Möglicher Virus.

Computer Forum

Zurück   Computer Forum - PC Forum - ModernBoard.de > Computerprobleme > Viren, Würmer, Spyware

Sie betrachten gerade: Möglicher Virus.


Antwort
Alt 14.05.2009, 19:26 Möglicher Virus. #1
Neuer Benutzer
 
Registriert seit: 29.10.2008
Beiträge: 20
Standard Möglicher Virus.

Nach langer Zeit melde ich mich mal wieder zu Wort.

Heute Nachmittag meldete mir Antivir 3 Viren, welche sich auch ohne Probleme löschen ließen. Jedoch danach konnte ich www.goggle.de und sogar das Forum hier nicht mehr korreckt öffnen. Im Forum wurde lediglich der Header aber nicht die Beiträge angezeigt.

Mir stellt sich nun die Frage ob es immer noch ein Virus ist. Nachdem ich den PC heute Abend wiede rhochfuht konnte ich problemlos aus google und hier im forum schauen. Dies kommt mir ein bischen seltsam vor.



Hijackthis Logfile:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:46, on 14.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\Programme\Gemeinsame Dateien\AOL\1226239837\ee\AOLSoftware.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 BE.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Programme\DT\Speedport W 102 Stick\UI.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1226239837\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9 BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Speedport W 102 WLAN Manager.lnk = F:\Programme\DT\Speedport W 102 Stick\UI.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\PROGRA~1\MSOffice\Office10\EXCEL.EXE/3000
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/Driver...sysreqlab3.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/Driver...aSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5394 bytes


Vielen dank

Alt 14.05.2009, 19:55 Möglicher Virus. #2
Drift-King
 
Benutzerbild von PolishStyler
 
Registriert seit: 21.07.2007
Ort: Köln
Beiträge: 3.073
PolishStyler eine Nachricht über MSN schicken
Standard

Hi bis auf folgender eintrag sieht die logfiel sauber aus:


R3 - URLSearchHook: (no name) - - (no file)
diesen eintrag fixen

dannach combofix anwenden (prog findest du in leonixx's signatur)
und das ergebnis hier posten
Alt 15.05.2009, 16:26 Möglicher Virus. #3
Neuer Benutzer
Themenstarter
 
Registriert seit: 29.10.2008
Beiträge: 20
Standard

Ich habe gestern nochmal Malewarebytes drüberlaufen lassen und der hat nichts gefunden. Zudem funktioniert alles wieder tadelos, jedoch hab ich immer noch keine erklärung dafür wieso google nicht funktionierte, andere websites jedoch schon.

Außerdem trau ich mich nicht so recht Combofix zu benutzen, da ich warscheinlich der eine von 100 bin bei dem der Pc schrott geht wenn man den Scan macht (Ja ich habe extremes Pech!) oder kann da eig nichts passieren?



Vielen Dank
Alt 15.05.2009, 16:35 Möglicher Virus. #4
Drift-King
 
Benutzerbild von PolishStyler
 
Registriert seit: 21.07.2007
Ort: Köln
Beiträge: 3.073
PolishStyler eine Nachricht über MSN schicken
Standard

Hi

Wieso soll Combofix dein Pc schrotten?
Das Programm haben schon tausende von Leuten angewendet und ich habe noch nie von einem zerstörten Pc aufgrund der Anwendenug gehört
Alt 15.05.2009, 17:25 Möglicher Virus. #5
Super-Moderator
 
Benutzerbild von Leonixx
 
Registriert seit: 17.10.2007
Ort: NIX DO
Beiträge: 16.371
Standard

Hi,

wenn du Combofix nicht anwenden möchtest, dann mit RSIT Scan durchführen und beide Logfiles hier als Anhang posten.

http://virus-protect.org/artikel/tools/random.html

Gruss
Alt 16.05.2009, 07:40 Möglicher Virus. #6
Neuer Benutzer
Themenstarter
 
Registriert seit: 29.10.2008
Beiträge: 20
Standard

Ich hab ComboFix nun angewand. Jedoch wollte der das ich eine Systemwiederherstellungskonsole runterlade, aber da ich I-net weg gemacht habe, da ich Antivir und die Firewall ausgestellt hatte, hab ich diese nicht runtergeladen. Ist das irgwie schlimm?



Logfile hab ich angehängt



Vielen Dank
Angehängte Dateien
Dateityp: txt ComboFix.txt (9,1 KB, 6x aufgerufen)
Alt 16.05.2009, 08:49 Möglicher Virus. #7
Super-Moderator
 
Benutzerbild von Leonixx
 
Registriert seit: 17.10.2007
Ort: NIX DO
Beiträge: 16.371
Standard

Hi,

Combofix Logfile zeigt keine Auffälligkeiten. Sieht sauber aus.

Gruss
Alt 16.05.2009, 14:53 Möglicher Virus. #8
Neuer Benutzer
Themenstarter
 
Registriert seit: 29.10.2008
Beiträge: 20
Standard

Da bin ich aber beruhigt.



Danke euch nochmal^^
Antwort

RB

Thema: Möglicher Virus.


Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Ähnliche Themen für: Möglicher Virus.
Thema Autor Forum Antworten Letzter Beitrag
möglicher Virus/Trojaner?
Hallo! Ich bekomme seit ein paar Tagen nach dem Hochfahren immer folgende Fehlermeldung: Warnung: Dateiname Die Datei oder der Ordner...
mdfree Viren, Würmer, Spyware 6 07.09.2008 21:44
NFS:Undercover - Möglicher Teaser?
Zitat: Es ist ein möglicher Teaser aufgetaucht. In folgendem Video werden ein paar Renn-Szenen gezeigt, die zum Schema von Need for Speed Undercover...
/#TRANE#/ News 7 29.07.2008 23:38
Maximal möglicher Internetspeed
Ist es möglich rauszufinden was die vor meinem Haus gelegten Internetleitungen max hergeben? Unser Anbieter sagt max 2000er DSL wäre möglich, da uns...
Y4nnick Netzwerkprobleme & Internetprobleme 5 15.01.2008 18:52
Best möglicher Cpu für Sockel 775???
Hey Leute, ersteinmal super Forum.. ;) Ich kenne mich leider nicht sogut mit Mainboards und Pcs aus :( hätte deshalb ein paar Fragen bezüglich...
lamigo PC Kaufberatung & Co 16 05.01.2008 18:33
möglicher grund : treiber :---
Wie das so meistens ist, sobald eine Frau an deinem Rechner war, ist das Armageddon, Das jüngste Gericht, Ragnarok, nennt es wie ihr wollt, jedoch,...
K.G.B. Software Probleme 0 26.07.2006 21:08

Zurück   Computer Forum - PC Forum - ModernBoard.de > Computerprobleme > Viren, Würmer, Spyware

Powered by vBadvanced CMPS v3.2.2


Sie betrachten gerade: Möglicher Virus.