Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte Nachschauen^^

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 25.10.2006, 18:17   #1
FlaOw!
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Guten Abend,

ich habe mich mit einem Trojaner inviziert, irgendwas mit "Nuclear" hies dieser..
Virenscanner hab ich ausgeführt, Trojaner gefunden, beseitigt.. alles funzt eigentlich, aber ich weiß auch das ich mein System eventuell neu aufsetzten muss.. Bitte um Rat Danke

Hier ein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 19:16:04, on 25.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\T-DSL SpeedManager\TSMSvc.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\RK Launcher\RKLauncher.exe
C:\PROGRA~1\MOZILL~2\FIREFOX.EXE
C:\Dokumente und Einstellungen\Cruez\Desktop\Programme\HijackThis.exe

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: RK Launcher.lnk = ?
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B8643C2B-9FB5-4BC7-9E61-A3FA06FDF124}: NameServer = 217.237.151.33 217.237.150.205
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: T-DSL SpeedManager (TSMService) - T-Systems Business Services - C:\Programme\T-DSL SpeedManager\TSMSvc.exe
O23 - Service: Virtual CD v8 Management Service (VC8SecS) - H+H Software GmbH - C:\Programme\Virtual CD v8\System\VC8SecS.exe

Hoffe nix bösartiges zu finden

Alt 25.10.2006, 21:49   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Dein Hijackthis-Logfile ist übersichtlich und sauber. Wo wurde denn das Trojanische Pferd gefunden? Könntest Du mal den Inhalt der Virenscanner-Berichtsdatei posten?
__________________

__________________

Alt 26.10.2006, 22:59   #3
FlaOw!
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Abend,

ich musste mein System neuaufsetzen, da es nach einem Neustart ne Fehlermeldung angezeigt hat, irgendeine .nfo Datei hat gefehlt oder sei beschädigt..

Was mir aber Sorgen macht ist

"HKLM\System\CCS\Services\Tcpip\..\{B8643C2B-9FB5-4BC7-9E61-A3FA06FDF124}: NameServer = 217.237.151.33 217.237.150.205"

Könnte es sein das da irgendeine IP mit mir verbunden ist, die ich nicht kenne?
Weil ich hab zur Sicherheit wieder hjiackthis ausgeführt und die IP oder was auch immer steht da wieder, was eigentlich sonst nie der Fall ist
__________________

Alt 26.10.2006, 23:20   #4
Yopie
Moderator, a.D.
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Zitat:
Zitat von FlaOw!
"HKLM\System\CCS\Services\Tcpip\..\{B8643C2B-9FB5-4BC7-9E61-A3FA06FDF124}: NameServer = 217.237.151.33 217.237.150.205"

Könnte es sein das da irgendeine IP mit mir verbunden ist, die ich nicht kenne?
Ja, das könnte sein, sonst würdest du ja die Frage nicht stellen.

Wenn du in der Eingabeaufforderung mal "whois 217.237.151.33" eingibst und dann die IP immer noch nicht kennst, dann hast du ein Problem.

Die angegebene IP-Adresse ist der "Auskunftsmann", der auf dieser Seite erwähnt wird.

(Will dich nicht für dumm verkaufen, finde nur die Seite so schön, dass ich sie mal verlinken wollte. )

Gruß
Yopie

Alt 27.10.2006, 01:12   #5
FlaOw!
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Das mit der Eingabeaufforderung klappt nicht, wenn ich "whois" mit der IP dannach eingebe, kommt das:

C:\Dokumente und Einstellungen\Flooooooow>whois 217.237.151.33
Der Befehl "whois" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.


Also der Auskunftsmann^^ Namens Provider ist also auf meinem System?
Oder wie soll man des verstehn?? xD


Alt 27.10.2006, 01:44   #6
ordell1234
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Zitat:
Zitat von Yopie
Wenn du in der Eingabeaufforderung mal "whois 217.237.151.33" eingibst
...ach diese Linuxjünger

@FlaOw! Die IP gehört zur Telekom. Hast du diese IP der Netzwerkkarte verpaßt, oder teilt die eine schräge Telekom-software zu? Sitzt du hinter einem Router?
Gib mal in der Eingabeaufforderung "ipconfig/all>ipconfig.txt" ein und poste den Inhalt (Datei liegt unter C:\Dokumente und Einstellungen\Flooooooow).

Alt 27.10.2006, 03:20   #7
FlaOw!
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Ich sitz hinter keinem Router, nur hinter einer Firewall..
Telekom Software installieren kann sein, ich hab mir T-DSL Speedmanager installiert..



Windows-IP-Konfiguration



Hostname. . . . . . . . . . . . . : ichbinra-pd4hlv

Primäres DNS-Suffix . . . . . . . :

Knotentyp . . . . . . . . . . . . : Unbekannt

IP-Routing aktiviert. . . . . . . : Nein

WINS-Proxy aktiviert. . . . . . . : Nein



Ethernetadapter LAN-Verbindung:



Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : ULi PCI Fast Ethernet Controller

Physikalische Adresse . . . . . . : 00-13-8F-C5-29-A2

DHCP aktiviert. . . . . . . . . . : Ja

Autokonfiguration aktiviert . . . : Ja

IP-Adresse (Autokonfig.). . . . . : 169.254.29.143

Subnetzmaske. . . . . . . . . . . : 255.255.0.0

Standardgateway . . . . . . . . . :



PPP-Adapter DSL:



Verbindungsspezifisches DNS-Suffix:

Beschreibung. . . . . . . . . . . : WAN (PPP/SLIP) Interface

Physikalische Adresse . . . . . . : 00-53-45-00-00-00

DHCP aktiviert. . . . . . . . . . : Nein

IP-Adresse. . . . . . . . . . . . : 84.133.***.**

Subnetzmaske. . . . . . . . . . . : 255.255.255.255

Standardgateway . . . . . . . . . : 84.133.224.80

DNS-Server. . . . . . . . . . . . : 217.237.151.33

217.237.150.205

NetBIOS über TCP/IP . . . . . . . : Deaktiviert

Alt 27.10.2006, 03:40   #8
ordell1234
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Alles in Butter. Sorry für mein sinnfreies Posting, die geistige oder tatsächliche Umnachtung hat zugeschlagen, was auch immer... .

Die IP-Adressen gehören den DNS-Servern der Telekom und nicht zu deiner Netzwerkkarte! Also kein Problem. So, und nun kuck ich mir noch mal Yopies link an. Gute Nacht.

Geändert von ordell1234 (28.06.2007 um 19:20 Uhr)

Alt 27.10.2006, 13:54   #9
Yopie
Moderator, a.D.
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



QUOTE=FlaOw!]Das mit der Eingabeaufforderung klappt nicht, ...[/quote]

Sorry, mea culpa, das geht wohl wirklich nicht so einfach bei Windows.

Gruß
Yopie

Alt 27.10.2006, 14:52   #10
FlaOw!
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Oki Doky ^^

Danke für Eure Hilfe^^ Jetzt bin ich Beruhigt

Alt 27.10.2006, 17:17   #11
irrlicht
 
Bitte Nachschauen^^ - Standard

Bitte Nachschauen^^



Hallo,
"Windowsjünger" nehmen dieses hier....

http://www.iks-jena.de/cgi-bin/whois

und geben im Feld die IP bis zum Komma ein.......oder Koma ?
Irrlicht

Antwort

Themen zu Bitte Nachschauen^^
antivir, avg, avira, desktop, dll, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, logfile, neu, neu aufsetzten, nvidia, programme, rundll, rundll32.exe, scan, software, system, system32, trojaner, trojaner gefunden, windows, windows xp



Ähnliche Themen: Bitte Nachschauen^^


  1. Logfile , bitte nachschauen
    Log-Analyse und Auswertung - 31.01.2009 (0)
  2. Der Laptop zickt... Bitte nachschauen
    Netzwerk und Hardware - 19.10.2008 (2)
  3. bitte nachschauen
    Mülltonne - 04.09.2008 (0)
  4. Bitte mal nachschauen!
    Log-Analyse und Auswertung - 21.05.2008 (1)
  5. Bitte mal mein Logfile nachschauen
    Mülltonne - 14.01.2008 (0)
  6. Bitte mal nachschauen
    Mülltonne - 01.09.2007 (0)
  7. Bitte einmal nachschauen..
    Mülltonne - 19.07.2007 (1)
  8. Bitte mal nachschauen...
    Mülltonne - 18.07.2007 (0)
  9. LogFile bitte nachschauen
    Mülltonne - 31.05.2006 (3)
  10. bitte mal nachschauen :-) Logfile
    Log-Analyse und Auswertung - 06.02.2006 (2)
  11. Bitte dringend mal nachschauen
    Mülltonne - 05.10.2005 (3)
  12. Bitte dringend mal nachschauen
    Log-Analyse und Auswertung - 05.10.2005 (1)
  13. Bitte mal nachschauen
    Log-Analyse und Auswertung - 30.09.2005 (1)
  14. bitte mal nachschauen
    Log-Analyse und Auswertung - 02.06.2005 (1)
  15. bitte nachschauen
    Log-Analyse und Auswertung - 24.11.2004 (2)
  16. Nocheinmal bitte nachschauen!
    Log-Analyse und Auswertung - 12.10.2004 (4)
  17. HJT Log-File Bitte mal nachschauen!
    Log-Analyse und Auswertung - 23.08.2004 (3)

Zum Thema Bitte Nachschauen^^ - Guten Abend, ich habe mich mit einem Trojaner inviziert, irgendwas mit "Nuclear" hies dieser.. Virenscanner hab ich ausgeführt, Trojaner gefunden, beseitigt.. alles funzt eigentlich, aber ich weiß auch das ich - Bitte Nachschauen^^...
Archiv
Du betrachtest: Bitte Nachschauen^^ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.