Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner??

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 02.05.2007, 17:24   #1
°sonny°
 
Trojaner?? - Standard

Trojaner??



Also mir wurde geboten das ich mal was mit HJT ausprobieren soll weil das hier is mein problem: Gucksdu hier!
Da ich mich nich so gut mit HJT auskenne wollte ich es auch nich ausprobieren aber hier mal meine .log datei...is da irgendwas drin was hier nicht reingehört??:

Logfile of HijackThis v1.99.1
Scan saved at 18:16:19, on 02.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\***\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B7B2CA5-1B7B-4BF4-A859-D237DF59C1AC}: NameServer = 195.50.140.114 195.50.140.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Dokumente und Einstellungen\Administrator\Desktop\xampp\filezillaftp\filezillaserver.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



MFG

Alt 02.05.2007, 17:30   #2
Apocalypt
 
Trojaner?? - Standard

Trojaner??



Mag ja sein das ich doof bin, aber das ist nicht so ganz okay:
Zitat:
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
Werte die Datei mal bei http://www.virustotal.com
aus.

Zitat:
c:\windows\system32\xxkuirf.dll
__________________


Alt 02.05.2007, 17:51   #3
°sonny°
 
Trojaner?? - Standard

Trojaner??



würde was passieren wenn ich die datei löschen würde?? also im angesicherten?
__________________

Alt 02.05.2007, 17:53   #4
Apocalypt
 
Trojaner?? - Standard

Trojaner??



Erstmal auswerten und auf keinen Fall mit HJT fixen. Das gilt für alle 010 Einträge Wenn dann LSPFix aber erst auswerten

Alt 02.05.2007, 18:55   #5
°sonny°
 
Trojaner?? - Standard

Trojaner??



hmm klappt immernoch nich der fand da kein virus...was soll ich machen?


Alt 02.05.2007, 20:36   #6
°sonny°
 
Trojaner?? - Standard

Trojaner??



Ich hab es auch schon aiuswerten lassen kein virus

Antwort

Themen zu Trojaner??
administrator, adobe, antivir, avira, bho, dateien, desktop, einstellungen, explorer, ftp, hijack, hijackthis, hotkey, internet, internet explorer, microsoft, monitor, problem, programme, software, system, trojaner, trojaner?, unknown file in winsock lsp, windows, windows xp



Zum Thema Trojaner?? - Also mir wurde geboten das ich mal was mit HJT ausprobieren soll weil das hier is mein problem: Gucksdu hier! Da ich mich nich so gut mit HJT auskenne wollte - Trojaner??...
Archiv
Du betrachtest: Trojaner?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.