| |
| |||||||
Log-Analyse und Auswertung: Mein Hijackthis Log, Bitte dringend!!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
17.01.2005, 12:06
| #1 |
| |  Mein Hijackthis Log, Bitte dringend!!!! Hallo anbei mein Log, was soll ich tun, PC steht beim kunden! Logfile of HijackThis v1.99.0 Scan saved at 11:56:25, on 17.01.2005 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\Wintab32.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\DRIVERS\CDANTSRV.EXE C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\OfficeScan NT\tmlisten.exe C:\OfficeScan NT\ntrtscan.exe C:\OfficeScan NT\ofcdog.exe C:\WINNT\Explorer.EXE C:\OfficeScan NT\pccntmon.exe C:\WINNT\System32\internat.exe C:\Programme\Microsoft Office\Office\1031\msoffice.exe C:\OfficeScan NT\pccnt.exe C:\WINNT\system32\NOTEPAD.EXE D:\hijackthis_199\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\scnsw.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\scnsw.dll/sp.html#12345 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\scnsw.dll/sp.html#12345 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\scnsw.dll/sp.html#12345 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {18D33BFE-F1BD-E987-3AB7-CC994F821E8C} - C:\WINNT\atlzd32.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\OfficeScan NT\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [netit.exe] C:\WINNT\system32\netit.exe O4 - HKLM\..\Run: [crid32.exe] C:\WINNT\system32\crid32.exe O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe O4 - Global Startup: Microsoft Office Shortcut-Leiste.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O14 - IERESET.INF: START_PAGE_URL=http://www.markator.de O15 - Trusted IP range: (HKLM) O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://d:\foo.mht!http://t058.com/inst//x.chm::/open.exe O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = lb.markator.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = lb.markator.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = lb.markator.local O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ISEXEng - Unknown - C:\WINNT\System32\angelex.exe (file missing) O23 - Service: OfficeScan RealTime Scan - Trend Micro Inc. - C:\OfficeScan NT\ntrtscan.exe O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe O23 - Service: OfficeScan Listener - Unknown - C:\OfficeScan NT\tmlisten.exe O23 - Service: Wintab32 - Unknown - C:\WINNT\System32\Wintab32.exe O23 - Service: ZESOFT - Unknown - C:\WINNT\zeta.exe (file missing) O23 - Service: Workstation NetLogon Service - Unknown - C:\WINNT\crsu32.exe (file missing) |
|
17.01.2005, 12:15
| #2 |
  | Mein Hijackthis Log, Bitte dringend!!!! @tccuser
__________________lade dir escandownload anleitung hier mache es genauso wie in der anleitung beschrieben wird. überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht. Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) scan dauert mindestens 1 stunde chaosman
__________________ |
|
17.01.2005, 15:15
| #3 |
| | Mein Hijackthis Log, Bitte dringend!!!! soo, hier meine infected Files, die ich mit escan ausgewertet habe!
__________________Was soll ich jetzt tun? Mon Jan 17 13:40:58 2005 => File C:\WINNT\System32\mqexdlm.srg infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken. Mon Jan 17 13:41:05 2005 => File C:\WINNT\System32\msua.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken. Mon Jan 17 13:41:09 2005 => File C:\WINNT\System32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken. Mon Jan 17 13:41:23 2005 => File C:\WINNT\System32\psis80ex.ax infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken. Mon Jan 17 13:41:32 2005 => File C:\WINNT\System32\spm1316.dll infected by "Backdoor.Win32.Agent.en" Virus. Action Taken: No Action Taken. Mon Jan 17 13:41:37 2005 => File C:\WINNT\System32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus. Action Taken: No Action Taken. Mon Jan 17 13:46:11 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temp\GLF8AGLF8A.EXE infected by "TrojanDownloader.Win32.TSUpdate.f" Virus. Action Taken: No Action Taken. Mon Jan 17 13:46:11 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temp\i91.tmp infected by "not-a-virus:AdWare.SurfSide.a" Virus. Action Taken: No Action Taken. Mon Jan 17 13:46:15 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temp\SskUpdater.exe infected by "not-a-virus:AdWare.TotalVelocity.x" Virus. Action Taken: No Action Taken. Mon Jan 17 13:46:15 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temp\targetsaver.exe infected by "TrojanDownloader.Win32.TSUpdate.f" Virus. Action Taken: No Action Taken. Mon Jan 17 13:46:16 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temp\tsinstall_4_0_3_7.exe infected by "Trojan-Downloader.Win32.TSUpdate.i" Virus. Action Taken: No Action Taken. Mon Jan 17 13:47:29 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\GPOR4B8N\bbi8033[1].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken. Mon Jan 17 13:47:37 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\IB2RE12V\bbi8033[2].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken. Mon Jan 17 13:48:06 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\W1SHMRSX\go[1].gif infected by "Trojan-Downloader.Win32.Small.add" Virus. Action Taken: No Action Taken. Mon Jan 17 13:48:23 2005 => File C:\Dokumente und Einstellungen\ha\Lokale Einstellungen\Temporary Internet Files\Content.IE5\YD0JQHM5\bbi8033[1].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken. Mon Jan 17 13:54:55 2005 => File C:\m00.exe infected by "Trojan-Downloader.Win32.Small.add" Virus. Action Taken: No Action Taken. Mon Jan 17 13:58:27 2005 => File C:\PROGRAM FILES\Internet Optimizer\actalert.exe infected by "Trojan-Downloader.Win32.Dyfuca.dp" Virus. Action Taken: No Action Taken. Mon Jan 17 13:58:27 2005 => File C:\PROGRAM FILES\Internet Optimizer\update\actalert.exe infected by "Trojan-Downloader.Win32.Dyfuca.dp" Virus. Action Taken: No Action Taken. Mon Jan 17 14:33:44 2005 => File C:\WINNT\Downloaded Program Files\loader2.ocx infected by "Trojan-Downloader.Win32.Agent.ex" Virus. Action Taken: No Action Taken. Mon Jan 17 14:33:44 2005 => File C:\WINNT\Downloaded Program Files\YSBactivex.dll infected by "Trojan-Downloader.Win32.IstBar.gp" Virus. Action Taken: No Action Taken. Mon Jan 17 14:35:16 2005 => File C:\WINNT\IEMenuExtension.exe infected by "not-a-virus:AdWare.ToolBar.Ucmore" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:47 2005 => File C:\WINNT\msfe32.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:47 2005 => File C:\WINNT\mssys.com infected by "TrojanDropper.DOS.Rute" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:48 2005 => File C:\WINNT\ntpj32.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:48 2005 => File C:\WINNT\n_gvehis.dat infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:48 2005 => File C:\WINNT\n_jougbk.log infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:48 2005 => File C:\WINNT\n_zhlvbz.dat infected by "Trojan-Downloader.Win32.Agent.an" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:50 2005 => File C:\WINNT\qgyxk.dll infected by "TrojanDownloader.Win32.WinShow.ak" Virus. Action Taken: No Action Taken. Mon Jan 17 14:36:58 2005 => File C:\WINNT\SSK_B5.EXE infected by "Trojan-Dropper.Win32.SurfSide.a" Virus. Action Taken: No Action Taken. Mon Jan 17 14:39:41 2005 => File C:\WINNT\system32\javex80.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken. Mon Jan 17 14:39:41 2005 => File C:\WINNT\system32\javexulm.vxd infected by "not-a-virus:AdWare.BargainBuddy.q" Virus. Action Taken: No Action Taken. Mon Jan 17 14:39:48 2005 => File C:\WINNT\system32\mac80ex.idf infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken. Mon Jan 17 14:39:53 2005 => File C:\WINNT\system32\mqexdlm.srg infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken. Mon Jan 17 14:40:00 2005 => File C:\WINNT\system32\msua.exe infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken. Mon Jan 17 14:40:06 2005 => File C:\WINNT\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus. Action Taken: No Action Taken. Mon Jan 17 14:40:20 2005 => File C:\WINNT\system32\psis80ex.ax infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken. Mon Jan 17 14:40:32 2005 => File C:\WINNT\system32\spm1316.dll infected by "Backdoor.Win32.Agent.en" Virus. Action Taken: No Action Taken. Mon Jan 17 14:40:47 2005 => File C:\WINNT\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus. Action Taken: No Action Taken. |
|
21.01.2005, 04:05
| #4 | |
 | Mein Hijackthis Log, Bitte dringend!!!! @ tccuser Du hast mehrere Backdoors auf dem System. Leider kann ich kaum Information zu ihnen finden. Ich nehme an, dass es am sichersten ist, wenn Du Dein System formatierst und Dich an diesen Tipps orientierst: Lutz' Datensicherung und Cidre's Rat, sowie Windows sicher einrichten in 15 Schritten. Zitat:
|
|
| Themen zu Mein Hijackthis Log, Bitte dringend!!!! |
| .inf, .pdf, about, acrobat, adobe, bho, bla, dateien, datenträger, dringend, drivers, explorer, file missing, hijack, hijackthis, hijackthis log, internet, internet explorer, kunde, log, mein log, microsoft, monitor, nvidia, officescan, programme, software, sp3, system, system32, tab, tcpip, trend, trend micro, windows |
