Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mal wieder ein logfile...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.03.2005, 18:01   #1
Spacehead
 
Mal wieder ein logfile... - Standard

Mal wieder ein logfile...



Logfile of HijackThis v1.99.1
Scan saved at 17:58:45, on 04.03.2005
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Trend Micro\OfficeScan Client\ofcdog.exe
C:\WINNT\system32\soft.exe
C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe
C:\WINNT\System32\internat.exe
C:\Programme\Trend Micro\OfficeScan Client\Pop3Trap.exe
C:\Dokumente und Einstellungen\RA5\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = C:\WINNT\blank.htm
F3 - REG:win.ini: run=C:\WINNT\System32\soft.exe
O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINNT\System32\boln.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [Web Service] C:\WINNT\System32\web.exe
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = kanzlei.local
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = kanzlei.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = kanzlei.local
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: IPSec Connection Service (ipssvc) - LANCOM Systems GmbH, Germany - C:\Programme\LANCOM\VPNclient\ipssvc.exe
O23 - Service: OfficeScanNT Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe

Wäre schön, wenn das mal jemand auswerten könnte, ich versteh' nur Bahnhof und "homesearch" treibt mich zum Wahnsinn...

Vielen, vielen Dank,

Spacehead

Alt 04.03.2005, 18:15   #2
chaosman
 
Mal wieder ein logfile... - Standard

Mal wieder ein logfile...



@Spacehead
du hast diesen im system
http://www.sophos.com/virusinfo/analyses/w32bubea.html

da er dies auch macht
# Allows others to access the computer
# Reduces system security
# Installs itself in the Registry

kann ich dir nur raten dein system neuaufzusetzen.
da du deine PC beruflich nützt
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = kanzlei.local
würde ich dir raten einen fachmann hinzu zuziehen.

falls du eine anleitung brauchst zu neuaufsetzen
http://www.trojaner-board.de/showpos...28&postcount=2

DateienZurückspielenNachInfektion
Du solltest die Dateien, die Du benötigst auf eine CD (RW) brennen und nachdem Du Dein System neu installiert und die '10-Punkte-Liste' abgearbeitet hast mit einem Virenscanner scannen. Da Du eScan schon hast, solltest Du die heruntergeladene Datei mwav.exe auf jeden Fall ebenfalls sichern und auf bekanntem Wege auf dem neuen System 'installieren' und aktualisieren. Danach scannst Du mit eScan die komplette CD, bevor Du auch nur eine einzige Datei auf den Rechner zurück kopierst. Wenn eScan auf der CD keine infizierte Datei findet, kannst Du einigermaßen(1) sicher sein, dass die CD sauber ist.
Findet eScan etwas auf der CD, diese Datei(en) auf keinen Fall auf den Rechner kopieren.
ZitatLutz

sry
chaosman
__________________

__________________

Alt 04.03.2005, 19:53   #3
Spacehead
 
Mal wieder ein logfile... - Standard

Mal wieder ein logfile...



Hi@Chaosman,

wow, das nenn' ich mal prompten support - ganz herzlichen Dank. :aplaus:
Der Rechner ist im übrigen tatsächlich ein Kanzleirechner, um den ich mich kümmern sollte, allerdings habe ich bis vorhin noch nicht gewusst, was da auf mich zukommt...

Naja, dann wird's wohl besser auf die "gute alte" Tour gemacht: Alles neu macht der ... März

Best spacin' wishes,

Spacehead
__________________

Antwort

Themen zu Mal wieder ein logfile...
.com, auswerten, bho, button, desktop, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, links, logfile, micro, microsoft, monitor, officescan, programme, rundll, rundll32.exe, software, sp3, suche, system, system32, trend micro, vielen dank, windows



Ähnliche Themen: Mal wieder ein logfile...


  1. [doppelt]mein OTL-Logfile; Problem: sein kurzem immer wieder CPU-Auslastung
    Mülltonne - 07.11.2011 (1)
  2. Bitte um HiJack-Logfile Auswertung - AntiVir findet Trojaner der immer wieder kommt
    Log-Analyse und Auswertung - 23.07.2010 (1)
  3. Internet Explorer poppt immer wieder auf (HJT-Logfile)
    Log-Analyse und Auswertung - 01.01.2010 (3)
  4. HiJackThis Logfile Auswertung - PC startet immer wieder neu
    Log-Analyse und Auswertung - 09.09.2008 (2)
  5. XP beendet Programme, fährt dauernd wieder hoch... hier mein Logfile
    Mülltonne - 13.08.2007 (0)
  6. Nach Neuaufsetzung wieder Trojaner Fund!Bitte mal Logfile anschauen.
    Log-Analyse und Auswertung - 01.08.2007 (3)
  7. logfile-hilfe ... eintrag 017 ist nach neustart immer wieder da
    Log-Analyse und Auswertung - 11.01.2007 (2)
  8. Immer wieder Trojaner - Logfile Hinweis?
    Log-Analyse und Auswertung - 28.11.2006 (6)
  9. Brauche mal wieder Eure Hilfe - Logfile
    Log-Analyse und Auswertung - 07.04.2006 (9)
  10. Logfile Eintrag taucht immer wieder auf..
    Log-Analyse und Auswertung - 11.11.2005 (30)
  11. Immer wieder umgeleitet - Logfile
    Log-Analyse und Auswertung - 15.10.2005 (2)
  12. Toolbar weg,HiJacker kommt immer wieder,IE defekt - Logfile
    Log-Analyse und Auswertung - 13.10.2005 (1)
  13. Toolbar weg,HiJacker kommt immer wieder,IE defekt - Logfile
    Mülltonne - 13.10.2005 (0)
  14. Hijackthis, mal wieder ein logfile =o
    Log-Analyse und Auswertung - 24.04.2005 (1)
  15. Immer wieder gleiche Logfile
    Log-Analyse und Auswertung - 02.02.2005 (5)
  16. Schon wieder ein logfile
    Log-Analyse und Auswertung - 07.01.2005 (11)
  17. Wieder mal 100%CPU - Bitte check mal das Logfile.
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (5)

Zum Thema Mal wieder ein logfile... - Logfile of HijackThis v1.99.1 Scan saved at 17:58:45, on 04.03.2005 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe - Mal wieder ein logfile......
Archiv
Du betrachtest: Mal wieder ein logfile... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.