Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal schauen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 19.04.2005, 11:28   #1
Cori
 
Bitte mal schauen - Frage

Bitte mal schauen



Hallo,

ich habe hier die Log vom Notebook meines Mannes. Bei ihm kommt nach dem Hochfahren immer ein komischer Ton, der keinem Programm zu zu ordnen ist. Mal dauerts 1 Minute mal ne 1 Stunde, ehe dieser widerliche Ton kommt.

Die lsass.exe und die fast.exe sind mir selber schon aufgefallen, aber ich glaube, das sind noch mehr Dinger drauf, die nicht drauf gehören. Spybot, Ad-Aware und CWShredder haben wir schon suchen lassen - ohne "Befunde". Glücklicherweise geht er mit diesem Teil nicht ins Netz, aber das kann er auch gar nicht mehr, irgendetwas verhindert dies.

Aber nun zum LOg von HiJackThis:

Logfile of HijackThis v1.99.1
Scan saved at 20:50:00, on 18.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sistray.EXE
C:\WINDOWS\System32\bgswitch.exe
C:\WINDOWS\system32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\WINDOWS\2kadiras.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programme\AT-AR215\AT-AR215 USB ADSL MODEM\dslmon.exe
C:\Programme\SpywareGuard\sgmain.exe
C:\Programme\SpywareGuard\sgbhp.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Dokumente und Einstellungen\Andreas Müller\Eigene Dateien\Zip-Programme\hjt\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Programme\SpywareGuard\dlprotect.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE
O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\System32\bgswitch.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: SpywareGuard.lnk = C:\Programme\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: DSLMON.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1092500978544
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Das 2kadiras ist das DSL-Modem.

Hätte auch noch vom CWShredder eine "Run Keys.doc" zum "Schmökern.

Ich freue mich schon auf Eure hilfreichen Antworten - bei meinem letzten Posting hier waren ja einige ganz superschnell und haben mir sehr geholfen.

Mahlzeit

Alt 19.04.2005, 11:51   #2
rock
 
Bitte mal schauen - Standard

Bitte mal schauen



2kadiras ist dein usb-modem, passt.

AT-AR215 USB-DSL-Modem, ist für die Desktopverknüpfung "Verbindung zu AR-215" zuständig.
________________
also malware piepst nicht! wenn dann kommt es aus der hardware/mainboard/graphikkarte.

möglicherweise hast du 2 troubles.

manchmal vertragen sich graphikkarten treiber mit diversen programmen nicht. bzw. braucht man diese oder jene treier um wieder einen reibungslosen ablauf am system zu haben.

aber es ist ein eintrag da den du fixen solltest:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

was ergibt ein virenscann der festplatte?
sind im gerätemanager ausrufezeichen oder fragezeichen irgendwo zu sehen?
__________________


Geändert von rock (19.04.2005 um 12:01 Uhr)

Alt 19.04.2005, 12:05   #3
Cori
 
Bitte mal schauen - Standard

Bitte mal schauen



Hallo,

also an Hardware wurde nichts neues eingebaut. Also von daher würde ich (als Laie) eine Fehlermeldung oder dergleichen in Form dieses Geräusches ausschließen.

Wir haben den AntiVir und auch der findet nichts.

Ich dachte, mein Mann hat sich was eingefangen, als er das letzte Mal Themes etc. für sein Schei** "StyleXP runtergeladen hat. Da hats bei mir auch dem PC jedesmal Alarm geschlagen, sowohl Spyware-Programme wie der AntiVir! Deshalb "darf" er nicht mehr mit meinem PC ins Netz sondern muß mit seinem Notebook gehen und nach einem dieser letzten Internetausflüge mit dem Notebook kommt halt eben dieses Geräusch und wie er bei einem späteren Versuch, ins WWW zu gehen, festgestellt hat, kommt er nicht mehr rein. Also irgendwas muß da eingezogen sein, was sich so gut versteckt, daß es kein Spywarescanner oder Antivirenprogramm findet.

Hardware läuft ja ansonsten auch problemlos. Inwiefern da jetzt Ausrufe- oder Fragezeichen sind kann ich momentan nicht checken, da das Notebook gerade nicht im Haus ist.
__________________

Alt 19.04.2005, 12:12   #4
rock
 
Bitte mal schauen - Standard

Bitte mal schauen



leider ist man vor etwaigen spykomponenten in freeware nie sicher. besonders in kostenlosen multimedia-anwendungen befindet sich ad ware/spy-ware.

du hast einen eintrag zum fixen bekommen! schau nocheinmal in die erste antwort.

klick hier und verknüpfe dir den link auf den desktop.
http://support.f-secure.com/enu/home/ols.shtml

dann schliest du den browser, und löscht einmal alle temporären internetfiles INCL.OFFLINEINHALTE!

dann deaktivierst du den antivir wächter vorläufig.

jetzt klickst du die verknüpfung an, scrollst runter zu start scanning und lässt das komplette sytem abchecken!

ein active x plugin für die signaturen musst du akzeptieren/downlaoden lassen...(nach dem scannen kannst du dies aus dem ordner downloaded programm files wieder rauslöschen)

Alt 19.04.2005, 12:26   #5
rock
 
Bitte mal schauen - Standard

Bitte mal schauen



kann es ein, das euer spyguard da piebst wenn eine verdächtige anwendung aktiv wird...die beim installieren eigentlich nicht bemerkt wurde?
(weil es in ziparchiven war das programm etc.)

ich kenne das progarmm nicht in der praxis.

na schauen wir mal weiter nachdem was du gemacht hast (siehe antworten).

besten gruss
rock


Alt 19.04.2005, 13:40   #6
Cori
 
Bitte mal schauen - Standard

Bitte mal schauen



Da gibts nur ein Problem:

mein Mann kommt mit seinem Notebook nicht ins Netz! Da kommen sämtliche Fehlermeldungen, aber die kann ich jetzt nicht abfragen, weil das Notebook nicht im Haus ist, sondern auf Arbeit gelassen wurde.

Der Spyguard ist erst seit wenigen Tagen (Wochenende) drauf, dieser Ton kommt aber schon seit fast einem halben Jahr.

Alles vorgeschlagene kann ich erst morgen ausprobieren, wenn mein Mann frei hat und seinen "Kummerkasten" wieder mit heim bringt.

Alt 21.04.2005, 16:58   #7
Cori
 
Bitte mal schauen - Standard

Bitte mal schauen



Zitat:
aber es ist ein eintrag da den du fixen solltest:

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

was ergibt ein virenscann der festplatte?
sind im gerätemanager ausrufezeichen oder fragezeichen irgendwo zu sehen?
Eintrag wurde gefixt. Virenscan nach wie vor ohne Problemmeldungen, im Gerätemanager sind keinerlei Unregelmäßigkeiten.

Internetzugang wurde noch nicht wieder getestet, deshalb ist ein Online-Scan mit F-Secure noch nicht möglich gewesen.

Alt 23.04.2005, 13:58   #8
Cori
 
Bitte mal schauen - Standard

Bitte mal schauen



Hat keiner einen Notebokk, der sich auskennt und vielleicht eine Ahnung hat, was sonst noch dieses Geräusch verursachen könnte? Wie gesagt, es kommt unregelmäßig und nur einmalig pro "Session". Mal nach 1 Minute, mal erst nach ner Stunde. Und nur einmal, pro hochfahren. Also nicht paar mal hintereinander, nur einmal und das wars. Bis man die Kiste das nächste Mal wieder hochfährt.

Oder ist das hier das falsche Forum? Kann ja sein, daß es doch kein Virus oder sonst was ist, sondern an der Hardware liegt, die allerdings nach wie vor auch keinerlei Fehlermeldungen im Gerätemanager anziegt. Dann wäre ich in einem Board für Trojaner und dgl. wirklich falsch und muß woanders mal fragen.

Alt 23.04.2005, 14:04   #9
Rene-gad
 
Bitte mal schauen - Standard

Bitte mal schauen



@Cori
Zitat:
Hat keiner einen Notebokk, der sich auskennt und vielleicht eine Ahnung hat, was sonst noch dieses Geräusch verursachen könnte?
Die komischen Geräusche bei Laptops können oft von Lufter verursacht werden. Eine Reparaturwerkstatt in eurer Nähe sollte euer Problem lösen.

Alt 29.04.2005, 17:08   #10
Cori
 
Bitte mal schauen - Standard

Bitte mal schauen



Danke für den Tipp. Ist es aber auch nicht - der ist in Ordnung.

Antwort

Themen zu Bitte mal schauen
ad-aware, adobe, antivir, antivir update, bho, desktop, download, einstellungen, excel, explorer, google, hijack, hijackthis, internet, internet explorer, log, notebook, programm, programme, software, suche, system, usb, windows, windows messenger, windows xp



Ähnliche Themen: Bitte mal schauen


  1. bitte mal schauen! thx
    Log-Analyse und Auswertung - 29.06.2009 (1)
  2. Bitte mal meinen Rechner schauen
    Mülltonne - 18.11.2007 (1)
  3. Bitte mal drüber schauen
    Log-Analyse und Auswertung - 01.07.2007 (4)
  4. Bitte drüber schauen!
    Mülltonne - 31.01.2007 (1)
  5. Bitte mal schauen was das ist...
    Plagegeister aller Art und deren Bekämpfung - 11.12.2006 (3)
  6. Bitte drüber schauen!
    Mülltonne - 03.12.2006 (0)
  7. bitte mal schauen
    Mülltonne - 10.10.2006 (1)
  8. Bitte mal schauen
    Log-Analyse und Auswertung - 30.06.2006 (2)
  9. bitte mal schauen
    Log-Analyse und Auswertung - 16.05.2006 (2)
  10. Bitte drüber schauen
    Log-Analyse und Auswertung - 16.05.2006 (8)
  11. Bitte mal schauen
    Log-Analyse und Auswertung - 02.02.2006 (2)
  12. Bitte mal drüber schauen
    Log-Analyse und Auswertung - 01.02.2006 (2)
  13. bitte mal schauen
    Log-Analyse und Auswertung - 27.08.2005 (24)
  14. log Datei. Bitte mal Schauen.
    Plagegeister aller Art und deren Bekämpfung - 28.06.2005 (5)
  15. Bitte mal schauen ob PC sauber ist
    Log-Analyse und Auswertung - 20.05.2005 (4)
  16. bitte mal schauen
    Log-Analyse und Auswertung - 04.11.2004 (2)
  17. bitte mal schauen !!
    Log-Analyse und Auswertung - 21.09.2004 (2)

Zum Thema Bitte mal schauen - Hallo, ich habe hier die Log vom Notebook meines Mannes. Bei ihm kommt nach dem Hochfahren immer ein komischer Ton, der keinem Programm zu zu ordnen ist. Mal dauerts 1 - Bitte mal schauen...
Archiv
Du betrachtest: Bitte mal schauen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.