ich den PC wieder formatieren muss, möchte ich vorher noch eine CD zusammenstellen, die meinen PC fitt machen soll, bevor ich dann damit ins Internet gehe. Was empfehlt ihr mir für Programme, etc.? Sind z.B. Kerio und Antivir ok?

Ich hoffe, Ihr könnt mir weiterhelfen

gruss

ninetynine

Alt 05.11.2004, 22:35   #2
*Christian*
Gast
 
PC virenverseucht, User verzweifelt langsam - Standard

PC virenverseucht, User verzweifelt langsam



Ok, da es ja noch nicht so lange her ist, dass du dein System neuaufgesetzt hast, kannst du es gleich nochmal machen.

Du hast einen Backdoor auf deinen System, der u. a. jeden Tastenanschlag mitprotokolliert.

Gehe wie folgt vor:


1.) Neu formatieren und installieren
2.) Ein eingeschränktes Benutzerkonto anlegen, mit dem gesurft wird, NICHT mit dem Administratorkonto ins Netz gehen
3). VOR der ersten Onlineverbindung die XP-Firewall für die Verbindung aktivieren
4.) Ebenfalls VOR dem Onlinegehen unnötige Dienste deaktivieren siehe www.dingens.org
5.) Danach zuerst www.windowsupdate.com besuchen und alle Updates installieren
6.) den IE nur noch für diese Updates verwenden, ansonsten auf einen alternativen Browser wie Opera oder firefox umsteigen
7.) Browser und emailprogramm (auch hier gibt es Alternativen zu Outlook wie Thunderbird, foxmail) sicher konfigurieren, keine aktiven Inhalte automatisch ausführen lassen (Active-Scripting, Active-X)
8.) Vorsichtig bleiben, nur wirklich als sicher bekannte mailanhänge öffnen, nur aus sicheren Quellen Programme herunterladen und vorher überprüfen, ob sie Spyware oder Adware enthalten können
9) ein Antivirenprogramm schadet auch nichts (Antivir ist kostenlos und halbwegs brauchbar), sollte aber nicht dazu verführen, sich grenzenlos darauf zu verlassen
10) Nicht gleich alle Programme, die früher installiert waren, sofort erneut aufs System lassen, sondern zuerst informieren, ob sie Spy/Adware enthalten

Ändere auf deinen neuen System alle Passwörter vor dem ersten Onlinegang.
__________________


Alt 06.11.2004, 12:58   #3
ninetynine
 
PC virenverseucht, User verzweifelt langsam - Standard

PC virenverseucht, User verzweifelt langsam



Hi,

danke für deine Hilfe, Christian. Ich habe fast alles so gemacht, wie du es geschrieben hast, alllerdings habe ich die Kerio PF benutzt, statt die Windoes Firewall. Vor dem ersten Onlinegang habe ich das SP2 installiert und die Windowsdienste abgeschaltet.

Die Trialversion von Kaspersky Antivirus hat mir bisher keine Viren angezeigt.

HiJackThis (im abgesicherten Modus) hat folgende Log erstellt:

Logfile of HijackThis v1.98.2
Scan saved at 13:43:43, on 06.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_internet.htm
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

Ist jetzt alles virenfrei?
__________________

Alt 06.11.2004, 13:06   #4
Cidre
Administrator, a.D.
 
PC virenverseucht, User verzweifelt langsam - Standard

PC virenverseucht, User verzweifelt langsam



@ ninetynine

Dein System sollte nun wieder sauber sein.

Lesenswerte Lektüre:
http://www.mathematik.uni-marburg.de...ompromise.html
__________________
Gruß, Cidre


Alt 07.11.2004, 10:54   #5
Passat2002
 
PC virenverseucht, User verzweifelt langsam - Standard

PC virenverseucht, User verzweifelt langsam



hi

allerdings kann es sein, das eine schadsoftware nicht im abgesicherten modus gestartet wird, ein hjt-logfile hat daher wenig sinn.
Zitat:
Viele Viren greifen zu Tricks, um das Aufspüren und Entfernen des Schädlings zu verhindern. Für eine zuverlässige Reinigung muss das System in dem abgesicherten Modus gestartet werden. In diesem lädt Windows nur die absolut notwendigen Treiber, sodass der Virus meist nicht aktiv wird. Noch besser ist das Booten von einem garantiert sauberen Medium.
Info vom BSI über Heise

__________________
lg
HijackThis, Security-Tool

Antwort

Themen zu PC virenverseucht, User verzweifelt langsam
abgesicherten modus, antivir, bho, content.ie5, desktop, einstellungen, escan, explorer, file missing, formatieren, hijack, hijackthis, infected, internet, internet explorer, langsam, microsoft, nvcpl.dll, problem, programm, programme, rundll, seiten, system, temp, updates, urlsearchhook, warum, windows, windows updates, windows xp



Ähnliche Themen: PC virenverseucht, User verzweifelt langsam


  1. Mein Laptop laggt, ruckelt, ist unheimlich langsam und ich vermute virenverseucht
    Plagegeister aller Art und deren Bekämpfung - 01.12.2014 (19)
  2. Ich fürchte mein PC ist Virenverseucht
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (2)
  3. PC komplett Virenverseucht?
    Plagegeister aller Art und deren Bekämpfung - 31.10.2012 (1)
  4. Virenverseucht?
    Plagegeister aller Art und deren Bekämpfung - 07.09.2012 (7)
  5. ständig neue Trojaner-Funde in C:User/user/AppData
    Plagegeister aller Art und deren Bekämpfung - 16.08.2012 (31)
  6. Onlinetvrecorder.com Virenverseucht.
    Diskussionsforum - 12.07.2012 (7)
  7. Meldung: PC virenverseucht, 50 Euro
    Log-Analyse und Auswertung - 04.04.2012 (5)
  8. Sobald Verbindung mit Internet Meldung Windows Virenverseucht und 50 euro zahlen
    Plagegeister aller Art und deren Bekämpfung - 15.03.2012 (1)
  9. Schwarzer Fenster / schwarz rot gold banner / Ihr Computer ist virenverseucht
    Log-Analyse und Auswertung - 15.02.2012 (34)
  10. Ist mein Pc Virenverseucht?
    Plagegeister aller Art und deren Bekämpfung - 20.05.2011 (16)
  11. Habe folgendes problem <System>=>C:\Dokumente und Einstellungen\user\Cookies\user@adviva[1].txt
    Log-Analyse und Auswertung - 30.07.2010 (18)
  12. Pc versagt / Virenverseucht?
    Log-Analyse und Auswertung - 01.11.2009 (86)
  13. Virenverseucht - was tun?
    Log-Analyse und Auswertung - 17.10.2009 (18)
  14. PC Virenverseucht, lässt sich nicht mal mehr im abgesicherten modus starten!
    Plagegeister aller Art und deren Bekämpfung - 04.06.2009 (1)
  15. Virenverseucht/Hijackthis unmöglich
    Plagegeister aller Art und deren Bekämpfung - 21.07.2008 (1)
  16. Virenverseucht
    Mülltonne - 26.08.2007 (0)
  17. Virenverseucht? Antivir zeigt lauter Viren im /Temp ordner!
    Plagegeister aller Art und deren Bekämpfung - 04.06.2007 (1)

Zum Thema PC virenverseucht, User verzweifelt langsam - Moin, mein Virenproblem macht mich fertig und da bin ich echt dankbar, dass es solche Seiten gibt. Es scheint mir so, als ob ich jedesmal, wenn ich online komme, genau - PC virenverseucht, User verzweifelt langsam...
Archiv
Du betrachtest: PC virenverseucht, User verzweifelt langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.