Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Log bitte auswerten weis nicht mehr weiter

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.02.2005, 14:02   #1
Fantomaster
 
Log bitte auswerten    weis nicht mehr weiter - Standard

Log bitte auswerten weis nicht mehr weiter



Bitte mal meinen Log auswerten....weis nich mehr weiter.

Alles was mit vpn/rwth zu tun hat: mein inetdialer
" " " StartKBHook " " : Schnellstartknöpfe am Laptop
" " " Elantech/Ktp3 zu tun hat: mein Touchpad


Logfile of HijackThis v1.99.1
Scan saved at 13:58:54, on 22.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\MSI\SearchKey\StartKBHook.exe
C:\Programme\Elantech\ktp3.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\JOE\JOE\Joe.exe
C:\Programme\WinRAR\WinRAR.exe
C:\PROGRA~1\DJJAVA~1\DJ.exe
C:\Programme\RWTH Aachen\Cisco VPN Client\vpngui.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Trillian\trillian.exe
C:\Dokumente und Einstellungen\Scheidgen\Desktop\useful progs\HijackThis.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SearchKey] C:\Programme\MSI\SearchKey\StartKBHook.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [KTPWare] C:\Programme\Elantech\ktp3.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Startup: MERKEN.lnk = C:\Dokumente und Einstellungen\Scheidgen\Desktop\MERKEN.txt
O4 - Global Startup: RWTH Aachen Cisco VPN Client.lnk = C:\Programme\RWTH Aachen\Cisco VPN Client\vpngui.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{402ABAAB-D74F-4F11-86F8-4117B9702316}: Domain = vpn.rwth-aachen.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{402ABAAB-D74F-4F11-86F8-4117B9702316}: NameServer = 134.130.4.1,134.130.5.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = vpn.rwth-aachen.de
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = vpn.rwth-aachen.de
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\RWTH Aachen\Cisco VPN Client\cvpnd.exe
O23 - Service: Gene6 FTP Server (G6FTPServer) - Unknown owner - C:\Programme\Gene6 FTP Server\G6FTPSERVER.EXE (file missing)
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 22.02.2005, 14:33   #2
chaosman
 
Log bitte auswerten    weis nicht mehr weiter - Standard

Log bitte auswerten weis nicht mehr weiter



@Fantomaster
lasse escan laufen
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

chaosman
__________________

__________________

Alt 22.02.2005, 21:28   #3
Fantomaster
 
Log bitte auswerten    weis nicht mehr weiter - Standard

Log bitte auswerten weis nicht mehr weiter



hier meine log file von Escan (nur der relevante teil):



Tue Feb 22 21:07:09 2005 => ***** Scanning complete. *****

Tue Feb 22 21:07:09 2005 => Total Files Scanned: 23603
Tue Feb 22 21:07:09 2005 => Total Virus(es) Found: 0
Tue Feb 22 21:07:09 2005 => Total Disinfected Files: 0
Tue Feb 22 21:07:09 2005 => Total Files Renamed: 0
Tue Feb 22 21:07:09 2005 => Total Deleted Files: 0
Tue Feb 22 21:07:09 2005 => Total Errors: 0
Tue Feb 22 21:07:09 2005 => Time Elapsed: 00:17:13
Tue Feb 22 21:07:09 2005 => Virus Database Date: 2005/02/14
Tue Feb 22 21:07:09 2005 => Virus Database Count: 118236

Tue Feb 22 21:07:09 2005 => Scan Completed.


bin doch angeblich sauber oder?????
__________________

Alt 22.02.2005, 21:40   #4
Cidre
Administrator, a.D.
 
Log bitte auswerten    weis nicht mehr weiter - Standard

Log bitte auswerten weis nicht mehr weiter



Zitat:
Tue Feb 22 21:07:09 2005 => Total Files Scanned: 23603
Tue Feb 22 21:07:09 2005 => Virus Database Date: 2005/02/14
Die gescannten Dateien sind etwas wenig! Hast du "All local drives" aktiviert?!
Die Database ist auch verältert. Update eScan AntiVirus und scanne nochmal dein System.
__________________
Gruß, Cidre


Alt 23.02.2005, 14:12   #5
Fantomaster
 
Log bitte auswerten    weis nicht mehr weiter - Standard

Log bitte auswerten weis nicht mehr weiter



ja habe all local drives aktiviert. Bei wiederholtem Scan exakt die gleiche Anzahl Files.

Und Updaten get doch wenn man in der Benutzerberflache "Generate" geht oder?

Ich weis langsam echt nich mehr weiter...


Antwort

Themen zu Log bitte auswerten weis nicht mehr weiter
antivir, antivir update, auswerten, bitte auswerten, cisco vpn, cyberlink, dateien, desktop, drivers, einstellungen, explorer, file missing, ftp, hijack, hijackthis, hotkey, internet, internet explorer, log, messenger, monitor, object, programme, shockwave, software, sun java, system, system32, update, windows, windows messenger, windows xp, wireless



Ähnliche Themen: Log bitte auswerten weis nicht mehr weiter


  1. weis nicht mehr weiter ist mein PC noch sicher
    Plagegeister aller Art und deren Bekämpfung - 15.11.2015 (10)
  2. Ich weis nicht mehr weiter!!!
    Log-Analyse und Auswertung - 14.05.2013 (3)
  3. Weis nicht mehr weiter
    Plagegeister aller Art und deren Bekämpfung - 11.06.2011 (45)
  4. Habe ein Trojaner und weis nicht mehr weiter...
    Plagegeister aller Art und deren Bekämpfung - 14.09.2010 (13)
  5. TR/Crypt.XPACK.Gen2 Weis nicht weiter!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2009 (1)
  6. Hilfe! Weis nicht mehr weiter! Shutdown-Virus?
    Plagegeister aller Art und deren Bekämpfung - 08.06.2009 (5)
  7. ICh weiß nicht mehr weiter bitte um hilfe!
    Netzwerk und Hardware - 22.12.2008 (4)
  8. Bitte Checken, weis nicht mehr weiter...
    Mülltonne - 03.09.2008 (0)
  9. Ich weis nicht mehr weiter!!!
    Log-Analyse und Auswertung - 29.08.2008 (13)
  10. Hilfe ich weis nicht mehr weiter =(
    Log-Analyse und Auswertung - 18.06.2008 (1)
  11. Ich weis nicht mehr weiter!!!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2007 (4)
  12. weis net mehr weiter
    Log-Analyse und Auswertung - 17.03.2006 (6)
  13. Ich brauche eure Hilfe weis nicht weiter
    Log-Analyse und Auswertung - 21.01.2006 (1)
  14. weis nicht mehr weiter
    Log-Analyse und Auswertung - 11.01.2006 (5)
  15. Ich weis nicht mehr weiter
    Alles rund um Windows - 09.10.2005 (3)
  16. Ich weis nicht mehr weiter
    Log-Analyse und Auswertung - 27.12.2004 (27)
  17. Hilfe ich weis nicht weiter!!!!
    Plagegeister aller Art und deren Bekämpfung - 01.07.2004 (1)

Zum Thema Log bitte auswerten weis nicht mehr weiter - Bitte mal meinen Log auswerten....weis nich mehr weiter. Alles was mit vpn/rwth zu tun hat: mein inetdialer " " " StartKBHook " " : Schnellstartknöpfe am Laptop " " " - Log bitte auswerten weis nicht mehr weiter...
Archiv
Du betrachtest: Log bitte auswerten weis nicht mehr weiter auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.