| |
| |||||||
Log-Analyse und Auswertung: LogFile HijackThis ... Win32.TrojanDownloader.AlWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
26.02.2005, 01:10
| #1 |
| |  LogFile HijackThis ... Win32.TrojanDownloader.Al Hi Leute! Hab seit Tagen Probleme mit Trojanern. (Laut AD-Aware Win 32.TrojanDownloader.Agent.Al) Hier mein HijackThis Log-File: Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE C:\WINDOWS\SYSTEM\MSYL32.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\WINDOWS\SYSTEM\APIUC.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\APIUC.EXE C:\PROGRAMME\CODESTUFF\STARTER\STARTER.EXE C:\DOWNLOADS\HIJACKTHIS\HIJACKTHIS.EXE R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\ACROBAT\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: Class - {3B8F204D-890A-9A5A-66FA-905AC8D3E708} - C:\WINDOWS\SYSTEM\CRFO32.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [misiTRAY] C:\WINDOWS\SYSTEM\misiTRAY.EXE O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [MSYL32.EXE] C:\WINDOWS\SYSTEM\MSYL32.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [CRRB.EXE] C:\WINDOWS\CRRB.EXE O4 - HKLM\..\RunServices: [JAVABV32.EXE] C:\WINDOWS\JAVABV32.EXE O4 - HKLM\..\RunServices: [ADDOW.EXE] C:\WINDOWS\ADDOW.EXE O4 - HKLM\..\RunServices: [SDKCC32.EXE] C:\WINDOWS\SDKCC32.EXE O4 - HKLM\..\RunServices: [SDKZV32.EXE] C:\WINDOWS\SDKZV32.EXE O4 - HKLM\..\RunServices: [IEHU32.EXE] C:\WINDOWS\IEHU32.EXE O4 - HKLM\..\RunServices: [APISE.EXE] C:\WINDOWS\APISE.EXE O4 - HKLM\..\RunServices: [ADDIY.EXE] C:\WINDOWS\ADDIY.EXE O4 - HKLM\..\RunServices: [CRNA32.EXE] C:\WINDOWS\CRNA32.EXE O4 - HKLM\..\RunServices: [APPPG.EXE] C:\WINDOWS\APPPG.EXE O4 - HKLM\..\RunServices: [D3VI32.EXE] C:\WINDOWS\D3VI32.EXE O4 - HKLM\..\RunServices: [NETAS32.EXE] C:\WINDOWS\NETAS32.EXE O4 - HKLM\..\RunServices: [IETU.EXE] C:\WINDOWS\IETU.EXE O4 - HKLM\..\RunServices: [ATLKP32.EXE] C:\WINDOWS\ATLKP32.EXE O4 - HKLM\..\RunServices: [APPJF.EXE] C:\WINDOWS\APPJF.EXE O4 - HKLM\..\RunServices: [IPLL32.EXE] C:\WINDOWS\IPLL32.EXE O4 - HKLM\..\RunServices: [NETCE32.EXE] C:\WINDOWS\NETCE32.EXE O4 - HKLM\..\RunServices: [ADDSM32.EXE] C:\WINDOWS\ADDSM32.EXE O4 - HKLM\..\RunServices: [SYSKZ32.EXE] C:\WINDOWS\SYSKZ32.EXE O4 - HKLM\..\RunServices: [WINPI32.EXE] C:\WINDOWS\WINPI32.EXE O4 - HKLM\..\RunServices: [NETUN32.EXE] C:\WINDOWS\NETUN32.EXE O4 - HKLM\..\RunServices: [SYSUT32.EXE] C:\WINDOWS\SYSUT32.EXE O4 - HKLM\..\RunServices: [MFCOI32.EXE] C:\WINDOWS\MFCOI32.EXE O4 - HKLM\..\RunServices: [NTMZ32.EXE] C:\WINDOWS\NTMZ32.EXE O4 - HKLM\..\RunServices: [ADDMX32.EXE] C:\WINDOWS\ADDMX32.EXE O4 - HKLM\..\RunServices: [JAVARG32.EXE] C:\WINDOWS\JAVARG32.EXE O4 - HKLM\..\RunServices: [IEJB.EXE] C:\WINDOWS\IEJB.EXE O4 - HKLM\..\RunServices: [MSTH32.EXE] C:\WINDOWS\MSTH32.EXE O4 - HKLM\..\RunServices: [SDKMW.EXE] C:\WINDOWS\SDKMW.EXE O4 - HKLM\..\RunServices: [D3YD.EXE] C:\WINDOWS\D3YD.EXE O4 - HKLM\..\RunServices: [NETSD.EXE] C:\WINDOWS\NETSD.EXE O4 - HKLM\..\RunServices: [JAVAOG.EXE] C:\WINDOWS\JAVAOG.EXE O4 - HKLM\..\RunServices: [APIUC.EXE] C:\WINDOWS\SYSTEM\APIUC.EXE O4 - Startup: EPSON Background Monitor.lnk = C:\ESM2\STMS.exe O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O14 - IERESET.INF: SEARCH_PAGE_URL= O14 - IERESET.INF: START_PAGE_URL= O16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://69.50.166.213/users/alex/web/...m::/update.exe O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31 O18 - Filter: tœ†5òÏTÆR - {B05A45C0-7B70-11D9-A0A1-005061EED1D3} - C:\WINDOWS\SYSTEM\QWSXP.DLL O18 - Filter: tœ†5òàLÆR - {33FB48A6-7B70-11D9-A0A1-0050EB3768C6} - (no file) Bin für jede Hilfe dankbar! |
|
26.02.2005, 01:15
| #2 |
| Administrator, a.D.   | LogFile HijackThis ... Win32.TrojanDownloader.Al Hallo,
__________________dein Log-File sieht übel aus. Führe dies aus und poste anschliessend nochmal ein vollständiges HJT Log-File: Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben. Poste anschliessend die Virus Log Information von eScan AntiVirus: Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________ |
|
| Themen zu LogFile HijackThis ... Win32.TrojanDownloader.Al |
| .inf, .pdf, acrobat, ad-aware, adobe, bho, boot, codes, filter, hijack, hijackthis, hijackthis log-file, leute, log-file, logfile, microsoft, office, probleme, programme, rundll, rundll32.exe, services, system, trojaner, urlsearchhook, win, windows |
Linear-Darstellung
