Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Analyse von Log-File

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.01.2005, 04:04   #1
JoFe
 
Bitte um Analyse von Log-File - Böse

Bitte um Analyse von Log-File



Hallo zusammen,
ich glaube mit meinem Rechner stimmt irgendwas nicht.
Koenntet Ihr bitte das LOG mal anschauen.
Vielen Dank im voraus.

Logfile of HijackThis v1.97.7
Scan saved at 20:56:51, on 10.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Executive Software\Diskeeper\DkService.exe
C:\Programme\FSI\F-Prot\fpavupdm.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\locator.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Lexmark X6100 Series\lxbfbmgr.exe
C:\Programme\ltmoh\Ltmoh.exe
C:\Programme\TOSHIBA\Power Management\CePMTray.exe
C:\Programme\Lexmark X6100 Series\lxbfbmon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\CleanMyPC\Registry Cleaner\RCScheduler.exe
C:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\Mightyfax\MFNTCTL.EXE
C:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Security Task Manager\TaskMan.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Commander\TOTALCMD.EXE
C:\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7EB20F07-D853-79C3-6DD6-AC7492295763} - (no file)
O2 - BHO: (no name) - {9595C3CC-5F9B-CB0D-997B-1077198F260A} - (no file)
O2 - BHO: (no name) - {9B478C9F-CAAE-D891-D54F-AC1CB9D2D895} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programme\Executive Software\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Acronis*True*Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [Lexmark X6100 Series] "C:\Programme\Lexmark X6100 Series\lxbfbmgr.exe"
O4 - HKLM\..\Run: [LtMoh] C:\Programme\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Registry Cleaner Scheduler] "C:\Programme\CleanMyPC\Registry Cleaner\RCScheduler.exe" /startup
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe
O4 - Global Startup: MightyFAX Controller.lnk = C:\Programme\Mightyfax\MFNTCTL.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC36CC85-7187-4FD1-A58A-F622C63135A9}: NameServer = 192.168.0.1

Gruss

Joachim

Alt 11.01.2005, 10:34   #2
chaosman
 
Bitte um Analyse von Log-File - Standard

Bitte um Analyse von Log-File



@JoFe
poste bitte ein neues logfile der aktuellen version
download

da ich vermute das dieses problem http://www.trojaner-board.de/showthread.php?t=11937
mit diesen thread zusammenhängt, würde ich vorschlagen in einem thread zu bleiben. es wird anders sehr unübersichtlich.
chaosman
__________________

__________________

Antwort

Themen zu Bitte um Analyse von Log-File
adobe, bho, dateien, dll, excel, explorer, hijack, hijackthis, internet, internet explorer, log, log-file, messenger, microsoft, nvcpl.dll, office, programme, registry, registry cleaner, rundll, rundll32.exe, security, software, system, system32, tcpip, urlsearchhook, windows, windows xp



Ähnliche Themen: Bitte um Analyse von Log-File


  1. Log File Analyse, was tun ?
    Log-Analyse und Auswertung - 10.10.2011 (9)
  2. Mein erstes Log File zur Analyse und Auswertung
    Log-Analyse und Auswertung - 31.03.2011 (1)
  3. Bitte um Analyse
    Log-Analyse und Auswertung - 30.04.2009 (6)
  4. hijack this editor file posten zur analyse
    Mülltonne - 04.09.2008 (0)
  5. Trojaner Zlob - HiJAckThis Log-File, bitte um analyse!
    Log-Analyse und Auswertung - 25.06.2008 (1)
  6. Bitte um Log-File analyse. Virenbefall?
    Mülltonne - 09.01.2008 (0)
  7. Bitte um Log Analyse
    Mülltonne - 04.01.2008 (0)
  8. Bitte um Analyse von HJT-Log
    Log-Analyse und Auswertung - 30.12.2007 (3)
  9. bitte um hilfe bei HJT loog file analyse
    Mülltonne - 21.11.2007 (0)
  10. HiJackThis Log File Analyse - TR/Crypt.FKM.Gen
    Mülltonne - 28.10.2007 (0)
  11. Bitte um HJT Log-File Analyse!
    Log-Analyse und Auswertung - 07.09.2007 (1)
  12. Bitte um Log-Analyse!
    Log-Analyse und Auswertung - 07.09.2007 (23)
  13. Log-File Analyse benötigt
    Log-Analyse und Auswertung - 06.09.2007 (23)
  14. Log-Analyse - BITTE
    Log-Analyse und Auswertung - 06.09.2007 (4)
  15. Brauche Hilfe bei HiJack This Log-File Analyse
    Log-Analyse und Auswertung - 23.09.2006 (13)
  16. brauche HJT log-file analyse
    Log-Analyse und Auswertung - 16.01.2006 (2)
  17. bitte um log File analyse - hab was eingefangen
    Log-Analyse und Auswertung - 02.11.2005 (1)

Zum Thema Bitte um Analyse von Log-File - Hallo zusammen, ich glaube mit meinem Rechner stimmt irgendwas nicht. Koenntet Ihr bitte das LOG mal anschauen. Vielen Dank im voraus. Logfile of HijackThis v1.97.7 Scan saved at 20:56:51, on - Bitte um Analyse von Log-File...
Archiv
Du betrachtest: Bitte um Analyse von Log-File auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.