Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte auswerten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 17.05.2005, 22:29   #1
tthree
 
bitte auswerten - Standard

bitte auswerten



Logfile of HijackThis v1.99.1
Scan saved at 23:28:16, on 17.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\MsPMSPSv.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
D:\Programme\Spyware Doctor\swdoctor.exe
D:\Programme\Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
E:\downloads\Neuer Ordner\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h++p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111498645921
O17 - HKLM\System\CCS\Services\Tcpip\..\{E313B011-6B7A-4705-AF88-0F92BA2E38D7}: NameServer = 212.6.108.141 212.6.108.140
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


SP2 kommtr morgen drauf

Alt 18.05.2005, 08:46   #2
cacatoa
 
bitte auswerten - Standard

bitte auswerten



Sieht soweit gut aus; das hier:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
kannst du fixen;
wenn du über den Server der Uni Oldenburg gehst, dann paßt soweit alles; das SP2 sollte ja jetzt schon drauf sein, oder?
cacatoa
__________________

__________________

Alt 18.05.2005, 15:51   #3
tthree
 
bitte auswerten - Standard

bitte auswerten



Zitat:
Zitat von cacatoa
wenn du über den Server der Uni Oldenburg gehst, dann paßt soweit alles; das SP2 sollte ja jetzt schon drauf sein, oder?
cacatoa

wie über den server der uni-oldenburg, als proxy ?
das problem ist, dass ich irgentwo was drauf haben muss, obwohl er nichts findet, da meine cpuauslastung völlig im eimer ist und surfen/spielen etc. unmöglich.
hoffe das ändert sich wenn ich das fixe, lass grade bit defender durchlaufen, hat auch schon 1 virus gefunden, dauert nun aber noch geschlagene 14 std

ich kann aber auf microsoftupdate lirgentwie nichts runterladen, obwohl ich den dienst aktiviert hab und es mit dem IE mache?
hast du da nen Rat?
__________________

Alt 18.05.2005, 16:05   #4
chaosman
 
bitte auswerten - Standard

bitte auswerten



@tthree
kannst auch sp2 bestellen
http://www.microsoft.com/windowsxp/d...e/default.mspx
chaosman
__________________
Bonus vir semper tiro

Alt 18.05.2005, 19:35   #5
tthree
 
bitte auswerten - Standard

bitte auswerten



naja, schon, aber es kann ja nicht sein das ichs nicht runterladen kann, hab doch nicht umsonst ne flat
bin halt n bissel verwirrt das ich weder sp2 runterladen, noch andere files von der page saugen kann
außerdem ist es imo so, das mein rechner sich sich nach 1-2 sekunden in einen trancezustand versetzt.
darum, meine frage:

kann ich sp2 auch im abgesicherten modus installieren ?


Geändert von tthree (18.05.2005 um 19:45 Uhr)

Alt 18.05.2005, 20:37   #6
cacatoa
 
bitte auswerten - Standard

bitte auswerten



Das hier ist die IP von der Uni Oldenburg:
O17 - HKLM\System\CCS\Services\Tcpip\..\{E313B011-6B7A-4705-AF88-0F92BA2E38D7}: NameServer = 212.6.108.141 212.6.108.140

Was hat Bitdefender wo gefunden?
cacatoa
__________________
--> bitte auswerten

Alt 19.05.2005, 17:54   #7
tthree
 
bitte auswerten - Standard

bitte auswerten



Hab mal bei meinem Provider (NordCom) angerufen, ob der was mit der Uni Oldenburg am hut hätte, dem war aber nicht so.
Nachdem ich SP2 installiert kommt mein Rechner nur noch bis zum Willkommen
danach:
IRQL_NOT_LESS_OR_EQUAL
0x00000000A (0x972D2BF8, 0x00000002, 0x00000000, 0x804DB974)

Danach folgt reboot, Abgesicherter aber noch möglich


hier nochmal der aktualisierte HJTL

Logfile of HijackThis v1.99.1
Scan saved at 18:20:42, on 19.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\downloads\Neuer Ordner\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - []h++p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111498645921]
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

auffällig ist, das 2mal svchost vorkommt, wobei einer 20 000k benötigt und nichts passiert sobald ich ihn beende

BitDefender LOg
Product: BitDefender 8 Standard
Version: 8.0
Erstellt am: 18/05/2005 22:31:57

C:\Programme\Softwin\BitDefender8\Quarantine\97FA4F43d01 Infiziert mit: Exploit.Html.MhtRedir.Gen
C:\Programme\Softwin\BitDefender8\Quarantine\97FA4F43d01 Desinfizieren fehlgeschlagen
C:\Programme\Softwin\BitDefender8\Quarantine\97FA4F43d01 Verschieben fehlgeschlagen

Updates leider nicht möglich, da ich mit dem Rechner nicht ins Inet komm

Geändert von tthree (19.05.2005 um 18:26 Uhr)

Alt 20.05.2005, 10:44   #8
chaosman
 
bitte auswerten - Standard

bitte auswerten



@tthree
zur fehlermeldung
http://www.winfaq.de/faq_html/tip0391.htm
zur svchost
auffällig ist, das 2mal svchost vorkommt, wobei einer 20 000k benötigt und nichts passiert sobald ich ihn beende
http://www.pctipp.ch/helpdesk/kummer...in2k/25498.asp

zur Exploit.Html.MhtRedir.Gen
schau dir bitte diese links an
http://www.sophos.de/virusinfo/analy...jpadodorp.html
http://www.sophos.de/virusinfo/analy...mhtredirg.html

bei diesen trojaner würde ich neuaufsetzen,
hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2
sry
chaosman
__________________
Bonus vir semper tiro

Alt 20.05.2005, 12:27   #9
tthree
 
bitte auswerten - Icon16

bitte auswerten



jippie :aplaus:

aber brauchst dich nicht dafür zu entschuldigen , bin ja dankbar für jede hilfe, bei mir funktioniert aber die pdfdatei von cidres anleitung nicht.

gibt es hier auf der page ne liste wichtigen tools die man "unbedingt" auf seinem rechner haben sollte ?

Antwort

Themen zu bitte auswerten
adobe, antivir, antivir update, auswerten, bho, bitte auswerten, browser, dll, explorer, firefox, hijack, hijackthis, icq, internet, internet explorer, logfile, monitor, nvcpl.dll, nvidia, ordner, programme, rundll, spyware, system, system32, windows, windows xp



Ähnliche Themen: bitte auswerten


  1. Bitte Log auswerten
    Mülltonne - 14.08.2008 (0)
  2. Bitte Auswerten
    Mülltonne - 22.03.2008 (0)
  3. Bitte Log auswerten
    Log-Analyse und Auswertung - 10.03.2008 (5)
  4. Bitte auswerten ;)
    Log-Analyse und Auswertung - 22.02.2008 (3)
  5. Trojaner - Bitte bitte Logfile auswerten!
    Log-Analyse und Auswertung - 30.11.2007 (2)
  6. Bitte auswerten
    Mülltonne - 22.07.2007 (0)
  7. Bitte Auswerten! :)
    Log-Analyse und Auswertung - 05.11.2006 (5)
  8. bitte log auswerten
    Log-Analyse und Auswertung - 22.07.2006 (1)
  9. Bitte auswerten
    Mülltonne - 16.07.2006 (2)
  10. Bitte, bitte log auswerten. Ich brauch Hilfe!
    Log-Analyse und Auswertung - 21.07.2005 (13)
  11. Bitte auswerten!
    Log-Analyse und Auswertung - 29.04.2005 (11)
  12. an k, bitte auswerten
    Log-Analyse und Auswertung - 17.02.2005 (3)
  13. Bitte auswerten!
    Log-Analyse und Auswertung - 15.02.2005 (6)
  14. Bitte auswerten!
    Log-Analyse und Auswertung - 12.01.2005 (2)
  15. Bitte Log auswerten.
    Log-Analyse und Auswertung - 03.01.2005 (2)
  16. Bitte LOG auswerten
    Log-Analyse und Auswertung - 06.12.2004 (1)
  17. Bitte mal auswerten!
    Log-Analyse und Auswertung - 10.09.2004 (2)

Zum Thema bitte auswerten - Logfile of HijackThis v1.99.1 Scan saved at 23:28:16, on 17.05.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - bitte auswerten...
Archiv
Du betrachtest: bitte auswerten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.