Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HijackThis gepostet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.11.2004, 01:58   #1
elhobeamer
 
HijackThis gepostet - Standard

HijackThis gepostet



Bei mir hat escan so um die 49 ungebetene Gäste gefunden.Hier meine HijackThis Log. Hab keinen Plan was ich tun soll
Wer kann mir helfen?

Logfile of HijackThis v1.98.2
Scan saved at 03:08:41, on 27.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\system32\spoolsv.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS.0\System32\slvchost32.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS.0\vsnpstd.exe
C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
C:\WINDOWS.0\System32\winxp2.exe
C:\loud.exe
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS.0\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS.0\System32\rundll32.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Tbridge\Flatbed.exe
C:\Programme\Siemens Data Suite SX1\SDS\SDSScheduler.exe
C:\Programme\Siemens Data Suite SX1\SDS\SPhoneObserver.exe
C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE
C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SCBAL.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS.0\System32\nvsvc32.exe
C:\WINDOWS.0\system32\slserv.exe
C:\WINDOWS.0\System32\svchost.exe
C:\DOKUME~1\Karsten\LOKALE~1\Temp\mwavscan.com
C:\DOKUME~1\Karsten\LOKALE~1\Temp\kavss.exe
C:\WINDOWS.0\System32\wuauclt.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\DOKUME~1\Karsten\LOKALE~1\Temp\ICD1.tmp\jinstall.exe
E:\Programme\HijackThis19802.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.freenet.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.3000.1001\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.0\System32\msdxm.ocx
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [slvchost] slvchost32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS.0\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS.0\vsnpstd.exe
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [MMTray] C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [Winupdate Service] winxp2.exe
O4 - HKLM\..\Run: [SEXWIFME] C:\loud.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS.0\p_981116.exe /Q:A
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunServices: [slvchost] slvchost32.exe
O4 - HKLM\..\RunServices: [Winupdate Service] winxp2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Detector.lnk = ?
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\Teledat\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SDSScheduler.lnk = C:\Programme\Siemens Data Suite SX1\SDS\SDSScheduler.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS.0\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS.0\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - http://gn.one2bill.de/soft/ieloader.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098355011531
O17 - HKLM\System\CCS\Services\Tcpip\..\{55D1CA11-C685-411B-AEB0-9479AC9AB88A}: NameServer = 205.188.146.146
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCB061D2-E79D-4047-A78B-8918B7DF7D94}: NameServer = 192.168.121.252,192.168.121.253

Geändert von elhobeamer (27.11.2004 um 02:11 Uhr) Grund: Hab's eben gemerkt

Alt 27.11.2004, 02:07   #2
cronos
 
HijackThis gepostet - Standard

HijackThis gepostet



Dein System ist nicht aktuell.
Besuche www.windowsupdate.com

Lade dir bitte die neueste Version von HijackThis runter.
Bekommst du hier:

http://filepony.de/download-hijackthis/

und poste deinen Log erneut.

Interessant wäre allerdings auch, was Escan gefunden hat.Existiert da noch ein Log?Wenn ja, bitte auch hier im Thread posten.

Gruss


Cronos
__________________


Alt 27.11.2004, 02:21   #3
elhobeamer
 
HijackThis gepostet - Standard

HijackThis gepostet



Hab den Eintrag aktualisiert, die escan log ist noch vorhanden aber irre lang.Die Virus Log Information ist kürzer, lässt sich aber leider nicht per rechte Mousetaste kopieren.
__________________

Alt 27.11.2004, 02:27   #4
cronos
 
HijackThis gepostet - Standard

HijackThis gepostet



siehe unten

Geändert von cronos (27.11.2004 um 02:36 Uhr)

Alt 27.11.2004, 02:30   #5
cronos
 
HijackThis gepostet - Standard

HijackThis gepostet



Es sieht nicht gut aus.
Allein folgender Eintrag :

C:\WINDOWS\System32\slvchost32.exe

lässt 100%ig Schlüssse auf einen Backdoor der Rbot Familie schliessen.

Unter anderem arbeitet der Trojaner wie folgt:
----
Ermöglicht Dritten den Zugriff auf den Computer
Verändert Daten auf dem Computer
Stiehlt Daten
Lädt Code aus dem Internet herunter
Reduziert die Systemsicherheit
Speichert Tastenfolgen
-----
Dein System ist nicht mehr als vertrauenswürdig anzusehen,deshalb:

http://www.trojaner-board.de/showpos...28&postcount=2


Alt 27.11.2004, 02:33   #6
elhobeamer
 
HijackThis gepostet - Standard

HijackThis gepostet



Hab ich mir schon gedacht, aber wie überschreibe ich den Bootsektor?

Alt 27.11.2004, 22:16   #7
Shadowdance
 
HijackThis gepostet - Standard

HijackThis gepostet



@ elhobeamer,

schau mal hier nach: Festplatte formatieren - Schritt für Schritt und zusätzlich zu den anderen Hinweisen vielleicht noch dies: Windows sicher einrichten in 15 Schritten.

SD

Antwort

Themen zu HijackThis gepostet
.inf, adobe, avg, bho, dateien, dll, escan, explorer, heulen, hijack, hijackthis, ics, internet, internet explorer, messenger, microsoft, msn, msn messenger, nvcpl.dll, programme, rundll, software, system, system32, tcpip, temp, windows, windows xp, winxp



Ähnliche Themen: HijackThis gepostet


  1. Hijack this kann nirgendwo gepostet werden!
    Mülltonne - 27.12.2010 (4)
  2. Absturz von Firefox und IE - Log gepostet
    Log-Analyse und Auswertung - 15.02.2010 (2)
  3. IE öffnet sich immer!HiJackThis Logfile ist gepostet
    Log-Analyse und Auswertung - 15.02.2010 (14)
  4. Mein Internet ist Langsam! Trojaner Möglich? HijackThis gepostet wäre dankbar!
    Log-Analyse und Auswertung - 02.01.2010 (3)
  5. Trojaner? Hab Log-file gepostet
    Antiviren-, Firewall- und andere Schutzprogramme - 04.03.2009 (2)
  6. Google öffnet keine Links / Log gepostet
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (18)
  7. Langsamer PC und abstürze; Logfile gepostet
    Mülltonne - 08.07.2008 (0)
  8. Trojan.Goldun!?Hilfe,wie bekomme ich den weg?Log File ist gepostet
    Plagegeister aller Art und deren Bekämpfung - 07.11.2006 (4)
  9. Habe mir glaube ich was eingefangen... Log-File ist gepostet!!!
    Log-Analyse und Auswertung - 14.08.2006 (1)
  10. PC baut keine Internetverbindung auf !HT-Log gepostet!
    Log-Analyse und Auswertung - 15.01.2006 (4)
  11. Bitte um Hilfe - Habe logfile gepostet
    Log-Analyse und Auswertung - 22.12.2005 (1)
  12. Wer kann helfen? Habe logfile gepostet
    Log-Analyse und Auswertung - 22.12.2005 (4)
  13. Leihe braucht Hilfe! eScan gepostet
    Plagegeister aller Art und deren Bekämpfung - 11.11.2005 (1)
  14. Gepostet!! wer kann mir helfen???
    Log-Analyse und Auswertung - 11.06.2005 (1)
  15. Hab mein log gepostet? Hilfe, bitte!!
    Log-Analyse und Auswertung - 27.01.2005 (1)

Zum Thema HijackThis gepostet - Bei mir hat escan so um die 49 ungebetene Gäste gefunden.Hier meine HijackThis Log. Hab keinen Plan was ich tun soll Wer kann mir helfen? Logfile of HijackThis v1.98.2 Scan - HijackThis gepostet...
Archiv
Du betrachtest: HijackThis gepostet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.