Mein Logfile

steak · 30.05.2006, 15:29

Ich hatte den TR/Click.Delf.DX
Habeden unter AntiVir gelöscht und danach kam keine weitere Virenmeldung.
Das Teil hatte sich unter c:/windows/system versteckt!!

Logfile of HijackThis v1.99.1
Scan saved at 16:27:02, on 30.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Arcade\PCMService.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\acer\epm\epm-dm.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\Logitech\Video\FxSvr2.exe
C:\Programme\acer\eRecovery\Monitor.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{618D664D-ABA3-4CA2-B6CA-69018C377778}: NameServer = 192.168.0.1
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe

Ist das etwas verdächtiges?? Oder muss ich mir um nichts sorgen machen??
Hatte einen TR/Click.Delf.DX
Wäre sehr dankbar, wenn mir jemand hilft!!
(warum wurde mein log eben gelöscht?)

felix1 · 30.05.2006, 15:31

Weil Du das lesen und beachten sollst:
http://www.trojaner-board.de/extra/impressum.html#NUB

**Sunny** · 30.05.2006, 15:33

Wieviele Beiträge denn noch? Hier gehts für dich weiter...-->HIER
*Huch der war ja schon in der Tonne*

@steak

Beschreibe genauer dein Problem, wenn möglich mit Pfadangabe bzw. infizierter Datei!

[edit] Hallo felix...

[/edit]

steak · 30.05.2006, 15:35

Es tut mir Leid, aber ich weiß nicht, gegen welche der 7 goldenen Regeln ich verstoßen haben sollte!!

steak · 30.05.2006, 15:39

Ich hatte den TR/Click.Delf.DX
Habeden unter AntiVir gelöscht und danach kam keine weitere Virenmeldung.
Das Teil hatte sich unter c:/windows/system versteckt!!

steak · 30.05.2006, 15:46

Ich hoffe, dass ihr mir jetzt bitte helft! Danke!

**Sunny** · 30.05.2006, 15:46

Also aus deinem Log kann ich nichts entdecken was auf eine Infizierung hinweist!

Scan deinen "ACER" mal mit eScan, und poste danach das Ergebnis! Lies dir die Anleitung gut durch..

-->eScan hier..

Gruß
Daniel

steak · 30.05.2006, 17:26

Also ich habe eScan mit deaktivierter Sstemwiederherstellung und im abgesicherten Modus laufen lassen!! Es wurde überhaupt nichts gefunden, was mit dem Delf.DX Virus zu tun hat!! Es wurde lediglich AdWare gefunden!!
Ist also alles in Ordnung??

steak · 31.05.2006, 10:04

kann abschließend jemand was dazu sagen?
also ich denke, dass alles clean ist. wurde bei eScan und HJT nichts gefunden, was auf TR/Click.Delf.DX hinweist!

dartus · 31.05.2006, 10:16

Hallo steak,

dann poste doch bitte wie in der Escan-Anleitung beschrieben mittels der "Find.bat" das Scanergebnis.

dartus

steak · 31.05.2006, 10:24

ja, danke. das mache ich mal!!
aber ist es nicht ziemlich sicher, dass nichts ist, wenn HJT und eScan nichts verdächtiges zeigen??

desweiteren muss ich sagen, dass man dieruntergeladene eScan-datei kann nicht entpacken kann.
der download ist eine .exe datei!!! also ist die beschreibung doch schon am anfang falsch, oder?

30.05.2006, 15:31	#2
felix1 /// Helfer-Team	Mein Logfile Weil Du das lesen und beachten sollst: http://www.trojaner-board.de/extra/impressum.html#NUB __________________ __________________

30.05.2006, 15:33	#3
Sunny Administrator > Competence Manager	Mein Logfile Wieviele Beiträge denn noch? Hier gehts für dich weiter...-->HIER Huch der war ja schon in der Tonne @steak Beschreibe genauer dein Problem, wenn möglich mit Pfadangabe bzw. infizierter Datei! [edit] Hallo felix... [/edit] __________________ __________________

30.05.2006, 15:46	#7
Sunny Administrator > Competence Manager	Mein Logfile Also aus deinem Log kann ich nichts entdecken was auf eine Infizierung hinweist! Scan deinen "ACER" mal mit eScan, und poste danach das Ergebnis! Lies dir die Anleitung gut durch.. -->eScan hier.. Gruß Daniel __________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare.

Mein Logfile

Log-Analyse und Auswertung: Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Mein Logfile

Ähnliche Themen: Mein Logfile

30.05.2006, 15:35	#4
steak	Mein Logfile Es tut mir Leid, aber ich weiß nicht, gegen welche der 7 goldenen Regeln ich verstoßen haben sollte!!

30.05.2006, 15:39	#5
steak	Mein Logfile Ich hatte den TR/Click.Delf.DX Habeden unter AntiVir gelöscht und danach kam keine weitere Virenmeldung. Das Teil hatte sich unter c:/windows/system versteckt!!

30.05.2006, 15:46	#6
steak	Mein Logfile Ich hoffe, dass ihr mir jetzt bitte helft! Danke!

30.05.2006, 17:26	#8
steak	Mein Logfile Also ich habe eScan mit deaktivierter Sstemwiederherstellung und im abgesicherten Modus laufen lassen!! Es wurde überhaupt nichts gefunden, was mit dem Delf.DX Virus zu tun hat!! Es wurde lediglich AdWare gefunden!! Ist also alles in Ordnung??

31.05.2006, 10:04	#9
steak	Mein Logfile kann abschließend jemand was dazu sagen? also ich denke, dass alles clean ist. wurde bei eScan und HJT nichts gefunden, was auf TR/Click.Delf.DX hinweist!

31.05.2006, 10:16	#10
dartus	Mein Logfile Hallo steak, dann poste doch bitte wie in der Escan-Anleitung beschrieben mittels der "Find.bat" das Scanergebnis. dartus __________________ Kein Support per PN

31.05.2006, 10:24	#11
steak	Mein Logfile ja, danke. das mache ich mal!! aber ist es nicht ziemlich sicher, dass nichts ist, wenn HJT und eScan nichts verdächtiges zeigen?? desweiteren muss ich sagen, dass man dieruntergeladene eScan-datei kann nicht entpacken kann. der download ist eine .exe datei!!! also ist die beschreibung doch schon am anfang falsch, oder? Geändert von steak (31.05.2006 um 10:30 Uhr)