Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
logfile zur betrachtung frei gegeben

logfile zur betrachtung frei gegeben


Log-Analyse und Auswertung: logfile zur betrachtung frei gegeben

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 10.11.2005, 23:51   #1
lfh196
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


könnt ihr hier irgendwelche ungereimtheiten entdecken?

Logfile of HijackThis v1.99.1
Scan saved at 22:36:19, on 10.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\***\Desktop\lan\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://search.tiscali.de/web/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://w*w.tiscali.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [routcnf] C:\Programme\DeTeWe\TA 33 USB\routcnf.exe /capiactive
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.tiscali.de
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe


meine internetverbnindung (adsl) ist etwas seltsam, seiten laden sehr sehr lange (länger als bei 56k), dateien runter zu laden geht allerdings normal

Alt 10.11.2005, 23:58   #2
novedas
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


Hi, bin auch noch am kämpfen damit, aber soviel kann ich dazu sagen, kämpfe Dich mal durch folgende Anleitung durch und beachte genau die schritte die da beschrieben sind, bei mir hat´s auch schon die ersten Erfolge gezeigt und ich hab wieder einen normalen Hintergrund Bilschirm


http://www.trojaner-board.de/showthread.php?t=21709

P.S. am besten find ich das Tool von Kaspersky " eScan"
http://www.trojaner-board.de/showthread.php?t=17492
anschließend das eScan Log file mit dem escanb9 tool bearbeitet, der zeigt Dir dann genau was zu löschen ist, klappt gut wenn man die anweisungen befolgt.

Gruß novedas
__________________

Geändert von novedas (11.11.2005 um 00:04 Uhr)

Alt 11.11.2005, 00:28   #3
felix1
/// Helfer-Team
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


Zitat:
Zitat von novedas
Hi, bin auch noch am kämpfen damit, aber soviel kann ich dazu sagen, kämpfe Dich mal durch folgende Anleitung durch und beachte genau die schritte die da beschrieben sind, bei mir hat´s auch schon die ersten Erfolge gezeigt und ich hab wieder einen normalen Hintergrund Bilschirm


http://www.trojaner-board.de/showthread.php?t=21709

P.S. am besten find ich das Tool von Kaspersky " eScan"
http://www.trojaner-board.de/showthr...enjphp?t=17492
anschließend das eScan Log file mit dem escanb9 tool bearbeitet, der zeigt Dir dann genau was zu löschen ist, klappt gut wenn man die anweisungen befolgt.

Gruß novedas
@novedas
Was bewegt Dich hier zu antworten.
@lfh196
Lade und update Ad-aware sowie Spybot S&D und lasse die Programme laufen.
http://www.comsafe.de/download.html
Immunisiere mit Spybot.
Installiere Clearprog, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
http://www.clearprog.de/
Leere den Quarantäneordner Deines Antivirenprogrammes.
Deinstalliere über Systemsteuerung->Software Produkte wie NewdotNet usw.
Installiere:
http://www.ewido.net/de/download/
Lasse Ewido das System scannen und bereinigen.
Poste das Ergebnis des Scans mit ewido.

Danach:Mache einen escan genau nach Anleitung und poste das mit der find.bat erzeugte Log. Halte dich genau an die Anleitung:

http://www.trojaner-board.de/showthread.php?t=17492
__________________
__________________
Alt 11.11.2005, 00:39   #4
novedas
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


[QUOTE=felix1]@novedas
Was bewegt Dich hier zu antworten.

@felix1
Ach ??? darf ich das etwa nicht ?, wollte dem Kollegen nur meine bisherigen Erfahrungen mitteilen, auf meine Logs antwortet ja niemand und ich muß mich durch wurschteln, das Ding muß morgen wieder laufen

Alt 11.11.2005, 00:43   #5
novedas
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


o.k. hab´s gemerkt, falsche Forums Ecke


Alt 11.11.2005, 01:24   #6
lfh196
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


jo mach ich,
danke!!

Alt 11.11.2005, 02:20   #7
lfh196
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 02:21:01, 11.11.2005
+ Report-Checksumme: CBAEE38C

+ Scanergebnis:

:mozilla.13:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.19:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Com : Gesäubert mit Backup
:mozilla.20:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Com : Gesäubert mit Backup
:mozilla.23:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
:mozilla.32:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Valueclick : Gesäubert mit Backup
:mozilla.43:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.44:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.45:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.46:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.47:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.54:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.64:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.71:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
:mozilla.88:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Tfag : Gesäubert mit Backup
:mozilla.118:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.157:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.158:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.165:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.173:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
:mozilla.174:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
:mozilla.188:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.189:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.190:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.191:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup


::Report Ende

Alt 11.11.2005, 13:56   #8
lfh196
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


hallo,

ich habe gerade noch mal einen erneuten scan mit ewido gemacht. der alte ist damit also ungültig..

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 13:55:11, 11.11.2005
+ Report-Checksumme: 50C5D36A

+ Scanergebnis:

:mozilla.38:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Ivwbox : Gesäubert mit Backup
:mozilla.40:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Com : Gesäubert mit Backup
:mozilla.41:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Com : Gesäubert mit Backup
:mozilla.44:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
:mozilla.50:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Valueclick : Gesäubert mit Backup
:mozilla.55:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.56:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.57:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.58:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.59:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup
:mozilla.66:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Tradedoubler : Gesäubert mit Backup
:mozilla.75:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Tribalfusion : Gesäubert mit Backup
:mozilla.82:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Atdmt : Gesäubert mit Backup
:mozilla.99:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Tfag : Gesäubert mit Backup
:mozilla.129:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.168:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.169:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.176:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.184:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
:mozilla.185:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Addcontrol : Gesäubert mit Backup
:mozilla.199:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.200:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.201:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup
:mozilla.202:C:\Dokumente und Einstellungen\lfh196\Anwendungsdaten\Mozilla\Firefox\Profiles\dka2x95k.default\cookies.txt -> Spyware.Cookie.Esomniture : Gesäubert mit Backup


::Report Ende

Alt 11.11.2005, 15:39   #9
felix1
/// Helfer-Team
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


Da ich im Logfile von HJT sowie im Ergebnis von Evido nichts gefährliches feststellen kann, kann man davon ausgehen, dass Schadsoftware nicht für Deine Probleme verantwortlich sind.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 11.11.2005, 17:04   #10
lfh196
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


jo... dann schau ich mal weiter..


und echt vielen dank, dass du (bzw ihr) hier eure freizeit opfert, um wildfremden menschen zu helfen.

Alt 11.11.2005, 17:12   #11
ede
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


sry,dass ich jetzt so dazwischen platze...
also,könnt ihr was identifiziertes feststellen?

Logfile of HijackThis v1.99.1
Scan saved at 17:08:02, on 11.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\paytime.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\tool2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\winstall.exe
C:\WINDOWS\system32\paytime.exe
C:\Program Files\SpySheriff\SpySheriff.exe
C:\WINDOWS\tool2.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\Andy\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Alt 11.11.2005, 19:27   #12
felix1
/// Helfer-Team
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


Lasse die Dateien

C:\WINDOWS\system32\paytime.exe
C:\WINDOWS\tool2.exe
hier
http://virusscan.jotti.org/de/
prüfen und teile das Ergebnis mit.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail
Alt 11.11.2005, 21:03   #13
lfh196
 
logfile zur betrachtung frei gegeben - Standard

logfile zur betrachtung frei gegeben


hier ist die aktuelle hjt log (oder das?)
ergiebt sich daraus etwas?
(die dateien, die du meintest wurden wohl schon vom virenscanner enfernt)

Logfile of HijackThis v1.99.1
Scan saved at 20:58:40, on 11.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\lan\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://search.tiscali.de/web/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.tiscali.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Tiscali
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.tiscali.de
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

Antwort

Themen zu logfile zur betrachtung frei gegeben
adobe, antivirus, bho, cyberlink, desktop, drivers, einstellungen, explorer, firefox, firewall, hijack, hijackthis, hotkey, internet, internet explorer, konvertieren, lan, logfile, microsoft, mozilla, mozilla firefox, outlook express, pdf, pdf-datei, programme, seiten, software, system, usb, windows, windows xp


« WinFixer - Bleibt hartnäckig ... | W32.Sinnaka.A@mm »


Ähnliche Themen: logfile zur betrachtung frei gegeben


  1. Apple gibt OS X 10.9.5 frei
    Nachrichten - 18.09.2014 (0)
  2. Windows Vista: Anti-Vir hat TR/Buzus.KK.1425 gefunden und in Quarantäne gegeben.
    Log-Analyse und Auswertung - 25.01.2014 (3)
  3. Nach Telekom ABUSE Brief - PC mit DUAL OS unter Verdacht, Vista sehr auffällig nach genauerer Betrachtung
    Log-Analyse und Auswertung - 08.10.2013 (21)
  4. Apple gibt Mac OS X 10.7.3 frei
    Nachrichten - 02.02.2012 (0)
  5. [doppelt] OTL habe ich schon gegeben.was ich jetzt machen soll?
    Mülltonne - 12.01.2012 (1)
  6. OTL hab' ich schon gegeben.Kann jemand bitte sagen, was ich jetzt machen soll?
    Log-Analyse und Auswertung - 25.12.2011 (3)
  7. Hijack this, viren frei?
    Log-Analyse und Auswertung - 25.05.2009 (0)
  8. Frei von Virtumonde?
    Mülltonne - 23.10.2008 (1)
  9. Frei konfigurierbare Firewall?
    Antiviren-, Firewall- und andere Schutzprogramme - 13.07.2007 (5)
  10. Viren Frei?
    Plagegeister aller Art und deren Bekämpfung - 10.07.2007 (3)
  11. 90MB für Windows frei???
    Alles rund um Windows - 04.04.2007 (3)
  12. wo ist der fehler? 0mb frei
    Alles rund um Windows - 20.02.2006 (1)
  13. Laufwerk C: = 100kb frei ?!
    Plagegeister aller Art und deren Bekämpfung - 03.12.2005 (1)
  14. Bin ich jetzt frei? => HijackThis Log ....
    Log-Analyse und Auswertung - 27.08.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema logfile zur betrachtung frei gegeben - könnt ihr hier irgendwelche ungereimtheiten entdecken? Logfile of HijackThis v1.99.1 Scan saved at 22:36:19, on 10.11.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: - logfile zur betrachtung frei gegeben...
Archiv
Du betrachtest: logfile zur betrachtung frei gegeben auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129