Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 18.12.2007, 17:32   #1
allstar512
 
PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA - Standard

PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA



Hallo,
ich habe das Problem das mein Pc manschmal einfach so aus geht,im internet egal welche seite ich bin internet seiten kommen,Pc ist richtig langsam explorer.exe immer spinnt,ich kann meine E-mails bei hotmail.de nicht gucken da sich die Seite garnicht öfnet und fehler zeit obwohl ich mein Pc formatiert habe.Davor war es nicht so schlimm Pc war eigentlich etwas schneller und es kammen noch einfach Internet Seiten.Danke vorrausHier ist ein Logfile:
Logfile of HijackThis v1.99.1
Scan saved at 17:25:25, on 18.12.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dllcache\mravsc32.exe
C:\WINDOWS\system\msnrav.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ISW\alice\signup\AliceCnn.exe
C:\WINDOWS\ISW\alice\signup\AliceCnn.exe
C:\WINDOWS\System32\msword.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Ahssib\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.alice-dsl.de
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe,
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft Security Monitor Process] msword.exe
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\System32\sysrest32.exe
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [5c3f48d4] rundll32.exe "C:\WINDOWS\System32\pvsbkndd.dll",b
O4 - HKLM\..\RunServices: [Microsoft Security Monitor Process] msword.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: h**p://www.hotmail.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1197045727344
O17 - HKLM\System\CCS\Services\Tcpip\..\{99D67AAB-BF6F-47FD-AB35-58B7FBEE2906}: NameServer =
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: E404Helper - {8fc756fe-f14d-4979-af37-3ea99cb7aa5a} - e404d.dll (file missing)
O23 - Service: Ablagemappe ClipSrvRSVP (ClipSrvRSVP) - Unknown owner - C:\WINDOWS\System32\amcompatd.exe
O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINDOWS\system32\dllcache\mravsc32.exe
O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe
O23 - Service: Anmeldedienst NetlogonSchedule (NetlogonSchedule) - Unknown owner - C:\WINDOWS\System32\accessf.exe
O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - c:\otfd.exe (file missing)

Geändert von Sunny (23.05.2008 um 21:52 Uhr) Grund: IP-Adresse auf Wunsch entfernt.

Alt 18.12.2007, 17:49   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA - Standard

PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA



Hallo.

Ist auch kein Wunder bei der ungepatchten Kiste:

Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Hier fehlt schon mal mindestens das SP2!

Code:
ATTFilter
C:\WINDOWS\system32\dllcache\mravsc32.exe
C:\WINDOWS\system\msnrav.exe
C:\WINDOWS\System32\msword.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft Security Monitor Process] msword.exe
O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe
O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\System32\sysrest32.exe
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [5c3f48d4] rundll32.exe "C:\WINDOWS\System32\pvsbkndd.dll",b
         
Du hast mehrere aktive Backdoors im System, eine Bereinigung macht hier absolut keinen Sinn mehr. Und das sind noch nichtmal alle Einträge im HJT-Log.
Du musst unbedingt das System vom Netz nehmen, von der Windows-CD booten, die Systempartition formatieren und Windows neu installieren. Geh erst ins Internet, wenn du das SP2 von einer vertrauenswürdigen Quelle offline installiert und die Windows-Firewall eingeschaltet hast. Ändere erst dann auch alle Passwörter.

=> Windows XP Pro Installation
=> http://www.trojaner-board.de/12154-a...sicherung.html
__________________

__________________

Alt 18.12.2007, 18:07   #3
allstar512
 
PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA - Standard

PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA



danke für Ihre Hilfe aber ich kenne mich leider nicht so gut aus mit dem Pc könnten Sie es mir bitte ausfühlicher erklären.danke
__________________

Alt 18.12.2007, 18:13   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA - Standard

PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA



Beachte einfach mal die Links, die ich zum Schluss lieferte...
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA
c:\windows\temp, dllcache, e-mails, einstellungen, fehler, helper, hijack, hijackthis, hijackthis log-file, internet, internet explorer, langsam, log-file, logfile, mail.de, microsoft, microsoft security, monitor, problem, programme, rundll, security, seiten, software, spooler subsystem app, system, temp, userinit.exe, virus, windows, windows xp, windows\temp




Ähnliche Themen: PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA


  1. Facebook virus , Hijackthis Log-File Auswertung
    Log-Analyse und Auswertung - 24.10.2011 (1)
  2. Hijack Log file Post - HTML Virus vielleicht?
    Log-Analyse und Auswertung - 18.11.2010 (24)
  3. Bitte um Überprüfung vom HiJackThis Log-File (Verdacht auf Virus)
    Log-Analyse und Auswertung - 30.07.2009 (6)
  4. HiJackThis File auswerten (virus!?)
    Log-Analyse und Auswertung - 17.05.2009 (3)
  5. HijackThis File nach Virus Fund (TR/Spy.Gen TR/Crypt.UPKM.GEN und TR/HiJacker.GEN)
    Log-Analyse und Auswertung - 29.04.2009 (1)
  6. HijackThis Log-File bitte prüfen ; Verdacht auf Virus
    Mülltonne - 07.12.2008 (0)
  7. HiJackThis File und AVG Virus fault. Probleme mit Trojanern vorhanden.
    Log-Analyse und Auswertung - 25.10.2008 (3)
  8. Malware?Spyware?Virus? HiJackThis Log-File
    Log-Analyse und Auswertung - 20.09.2008 (17)
  9. bitte um Auswertung von HiJackThis Log-File (virus-Verdacht)
    Log-Analyse und Auswertung - 23.07.2008 (1)
  10. Virus Protect Por / HiJackThis Log-File
    Mülltonne - 21.11.2007 (0)
  11. HiJackThis Log-File und eScan - Virus Log Information. Bitte um Auswertung..
    Mülltonne - 07.11.2007 (0)
  12. einmal den HJT Log-File vielleicht durchgucken bitte
    Mülltonne - 08.07.2007 (0)
  13. Virus Veracht; HiJackThis Log-File dabei
    Log-Analyse und Auswertung - 15.06.2007 (3)
  14. Kann vielleicht jemand meine Log-File durchschauen?
    Mülltonne - 07.06.2007 (0)
  15. Torjan.Webus
    Plagegeister aller Art und deren Bekämpfung - 22.05.2007 (6)
  16. HiJackThis Log-File AUSWERTEN! Virus/Trojaner server.exe
    Log-Analyse und Auswertung - 18.03.2007 (1)
  17. Hijackthis...vielleicht kann mir jemand weiterhelfen?
    Log-Analyse und Auswertung - 07.03.2006 (2)

Zum Thema PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA - Hallo, ich habe das Problem das mein Pc manschmal einfach so aus geht,im internet egal welche seite ich bin internet seiten kommen,Pc ist richtig langsam explorer.exe immer spinnt,ich kann meine - PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA...
Archiv
Du betrachtest: PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.