Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: BItte Log-File checken...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.01.2005, 21:13   #1
Trojaole
 
BItte Log-File checken... - Standard

BItte Log-File checken...



Nach dem Start des IE startet automatisch die Seite "Search for...) obwohl bei Optionen als Startseite "about:blank" eingetragen ist.

FOlgende Log-File wurde mit dem Hijacker ausgedruckt:

Logfile of HijackThis v1.99.0
Scan saved at 22:00:32, on 25.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Dokumente und Einstellungen\Familie Weber\Eigene Dateien\Joachim\Sonstiges\ICQLite\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\GEMEIN~1\Nokia\Services\SERVIC~1.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender Professional Edition\vsserv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Dokumente und Einstellungen\Familie Weber\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\FAMILI~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {38C91E1C-02CB-4B89-90D7-6B871DC44194} - C:\WINDOWS\System32\lcnh.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Dokumente und Einstellungen\Familie Weber\Eigene Dateien\Joachim\Sonstiges\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Dokumente und Einstellungen\Familie Weber\Eigene Dateien\Joachim\Sonstiges\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Dokumente und Einstellungen\Familie Weber\Eigene Dateien\Joachim\Sonstiges\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Dokumente und Einstellungen\Familie Weber\Eigene Dateien\Joachim\Sonstiges\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3376E98C-C661-461C-A879-B935E5E15BA7}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A7B45A29-92FA-48F6-AFB0-26A0E79EECDD}: NameServer = 217.237.150.141 217.237.150.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{3376E98C-C661-461C-A879-B935E5E15BA7}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{3376E98C-C661-461C-A879-B935E5E15BA7}: NameServer = 192.168.122.252,192.168.122.253
O18 - Filter: text/html - {7C1F32C6-AE8E-49C1-B4A0-B354B28D552F} - C:\WINDOWS\System32\lcnh.dll
O18 - Filter: text/plain - {7C1F32C6-AE8E-49C1-B4A0-B354B28D552F} - C:\WINDOWS\System32\lcnh.dll
O21 - SSODL: System - {E4B13629-4CD4-480A-8634-39DA05918B64} - C:\WINDOWS\system32\system32.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: BitDefender Scan Server - Unknown - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: BitDefender Virus Shield - Unknown - C:\Programme\Softwin\BitDefender Professional Edition\vsserv.exe
O23 - Service: BitDefender Communicator - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe


Ich wäre Euch dankbar, wenn Ihr das Protokoll mal kurz überfliegen könntet und mir Tipps zur Bereinigung gebt.

Was auch noch wichtig wäre, wie ich an die einzelnen Einträge komme ?!?

Danke
TrojanerOle

Alt 25.01.2005, 21:46   #2
kareena
 
BItte Log-File checken... - Standard

BItte Log-File checken...



auf www.hijackthis.de gehen und dort den log auswerten lassen.
Bei bösen einträgen (rotes ausrufungszeichen), ein häkchen in HijackThis davor setzen und fixen
wenn dann nicht alles weg sein sollte, das selbe im abgesicherten modus bei deaktivierter systemwiederhertsellung wiederholen.
__________________


Alt 25.01.2005, 22:47   #3
Cidre
Administrator, a.D.
 
BItte Log-File checken... - Standard

BItte Log-File checken...



@ kareena

Die automatische Auswertung ist in ihrer Fähigkeit begrenzt und vor allem nicht die Rätsels Lösung. Dein Problem wurde dadurch jedenfalls nicht beseitigt!

@ Trojaole

Benutze mal die SUFU des Boardes. Dort findest du dann haufenweise Vorgehensweisen die dein Problem lösen werden.

btw:
Dein System ist nicht gepatcht!
Hole dies schnellstmöglich nach.
__________________
__________________

Antwort

Themen zu BItte Log-File checken...
adobe, als startseite, application, bho, computer, dateien, defender, dsl, einstellungen, excel, explorer, file missing, hijackthis, internet, internet explorer, log-file, messenger, microsoft, object, programme, server, software, startet automatisch, system, systemcheck, tcpip, temp, träge, virus, windows, windows xp



Ähnliche Themen: BItte Log-File checken...


  1. Bitte Log File Checken
    Mülltonne - 09.09.2008 (0)
  2. Log-File checken BITTE!
    Mülltonne - 13.07.2008 (0)
  3. HJT-Log file bitte checken!
    Mülltonne - 20.06.2008 (0)
  4. SCVHOST.EXE Log file bitte checken! Bitte um hilfe
    Log-Analyse und Auswertung - 06.06.2007 (8)
  5. Log File für POP-UPS bitte checken
    Mülltonne - 05.01.2007 (0)
  6. Kann mal bitte wer das Log-File checken?
    Log-Analyse und Auswertung - 27.11.2006 (3)
  7. Bitte HJT Log-File checken
    Log-Analyse und Auswertung - 11.09.2006 (5)
  8. HiJack This Log-File bitte checken
    Log-Analyse und Auswertung - 26.03.2006 (9)
  9. HiJack This Log File bitte checken
    Log-Analyse und Auswertung - 05.03.2006 (2)
  10. Bitte mal log-file checken
    Log-Analyse und Auswertung - 12.01.2006 (3)
  11. Bitte mal meine Log file checken
    Log-Analyse und Auswertung - 20.12.2005 (3)
  12. Bitte log-file checken
    Log-Analyse und Auswertung - 12.10.2005 (2)
  13. Bitte Log File Checken
    Log-Analyse und Auswertung - 09.10.2005 (5)
  14. Bitte Log-File checken.
    Log-Analyse und Auswertung - 22.09.2005 (2)
  15. Bitte Log-File checken
    Log-Analyse und Auswertung - 23.03.2005 (2)
  16. Bitte diese File checken
    Log-Analyse und Auswertung - 25.02.2005 (1)
  17. Bitte Mal Log File Checken
    Log-Analyse und Auswertung - 22.11.2004 (8)

Zum Thema BItte Log-File checken... - Nach dem Start des IE startet automatisch die Seite "Search for...) obwohl bei Optionen als Startseite "about :blank" eingetragen ist. FOlgende Log-File wurde mit dem Hijacker ausgedruckt: Logfile of HijackThis - BItte Log-File checken......
Archiv
Du betrachtest: BItte Log-File checken... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.