Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
mein Log

mein Log


Log-Analyse und Auswertung: mein Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 18.11.2004, 23:34   #1
scratdesign
 
mein Log - Standard

mein Log


Huhu

wollte mal wissen ob mein rechner clean ist aber das glaub ich nicht weil mir so einiges unbekannt vorkommt aber ihr habt ja ahnung


Logfile of HijackThis v1.98.2
Scan saved at 23:27:24, on 18.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\UPDT32V4.EXE
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Gamers.IRC\mirc.exe
D:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe
D:\Programme\Winamp\winamp.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKCU\..\RunOnce: [Configuration update] UPDT32V4.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE

Alt 18.11.2004, 23:36   #2
*Christian*
Gast
 
mein Log - Standard

mein Log


Fixe dies:

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)


Bitte auch unbedingt www.windowsupdate.com besuchen und alle Updates und Patches installieren.
__________________
Alt 18.11.2004, 23:42   #3
scratdesign
 
mein Log - Standard

mein Log


hehe Danke mir karm das hier schon komisch vor

O4 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE
O4 - HKLM\..\RunOnce: [Configuration update] UPDT32V4.EXE

aber nachdem ich das gelöscht habe ist es weg und jetzt kann ich uahc iweder mein task-manager öffnen ohne das er zu geht

mein jetztiger log

Logfile of HijackThis v1.98.2
Scan saved at 23:43:20, on 18.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Gamers.IRC\mirc.exe
D:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe
D:\Programme\Winamp\winamp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
D:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Scrat\LOKALE~1\Temp\Rar$EX00.468\stinger.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
__________________
Alt 18.11.2004, 23:53   #4
Lidius
 
mein Log - Standard

mein Log


mache bitte erst die windowsupdates und poste dann ein neues log

Alt 19.11.2004, 00:03   #5
Yopie
Moderator, a.D.
 
mein Log - Standard

mein Log


Zitat:
04 - HKLM\..\Run: [Configuration update] UPDT32V4.EXE
O4 - HKLM\..\RunOnce: [Configuration update] UPDT32V4.EXE
Check die Dateien mal unter http://virusscan.jotti.org/de und poste das Ergebnis.

Gruß
Yopie


Alt 19.11.2004, 00:12   #6
scratdesign
 
mein Log - Standard

mein Log


Zitat:
Zitat von Lidius
mache bitte erst die windowsupdates und poste dann ein neues log
Also das könnte ein kleines Problem geben ... aber ich kann es versuchen

Zitat:
Zitat von Yopie
Check die Dateien mal unter http://virusscan.jotti.org/de und poste das Ergebnis.
Service load: 0% 100%

File: UPDT32V4.EXE-1EEB7D11.pf
Status: OK
Packers detected: None

AntiVir No viruses found (0.14 seconds taken)
Avast No viruses found (1.51 seconds taken)
BitDefender No viruses found (0.31 seconds taken)
ClamAV No viruses found (0.29 seconds taken)
Dr.Web No viruses found (0.48 seconds taken)
F-Prot Antivirus No viruses found (0.06 seconds taken)
Kaspersky Anti-Virus No viruses found (0.57 seconds taken)
mks_vir No viruses found (0.19 seconds taken)
NOD32 No viruses found (0.35 seconds taken)
Norman Virus Control No viruses found (0.12 seconds taken)


Aber die hier ( http://www.sophos.de/virusinfo/analy...jspybotam.html )sagen das es ein virus ist

Alt 19.11.2004, 00:14   #7
*Christian*
Gast
 
mein Log - Standard

mein Log


Na, wenn dann musst du die Datei UPDT32V4.EXE checken.
Hier ist auch Sophos dabei: www.virustotal.com

Alt 19.11.2004, 00:17   #8
scratdesign
 
mein Log - Standard

mein Log


Zitat:
Zitat von *Christian*
Na, wenn dann musst du die Datei UPDT32V4.EXE
Mein rechner findet die datei nicht ... nur die datei die ich durchlaufen habe

Alt 19.11.2004, 01:50   #9
Shadowdance
 
mein Log - Standard

mein Log


@ scratdesign,

Dein Rechner ist falsch eingestellt: --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

Um herauszufinden, ob sich auf Deinem Rechner Malware befindet, kannst Du ihn folgendermaßen überprüfen:

lade den eScan (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus.

Teile uns bitte NUR das Ergebnis des eScan mit: wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt - es sieht so aus:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
=>Total Number of Disinfected Files:
=>Total Number of Files Renamed:
=>Total Number of Deleted Files:
=>Total Number of Errors:
***** Scanning complete. *****

SD
Geändert von Shadowdance (19.11.2004 um 02:08 Uhr)

Alt 19.11.2004, 01:57   #10
Lidius
 
mein Log - Standard

mein Log


Falls es das ist, was ich denke, kannst du trotzdem alle updates ausser den service packs für xp aufspielen....

Alt 19.11.2004, 18:34   #11
scratdesign
 
mein Log - Standard

mein Log


Also ich habe jetzt eScan durchlaufen lassen und einmal hab ich das hier bekommen

[0x000003c8] 19/11/2004 15:30:06:828 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com
[0x000003c8] 19/11/2004 15:30:06:828 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]TimeOut : ffffffff
[0x000003c8] 19/11/2004 15:30:10:640 :[msvLclnt.dll]Priority : NORMAL
[0x000003c8] 19/11/2004 15:30:11:265 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000428] 19/11/2004 15:30:50:000 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Excludes\ProcBlack.sbe infected by Trojan.Win64
[0x00000428] 19/11/2004 15:30:50:031 :[msvLclnt.dll][00000001] File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy\Excludes\ProcBlack.sbe infected by Trojan.Win64
[0x00000428] 19/11/2004 15:51:54:078 :[msvLclnt.dll][00000001] File C:\Sicherung\evillyrics.zip infected by not-a-virus:AdWare.F1Organizer.n
[0x00000428] 19/11/2004 15:51:54:468 :[msvLclnt.dll][00000001] File C:\Sicherung\FlashFXP_21_Setup.exe infected by not-a-virus:Tool.Win32.Reboot
[0x00000428] 19/11/2004 15:51:59:296 :[msvLclnt.dll][00000001] File C:\Sicherung\mirc616.exe infected by not-a-virus:RiskWare.mIRC.6.16

da zwischen war ich duschen. Als ich wieder kam war es irgendwie weg ... endwieder ist das programm von alleine ausgegangen (das ist bei mir eigentlich nur wenn ich Counter Strike oder andere Spiele spiele) oder irgendeiner hat es ausgemacht :/

Als ich es dann noch mal gestartet habe kam das hier herraus

[0x00000408] 19/11/2004 16:27:20:171 :[msvLclnt.dll]ModuleName = C:\bases\mwavscan.com
[0x00000408] 19/11/2004 16:27:20:171 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]TimeOut : ffffffff
[0x00000408] 19/11/2004 16:27:23:640 :[msvLclnt.dll]Priority : NORMAL
[0x00000408] 19/11/2004 16:27:24:203 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000478] 19/11/2004 16:28:05:484 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000408] 19/11/2004 16:28:08:843 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000330] 19/11/2004 16:28:22:812 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000408] 19/11/2004 16:28:45:453 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x0000075c] 19/11/2004 16:48:57:156 :[msvLclnt.dll][00000001] File C:\Sicherung\evillyrics.zip infected by not-a-virus:AdWare.F1Organizer.n
[0x0000075c] 19/11/2004 16:48:57:406 :[msvLclnt.dll][00000001] File C:\Sicherung\FlashFXP_21_Setup.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 16:49:02:796 :[msvLclnt.dll][00000001] File C:\Sicherung\mirc616.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 17:06:32:890 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\agfreesetup.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:07:02:781 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\DivXPro502GAINBundle.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:07:07:406 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\DivXPro511Adware.exe infected by not-a-virus:AdWare.Gator.3202
[0x0000075c] 19/11/2004 17:08:20:218 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\girc410.exe infected by not-a-virus:RiskWare.mIRC.6.03
[0x0000075c] 19/11/2004 17:08:44:843 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iMeshV3.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:08:45:390 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iMeshV3.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:09:13:031 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\iRC-Bot-v1[1].1\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.1
[0x0000075c] 19/11/2004 17:09:19:781 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\kmd133_de.exe infected by not-a-virus:AdWare.Cydoor
[0x0000075c] 19/11/2004 17:09:21:718 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\mirc61.exe infected by not-a-virus:RiskWare.mIRC.6.1
[0x0000075c] 19/11/2004 17:09:22:437 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\mirc612.exe infected by not-a-virus:RiskWare.mIRC.6.12
[0x0000075c] 19/11/2004 17:09:28:203 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\nnscript365.exe infected by not-a-virus:Tool.Win32.Moo
[0x0000075c] 19/11/2004 17:09:33:281 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\OCRANA-IRC61.exe infected by not-a-virus:Tool.Win32.Moo
[0x0000075c] 19/11/2004 17:14:49:343 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\RaftermanScript_7_0_Setup.exe infected by not-a-virus:RiskWare.mIRC.6.03
[0x0000075c] 19/11/2004 17:14:56:265 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Programme\SetupSwish200b2a.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:24:54:453 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Spiele\Counter-Strike\hltv.exe infected by not-a-virus:RiskWare.Proxy.Hltv
[0x0000075c] 19/11/2004 17:25:56:328 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Treiber\Hauppauge\w2kdrv311.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:26:14:250 :[msvLclnt.dll][00000001] File C:\Sicherung\von C\Sicherung\Treiber\w2kdrv311.exe infected by not-a-virus:Tool.Win32.Reboot
[0x0000075c] 19/11/2004 17:27:30:250 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP39\A0028859.exe infected by not-a-virus:PornWare.Dialer.Intexdial
[0x0000075c] 19/11/2004 17:28:48:046 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029285.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 17:28:50:593 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029286.exe infected by not-a-virus:AdWare.SaveNow.v
[0x0000075c] 19/11/2004 17:30:41:640 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP40\A0029297.exe infected by not-a-virus:AdWare.F1Organizer.n
[0x0000075c] 19/11/2004 17:30:51:390 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP42\A0029807.exe infected by not-a-virus:AdWare.WebRebates.c
[0x0000075c] 19/11/2004 17:33:31:406 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP61\A0042431.exe infected by Backdoor.Win32.Spyboter.gen
[0x0000075c] 19/11/2004 17:33:31:515 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP61\A0042431.exe infected by Backdoor.Win32.Spyboter.gen
[0x0000075c] 19/11/2004 17:33:39:062 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP63\A0043471.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:33:39:375 :[msvLclnt.dll][00000001] File C:\System Volume Information\_restore{E4EE59BB-BAC9-4334-9ECB-F7D6B0F7AE9F}\RP63\A0043471.exe infected by Backdoor.Adbreak.e
[0x0000075c] 19/11/2004 17:48:10:796 :[msvLclnt.dll][00000001] File D:\Desktop\DivX521XP2K.exe infected by not-a-virus:AdWare.F1Organizer.n
[0x0000075c] 19/11/2004 17:48:13:656 :[msvLclnt.dll][00000001] File D:\Desktop\girc432.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 17:48:24:187 :[msvLclnt.dll][00000001] File D:\Desktop\netpumper-1[1].20.1-setup.exe infected by not-a-virus:AdWare.SaveNow.v
[0x0000075c] 19/11/2004 17:56:44:875 :[msvLclnt.dll][00000001] File D:\Programme\Gamers.IRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 18:00:02:984 :[msvLclnt.dll][00000001] File D:\Programme\mIRC\mirc.exe infected by not-a-virus:RiskWare.mIRC.6.16
[0x0000075c] 19/11/2004 18:15:26:437 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19
[0x00000408] 19/11/2004 18:21:06:343 :[msvLclnt.dll]VirusCount = 110056 Latest Date = 2004/11/19

Fri Nov 19 18:15:25 2004 => ***** Scanning complete. *****

Fri Nov 19 18:15:25 2004 => Total Number of Files Scanned: 88961
Fri Nov 19 18:15:26 2004 => Total Number of Virus(es) Found: 31
Fri Nov 19 18:15:26 2004 => Total Number of Disinfected Files: 0
Fri Nov 19 18:15:26 2004 => Total Number of Files Renamed: 3
Fri Nov 19 18:15:26 2004 => Total Number of Deleted Files: 0
Fri Nov 19 18:15:26 2004 => Total Number of Errors: 0
Fri Nov 19 18:15:26 2004 => Time Elapsed: 01:46:21
Fri Nov 19 18:15:26 2004 => Virus Database Date: 2004/11/19
Fri Nov 19 18:15:26 2004 => Virus Database Count: 110056

Fri Nov 19 18:15:26 2004 => Scan Completed.

Fri Nov 19 18:21:06 2004 => Virus Database Date: 2004/11/19
Fri Nov 19 18:21:06 2004 => Virus Database Count: 110056
Fri Nov 19 18:21:10 2004 => AV Library Unloaded (3)...

Alt 19.11.2004, 18:35   #12
scratdesign
 
mein Log - Standard

mein Log


So habe jetzt auch dann HijackThis durchlaufen lassen

Logfile of HijackThis v1.98.2
Scan saved at 18:29:13, on 19.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Gamers.IRC\mirc.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Winamp\winamp.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Scrat\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE


Die Windows Updates hab ich noch nicht gemacht

Alt 19.11.2004, 21:45   #13
Shadowdance
 
mein Log - Standard

mein Log


@ scratdesign,

da Du unter anderem den W32/Spybot.worm.gen-> "Erläuterung" beachten, auf dem System hast (hattest) und löschen dieses Wurms nicht genügt, würde ich vorschlagen, dss Du Dein System formatierst und Dich dabei an Lutz' Datensicherung und Cidre's Rat hältst.

Ich halte Dein System für kompromittiert und nicht mehr vertraubar: Entfernung von Schädlingen und Kompromittierung unvermeidbar?

SD

Alt 19.11.2004, 21:47   #14
scratdesign
 
mein Log - Standard

mein Log


was schon wieder formatieren ??? ne danke :/ das ist erst ca 5 Wochen alt

Alt 19.11.2004, 21:57   #15
Shadowdance
 
mein Log - Standard

mein Log


@ scratdesign,

vielleicht lernst Du draus und machst es dies Mal richtig? Dein System ist nicht mehr vertraubar. Lies die Links, die ich Dir oben gegeben habe ...

Formatieren+Neuaufsetzen

Zitat:
Zitat von MountainKing
Alles andere als ein Formatieren und Neuaufsetzen des Systems wäre nahezu fahrlässig. Zudem musst du UNBEDINGT dein Surfverhalten überdenken (da du offenbar auch regelmäßig Viren bekommst) und alle Passworte ändern. Nach der Neuinstallation solltest du als erstes Windowsupdate besuchen und alle Patches installieren, danach auf deinen alternativen Browser (firefox, mozilla, opera) umsteigen und den IE nur noch zum Windowsupdate benutzen, den den Internetoptionen bzw. in den Browsern selbst aktive Inhalte (Java-Script, VBS, Active-X) deaktivieren. Nicht jede angepriesene Shareware installieren, vorher im Netz informieren, ob sie eventuell Spyware enthält, keine mailanhänge öffnen, bei denen du nicht 100%ig sicher bist, dass sie wirklich in ordnung sind. Ein Virenscanner kann nicht schaden (AntivirPE ist für einen kostenlosen Scanner ok), ist aber keinesfalls ein 100%iger Schutz, genausowenig wie alle andere Schutzsoftware.

Pflichtlektüre:

http://www.mathematik.uni-marburg.d...compromise.html
http://faq.underflow.de/

Es ist unbedingt wichtig zu verstehen, dass DU selbst in 99% der Fälle der Grund für eine Infektion des Systems bist und dort muss auch angesetzt werden, diese "Basisarbeit" kann keine Software übernehmen.
Klingt vielleicht etwas hart, sorry, aber ist leider die Wahrheit.
Hier noch einige Links:

- PC-Sicherheit
- www.windowsupdate.com
- Browserwechsel
- Entfernungstools von Spyware und Adware
- Eine Auswahl Virenscanner

SD
Geändert von Shadowdance (19.11.2004 um 22:04 Uhr)

Antwort

Themen zu mein Log
adobe, bho, button, clean, dll, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, log, mein log, messenger, microsoft, nvcpl.dll, office, programme, rundll, seite, software, sun java, system, system32, temp, windows, windows messenger, windows xp


« exttiq ?! :/ | Rat bei Log Auswertung »


Ähnliche Themen: mein Log


  1. Mein Computer wurde Ferngesteuert und somit mein Steam Account hijacked
    Plagegeister aller Art und deren Bekämpfung - 17.07.2014 (3)
  2. Ist mein Pc sauber? Mein Mauszeiger blinkt dauernd?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (2)
  3. Malwarebytes und hijackthis - mein System wird immer langsamer + mein ESET mag nicht mehr
    Log-Analyse und Auswertung - 07.06.2012 (8)
  4. Mein GMX-Account versendet Spam-Mails ohne mein zutun
    Plagegeister aller Art und deren Bekämpfung - 23.05.2012 (0)
  5. Mein PC piept und mein Virenprogramm findet Viren....
    Log-Analyse und Auswertung - 01.12.2011 (3)
  6. Mein Hotmail Konto verschickt automatisch Spam-Mails an mein Adressbuch =/
    Plagegeister aller Art und deren Bekämpfung - 16.02.2011 (7)
  7. Mein Pc und mein Internet hängen sich auf!
    Netzwerk und Hardware - 15.01.2011 (19)
  8. * Mein Rambaustein und mein CPU ist total ausgelasstet
    Alles rund um Windows - 17.12.2010 (23)
  9. Mein HijackThis log, wie bekomm ich mein System sauber?
    Log-Analyse und Auswertung - 29.07.2010 (6)
  10. Oje, mein PC hängt, nachdem mein Sohn dran war...
    Plagegeister aller Art und deren Bekämpfung - 05.11.2009 (21)
  11. Mein Computer arbeitet im Hintergrund mein internet ist auch nicht gerade schnell
    Log-Analyse und Auswertung - 21.03.2008 (0)
  12. Mein Log!
    Log-Analyse und Auswertung - 20.09.2007 (4)
  13. MEin Log
    Log-Analyse und Auswertung - 21.08.2007 (1)
  14. Mein Log
    Mülltonne - 04.07.2007 (2)
  15. Mein Logfile und mein Problem
    Log-Analyse und Auswertung - 25.06.2005 (4)
  16. Mein Pc spinnt total und mein Internet ist total langsam,bitte um hilfe!
    Log-Analyse und Auswertung - 23.01.2005 (2)
  17. Mein hijackthis log mein pc spinnt schon seit 2 wochen alles ist langsam bitte help
    Log-Analyse und Auswertung - 14.12.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema mein Log - Huhu wollte mal wissen ob mein rechner clean ist aber das glaub ich nicht weil mir so einiges unbekannt vorkommt aber ihr habt ja ahnung Logfile of HijackThis v1.98.2 Scan - mein Log...
Archiv
Du betrachtest: mein Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129