Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mein Log !!! Verdacht auf infizierte Datein !!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.01.2005, 18:59   #1
Germanzzz
 
Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



Logfile of HijackThis v1.99.0
Scan saved at 19:57:16, on 27.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\QKeys\QKeys.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\inKline Global\PC Booster\pcbooster.exe
C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\msexploren.exe
C:\WINDOWS\msnmsgq.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\Corel\WordPerfect Office 2000\Register\Remind32.exe
C:\Programme\Corel\WordPerfect Office 2000\programs\alarm.exe
C:\Programme\Corel\WordPerfect Office 2000\programs\dad9.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Dokumente und Einstellungen\Patrick\Eigene Dateien\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QKeys] C:\Programme\QKeys\QKeys.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [PC Booster] C:\Programme\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\Run: [KAZAA] C:\Programme\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [SearchUpgrader] C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\msexploren.exe /i
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Corel Registration.lnk = C:\Programme\Corel\WordPerfect Office 2000\Register\Remind32.exe
O4 - Global Startup: CorelCENTRAL 9.LNK = C:\Programme\Corel\WordPerfect Office 2000\programs\ccwin9.exe
O4 - Global Startup: CorelCENTRAL-Benachrichtigungsfunktionen.LNK = C:\Programme\Corel\WordPerfect Office 2000\programs\alarm.exe
O4 - Global Startup: Desktop Application Director 9.LNK = C:\Programme\Corel\WordPerfect Office 2000\programs\dad9.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA189E6F-DE77-4A5D-9367-03ADBF8D68BC}: NameServer = 205.188.146.145
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

Geändert von Germanzzz (27.01.2005 um 19:05 Uhr)

Alt 27.01.2005, 19:03   #2
chaosman
 
Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



@Germanzzz
poste bitte die systminfos

chaosman
__________________

__________________

Alt 27.01.2005, 19:06   #3
Germanzzz
 
Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



hoffentlich meinst du das !!
__________________

Alt 27.01.2005, 19:09   #4
Chris14
 

Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



Tut mir leid, dir mitteilen zu müssen, dass da der BackDoor-CGZ drauf ist.
dein system ist kompromittiert; das heißt es ist nicht mehr vertrauenswürdig.
installiere windows neu und beachte diese Anleitung

Alt 27.01.2005, 19:25   #5
Rene-gad
 
Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



Hallo Germanzzz
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Windows upzudaten hast du vergessen.
Zitat:
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe
Kazaa MD - Begleiter. Deinstallieren mit Kazaa zusammen. Wenn du ohne Musikdownload nicht auskommst, nimm z.B. KazaaLite
Zitat:
C:\WINDOWS\msexploren.exe
C:\WINDOWS\msnmsgq.exe
Malware. Keine Ahnung - welcher Sorte
Zitat:
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
Gator-Produkt: Spyware
Zitat:
03 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
Hijacker
Zitat:
O4 - HKLM\..\Run: [KAZAA] C:\Programme\Kazaa\kazaa.exe /SYSTRAY
Das Programm muss raus, mit diesem Registry -Eintrag zusammen
Zitat:
O4 - HKLM\..\Run: [SearchUpgrader] C:\Programme\Common files\SearchUpgrader\SearchUpgrader.exe
Adware. Deinstallieren bzw. fixen.
Zitat:
O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe"
Spyware von Gator
Zitat:
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
Schon mal gesagt.
Zitat:
O4 - HKLM\..\Run: [MsnExplorer] C:\WINDOWS\msexploren.exe /i
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
Schon mal gesagt.
Zitat:
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} -
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA189E6F-DE77-4A5D-9367-03ADBF8D68BC}: NameServer = 205.188.146.145
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
Ein Riesenhaufen Müll.
Alles Quotierte fixen, vorerst Kazaa und Co. deinstallieren.
Gator-Software lässt sich normalerweise auch deinstallieren, ansonsten fixen.
Wenn nicht hilft - format c:\ und Neuaufsetzen des Systems: http://www.trojaner-board.com/showthread.php?t=12154


Alt 27.01.2005, 19:29   #6
Rene-gad
 
Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



@Chris14
Zitat:
Tut mir leid, dir mitteilen zu müssen, dass da der BackDoor-CGZ drauf ist.
Kannst du die Infors zu diesem BDS verlinken? Ich habe weder Spuren im Log noch was Gescheites im google gefunden.
NACHTRAG: Hab's gefunden
Zitat:
dein system ist kompromittiert
Das in jedem Fall
Zitat:
installiere windows neu und beachte
Wäre nicht schlecht

Alt 27.01.2005, 20:26   #7
Germanzzz
 
Mein Log !!! Verdacht auf infizierte Datein !! - Standard

Mein Log !!! Verdacht auf infizierte Datein !!



Mach ich !

Danke für eure Hilfe

Antwort

Themen zu Mein Log !!! Verdacht auf infizierte Datein !!
adobe, alcatel, antivir, antivir update, application, bho, dateien, desktop, diagnostics, einstellungen, explorer, file missing, hijack, hijackthis, hotkey, icqtoolbar, ics, infizierte, infizierte datei, internet, internet explorer, log, logfile, mein log, messenger, microsoft, programme, software, system, system32, tcpip, urlsearchhook, usb, windows, windows xp



Ähnliche Themen: Mein Log !!! Verdacht auf infizierte Datein !!


  1. Verdacht das ein Kollege auf mein Pc zugreift + Schädling(e)
    Log-Analyse und Auswertung - 18.02.2015 (9)
  2. 4 infizierte Datein gefunden
    Log-Analyse und Auswertung - 27.01.2015 (37)
  3. Full Scan Malwarebytes Anti-Malware findet 2 infizierte Datein
    Log-Analyse und Auswertung - 04.10.2013 (1)
  4. BSI Trojaner februar 2013, datein verschlüsselt mögliche rettung der Datein
    Log-Analyse und Auswertung - 25.02.2013 (9)
  5. Verdacht auf GVU-Trojaner. Ist mein System betroffen?
    Plagegeister aller Art und deren Bekämpfung - 09.01.2013 (13)
  6. Malwarebytes Anti-Malware 10 infizierte Datein
    Plagegeister aller Art und deren Bekämpfung - 03.01.2013 (5)
  7. Thbcn im Systemstart , Mwb 42 infizierte datein, was tun ?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2012 (16)
  8. Oben aufgeführten Virus hat mein PC verseucht,mit OTL-exe Datein erstellt,wie geht es jetzt weiter?
    Plagegeister aller Art und deren Bekämpfung - 17.06.2012 (5)
  9. Noch 30 infizierte Datein/Programme auf PC inkl: Keylogger und Verschlüsselungstrojaner
    Mülltonne - 11.06.2012 (1)
  10. Verdacht auf Hackerangriff / Ist mein System infiziert?
    Log-Analyse und Auswertung - 02.03.2010 (13)
  11. Habe Verdacht mein Rechner ist versäucht
    Log-Analyse und Auswertung - 03.01.2010 (1)
  12. Mein Nootbook: Viren o.ä Verdacht
    Log-Analyse und Auswertung - 25.10.2008 (3)
  13. IE stürzt ab Malware verdacht hir is meine Log datein
    Log-Analyse und Auswertung - 26.09.2008 (1)
  14. Verdacht auf infizierte DLL-Dateien
    Log-Analyse und Auswertung - 17.06.2008 (0)
  15. Bitte mein hijacklog prüfen verdacht auf virus!!!
    Log-Analyse und Auswertung - 30.04.2008 (9)
  16. 309 infizierte datein! NetSky.P & Alcra.B
    Plagegeister aller Art und deren Bekämpfung - 27.10.2005 (1)
  17. habe 2 infizierte Datein
    Plagegeister aller Art und deren Bekämpfung - 04.04.2005 (4)

Zum Thema Mein Log !!! Verdacht auf infizierte Datein !! - Logfile of HijackThis v1.99.0 Scan saved at 19:57:16, on 27.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - Mein Log !!! Verdacht auf infizierte Datein !!...
Archiv
Du betrachtest: Mein Log !!! Verdacht auf infizierte Datein !! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.