Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: zu viele svchosts? trojaner?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 06.07.2005, 19:29   #1
BlackerLotus
 
zu viele svchosts? trojaner? - Standard

zu viele svchosts? trojaner?



draufgebracht, dass irgendwas putt is haben mich mein C++ (Fehler, die nix mit meiner Programmierung zu tun haben) und TeamSpeak (bringt das System auf 99% Prozessorlast) - nur ich hab keinen plan, was windoof eigentlich tun sollte, und was nicht, deswegen mein Post hier...

Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 20:20:36, on 06.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\FoxServ\Apache\bin\Apache.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fssm32.exe
C:\FoxServ\mysql\bin\mysqld-nt.exe
C:\FoxServ\Apache\bin\Apache.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\WinTV\Ir.exe
C:\FoxServ\mysql\bin\winmysqladmin.exe
C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FSMB32.EXE
C:\Programme\F-Secure Anti-Virus\Common\FCH32.EXE
C:\Programme\F-Secure Anti-Virus\backweb\154149\program\fsbwsys.exe
C:\PROGRA~1\F-SECU~1\backweb\154149\Program\SERVIC~1.EXE
C:\Programme\F-Secure Anti-Virus\Common\FAMEH32.EXE
C:\Programme\F-Secure Anti-Virus\backweb\154149\Program\fspex.exe
C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsav32.exe
C:\Programme\F-Secure Anti-Virus\FSGUI\fsguiexe.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Shinji Ikari\Desktop\hijackthis\HijackThis.exe

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: WinMySQLadmin.lnk = C:\FoxServ\mysql\bin\winmysqladmin.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{64F080A5-52FA-42FC-A82E-5EA831EBEFDA}: NameServer = 217.5.115.7,194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{8F570543-1282-40CF-B42C-8C5FE672A308}: NameServer = 217.5.115.7,194.25.2.129
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apache - Unknown owner - C:\FoxServ\Apache\bin\Apache.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: F-Secure Anti-Virus 2005 - WEB.DE Edition (BackWeb Plug-in - 154149) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\154149\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure Anti-Virus\backweb\154149\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MySql - Unknown owner - C:/FoxServ/mysql/bin/mysqld-nt.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
         
Nujo... wie gesagt, ich weiss ned, was laufen sollte und duerfte, von daher... please help!

danke schonmal...

edit: der Taskmanager zeigt 7 svchost.exe's an: 3x SYSTEM (davon eine ~23M), 2x NETZWERKDIENST, 2x LOKALER DIENST - alle ausgehend von der richtigen datei, aber die mit 23M halt ich trotzdem fuer seltsam :tide

blacker lotus

Geändert von BlackerLotus (06.07.2005 um 19:47 Uhr)

Alt 06.07.2005, 21:02   #2
Haui45
 
zu viele svchosts? trojaner? - Standard

zu viele svchosts? trojaner?



Hallo,

dein Log schaut imho sauber aus.

Mich würden allerdings die 14 laufenden Prozesse von F-Secure stören
__________________


Alt 06.07.2005, 21:31   #3
BlackerLotus
 
zu viele svchosts? trojaner? - Standard

zu viele svchosts? trojaner?



Zitat:
Zitat von Haui45
Mich würden allerdings die 14 laufenden Prozesse von F-Secure stören
Tun sie auch, nur ich hab momentan irgendwie ned viel lust darauf, mir nen anderen virenscanner zu suchen, v.a. weil ich weiss, dass der clean is...

ausserdem sitz ich hinter nem linux-router, der "vorscannt", und alles was da durchkommt ist entweder ziemlich geschickt oder meine persoenliche dummheit, und an die hab ich ganz fest geglaubt, als ich TeamSpeak starten wollte...

aber jetz kann ich mir wenigstens sicherer sein, dass TS nicht wegen nem virus nicht laeuft...
__________________

Antwort

Themen zu zu viele svchosts? trojaner?
adobe, bho, cyberlink, desktop, ebay, einstellungen, explorer, f-secure, fehler, firefox, firewall, hijack, hijackthis, homepage, internet, internet explorer, logfile, mozilla, mozilla firefox, please help, plug-in, rundll, symantec, system, taskmanager, teamspeak, trojaner, trojaner?, web.de, windows, windows messenger, windows xp



Ähnliche Themen: zu viele svchosts? trojaner?


  1. Trojaner TR/Sirefef.AG.10 und viele mehr
    Log-Analyse und Auswertung - 03.03.2013 (11)
  2. Viele Trojaner gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (19)
  3. Trojaner TR/Crypt.XPACK.Gen und viele Fehlermeldungen
    Plagegeister aller Art und deren Bekämpfung - 30.03.2011 (32)
  4. Hatte eine smitfraud Variante auf einem Rechner und viele viele andere malware
    Log-Analyse und Auswertung - 06.01.2011 (0)
  5. Viele Viren und Trojaner Funde, Icq Virus...
    Plagegeister aller Art und deren Bekämpfung - 12.05.2010 (18)
  6. Zu viele Trojaner?
    Log-Analyse und Auswertung - 28.02.2010 (1)
  7. Viele Fehler&Trojaner!!!
    Plagegeister aller Art und deren Bekämpfung - 22.08.2009 (4)
  8. AntiVir meldet viele Trojaner
    Log-Analyse und Auswertung - 18.07.2009 (7)
  9. svchosts.exe
    Plagegeister aller Art und deren Bekämpfung - 23.09.2007 (5)
  10. Hilfeeeee! Viele Trojaner !
    Mülltonne - 15.08.2007 (1)
  11. Hilfe- viele Trojaner!!
    Log-Analyse und Auswertung - 10.05.2007 (13)
  12. svchosts.exe fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 30.04.2007 (1)
  13. Viele Trojaner gefunden!
    Plagegeister aller Art und deren Bekämpfung - 15.02.2007 (7)
  14. *.tmp.exe, svchosts.exe, udial.exe
    Plagegeister aller Art und deren Bekämpfung - 27.01.2007 (3)
  15. svchosts.exe virus
    Plagegeister aller Art und deren Bekämpfung - 13.01.2007 (4)
  16. viele Trojaner
    Log-Analyse und Auswertung - 29.08.2006 (2)
  17. Viele trojaner/viren
    Plagegeister aller Art und deren Bekämpfung - 18.07.2005 (2)

Zum Thema zu viele svchosts? trojaner? - draufgebracht, dass irgendwas putt is haben mich mein C++ (Fehler, die nix mit meiner Programmierung zu tun haben) und TeamSpeak (bringt das System auf 99% Prozessorlast) - nur ich hab - zu viele svchosts? trojaner?...
Archiv
Du betrachtest: zu viele svchosts? trojaner? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.