Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte Log + Mcaffe Scrennie ansehen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.03.2005, 20:03   #1
freddred
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Hi hab mal wieder nen Prob mit nem Virus. Mein Norten I Secuirity 2005 meldet zwar keine Virus habe aber mal den MCaffe im Net gemacht und der zeigt mir gleich 6 an !!! 3 davon konnte ich wegmachen aber bei 3 habe ich keine Datei zum löschen gefunden ! Habe mal nen Screennie gemacht und den HIJack log angehängt!
hab da mal reiguguckt und nix besonderes gefunden ! Auser Taskmgrs das ist laut MC affe nen Virus !!
hier die LOG

Logfile of HijackThis v1.99.0
Scan saved at 19:58:18, on 08.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\userinit32.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\taskmgrs.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\NMAIN.EXE
D:\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:4001
F2 - REG:system.ini: UserInit=userinit.exe,userinit32.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Task Manager] taskmgrs.exe
O4 - HKLM\..\RunServices: [Task Manager] taskmgrs.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] REM C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Steam] REM D:\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [SSS6_Suite] REM "C:\Programme\Steganos Security Suite 6\sss.exe" /booting
O4 - HKCU\..\Run: [SSS6_SAFE] REM "C:\Programme\Steganos Security Suite 6\safe.exe" /booting
O4 - HKCU\..\Run: [SSS6_SPM] REM "C:\Programme\Steganos Security Suite 6\spm.exe" /booting
O4 - HKCU\..\Run: [Task Manager] taskmgrs.exe
O4 - Startup: DLL-Scan.lnk = C:\Programme\DLL-Scan\DllScan.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: purge.cmd
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4438/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5517F5E6-2C74-42AE-B40D-4875742F5716}: NameServer = 145.253.2.81 145.253.2.203
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bdfpisttpww - H+BEDV Datentechnik GmbH, Germany - (no file)
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] - Unknown - C:\WINDOWS\System32\SLEE503.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
Miniaturansicht angehängter Grafiken
Bitte Log + Mcaffe Scrennie ansehen-virus.jpg  

Alt 08.03.2005, 22:05   #2
Cidre
Administrator, a.D.
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Hallo,

Zitat:
aber mal den MCaffe im Net gemacht
Und ich dachte es heisst McAfee.

Ausser den von McAfee genannten Schädlingen befinden sich noch weitere gefährliche auf deinem System. Daher solltest du bei dieser derartigen Durchseuchung dein System zur deiner eigenen Sicherheit neu aufsetzen und dementsprechend absichern, siehe dazu den Link in meiner Signatur.
__________________

__________________

Alt 09.03.2005, 16:55   #3
freddred
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Lol gibts da keine andre möglichkeit? könnt ihr mir zumindestens mal sagen was ich nun für viren draufhabe !!
__________________

Alt 09.03.2005, 17:01   #4
Haui45
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Zitat:
Lol gibts da keine andre möglichkeit?
Nein -> Entfernung von Schädlingen


Zitat:
könnt ihr mir zumindestens mal sagen was ich nun für viren draufhabe !!
Viren? Gar keine
Dafür aber genug Backdoors und Würmer, z.B.
http://www.trendmicro.com/vinfo/viru...ORM_AGOBOT.GEN
http://www.sophos.de/virusinfo/analyses/w32sdbotvn.html
...

Alt 09.03.2005, 19:00   #5
freddred
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



man das kotzt mich an schon wieder so einen schwulen Backdoor ich habe vor ca 1oder 2 monaten mein System neu gemacht ! und bin nur mit Norten ins net gegangen und habe keine komischen Seiten aufgemacht und schon wieder sowas was kann ich tun damit ich sowas nicht mehr bekomme ?
Bitte gebtmir nicht den Link wo das mit dem System neu machen drin steht habe ich gemacht und ihr seht ja was dabei rausgekommen ist !


Alt 09.03.2005, 19:01   #6
Haui45
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Du musst dein System vor der ersten Internetverbindung absichern. Wie das geht, steht in dem Link. Dann bleib das System auch sauber!

Alt 09.03.2005, 19:16   #7
Cidre
Administrator, a.D.
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Zitat:
Bitte gebtmir nicht den Link wo das mit dem System neu machen drin steht habe ich gemacht und ihr seht ja was dabei rausgekommen ist !
Komisch, bei zig Usern klappt es hervorragend, nur bei Dir nicht!
Vielleicht liegt es an DIR, weil du nur, wenn überhaupt, die Anleitung und die bebilderten Links halbherzig bzw. gar nicht abgearbeitet hast?!
__________________
Gruß, Cidre


Alt 09.03.2005, 19:21   #8
freddred
 
Bitte Log + Mcaffe Scrennie ansehen - Standard

Bitte Log + Mcaffe Scrennie ansehen



Sorry für meine Ausdrucksweise war vorhin blos genervt
naja ok Da werde ich es nochmal probieren ! und alle machen wie es dort drin steht

Antwort

Themen zu Bitte Log + Mcaffe Scrennie ansehen
adobe, antivir update, antivirus, avg, bho, dateien, desktop, drivers, explorer, firefox, hijack, hijackthis, hotkey, internet, internet explorer, internet security, log, löschen, microsoft, monitor, mozilla, mozilla firefox, programme, security, security center, security suite, settings manager, software, symantec, system, userinit.exe, wegmachen, windows, windows xp



Ähnliche Themen: Bitte Log + Mcaffe Scrennie ansehen


  1. Bitte mal ansehen
    Mülltonne - 28.10.2008 (1)
  2. ansehen bitte
    Mülltonne - 02.05.2008 (0)
  3. Bitte mal ansehen
    Log-Analyse und Auswertung - 02.12.2007 (1)
  4. Bitte HJT-Log ansehen...
    Log-Analyse und Auswertung - 26.08.2007 (15)
  5. Bitte ansehen ?!
    Log-Analyse und Auswertung - 21.06.2006 (2)
  6. Bitte Log ansehen
    Log-Analyse und Auswertung - 24.08.2005 (9)
  7. bitte mal log ansehen
    Log-Analyse und Auswertung - 10.08.2005 (2)
  8. log bitte ansehen
    Log-Analyse und Auswertung - 18.05.2005 (1)
  9. Bitte mal ansehen
    Log-Analyse und Auswertung - 17.03.2005 (7)
  10. Bitte Log mal ansehen!!!
    Log-Analyse und Auswertung - 15.03.2005 (8)
  11. Bitte mal ansehen...
    Log-Analyse und Auswertung - 12.03.2005 (1)
  12. Bitte Log ansehen
    Log-Analyse und Auswertung - 10.03.2005 (3)
  13. Log bitte mal ansehen...
    Log-Analyse und Auswertung - 09.03.2005 (1)
  14. Bitte Log mal ansehen
    Log-Analyse und Auswertung - 08.03.2005 (2)
  15. Bitte mal ansehen
    Log-Analyse und Auswertung - 15.12.2004 (10)
  16. bitte kann sich jemad die log ansehen bitte thx:P
    Log-Analyse und Auswertung - 24.11.2004 (1)
  17. Bitte Log ansehen :-)
    Log-Analyse und Auswertung - 19.11.2004 (17)

Zum Thema Bitte Log + Mcaffe Scrennie ansehen - Hi hab mal wieder nen Prob mit nem Virus. Mein Norten I Secuirity 2005 meldet zwar keine Virus habe aber mal den MCaffe im Net gemacht und der zeigt mir - Bitte Log + Mcaffe Scrennie ansehen...
Archiv
Du betrachtest: Bitte Log + Mcaffe Scrennie ansehen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.