Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Komme nicht weiter ..............

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 02.02.2005, 14:40   #1
Rosas16
 
Komme nicht weiter .............. - Standard

Komme nicht weiter ..............



Hier mein Hijack log file:

Logfile of HijackThis v1.99.0
Scan saved at 14:34:08, on 02.02.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\WINWD32.EXE
C:\WINDOWS\SYSTEM\MFCBL.EXE
C:\WINDOWS\SYSYA32.EXE
C:\WINDOWS\APIJC32.EXE
C:\WINDOWS\SYSTEM\D3KY.EXE
C:\WINDOWS\SDKYP32.EXE
C:\WINDOWS\JAVAOV32.EXE
C:\WINDOWS\D3ZP32.EXE
C:\WINDOWS\SYSTEM\ATLOA.EXE
C:\WINDOWS\SYSTEM\WINBH.EXE
C:\WINDOWS\CRHH.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\NETRT.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\D3ZP32.EXE
C:\WINDOWS\SYSTEM\WINBH.EXE
C:\PROGRAMME\BELKIN\BLUETOOTH SOFTWARE\BTTRAY.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAMME\ARCORONLINE\ARCOR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\KAZAA LITE\CLEAN.KMD
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\ATLOA.EXE
C:\WINDOWS\IEGX.EXE
C:\EIGENE DATEIEN\DOWNLOADS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\uhlae.dll/sp.html#11111
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {9116D85D-E2F2-BAD5-61EC-1FA681CC5B9F} - C:\WINDOWS\WINDC32.DLL
O4 - HKLM\..\Run: [NETRT.EXE] C:\WINDOWS\SYSTEM\NETRT.EXE
O4 - HKLM\..\RunServices: [ATLOA.EXE] C:\WINDOWS\SYSTEM\ATLOA.EXE
O4 - HKLM\..\RunServices: [IEGX.EXE] C:\WINDOWS\IEGX.EXE
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)

Ich verwende zum surfen und für meine e-mails schon Firefox und Thunderbird, habe aber Angst das mein PC dennoch gefährdet ist.

Alt 02.02.2005, 17:42   #2
Rene-gad
 
Komme nicht weiter .............. - Standard

Komme nicht weiter ..............



@Rosas16
Benutze Board-Suche mit Suchbegriff: sp.html
__________________


Alt 02.02.2005, 18:28   #3
Rosas16
 
Komme nicht weiter .............. - Standard

Komme nicht weiter ..............



@ Rene-gad
Habe mir die Einträge angeschaut, komme aber nicht wirklich weiter.
Habe eben eine escan durchgeführt und der zeigte über 2000 infizierte Files an.
Des wegen hier kein Auszug.
Surfe jetzt mit FF und habe auch keine Probleme.
Frage mich dennoch ob es nicht sinnvoll diesen Trojaner zu eliminieren.
Gruß
__________________

Alt 02.02.2005, 18:33   #4
MountainKing
 
Komme nicht weiter .............. - Standard

Komme nicht weiter ..............



Nahezu alle deine beim Booten gestarteten Prozesse gehören wahrscheinlich zu diversen Schädlingen, ich nehme an, in erster Linie Hijacker und Spyware. Um da ein wenig mehr zu wissen, solltest du die Namen der von E-Scan gefundenen Sachen mal hier posten, es werden ja nicht 2000 verschiedene sein, sondern weniger, von denen einzelne sehr viele Dateien befallen haben.

Alt 02.02.2005, 18:50   #5
Rosas16
 
Komme nicht weiter .............. - Standard

Komme nicht weiter ..............



@mountain king
hier Auszüge von escan:


File C:\WINDOWS\NTFL.DLL infected by "Trojan-Downloader.Win32.Agent.bc" Virus. Action Taken: No Action Taken.

Wed Feb 02 15:16:12 2005 => File C:\WINDOWS\SYSTEM\NETRT.EXE infected by "Trojan-Downloader.Win32.Agent.ap" Virus. Action Taken: No Action Taken.

Wed Feb 02 15:16:13 2005 => File C:\WINDOWS\SYSTEM\ATLOA.EXE infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Wed Feb 02 15:16:13 2005 => File C:\WINDOWS\IEGX.EXE infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Wed Feb 02 15:17:23 2005 => File C:\WINDOWS\msxmidi.exe infected by "Trojan-Downloader.Win32.Harnig.am" Virus. Action Taken: No Action Taken.

Wed Feb 02 15:17:23 2005 => File C:\WINDOWS\jipltt.log infected by "Trojan-Downloader.Win32.WinShow.ak" Virus. Action Taken: No Action Taken

Wed Feb 02 15:17:26 2005 => File C:\WINDOWS\apiiy.exe infected by "Trojan-Downloader.Win32.Agent.al" Virus. Action Taken: No Action Taken.

Wed Feb 02 15:17:59 2005 => File C:\WINDOWS\zbbks.dll infected by "not-a-virus:AdWare.JS.OneMoreSearch.a" Virus. Action Taken: No Action Taken.

Das sind ein die häufigsten.
Kann man was sagen????


Alt 02.02.2005, 18:51   #6
HerrKautz
 
Komme nicht weiter .............. - Standard

Komme nicht weiter ..............



Wed Feb 02 15:16:13 2005 => File C:\WINDOWS\SYSTEM\ATLOA.EXE infected by "Backdoor.Win32.Small.dc" Virus. Action Taken: No Action Taken.

Das bedeutet FORMAT c: http://www.trojaner-board.de/showthread.php?t=12154 Bitte lesen und so handeln!


Gruss

Antwort

Themen zu Komme nicht weiter ..............
bho, bla, button, dateien, e-mails, explorer, file, firefox, hijack, hijack log, hijackthis, home, internet, internet explorer, log, log file, microsoft, mozilla, mozilla firefox, nicht, programme, senden, services, software, surfen, system, tools, urlsearchhook, windows



Ähnliche Themen: Komme nicht weiter ..............


  1. Bundestrojaner KOMME NICHT WEITER
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (4)
  2. Adserverplus - Was kann ich tun? Komme nicht weiter...
    Log-Analyse und Auswertung - 25.07.2012 (1)
  3. 50€ Virus komme nicht weiter
    Log-Analyse und Auswertung - 15.02.2012 (4)
  4. Ungereimtheiten, Verdacht, komme nicht weiter
    Log-Analyse und Auswertung - 24.06.2011 (9)
  5. Ich komme nicht weiter
    Alles rund um Windows - 07.04.2011 (15)
  6. Trojaner TR/Vundo (komme nicht weiter)
    Log-Analyse und Auswertung - 19.04.2008 (8)
  7. Virtumonde --> ich komme nicht weiter
    Log-Analyse und Auswertung - 18.10.2007 (3)
  8. Komme nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 28.02.2007 (6)
  9. hab trojaner drauf und komme nicht weiter :S
    Log-Analyse und Auswertung - 17.12.2006 (11)
  10. Spyware? - Komme nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 16.11.2006 (2)
  11. DNS-Entführung ?? Ich komme nicht weiter ...
    Log-Analyse und Auswertung - 10.08.2006 (10)
  12. komme nicht weiter
    Log-Analyse und Auswertung - 20.07.2006 (3)
  13. Komme nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 11.02.2006 (1)
  14. Komme nicht mehr weiter....
    Log-Analyse und Auswertung - 18.08.2005 (6)
  15. komme nicht mehr weiter
    Log-Analyse und Auswertung - 18.03.2005 (1)
  16. Trojaner martfinder.com ? Komme nicht weiter
    Plagegeister aller Art und deren Bekämpfung - 03.11.2004 (1)

Zum Thema Komme nicht weiter .............. - Hier mein Hijack log file: Logfile of HijackThis v1.99.0 Scan saved at 14:34:08, on 02.02.2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE - Komme nicht weiter .................
Archiv
Du betrachtest: Komme nicht weiter .............. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.