Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Auswertung !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 29.12.2004, 18:50   #1
Tuete
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



Was hat das zu bedeuten!

Logfile of HijackThis v1.99.0
Scan saved at 18:27:43, on 29.12.2004
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\AVPersonal\AVGUARD.EXE
D:\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\RUNDLL32.EXE
D:\AVPersonal\AVGNT.EXE
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINNT\System32\windupds.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINNT\System32\OfficeGUI32cb.exe
C:\Dokumente und Einstellungen\tuete\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Start Upping] windupds.exe
O4 - HKLM\..\RunServices: [Start Upping] windupds.exe
O4 - HKCU\..\Run: [Start Upping] windupds.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B68A2C5-F18B-4CE2-ABD5-E2AE84057969}: NameServer = 217.237.150.141 217.237.150.97
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Alt 29.12.2004, 18:57   #2
HerrKautz
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



Hallo,

der ist bei dir auf dem Rechner:

http://www.trendmicro-middleeast.com...WORM_SDBOT.AFH

O4 - HKLM\..\Run: [Start Upping] windupds.exe
O4 - HKLM\..\RunServices: [Start Upping] windupds.exe
O4 - HKCU\..\Run: [Start Upping] windupds.exe

Daher solltest du folgendes machen,beachte bitte alle Links:

http://www.trojaner-board.de/showpos...28&postcount=2

Gruss
__________________


Alt 29.12.2004, 18:58   #3
cacatoa
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



Bitte lasse die folgenden zwei Dateien:
C:\WINNT\System32\windupds.exe
C:\WINNT\System32\OfficeGUI32cb.exe
bei Jotti online scannen und berichte über das Ergebnis; sonst fällt mir erst mal nichts auf.
cacatoa

Edit: Hier gibt es eine Lösung, den Wurm zu entfernen: Weisheit des Tages.
__________________
__________________

Geändert von cacatoa (29.12.2004 um 19:04 Uhr) Grund: Wurmentfernung

Alt 29.12.2004, 19:05   #4
HerrKautz
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



Zitat:
Zitat von cacatoa
Bitte lasse die folgenden zwei Dateien:
C:\WINNT\System32\windupds.exe
C:\WINNT\System32\OfficeGUI32cb.exe
bei Jotti online scannen und berichte über das Ergebnis; sonst fällt mir erst mal nichts auf.
cacatoa
Hm,da bin ich mir zu 100% sicher,genau den Prozess hatte ne Bekannte von mir laufen,war der,den ich unten gepostet habe.

Lasse mich aber gerne belehren,also warten wir den Scan ab!

Alt 29.12.2004, 19:10   #5
Tuete
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



also hab eben mal escan drüber laufen lassen und der sagt es ist folgender Trjaner

Backdoor.Win32.Rbot.gen


was kann ich gegen den machen


Alt 29.12.2004, 19:14   #6
HerrKautz
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



Was ich bereits gepostet habe,nämlich dieses:

http://www.trojaner-board.de/showpo...228&postcount=2

Alt 29.12.2004, 19:50   #7
cacatoa
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



@ tuete:
Befolge den Rat von HerKautz!
Bitte teile aber noch mit, wo genau eScan den gefunden hat. (Pers. Interesse)

@ HerrKautz:
Dachte mir, den Wurm hätte man beseitigen können (siehe Weisheit des Tages unten), aber offensichtlich ist tatsächlich noch mehr drauf, jetzt auch noch ein Rbot.gen.
Damit ist Dein Tip der einzig richtige!
__________________
Der Mensch sollte eine Hundeseele haben

Alt 29.12.2004, 19:55   #8
Tuete
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



also soll ich mein pc neu aufsetzen und vorher diese ganzen Sicherheitsvorkehrungen treffen, aber ich hab schon mindestens ein dutzend mal formatiert.


Meint ihr also das ich den Virus durch das connecten mit dem Inetnet bekomme oder ob der irgendwo auf meinem Pc ist und sich von da aus über mein Sys her macht. Ich hab mehrere Platten drinne und ich formatier logioscherweise immer nur meine System Platte da die anderen voll mit Daten sind die ich nicht löschen kann und da ich noch kein DVD Brenner habe auch nicht sichern kann (ca. 100GB *G*) also wazzz up.

Formatieren -> Sicherheitszueg aufen Rechner -> fertig??!?!

Alt 29.12.2004, 20:03   #9
HerrKautz
 
Bitte um Auswertung ! - Standard

Bitte um Auswertung !



Also neu Aufsetzen auf alle Fälle,da führt kein Weg dran vorbei!

Das allerbeste wäre,wenn du dir das Service Pack 2 von einem anderen Rechner runterlädst,und es dann brennst.

Du solltest das alles machen,bevor du das erste Mal online gehst,sonst bist du in ein paar Tagen wieder hier!

Das ist auch alles ganz gut in dem Link erklärt von Cidre,den ich gepostet habe,beachte ihn bitte,...sorgfältig!

Edit: http://www.trojaner-board.de/showpos...28&postcount=2 << bitte befolgen!


Zitat:
Zitat von cacatoa
@ HerrKautz:
Dachte mir, den Wurm hätte man beseitigen können (siehe Weisheit des Tages unten), aber offensichtlich ist tatsächlich noch mehr drauf, jetzt auch noch ein Rbot.gen.
Damit ist Dein Tip der einzig richtige!
Das dachte ich auch,...erst,ist aber wirklich ein übler Geselle!

Interessant war,insbesondere bei ihm,dass Kaspersky zusätzlich NUR Dinge im abgesicherten Modus gefunden hat;um ehrlich zu sein,hat mich das etwas verwundert!


Nur als Anmerkung!

Gruss

Geändert von HerrKautz (29.12.2004 um 20:10 Uhr)

Antwort

Themen zu Bitte um Auswertung !
antivir, antivir update, auswertung, bho, button, desktop, dll, einstellungen, explorer, hijack, hijackthis, icq, internet, internet explorer, microsoft, nvcpl.dll, nvidia, programme, rundll, software, sp2, spybot, start, system, system32, tcpip, update, windows



Ähnliche Themen: Bitte um Auswertung !


  1. Bitte um Auswertung
    Log-Analyse und Auswertung - 02.02.2008 (0)
  2. Bitte um Auswertung
    Mülltonne - 02.02.2008 (1)
  3. Bitte um Auswertung
    Log-Analyse und Auswertung - 26.12.2007 (2)
  4. bitte um auswertung
    Log-Analyse und Auswertung - 20.12.2007 (4)
  5. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (2)
  6. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (6)
  7. Auswertung bitte
    Mülltonne - 06.11.2007 (0)
  8. bitte um auswertung
    Log-Analyse und Auswertung - 11.04.2007 (6)
  9. bitte um Auswertung
    Log-Analyse und Auswertung - 28.09.2006 (1)
  10. Auswertung Bitte
    Log-Analyse und Auswertung - 23.07.2006 (8)
  11. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (4)
  12. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.07.2006 (2)
  13. Bitte um Auswertung
    Log-Analyse und Auswertung - 30.12.2005 (2)
  14. bitte um Auswertung, was ist das O23?
    Log-Analyse und Auswertung - 16.08.2005 (1)
  15. Bitte !! Hilfe bei der Log Auswertung !! Bitte
    Log-Analyse und Auswertung - 18.12.2004 (1)
  16. Bitte um Auswertung !!
    Log-Analyse und Auswertung - 28.09.2004 (3)
  17. bitte um auswertung vom log
    Log-Analyse und Auswertung - 13.07.2004 (4)

Zum Thema Bitte um Auswertung ! - Was hat das zu bedeuten! Logfile of HijackThis v1.99.0 Scan saved at 18:27:43, on 29.12.2004 Platform: Windows 2000 SP2 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe - Bitte um Auswertung !...
Archiv
Du betrachtest: Bitte um Auswertung ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.