Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann mir einer zu meinem Log Auskunft geben

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 06.06.2010, 12:19   #1
spange
 
Kann mir einer zu meinem Log Auskunft geben - Standard

Kann mir einer zu meinem Log Auskunft geben



Hallo Zusammen,
habe schon öfters in euer Forum reingeschaut und mich über die zumeist tollen Beiträge gefreut. Nun muss ich mal selbst aktiv werden.
Kann mir einer sagen ob ich irgend einen Misst auf dem PC habe?
Leider habe ich ein schon häufig diskutiertes Thema was nie wirklich beantwortet wurde:
Die Internetverbindung steht (anpingen geht) aber alle Browser versagen, d.h sie lassen sich erst gar nicht öffnen (Inet Explorer) oder laden einfach nicht die gewünschte Seite (Firefox)
Vielen Dank für eure Hilfe.

Spange

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 13:13:09, on 03.06.2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18444)
Boot mode: Normal

Running processes:
C:\Users\Public\winsvcn.exe
C:\Users\User\AppData\Local\crhwfaq.exe
C:\Windows\SysWOW64\rundll32.exe
C:\Users\Public\winvsn.exe
C:\Users\Public\winsvn.exe
C:\Users\Public\winvns.exe
C:\Users\User\AppData\Local\Temp\nvdis.exe
C:\Users\Public\winvnsc.exe
C:\Users\User\AppData\Roaming\sdra64.exe
C:\Users\Public\mdm.exe
C:\Program Files (x86)\ICQ6.5\ICQ.exe
C:\Users\User\AppData\Local\Temp\Eeh.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\User\Desktop\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.maxiwe.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2269050
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.maxiwe.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelper.dll (file missing)
R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (file missing)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files (x86)\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (file missing)
O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files (x86)\DVDVideoSoft\tbDVDV.dll
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ICQ] ~"C:\Program Files (x86)\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [WinUpdSrvc] C:\Users\Public\winvns.exe
O4 - HKCU\..\Run: [Windows Service Manager] C:\Users\Public\winvsn.exe
O4 - HKCU\..\Run: [Windows Update Services] C:\Users\Public\winsvn.exe
O4 - HKCU\..\Run: [WindowsUpdateManager] C:\Users\Public\winsvcn.exe
O4 - HKCU\..\Run: [userinit] C:\Users\User\AppData\Roaming\sdra64.exe
O4 - HKCU\..\Run: [WindowsUpdateControl] C:\Users\Public\winsvcn.exe
O4 - HKCU\..\Run: [WindowsSystemGuard] C:\Users\Public\winsvcn.exe
O4 - HKCU\..\Run: [WindowsSysGuard] C:\Users\Public\winvcsn.exe
O4 - HKCU\..\Run: [Google Updater] C:\Users\User\AppData\Local\Temp\nvdis.exe
O4 - HKCU\..\Run: [Canaveral] rundll32.exe C:\Users\User\AppData\Local\Temp\sshnas21.dll,BackupReadW
O4 - HKCU\..\Run: [M5T8QL3YW3] C:\Users\User\AppData\Local\Temp\Eeh.exe
O4 - HKCU\..\Run: [Msn Mesenger] C:\Users\Public\mdm.exe
O4 - HKCU\..\Run: [WindowsServiceControler] C:\Users\Public\winvnsc.exe
O4 - HKCU\..\Run: [crhwfaq] "c:\users\user\appdata\local\crhwfaq.exe" crhwfaq
O4 - Startup: Registration Heroes of Might & Magic 5.LNK = C:\Program Files (x86)\Ubisoft\Heroes of Might and Magic V\registration\RegistrationReminder.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Program Files (x86)\Common Files\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: ICQ Service - Unknown owner - C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8216 bytes
         
--- --- ---

Alt 06.06.2010, 12:30   #2
MalwareHero
 
Kann mir einer zu meinem Log Auskunft geben - Standard

Kann mir einer zu meinem Log Auskunft geben



Zitat:
Zitat von spange Beitrag anzeigen
Hallo Zusammen,
habe schon öfters in euer Forum reingeschaut und mich über die zumeist tollen Beiträge gefreut. Nun muss ich mal selbst aktiv werden.
Kann mir einer sagen ob ich irgend einen Misst auf dem PC habe?
Hallo,

bei dir laufen mehrere Virus/Malware Prozesse, das System ist völlig mit Malware durchsiebt!

Versuche mal ein Scan mit Malwarebytes und kopiere das log dann hier ab.
wenns nicht funkt sag bescheid.

-----------
__________________

__________________

Antwort

Themen zu Kann mir einer zu meinem Log Auskunft geben
alle browser, bho, browser, desktop, dll, excel, explorer, firefox, google, hijack, hijackthis, icq, internet explorer, local\temp, log, lsass.exe, microsoft, mozilla, mp3, nicht öffnen, nvidia, object, rundll, software, syswow64, temp, vista, windows, wmp




Ähnliche Themen: Kann mir einer zu meinem Log Auskunft geben


  1. Trojaner auf meinem System Zugang zu einer Gefärlichen web seite wird Geblogt !
    Log-Analyse und Auswertung - 20.01.2014 (5)
  2. kann mir jemand einen tip geben,was ich eventuell noch versuchen kann.
    Plagegeister aller Art und deren Bekämpfung - 12.08.2013 (3)
  3. kann jemand Entwarnung geben? (malewarebytes findet gefährliche files)
    Plagegeister aller Art und deren Bekämpfung - 18.05.2013 (10)
  4. Trojaner Auskunft
    Plagegeister aller Art und deren Bekämpfung - 26.09.2012 (35)
  5. Trojaner Auskunft
    Mülltonne - 25.09.2012 (1)
  6. Trojaner, wer kann mir Auskunft geben wie es weitergeht?
    Mülltonne - 24.09.2012 (1)
  7. Kann da mal einer drüberschauen ?
    Log-Analyse und Auswertung - 23.02.2010 (1)
  8. Kann mir bitte jemand über meinen Scan Auskunft geben?
    Mülltonne - 07.06.2008 (0)
  9. Kann mir einer sagen was das ist...
    Log-Analyse und Auswertung - 25.07.2007 (1)
  10. Kann mir einer sagen was das war?
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (3)
  11. kann das mal einer kontrolieren
    Log-Analyse und Auswertung - 24.05.2006 (10)
  12. kann mir das einer erklären?
    Alles rund um Windows - 12.11.2005 (3)
  13. Kann es einer anschauen...
    Log-Analyse und Auswertung - 01.10.2005 (1)
  14. Kann mal einer drüberschauen?
    Log-Analyse und Auswertung - 14.04.2005 (1)
  15. kann mal einer schauen
    Log-Analyse und Auswertung - 14.04.2005 (7)
  16. wer kann mir Tip geben?
    Alles rund um Windows - 25.03.2005 (5)
  17. Kann mal einer das Überprüfen
    Log-Analyse und Auswertung - 10.01.2005 (2)

Zum Thema Kann mir einer zu meinem Log Auskunft geben - Hallo Zusammen, habe schon öfters in euer Forum reingeschaut und mich über die zumeist tollen Beiträge gefreut. Nun muss ich mal selbst aktiv werden. Kann mir einer sagen ob ich - Kann mir einer zu meinem Log Auskunft geben...
Archiv
Du betrachtest: Kann mir einer zu meinem Log Auskunft geben auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.