Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HiJT-Log mit mind. 2 gefährlichen Prozessen

HiJT-Log mit mind. 2 gefährlichen Prozessen


Log-Analyse und Auswertung: HiJT-Log mit mind. 2 gefährlichen Prozessen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 05.05.2008, 12:01   #1
Chrisok
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Hi, habe mir hier schon des öfteren Anregungen zur Problemlösung geholt, aber nu weiß ich auch nicht mehr weiter! Wäre schön, wenn ihr die Log-File mal durchschauen könnt!



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:53:04, on 05.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jotuvgzq\donodsla.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\SuperAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\ezanwpyp.exe
D:\Programme\Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
D:\Programme\HijackThis\HijackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\VeohTV\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Programme\SuperAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [asrvfoke] C:\WINDOWS\system32\ezanwpyp.exe
O4 - HKLM\..\Policies\Explorer\Run: [jb03RXmsTZ] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jotuvgzq\donodsla.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O20 - Winlogon Notify: SASWinLogon - D:\Programme\SuperAntiSpyware\SASWINLO.dll
O21 - SSODL: tdomgafw - {8F38CDFE-0C90-4A42-9CB6-E6F4C6D81C7A} - C:\WINDOWS\tdomgafw.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - D:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 3456 bytes

Alt 05.05.2008, 12:20   #2
KarlKarl
/// Helfer-Team
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Hi,

ich kopiere dir mal zusammen, was in deinem Log alles schlecht ist:

Zitat:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jotuvgzq\donodsla.exe
C:\WINDOWS\system32\ezanwpyp.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKCU\..\Run: [asrvfoke] C:\WINDOWS\system32\ezanwpyp.exe
O4 - HKLM\..\Policies\Explorer\Run: [jb03RXmsTZ] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\jotuvgzq\donodsla.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O21 - SSODL: tdomgafw - {8F38CDFE-0C90-4A42-9CB6-E6F4C6D81C7A} - C:\WINDOWS\tdomgafw.dll
Die Javazeilen, weil die Version veraltet ist. Außerdem fehlen Einträge eines Virenscanners, der vielleicht einiges verhindert hätte. Das Ende deines Systems ist mindestens die mit F2 anfangende Zeile: ntos.exe ist bekannt und erfordert Formatieren und Neuinstallation des Systems. Ebenso müssen alle Passwörter und sonstigen Zugangsdaten von einem garantiert unverseuchten Computer aus geändert werden.

Gruß, Karl
__________________
Alt 05.05.2008, 12:49   #3
Chrisok
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Erstmal danke für die Antwort! Habe in der Zwischenzeit mal Cookies, Temp etc. gelöscht, ein bißchen hier und da gelöscht mit Smitfraud, Superantispyware, Ewido, per Hand, regedit etc. und dies ist nun meine neue Log-File..


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:48:48, on 05.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\SuperAntiSpyware\SUPERAntiSpyware.exe
D:\Programme\Firefox\firefox.exe
D:\Programme\HijackThis\HijackThis.exe
D:\Programme\Xfire\xfire.exe
D:\Programme\Teamspeak2_RC2 Server\server_windows.exe
D:\Programme\ICQLite\ICQLite.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - D:\Programme\VeohTV\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Programme\SuperAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O20 - Winlogon Notify: SASWinLogon - D:\Programme\SuperAntiSpyware\SASWINLO.dll
O21 - SSODL: tdomgafw - {C9FC8FE3-DF32-4847-8EA0-460F5E0901CB} - C:\WINDOWS\tdomgafw.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - D:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 3194 bytes



Dies bleibt:
O21 - SSODL: tdomgafw - {C9FC8FE3-DF32-4847-8EA0-460F5E0901CB} - C:\WINDOWS\tdomgafw.dll

Java ist ja kein Problem...
__________________
Alt 05.05.2008, 12:52   #4
BataAlexander
> MalwareDB
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Einen Z-Bot bekommst Du mit Smitfraudfix, Regedit etc nicht weg. Bzw. dessen Auswirkungen. Dritte hatten vollzugriff auf Dein System, kennen Deine Passwörter, Deine Bankverbindung und alles was Du auf dem Rechner gemacht hast.
Befolge Kalrs Rat und hier ist eine Anleitung zum neu installieren.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 05.05.2008, 12:55   #5
Chrisok
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Hm, das ist nicht gut... 150 gig irgendwo sichern...
Aber was mich interessieren würde: Dritte HATTEN oder haben immernoch Vollzugriff? Und wodurch vor allem?


Alt 05.05.2008, 13:24   #6
BataAlexander
> MalwareDB
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Ein Backup sollte man auch ohne Viren immer haben.

Hier eine Beschreibung von Avira zu einer Art des Z-Bots.
Zitat:
Auswirkungen:
• Änderung an der Registry
• Stiehlt Informationen
• Ermöglicht unbefugten Zugriff auf den Computer
Google Suche nach Z-Bot, hat nichts mit Counterstike zu tun.
__________________
--> HiJT-Log mit mind. 2 gefährlichen Prozessen

Alt 05.05.2008, 13:57   #7
Chrisok
 
HiJT-Log mit mind. 2 gefährlichen Prozessen - Standard

HiJT-Log mit mind. 2 gefährlichen Prozessen


Na dann dürfte ja eigentlich nur meine Sys-Partition betroffen sein, oder?

Antwort

Themen zu HiJT-Log mit mind. 2 gefährlichen Prozessen
adobe, bho, browser, ctfmon.exe, dateien, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, log-file, micro, pdf, plug-in, programme, prozesse, security, security suite, software, superantispyware, system, system32, tuneup.defrag, userinit.exe, windows, windows xp


« TR/Vundo.gen | Antivir und Adaware bringen Rechner zum totalabsturz »


Ähnliche Themen: HiJT-Log mit mind. 2 gefährlichen Prozessen


  1. Arbeitsspeicher / CPU vom Laptop (Acer Aspire 5738G) im Leerlauf bei mind. 80% Auslastung
    Log-Analyse und Auswertung - 26.05.2015 (7)
  2. PHP 5.6.1 schließt potentiell gefährlichen Pufferüberlauf
    Nachrichten - 13.10.2014 (0)
  3. zugang zur potenziell gefährlichen webseite erfolgreich gestoppt
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (12)
  4. Firefox meldet sich mind. 2 mal täglich selbst ab
    Log-Analyse und Auswertung - 12.12.2013 (28)
  5. W7 Home Pro, Rechner extrem langsam, mind. 8 toolbars installiert, z.B. Iminent
    Log-Analyse und Auswertung - 06.11.2013 (9)
  6. Tubesaver - Windows 7 vom gefährlichen Virus befallen
    Plagegeister aller Art und deren Bekämpfung - 04.11.2013 (4)
  7. (2x) Meldung: Zugang zu einer gefährlichen Website gestoppt
    Mülltonne - 19.09.2012 (4)
  8. Win 7 braucht mind. 30min zum booten
    Log-Analyse und Auswertung - 27.10.2010 (3)
  9. Bitdefenderprogramm mit gefährlichen Dateien?
    Log-Analyse und Auswertung - 09.02.2010 (1)
  10. RUNDLL Fehermeldung und mind. 6 Trojaner
    Plagegeister aller Art und deren Bekämpfung - 26.12.2008 (0)
  11. CPU Auslastung immer mind. auf 50%
    Plagegeister aller Art und deren Bekämpfung - 04.01.2008 (0)
  12. mind. 2 aber eher mehrere Probleme
    Log-Analyse und Auswertung - 14.11.2006 (1)
  13. Internet seid Tagen sehr langsam! Hier HiJT Log File! Bitte um Auswertung.
    Log-Analyse und Auswertung - 05.11.2006 (3)
  14. HIJT Log File Bitte Durchsuchen
    Netzwerk und Hardware - 24.03.2006 (2)
  15. Bedenken auf gefährlichen Wurm
    Log-Analyse und Auswertung - 05.02.2006 (3)
  16. Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/Agent.AY!
    Log-Analyse und Auswertung - 10.07.2005 (1)
  17. Bitte Hijt-Auswertung
    Log-Analyse und Auswertung - 22.12.2004 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HiJT-Log mit mind. 2 gefährlichen Prozessen - Hi, habe mir hier schon des öfteren Anregungen zur Problemlösung geholt, aber nu weiß ich auch nicht mehr weiter! Wäre schön, wenn ihr die Log-File mal durchschauen könnt! Logfile of - HiJT-Log mit mind. 2 gefährlichen Prozessen...
Archiv
Du betrachtest: HiJT-Log mit mind. 2 gefährlichen Prozessen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129