Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   internetverbindung (https://www.trojaner-board.de/21864-internetverbindung.html)

MR.Hilflos 16.09.2005 10:52

internetverbindung
 
ich bin total überfordert!

ich hatte vor eineiger zeit den trojaner urbin.c.1.
ich weis aber nich ob er wirklich was mit meinem problem zu tun hat.

mein rechner kann keine internetverbindung mehr aufbauen.
nach 1000 versuchen und neustarten funkttioniert es dann auf einmahl bis zum nächsten neustart da beginnt das spiel von vorne.

hab schon einiges verucht: systehmwiederherstellung ausschalten, lspfix ...

hier also mein log:


Logfile of HijackThis v1.99.1
Scan saved at 11:21:38, on 16.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGNT.EXE
D:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Dokumente und Einstellungen\ich\Desktop\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVGCtrl] "d:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - D:\Programme\Sygate\SPF\smc.exe


hoffendlich kann jemand was damit anfangen.
thx
mr.hilflos

stupormundi 16.09.2005 11:04

Servus, mr.hilfslos!

Ist das Dein komplettes LogFile aus dem normalen Modus?
nur 3 startupeinträge, sonst auch sehr dürftig - nicht sehr aussagekräftig
Das
Zitat:

Logfile of HijackThis v1.99.1
Scan saved at 11:21:38, on 16.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
zeigt mir nur, dass Dein System jungfräulich und und ungepatcht ist, was sicher eine Ursache für Deine Probleme ist
Poste, wenn möglich noch einmal ein HJT-File aus dem normalen Modus komplett
Cu, stupormundi

MR.Hilflos 16.09.2005 11:13

ja das ist aus dem normalen modus.

mit dem windows hast du recht, aber ich denke nicht das das draufmachen irgendwelcher service-packs mein problem jetzt noch beheben kann.

oder doch?

stupormundi 16.09.2005 11:22

Zitat:

mit dem windows hast du recht, aber ich denke nicht das das draufmachen irgendwelcher service-packs mein problem jetzt noch beheben kann.
Berechtigter Einwand - nein, beheben wird das Dein jetziges Problem wohl nicht, aber ein aktuelles System hätte diese Probleme im Ansatz verhindert!
Aber da das Logfile keine Aussagen zuläßt, lass mal escan genau nach Anleitung von Cidre http://www.trojaner-board.de/showthread.php?t=17492 laufen und poste das Ergebnis von haui45´s find.bat
Zitat:

[5] Rechtsklick auf die Find.rar -> Ziel speichern unter… z.B. 'C:\Find.rar' http://www.cidres-security.de/picture/Find.rar -> 'Find.rar' entpacken z.B. 'C:\Find.bat' -> 'Find.bat' doppelklicken und den Scan abwarten -> den Inhalt [6] der automatisch erstellten 'C:\eScan_neu.txt' posten.
An dieser Stelle, vielen Dank an Haui45, dem Autor der Find.bat.
Sollten Probleme beim Ausführen der Find.bat auftreten, dann lies bitte folgenden Thread von Haui durch.
Wichtig: Durchsuche das Log-File nach persönlichen Informationen, wie z.B. deinen Realname, und editiere diese, bevor du es postest.
Folge den Anweisungen genau und habe Geduld - der Scan läuft je nach Sys 1 Stunde und länger!
Bis später, stupormundi

MR.Hilflos 16.09.2005 20:02

ich habe deine rat befolgt und er hat tatsächlich noch ein paar viren entdeckt.
nachdem ich die entfernt hatte war aber immer noch noch nix besser geworden.

ich habe desshalb jetzt aufgegeben und fformatiere das blöde ding.

trotzdem danke für deine hilfe.

ich hoffe nur ich bekomme nie so einen "viren-macher" in meine hände. :koch:

chaosman 16.09.2005 20:09

@MR.Hilflos
setze dein system am besten nach dieser anleitung neu auf
http://www.trojaner-board.de/showpos...28&postcount=2


chaosman


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131