1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Schädling??

Discussion in 'Sicherheit' started by blackraven70, Nov 8, 2008.

Thread Status:
Not open for further replies.
  1. blackraven70

    blackraven70 ROM

    Hallo,

    kann mir jemand helfen??

    Habe vermutlich einen Trojaner auf der Festplatte. Leider finden meine Scanprogramme nix (Norman, Antivir und adware). Habe auf einmal Probleme mit der Internetverbindung (Über IE und Moxilla kommt die Fehlermeldung, das die Verbindung vom Netzwerk unterbrochen wird. Auch kann ich Spybot nicht mehr updaten. Habe es dann gelöscht und wollte neuinstallieren, jedoch schlägt erhalte ich keine Verbindung zum Download server. Auch das Update für den IE7 kann ich nicht downloaden. Nutze Windows XP SP3.

    Hier das Hijackfile:

    Logfile of Trend Micro HiJackThis v2.0.2
    Scan saved at 23:52:32, on 06.11.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Norman\Npm\bin\ELOGSVC.EXE
    C:\Programme\Norman\Npm\Bin\Zanda.exe
    C:\Programme\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Programme\Gemeinsame Dateien\AAV\aavus.exe
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Programme\Norman\Npm\bin\NJEEVES.EXE
    C:\Programme\ATI Technologies\ATI.ACE\cli.exe
    C:\Programme\Norman\Npm\bin\ZLH.EXE
    C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
    C:\Programme\Winamp\Winampa.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
    C:\Programme\Microsoft Office\Office\OSA.EXE
    C:\Programme\ATI Technologies\ATI.ACE\cli.exe
    C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE
    C:\Programme\Norman\Nvc\bin\nvcoas.exe
    C:\Programme\Norman\Nvc\bin\cclaw.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Programme\Netscape\Netscape\Netscp.exe
    C:\Programme\Outlook Express\msimn.exe
    C:\Programme\Winamp\winamp.exe
    C:\Programme\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [Norman ZANDA] "C:\Programme\Norman\Npm\bin\ZLH.EXE" /LOAD /SPLASH
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe "
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
    O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
    O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129714551694
    O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{57E875D6-C7E4-440D-9477-EEE8D4D31245}: NameServer = 195.50.140.114 195.50.140.252
    O23 - Service: AAV UpdateService - Unknown owner - C:\Programme\Gemeinsame Dateien\AAV\aavus.exe
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Programme\Norman\Npm\bin\ELOGSVC.EXE
    O23 - Service: Norman NJeeves - Norman ASA - C:\Programme\Norman\Npm\bin\NJEEVES.EXE
    O23 - Service: Norman ZANDA - Norman ASA - C:\Programme\Norman\Npm\Bin\Zanda.exe
    O23 - Service: Norman Scanner Engine Service (nsesvc) - Norman ASA - C:\Programme\Norman\nse\bin\NSESVC.EXE
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Programme\Norman\Nvc\bin\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Programme\Norman\Nvc\BIN\NVCSCHED.EXE
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - NetGroup - Politecnico di Torino - C:\Programme\WinPcap\rpcapd.exe
    O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

    --
    End of file - 6768 bytes

    N
     
    blackraven70, Nov 8, 2008
    #1
  2. X.MAN

    X.MAN Moderator

    ...deinstalliere eine Antivirussoftware sowie die Firewall...
     
    X.MAN, Nov 8, 2008
    #2
  3. Babu1940

    Babu1940 Viertel Gigabyte

    ...und deinstalliere diese Version und downloade dafür die neueste Version _10! :)
     
    Babu1940, Nov 8, 2008
    #3
  4. blackraven70

    blackraven70 ROM

    Danke für die Hilfe. Konnte nun Spybot installieren. Jedoch keine Updates downloaden. Es kommt die Fehlermeldung: Update-Hilfs-Datei konnte nicht geladen werden.
     
    blackraven70, Nov 8, 2008
    #4
  5. X.MAN

    X.MAN Moderator

    ...poste nochmals eine neue Auswertung von HijackThis als Anhang!
     
    X.MAN, Nov 8, 2008
    #5
  6. blackraven70

    blackraven70 ROM

    Bitte schön. Habe auch noch das Problem, dass ich mit netscpae problemlos
    surfen kann. Aber IE sowie Firefox Verbindungsprobleme anzeigen..:confused:
     

    Attached Files:

    blackraven70, Nov 8, 2008
    #6
  7. X.MAN

    X.MAN Moderator

    ...mh, warum ist die Firewall noch aktiv und zweimal Antivirensoftware?
    Um ein Fehlverhalten der Firewall und die doppelt werkelnde AV-Software auszuschließen, sollte nur eine AV-Software laufen und deinstalliere endlich die Firewall.
     
    X.MAN, Nov 8, 2008
    #7
  8. blackraven70

    blackraven70 ROM

    Danke für die Hilfe, aber auch wenn ich die firewall deaktiviere und den echtzeitscanner anhalte, kann ich keine updates von spybot downloaden.
    firewall deinstallieren?? nur mit der windowsfirewall server??
     
    blackraven70, Nov 8, 2008
    #8
  9. X.MAN

    X.MAN Moderator

    ...wie wird deine Internetverbindung bereit gestellt (DSL Router z.B.)?
     
    X.MAN, Nov 8, 2008
    #9
  10. blackraven70

    blackraven70 ROM

    über das speedmodem von acror. im mom geht auch wieder das dualle surfen auf firefox und ie7. jedoch kommt beim start von ie immer die microsoftseite für einstellungen des ie. die einstellungen lassen sich jedoch nicht speichern. es wird ein fehler auf der seite angezeigt.
     
    blackraven70, Nov 8, 2008
    #10
  11. X.MAN

    X.MAN Moderator

    ...um dich zu beruhigen, die Windows-Firewall genügt und dazu noch Avira-Antivir!
     
    X.MAN, Nov 8, 2008
    #11
  12. blackraven70

    blackraven70 ROM

    ok. hatte bisher mit der sygatefirewall aber null probleme. auch die updates für alle programme haben geklappt. auch mit dem normenvirusscanner gab es bisher null problem. aber seit ca. 1 woche ist hier alles anders. konnte auf einmal nicht mehr spybot updaten. habe gedacht, installierst du neu und fertig. klappte aber nicht.
     
    blackraven70, Nov 8, 2008
    #12
Thread Status:
Not open for further replies.

Share This Page