Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.12.2004, 18:36   #1
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Hi bin ganz neu hier und hab mir wohl irgendwas eingefangen, wahrscheinlich einen Trojaner oder so. hab mit e-sacan schon n paar Viren/Trojaner gefunden und eliminiert. Aber nun hab ich dass Problem, dass e-scan noch was findet ich es aber nicht runter bekomme???? Hab mich hier im Forum schon umgeschaut aber nix gefunden oder es nicht hinbekommen. Das Problem, dass ich habe ist, die Tatsache das mein Rechner(Athlon XP 2400+, 512 Mb DDR, GeForce4Ti 4800) total langsam geworden ist. Da ich meine E-scan log-file weder mt copy&paste noch durch hochladen für euch sichtbar machen kann(warum weiss ich nich der lädt ca 5 min aber nix passiert) poste ich euch einfachmal mein Log von Hijackthis... und hoffe auf Rettung.

P.S. ich habe Windows XP mit SP2 drauf

Bitte helft mir!!!
Danke in Vorraus.

Hijackthislog:
Logfile of HijackThis v1.99.0
Scan saved at 08:09:57, on 21.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
C:\Programme\McAfee\Desktop Firewall für Windows XP\McAfee Desktop Firewall für Windows XP\FireSvc.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\McAfee\Virus Scan\Mcshield.exe
C:\Programme\McAfee\Virus Scan\VsTskMgr.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\McAfee\Virus Scan\SHSTAT.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\spiele\steam\steam.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Daniel\LOKALE~1\Temp\Rar$EX00.375\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\McAfee\Virus Scan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\spiele\steam\steam.exe" -silent
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\DLink\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100988555187
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: BrSplService - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe
O23 - Service: McAfee Desktop Firewall Service - Networks Associates Technology, Inc. - C:\Programme\McAfee\Desktop Firewall für Windows XP\McAfee Desktop Firewall für Windows XP\FireSvc.exe
O23 - Service: McAfee Framework-Dienst - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield - Network Associates, Inc. - C:\Programme\McAfee\Virus Scan\Mcshield.exe
O23 - Service: Network Associates Task Manager - Network Associates, Inc. - C:\Programme\McAfee\Virus Scan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe

Mfg
Venkman

Alt 21.12.2004, 20:11   #2
Cidre
Administrator, a.D.
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Hallo,

Zitat:
hab mit e-sacan schon n paar Viren/Trojaner gefunden und eliminiert.
Welche Malware und wie eleminiert?

Zitat:
e-scan noch was findet ich es aber nicht runter bekomme?
Welche Dateien bzw. Malware?

Zitat:
E-scan log-file
Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.

btw:
Das Log-File ist sauber, was aber nicht heissen muss, dass dein System auch sauber ist.
__________________

__________________

Alt 21.12.2004, 20:42   #3
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Hi
erstmal danke für deine Hilfe....
Welche bösen sachen ich entfernt habe weiß ich nich mehr habe sie aber im abgesicherten MOdus mit e-scan gefunden und danach gelöscht und den andern Teil mit HijackThis gefunden und gefixed.....

Sorry da war ich wohl nich auf Zack hatte noch nich oft mit so sachen zu tun:
__________________

Alt 21.12.2004, 20:47   #4
Cidre
Administrator, a.D.
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Ok, dann führe wenigstens dies aus, vielleicht kann man dann, falls nicht gelöscht, irgendwelche Rückschlüsse bezüglich Malware ziehen:

Öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________
Gruß, Cidre


Alt 21.12.2004, 20:56   #5
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Bin beim scannen mite-scan aber aber nochn paar minuten dauern (ca 15min)....
Ich stell das dann sofort rein

__________________
Danke für alles!!!

Mfg Venkman

P.S. bleibt sauber

Alt 21.12.2004, 21:19   #6
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



so hier sind schon mal drei Treffer von e-scan:

1.
Mon Dec 20 22:30:06 2004 => File C:\DOKUME~1\Daniel\LOKALE~1\Temp\tmp.xpi infected by "TrojanDownloader.Win32.Small.gl" Virus. Action Taken: No Action Taken.

2.
Tue Dec 21 07:57:39 2004 => File C:\Dokumente und Einstellungen\Daniel\Eigene Dateien\Spiele\Counter Strike\hl1110.exe tagged as not-a-virus:RiskWare.Proxy.Hltv. No Action Taken.

3.
Tue Dec 21 07:58:03 2004 => File C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Anwendungsdaten\{32A3A4F2-B792-11D6-A78A-00B0D0150000}\J2SE Development Kit 5.0.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.
__________________
--> Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!

Alt 21.12.2004, 21:30   #7
Cidre
Administrator, a.D.
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Nur Punkt 1 ist wirklich von Belang:
Leere den Ordner C:\DOKUME~1\Daniel\LOKALE~1\Temp
__________________
Gruß, Cidre


Alt 21.12.2004, 21:34   #8
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Eifachlöschen oder n spezielles programm benutzen???
__________________
Danke für alles!!!

Mfg Venkman

P.S. bleibt sauber

Alt 21.12.2004, 21:41   #9
Cidre
Administrator, a.D.
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Dafür brauchst du kein Programm, das kannst du selbst erledigen.

btw:
Nicht den Ordner löschen, sondern nur den Inhalt des Ordners entfernen.
__________________
Gruß, Cidre


Alt 21.12.2004, 21:46   #10
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Sorry aber irgendwie bin ich zu blöd den richtigen ordner zu finden... glaub ich ... und wenn ich einen finde ist der leer.... ich hab jetzt mal den kompletten ordner gelöscht... hoffe das war ok?????
__________________
Danke für alles!!!

Mfg Venkman

P.S. bleibt sauber

Alt 21.12.2004, 21:48   #11
Cidre
Administrator, a.D.
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Ok war dies nicht, aber er wird beim Systemstart wieder automatisch erstellt.
__________________
Gruß, Cidre


Alt 21.12.2004, 21:51   #12
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



na mist und was nu??? muss ich e-scan nochmal neu starten um rauszufinden was nu los is oder wie???
__________________
Danke für alles!!!

Mfg Venkman

P.S. bleibt sauber

Alt 21.12.2004, 21:55   #13
Cidre
Administrator, a.D.
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Nur mal so zum Verständnis.

Wurde der Scan komplett abgeschlossen? Wenn ja, dann brauchst du nicht mehr scannen.
Hast du eScan im abgesicherten Modus ausgeführt? Wenn nein, dann hole dies nach.
__________________
Gruß, Cidre


Alt 21.12.2004, 21:58   #14
Venkman
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



Also der Scan is zwar noch nich durch (aber wenn dann werde ich ihn im AM nachholen) aber sind hier noch 2

P.S. habe die automatische Systemherstellung auf den Festplatten C und D deaktiviert

Mon Dec 20 23:37:37 2004 => File C:\Programme\themexp\Themexp.org File\NNEZTA388.exe infected by "not-a-virus:AdWare.NewDotNet" Virus. Action Taken: No Action Taken.

Mon Dec 20 23:37:37 2004 => File C:\Programme\themexp\Themexp.org File\TBEZA127Q.exe infected by "not-a-virus:AdWare.ToolBar.Quick.a" Virus. Action Taken: No Action Taken.
__________________
Danke für alles!!!

Mfg Venkman

P.S. bleibt sauber

Alt 21.12.2004, 22:18   #15
Passat2002
 
Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Standard

Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!



hi

bitte hier nichts fixen, denn HijackThis sollte aus einem eigenen ordner z.B. C:\Programme\HiajckThis\HijackThis.exe gestartet werden, dann wird beim fixen automatisch ein backup-ordner angelegt.
wenn du deine temp. ordner leerst, ist auch HijackThis entsorgt, nicht nur das backup

das wollte cidre sehen
[quote]wenn der scan beendet ist (dauert ca. 1 Stunde), wechselst du zurück in den normalen modus.
nun öffnest du mit dem editor, die mwav.txt und gehst unter bearbeiten -> suchen, hier gibst du infected ein

jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw.
und ganz unten steht die zusammenfassung, diese auch hier posten
Zitat:
Wed Oct 06 03:19:24 2004 => Total Number of Files Scanned: 54651
Wed Oct 06 03:19:24 2004 => Total Number of Virus(es) Found: 0
Wed Oct 06 03:19:24 2004 => Total Number of Disinfected Files: 0
Wed Oct 06 03:19:24 2004 => Total Number of Files Renamed: 0
Wed Oct 06 03:19:24 2004 => Total Number of Deleted Files: 0
Wed Oct 06 03:19:24 2004 => Total Number of Errors: 0
Wed Oct 06 03:19:24 2004 => Time Elapsed: 01:13:32
Wed Oct 06 03:19:24 2004 => Virus Database Date: 2004/10/05
Wed Oct 06 03:19:24 2004 => Virus Database Count: 105164

Wed Oct 06 03:19:24 2004 => Scan Completed.
__________________
lg
HijackThis, Security-Tool

Antwort

Themen zu Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!
adobe, antivir, antivir update, bho, desktop, drivers, excel, explorer, firefox, firewall, hijack, internet, internet explorer, langsam, log-file, mein log, mozilla, mozilla firefox, nvcpl.dll, nvidia, problem, rundll, senden, software, system, temp, trojaner, virus, warum, windows, windows xp



Ähnliche Themen: Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!


  1. "Nation Zoom" scheint nicht vollständig entfernt zu sein
    Log-Analyse und Auswertung - 26.01.2014 (7)
  2. GVU Virus eingefangen - Avira hat ihn "gekillt", trotzdem RUNDLL Fehler und Firefox tot
    Plagegeister aller Art und deren Bekämpfung - 11.08.2012 (28)
  3. Kann das sein? Firewall grün u. o.k. und trotzdem inaktiv?
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (1)
  4. Der Facebook- Virus scheint entfernt zu sein- ist dieser jedoch wirklich weg?
    Log-Analyse und Auswertung - 02.11.2011 (25)
  5. Beim surfen Redirector.DC.11 eingefangen - Systen sauber?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2011 (27)
  6. TR/Dropper.Gen, System scheint allerdings sauber
    Log-Analyse und Auswertung - 14.01.2010 (3)
  7. Trojaner eingefangen - mit Avira AntiVir bereits "gelöscht", trotzdem noch unsicher
    Log-Analyse und Auswertung - 30.10.2009 (1)
  8. Hijack this und Silent Runner Post pc sauber ?
    Mülltonne - 03.10.2008 (2)
  9. kann es sein das ich mir was eingefangen habe?
    Mülltonne - 22.08.2008 (0)
  10. PC plötzlich lahm. svchost.exe scheint schuld zu sein. Virus?
    Log-Analyse und Auswertung - 18.06.2008 (4)
  11. unerfahren aber trotzdem sicher sein !
    Log-Analyse und Auswertung - 17.02.2008 (4)
  12. Bitte mal drüberschauen, sollte sauber sein?
    Log-Analyse und Auswertung - 13.09.2007 (3)
  13. Scheint was nicht in Ordnung zu sein.....
    Mülltonne - 07.08.2007 (0)
  14. AntiVir-Guard scheint nicht i.O. zu sein
    Antiviren-, Firewall- und andere Schutzprogramme - 13.03.2007 (2)
  15. Logfile nach Antivir trotzdem nicht sauber
    Mülltonne - 16.01.2006 (2)
  16. Laptop fährt nicht mehr sauber runter (Hijack Logfile)
    Log-Analyse und Auswertung - 20.03.2005 (10)
  17. Wann kann ich sicher sein, dass mein System sauber ist?
    Log-Analyse und Auswertung - 17.03.2005 (17)

Zum Thema Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! - Hi bin ganz neu hier und hab mir wohl irgendwas eingefangen, wahrscheinlich einen Trojaner oder so. hab mit e-sacan schon n paar Viren/Trojaner gefunden und eliminiert. Aber nun hab ich - Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!...
Archiv
Du betrachtest: Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.