Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Malware/Spyware problem

Malware/Spyware problem


Log-Analyse und Auswertung: Malware/Spyware problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 28.11.2007, 17:05   #1
main
 
Malware/Spyware problem - Standard

Malware/Spyware problem


Logfile of HijackThis v1.99.1
Scan saved at 17:12:52, on 28.11.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\Explorer.EXE
C:\Programme\Java\j2re1.4.2_09\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\nvraidservice.exe
C:\WINNT\system32\RunDll32.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZONELABS\avsys\ScanningProcess.exe
C:\WINNT\System32\WBEM\unsecapp.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\WINNT\system32\ZONELABS\avsys\ScanningProcess.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\s1\Desktop\Neuer Ordner\Prüfung.com.exe
C:\Dokumente und Einstellungen\s1.S\Desktop\avenger\avenger.exe

O2 - BHO: (no name) - {02DCA195-602B-4B1F-83FF-381B7E804BDB} - C:\WINNT\system32\HDBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0DD98BA3-25B7-4913-88AF-CFBDB28DA4CE} - C:\WINNT\system32\jkkhhgg.dll
O2 - BHO: (no name) - {498A14D9-E81D-433D-BB32-8F02E33B9FCD} - C:\WINNT\system32\vtsqr.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {81b83313-2a0e-1838-17c4-4875dd036df6} - {6fd630dd-5784-4c71-8381-e0a231338b18} - C:\WINNT\system32\bfucmcrd.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_09\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NVRaidService] C:\WINNT\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/eng/snooker_2_0_0_22.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{24633938-4DB1-4EAF-8B99-CBE0B1F22FD0}: NameServer = 212.6.108.140,212.6.108.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{24633938-4DB1-4EAF-8B99-CBE0B1F22FD0}: NameServer = 212.6.108.140,212.6.108.141
O17 - HKLM\System\CS2\Services\Tcpip\..\{24633938-4DB1-4EAF-8B99-CBE0B1F22FD0}: NameServer = 212.6.108.140,212.6.108.141
O20 - Winlogon Notify: jkkhhgg - C:\WINNT\SYSTEM32\jkkhhgg.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe





Hab da seit kurzem ein problem mit spyware oder irgendwelchen anderen viren .... mein virenprog zeigt mir an das die jkkhhgg.dll datei ein virus ist aber ich krieg das nicht weg. hoffe ihr könnt mir iwie helfen.

Alt 29.11.2007, 14:31   #2
McGreine
 
Malware/Spyware problem - Standard

Malware/Spyware problem


Hi ich kann dir leider nicht helfen, habe aber fast das gleiche Problem
Mein Antivirenprogramm sagt mir das im Verzeichnis C:\Windows\system32\spoolvs.exe mit dem Trojaner Malware.j infiziert ist.
Mein größtes Problem lieg jetzt darin, dass ich meine Adminrechte auf dem Rechner verloren habe. Und mein Vierenprogramm zwar den TR erkennt aber ihn nicht löschen kann...
Wenn also jemand uns helfen könnte wäre das sehr nett.
Ich habe hier mit reingepostet, weil ich denke das ich und Main dén gleichen Trojaner haben.
Hoffe dass das richtig ist.
Wenn ich ein Fehler gemacht habe entschuldige ich mich bin neu hier und lerne noch.
__________________
Alt 29.11.2007, 15:28   #3
BataAlexander
> MalwareDB
 
Malware/Spyware problem - Standard

Malware/Spyware problem


Vundofix

* Lade dir vundofix.exe
* Doppelklick VundoFix.exe
* Klicke "Scan" --> Vundo button.
* Nach dem Scannen, klicke den "Remove" Vundo button.
* Man wird nun gefragt, ob man "remove" will --> klicke YES
* Danach werden alle Desktop-Symbole verschwinden
* Dann wird man gefragt, ob der PC neustarten soll --> klicke OK.
* nach dem neustart, navigierst du zur datei C:\vundofix.txt, poste den inhalt
* C:\VundoFix Backups - löschen + Papierkorb leeren
* erstelle ein neues hjt-logfile und poste es.
__________________
Alt 30.11.2007, 12:37   #4
main
 
Malware/Spyware problem - Standard

Malware/Spyware problem


Hey erstmal danke für den rat mit vundofix ....
Hab aber das problem das der nichts findet und dementsprechend nichts enfernt werden kann...
Was mach ich nun?

Alt 04.12.2007, 12:28   #5
BataAlexander
> MalwareDB
 
Malware/Spyware problem - Standard

Malware/Spyware problem


Da hätte ich gern erst mal den Inhalt der C:\vundofix.txt. Dann ein neues HJT Logfile.


Antwort

Themen zu Malware/Spyware problem
adobe, bho, desktop, dll, einstellungen, explorer, firefox, helfen, hijack, hijackthis, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, nvidia, problem, programme, rundll, software, spyware, stick, system, viren, virus, windows


« Inet explorer startet immer wieder automatisch | Antivirenprog. lassen sich nicht installieren! »


Ähnliche Themen: Malware/Spyware problem


  1. Check auf Malware/Adware/Spyware etc
    Plagegeister aller Art und deren Bekämpfung - 30.08.2015 (11)
  2. DropperGen/Malware/Spyware - das volle Programm
    Log-Analyse und Auswertung - 10.04.2015 (10)
  3. Trojaner und Malware/Spyware auf dem PC
    Plagegeister aller Art und deren Bekämpfung - 10.11.2014 (13)
  4. Windows 7 64 bit home: Malware oder Spyware gefunden, Avira Scan hat das Problem nicht behoben
    Log-Analyse und Auswertung - 29.10.2014 (13)
  5. Trojaner/Malware/Spyware? Ich sehe schwarz!
    Plagegeister aller Art und deren Bekämpfung - 15.03.2014 (11)
  6. Malware Trojaner Spyware?
    Plagegeister aller Art und deren Bekämpfung - 20.01.2014 (9)
  7. Verdacht auf spyware oder malware
    Log-Analyse und Auswertung - 12.08.2013 (3)
  8. Trojaner, Spyware, Malware
    Plagegeister aller Art und deren Bekämpfung - 25.05.2012 (23)
  9. Trojaner, Malware, Spyware
    Log-Analyse und Auswertung - 20.07.2011 (12)
  10. Probleme mit Malware/Spyware
    Log-Analyse und Auswertung - 24.03.2011 (27)
  11. Viren, Malware, Spyware, bitte um Hilfe!
    Log-Analyse und Auswertung - 23.12.2010 (30)
  12. Malware Spyware.passwords.xgen durch Malwarebyte Anti-Malware erkannt.
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (50)
  13. adware, spyware,malware ?
    Diskussionsforum - 18.11.2010 (4)
  14. Malware und Spyware in RS Downloader
    Plagegeister aller Art und deren Bekämpfung - 10.05.2009 (0)
  15. Langsamer Pc verdacht auf malware oder spyware
    Mülltonne - 24.11.2008 (0)
  16. Spyware/Malware Namens AntivirusPro 2009
    Antiviren-, Firewall- und andere Schutzprogramme - 11.11.2008 (2)
  17. Malware?Spyware?Virus? HiJackThis Log-File
    Log-Analyse und Auswertung - 20.09.2008 (17)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Malware/Spyware problem - Logfile of HijackThis v1.99.1 Scan saved at 17:12:52, on 28.11.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\svchost.exe - Malware/Spyware problem...
Archiv
Du betrachtest: Malware/Spyware problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54