Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner-Warnung, bitte Log-File anschauen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 27.09.2007, 18:00   #1
Levitation
 
Trojaner-Warnung, bitte Log-File anschauen - Standard

Trojaner-Warnung, bitte Log-File anschauen



Hallo,
bei Öffnen einer Homepage schlug mein Virenprogramm Alarm und brachte mir einen Trojaner namens Trojan horse Pakes_c.l und Trojan horse Generic_c.EQ.

Eine betroffene Datei (exe) konnte ich an dem angegeben Ort löschen. Die andere ntos.exe (im Log-File rot markiert) kann ich in dem angegebenen Ordner nicht finden und/oder löschen.

Desweiteren habe ich alle temporären internet Dateien (ie), Cookies, Verlauf, Papierkorb gelöscht.

Was kann ich nun noch tun bevor ich evtl. zu Format:c greife?
Gibt es noch mehr verdächtige Angaben im Log-File?

Habe auch schon eine Sytemwiederherstellung zu einem früheren Zeitpunkt durchgeführt. Da kam jedoch die Meldung 'wurden keine Veränderungen am PC vorgenommen'

Falls ich jetzt Infos vergessen haben sollte, seht es mir nach. Ich habe von Sowas eigtl keine Ahnung.

Deshalb zum Abschluß: Hiiiiiiiiiiiiiiiiiiiiilfeeeeeeeeeeee

Vielen Dank im Voraus für die Hilfe.

Und nun der Log-File:

Logfile of HijackThis v1.99.1
Scan saved at 18:16:07, on 27.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Adobe\Adobe Version Cue CS2\data\database\bin\mysqld-nt.exe
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe
C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MySpace\IM\MySpaceIM.exe
C:\Programme\Hey, Joe!\HeyJoe.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.793\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://***.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Adobe Version Cue CS2] "C:\Programme\Adobe\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [CorelCorelDRAW10 Reminder] "C:\Programme\Corel\Graphics10\Register\NAVBrowser.exe" /r /i "C:\Programme\Corel\Graphics10\Register\NavLoad.ini"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MySpaceIM] C:\Programme\MySpace\IM\MySpaceIM.exe
O4 - HKCU\..\Run: [Hey, Joe!] C:\Programme\Hey, Joe!\HeyJoe.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Version Cue CS2 - Unknown owner - C:\Programme\Adobe\Adobe Version Cue CS2\bin\VersionCueCS2.exe" -win32service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 27.09.2007, 19:03   #2
undoreal
/// AVZ-Toolkit Guru
 
Trojaner-Warnung, bitte Log-File anschauen - Standard

Trojaner-Warnung, bitte Log-File anschauen



Hallo.

Trenne den Rechner sofort vom Netz! Physikalisch, also ziehe den Netzwerkstecker.

Unter Beachtung des Links in meiner Signatur sollte es dir möglich sein die ntos.exe auf deinem PC zu finden.

Lade diese dann bei VT hoch und poste das Ergebnis.
Das gleiche kannst du mit der HeyJoe.exe auch machen.

PS: Ich mach dir nicht viele Hoffnungen du musst höchst wahrscheinlich neuaufsetzten und alle deine Passwörter ändern.
Dieser hier läd nämlich alles mögliche hinterher..

Gruß

Undoreal
__________________

__________________

Geändert von undoreal (27.09.2007 um 19:22 Uhr)

Alt 27.09.2007, 19:16   #3
Levitation
 
Trojaner-Warnung, bitte Log-File anschauen - Standard

Trojaner-Warnung, bitte Log-File anschauen



habe jetzt versucht die ntos.exe zu finden, genau nach der Anleitung in Deiner Signatur. Es findet aber nix. Was nun?

Die HeyJoe.exe geht in Ordnung. Das ist ein Messenger.


Was meinst Du mit
Zitat:
Dieser hier läd nämlich alles mögliche hinterher..
Der Link führt mich doch nur zu meinem Thread hier. Was peile ich da grad net?
__________________

Alt 27.09.2007, 19:22   #4
undoreal
/// AVZ-Toolkit Guru
 
Trojaner-Warnung, bitte Log-File anschauen - Standard

Trojaner-Warnung, bitte Log-File anschauen



Oh man. Meine Zwischenablage spinnt echt. Gemeint war dieser Link: http://de.sophos.com/security/analyses/trojdloadrawq.html

Ist nun auch unten berichtigt..
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 27.09.2007, 19:58   #5
Levitation
 
Trojaner-Warnung, bitte Log-File anschauen - Standard

Trojaner-Warnung, bitte Log-File anschauen



habe die Datei jetzt in der Registry ausfindig bzw gemacht. Was passiert, wenn ich die jetzt dort lösche?


Alt 27.09.2007, 20:01   #6
undoreal
/// AVZ-Toolkit Guru
 
Trojaner-Warnung, bitte Log-File anschauen - Standard

Trojaner-Warnung, bitte Log-File anschauen



Also.

Da du die ntos.exe nicht findest läuft sie bei dir als Rootkit. Meine Vermutung eines aktiven Backdoors auf deinem Rechner bestätigt sich.
Das bedeutet, dass jemand durch diese Hintertür einfach so auf deinen Rechner spazieren kann um jede Menge Blödsinn anzustellen. Passwörter werden geklaut, deine Konten geplündert, Accounts geklaut und Daten verändert so das die Systemsicherheit niemald wieder hergestellt werden kann.

Ich rate dir daher dringend deinen Rechner neuaufzusetzten!

Die Entscheidung leigt bei dir. Wie möchtest du weiter vorgehen?

Gruß

Undoreal
__________________
--> Trojaner-Warnung, bitte Log-File anschauen

Antwort

Themen zu Trojaner-Warnung, bitte Log-File anschauen
adobe, alert, avg, bho, computer, drivers, e-mail, ellung, excel, exe, explorer, format, heulen, hijack, hijackthis, homepage, internet, internet explorer, konvertieren, log-file, nvidia, pdf-datei, programm, rundll, server, software, system, sytemwiederherstellung, trojaner, trojaner-warnung, userinit.exe, windows, windows xp



Ähnliche Themen: Trojaner-Warnung, bitte Log-File anschauen


  1. PC formatiert - log file bitte anschauen
    Log-Analyse und Auswertung - 04.10.2009 (12)
  2. HIJackThis Log-File - bitte mal anschauen
    Log-Analyse und Auswertung - 05.05.2009 (7)
  3. bitte Log-File anschauen...hab ich mir einen Trojaner eingefangen?
    Log-Analyse und Auswertung - 13.07.2008 (1)
  4. Bitte Log-File anschauen Trojaner?
    Mülltonne - 23.01.2008 (0)
  5. Bitte Log-File anschauen: Trojaner in Verdacht
    Log-Analyse und Auswertung - 21.01.2008 (1)
  6. Bitte Log File anschauen
    Mülltonne - 13.11.2007 (0)
  7. Bitte Hijackthis Log-File mal anschauen!!!!
    Mülltonne - 05.10.2007 (3)
  8. Bitte log File anschauen
    Mülltonne - 14.04.2007 (1)
  9. Log-File, bitte mal anschauen
    Log-Analyse und Auswertung - 22.01.2007 (3)
  10. Bitte Log File anschauen
    Mülltonne - 18.12.2006 (0)
  11. Kann da bitte jemand mein log file anschauen bitte
    Log-Analyse und Auswertung - 18.09.2006 (14)
  12. Kann da bitte jemand mein log file anschauen bitte
    Log-Analyse und Auswertung - 12.08.2006 (3)
  13. Log File bitte anschauen
    Log-Analyse und Auswertung - 27.03.2006 (4)
  14. Bitte LOG FILE anschauen, danke!
    Log-Analyse und Auswertung - 16.02.2006 (1)
  15. Bitte log file anschauen!
    Log-Analyse und Auswertung - 14.11.2005 (1)
  16. HELP! Bitte meinen Log-File anschauen!
    Log-Analyse und Auswertung - 13.11.2005 (1)
  17. Meinen Log-File bitte anschauen
    Log-Analyse und Auswertung - 13.11.2005 (2)

Zum Thema Trojaner-Warnung, bitte Log-File anschauen - Hallo, bei Öffnen einer Homepage schlug mein Virenprogramm Alarm und brachte mir einen Trojaner namens Trojan horse Pakes_c.l und Trojan horse Generic_c.EQ. Eine betroffene Datei (exe) konnte ich an dem - Trojaner-Warnung, bitte Log-File anschauen...
Archiv
Du betrachtest: Trojaner-Warnung, bitte Log-File anschauen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.