Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte um analyse des logs! hab schon alles ausprobiert!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.01.2005, 15:55   #1
Modus
 
bitte um analyse des logs! hab schon alles ausprobiert! - Standard

bitte um analyse des logs! hab schon alles ausprobiert!



hi wie oben genannt hab ich schon sämtliche software übern rechner gejagt aber nix gefunden! hab aber im forum vonem virus/trojaner gelesen der bestimmte einträge wie "winlogon.exe", "explorer.exe" oder "NvClpDaemon" anlegt sich bei jedem start in speicher kopiert und sich alle paar sekunden neu installiert! guck ich mit tuneup den startup folder an find ich den eintrag NvClpDaemon! bitte also um die auswertung meines logs! wenn da nix is weiss ich auch nich weiter!
p.s.: tuneup sagt mir das das "explorer.exe" ungewöhnlich viel speicher verbraucht, is doch nen indiz oder?
also schon ma herliches dankeschön!
greetz Modus

hier mein log:

Logfile of HijackThis v1.99.0
Scan saved at 15:48:23, on 22.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
D:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Antivir\AVWUPSRV.EXE
D:\Programme\Norton Personal Firewall\ccPxySvc.exe
D:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\Router\Gate-MON V3.00.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Programme\Winamp\Winamp.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Jakub\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\Programme\SymNetDrv\SNDMon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ZBroadband Router Utility] D:\Programme\Router\Gate-MON V3.00.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1105443398140
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...21/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCD912FA-9B6D-4FAE-92A4-D16BEF1CC8FE}: NameServer = 192.168.1.254
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\Antivir\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Antivir\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service - Symantec Corporation - D:\Programme\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service - Symantec Corporation - D:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager - Symantec Corporation - D:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Norton AntiVirus Firewall Monitor Service - Symantec Corporation - D:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Alt 22.01.2005, 17:22   #2
HerrKautz
 
bitte um analyse des logs! hab schon alles ausprobiert! - Standard

bitte um analyse des logs! hab schon alles ausprobiert!



Also ich seh in deinem Log nix verdächtiges!

Um sicher zu gehn lad dir bitte escan runter und lass es bitte im abgesicherten Modus genau nach Anleitung laufen zu finden>http://www.trojaner-board.de/42731-escan-anleitung.html

Download: http://www.mwti.net/antivirus/free_utilities.asp

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)


Gruss
__________________


Geändert von HerrKautz (22.01.2005 um 17:27 Uhr) Grund: immer diese vertipper...

Alt 22.01.2005, 17:26   #3
Chris14
 

bitte um analyse des logs! hab schon alles ausprobiert! - Standard

bitte um analyse des logs! hab schon alles ausprobiert!



keine aufregung^^ der nvcpldaemon ist doch vom nvidiatreiber. und winlogon.exe ist im normalfall das logonprogramm von windows xp selbst, das du überhaupt eingeloggt werden kannst.
und dein log ist sauber.
explorer.exe verbraucht häufig viel speicher.. schlimm ist das nicht. bei mir verbraucht er auch net schlecht viel speicher. aber explorer.exe ist das ding zum anzeigen von ordnern.

und keine sorge, du bist recht gut geschützt.
aber da gefällt mir trotzdem was nicht.
du benutzt eine firewall, und da ist, wenn man das programm von http://www.dingens.org benutzt man viel sicherer.
wenn du dann nurnoch den Firefox oder den Opera fürs Internet und den IE nur fürs windowsupdate nimmst (und auch alle 3wochen prüfst, obs neue sicherheitspatches gibt). kann kaum etwas passieren.

aber
lade dir escan runter und gehe genau nach dieser anleitung vor

wir wissen ja nie, ob da net doch was drauf sein könnte (wir gehen ja auf nummer sicher )
__________________

Geändert von Chris14 (22.01.2005 um 17:32 Uhr)

Alt 22.01.2005, 17:29   #4
Rene-gad
 
bitte um analyse des logs! hab schon alles ausprobiert! - Standard

bitte um analyse des logs! hab schon alles ausprobiert!



Hallo Modus
2 AV-Programme sind schon zu viel. Entscheide dich lieber zu einem davon. Ansonsten ist dein Log i.O.

Antwort

Themen zu bitte um analyse des logs! hab schon alles ausprobiert!
.exe, adobe, antivir, antivir update, antivirus, antivirus scan, bho, desktop, drivers, einstellungen, firewall, google, hijack, hijackthis, internet, internet explorer, logon.exe, mein log, monitor, nvcpl.dll, nvidia, programme, proxy, rundll, security, security center, sekunden, settings manager, software, sun java, symantec, system, tcpip, träge, tuneup utilities, virus/trojaner, windows, windows messenger, windows xp, winlogon.exe



Ähnliche Themen: bitte um analyse des logs! hab schon alles ausprobiert!


  1. Nach anmeldung schwarzer bildschirm mit mauszeiger, alles ausprobiert nichts funktionert!
    Plagegeister aller Art und deren Bekämpfung - 21.04.2015 (12)
  2. Clictune.com - Dateien-Hijaker? Schon einiges ausprobiert!
    Plagegeister aller Art und deren Bekämpfung - 16.11.2012 (8)
  3. Bitte um Analyse meiner Logs (Malwarebytes unter OLTPE lauffähig machen?...)
    Log-Analyse und Auswertung - 03.10.2012 (3)
  4. Analyse der OTL-Logs. Befürchtung einer Infektion.
    Log-Analyse und Auswertung - 22.01.2012 (39)
  5. 20 TAN Abfrage Sparkasse Was tun? OTL Analyse schon dabei!
    Plagegeister aller Art und deren Bekämpfung - 06.02.2011 (17)
  6. Microsoft Security Essentials Alert - fast alles ausprobiert
    Plagegeister aller Art und deren Bekämpfung - 27.09.2010 (1)
  7. Trojaner/Virus gefunden, schon versucht zu entfernen - Überprüfung des Logs benötigt
    Plagegeister aller Art und deren Bekämpfung - 12.05.2010 (9)
  8. Help plz - Internet unglaublich langsam, Videos stocken..Hab schon alles ausprobiert!
    Plagegeister aller Art und deren Bekämpfung - 08.01.2009 (1)
  9. NetWorm-i.Virus@fp habe schon alles ausprobiert
    Mülltonne - 14.11.2007 (0)
  10. Schon alles versucht: Bitte um Hilfe (Logfile)
    Log-Analyse und Auswertung - 23.05.2007 (12)
  11. Würd mich über analyse meines hjt logs freuen (glaub bei mir ist was faul =/ )
    Plagegeister aller Art und deren Bekämpfung - 20.04.2007 (1)
  12. Bitte um Analyse meines Logs
    Log-Analyse und Auswertung - 10.08.2006 (4)
  13. Aurora Bitte um Hilfe habe schon alles gemacht was ich finden konnte!!
    Log-Analyse und Auswertung - 14.06.2005 (10)
  14. H.E.L.P !!! Malware, alles ausprobiert !!!
    Plagegeister aller Art und deren Bekämpfung - 02.05.2005 (2)
  15. hab schon fast alles versucht...
    Log-Analyse und Auswertung - 03.03.2005 (3)
  16. Mein hijackthis log mein pc spinnt schon seit 2 wochen alles ist langsam bitte help
    Log-Analyse und Auswertung - 14.12.2004 (2)
  17. Alles Ausprobiert bekomme aber den/dieTrojaner nicht weg
    Plagegeister aller Art und deren Bekämpfung - 31.05.2004 (6)

Zum Thema bitte um analyse des logs! hab schon alles ausprobiert! - hi wie oben genannt hab ich schon sämtliche software übern rechner gejagt aber nix gefunden! hab aber im forum vonem virus/trojaner gelesen der bestimmte einträge wie "winlogon.exe", "explorer.exe" oder "NvClpDaemon" - bitte um analyse des logs! hab schon alles ausprobiert!...
Archiv
Du betrachtest: bitte um analyse des logs! hab schon alles ausprobiert! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.