Trojaner-Board - Verseuchtes System -> diverse Programmabläufe fehlerhaft

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Verseuchtes System -> diverse Programmabläufe fehlerhaft (https://www.trojaner-board.de/106225-verseuchtes-system-diverse-programmablaeufe-fehlerhaft.html)

Verseuchtes System -> diverse Programmabläufe fehlerhaft

Hallo,

Nachdem ich die letzten Tage schon über Google versucht hab mein Problem zu lösen und nichts geholfen hat, wende ich mich an euch. Ich verwende Avira + Zonealarm. Alles fing damit an, dass Avira eines Tages weg war. Ich dachte mir nichts dabei und habe eine Systemwiederherstellung gemacht, dann klappte alles wieder für paar Tage gut. Doch nach einiger Zeit war Avira zwar aufm Desktop zu finden, jedoch deaktiviert und ich konnte es auch nicht aktivieren.

Dann hab ich Avira einfach runtergeschmissen, neu-installiert und es lief einwandfrei, doch sobald ich den PC neu starte ist Avira wieder weg. Zunächst hab ich mal gegoogelt und ZoneAlarm runtergeschmissen, da sich die Programme uU im Weg sein können, doch das hat auch nix gebracht. Schließlich hab ich mir hier im Forum Rootkit-Jäger, Anti-Malware etc. gesaugt um das System zu checken, doch KEINES dieser Programme lässt sich öffnen? :/ Ich kenn mich leider nicht wirklich gut genug aus um das Problem alleine zu beheben, verwende den PC eigentlich nur in meiner Freizeit bzw im Job, aber ich glaube dass irgendwas falsch läuft.

Zurzeit hab ich also nur Avira oben, wenn ich das Programm nach einem Neustart installiere. Ein kompletter Systemscan mit einem frisch installierten Avira ergab nix. Hier meine Logfile:

Zitat:

O4 - HKLM\..\Run: [ApnUpdater] "H:\Programme\Ask.com\Updater\Updater.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] H:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "H:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON SX510W Series] H:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIFIE.EXE /FU "H:\WINDOWS\TEMP\E_SB1.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://H:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - H:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - H:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - hxxp://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {140E4DF8-9E14-4A34-9577-C77561ED7883} (SysInfo Class) - hxxp://content.systemrequirementslab.com/global/bin/srldetect_cyri_4.1.72.0_x.cab
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - hxxp://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - hxxp://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - H:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - H:\WINDOWS\system32\browseui.dll
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - H:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - H:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira Browser Schutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - H:\Programme\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - H:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe

--
End of file - 8835 bytes

Bitte dringend um eine erste Kurzanalyse.

Danke und LG,

leben

hi
1. wollen wir keine hijackthis logs mehr hier sehen, außerdem nützen halbe log files sowieso nichts.
2.
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die
OTL.exe
.
Vista und Win7 User mit Rechtsklick "als Administrator starten"
Kopiere nun den Inhalt in die http://larusso.trojaner-board.de/Images/otlfix.jpg
Textbox.

Code:

activex

netsvcs

msconfig

%SYSTEMDRIVE%\*.

%PROGRAMFILES%\*.exe

%LOCALAPPDATA%\*.exe

%systemroot%\*. /mp /s

/md5start

userinit.exe

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

ws2ifsl.sys

sceclt.dll

ntelogon.dll

winlogon.exe

logevent.dll

user32.DLL

explorer.exe

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

/md5stop

%systemroot%\system32\drivers\*.sys /lockedfiles

%systemroot%\System32\config\*.sav

%systemroot%\system32\*.dll /lockedfiles

%USERPROFILE%\*.*

%USERPROFILE%\Local Settings\Temp\*.exe

%USERPROFILE%\Local Settings\Temp\*.dll

%USERPROFILE%\Application Data\*.exe

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems|Windows /rs

CREATERESTOREPOINT

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere
nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

Danke für die Antwort. Folgende Fehlermeldung:

http://i41.tinypic.com/2ljgqk7.jpg

bitte poste die fehlermeldung mal als text

Okay, hier:

Zitat:

Exception Processing Message c0000013 Parameters 75b0bf7c 4 75b0bf7c 75b0bf7c

klappt folgendes:

Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich
ziehen und eine Bereinigung der Infektion noch erschweren.

Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.

Besuche folgende Seite für Downloadlinks und Anweisungen für dieses
Tool

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Hinweis:
Gehe sicher das all deine Anti Virus und Anti Malware Programme abgeschalten sind, damit diese Combofix nicht bei der Arbeit stören.
Poste bitte die C:\Combofix.txt in deiner nächsten Antwort.

Bin grad mitn Handy on. Scan laeuft es solschon 30 min, internet geht nicht mehr am pc :/ tut sich nichts. dort steht es sollte max 20 min sein

nein da steht bei stark infizierten pcs dauert s länger. internet geht natürlich nicht cf trennt die verbindung.
achte drauf ob die stufen weiter gehen und falls keine rückmeldung steht sag mir das ebenfalls
außerdem sollst du an dem pc nicht arbeiten steht ebenfalls in der anleitung

Es steht nichtmal Stufe 1 noch dort :/ nur Suche nach infizierten Dateien

lass ihn noch ne weile suchen, 20 min.
wenn es nicht klappt, brichs ab und starte in den abgesicherten modus mit netzwerk sollte bei pc start mit f8 gehen, dort noch mal probieren

Wie breche ich es ab? Es reagiert nicht egal was ich tue :/

starte mal einfach neu sollte dann automatisch geschlossen werden, außer natürlich es hat jetzt die nächste stufe erreicht dann weiter laufen lassen

Naja es geht gar nix am pc kein task manager, drueck ich neustart/runterfahren tut sich nix. soll ich brutal einfach am knopf unten drueckwn?

naja wenn nichts mehr geht bleibt ja nichts anderes.

Tut mir echt leid dass das so nervig mit mir ist aber drueck ich f8 komm ich kurz zum auswahlmenue fuer den abgesicherten modus doch er springt immer sofort weg sprich geht nicht :-

lösche mal combofix.exe
dann gehe auf die download seite wähle einen der download links, rechtsklick speichern unter bzw ziehl speichern unter.
bei dateiname lösche:
combofix.exe
schreibe:
2345.com
enter
schalte jetzt alles an aktieven programmen ab, auch die im systray neben der uhr, geht meist über rechtsklick beenden, bzw deaktivieren
starte
2345.com
und schau obs geht

Lauft grad ist aber wie vorhin nichtmal Stufe 1. Ich lass es ma.. was wenns nicht geht?