Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche Hilfe vom Experten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.03.2005, 23:26   #1
harfner
 
Brauche Hilfe vom Experten - Standard

Brauche Hilfe vom Experten



Hallo,
mein PC läuft schon die ganze Zeit irgendwie langsamer. Aber heute war ich total verwundert, ich hatte mehrere Dateien gespeichert und als ich sie nach einiger Zeit nochmal öffnen wollte waren plötzlich zwei verschwunden. Ich habe die ganze Festplatte durchsucht, nichts. Nach etwas stöbern im www habe ich das Progamm HijackThis gefunden und gestartet.
Nun müsste mir nur mal einer eine Auswertung der log Datei geben und sagen was bei mir bzw. meinem Rechner faul ist. Danke

Logfile of HijackThis v1.99.1
Scan saved at 00:16:01, on 13.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\sstray.exe
C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
C:\WINDOWS\system32\carpserv.exe
C:\Programme\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Programme\CyberLink\PowerVCRII\Agent.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Programme\Microsoft Office\Office\EXCEL.EXE
C:\Programme\Overnet\eDonkey2000\edonkey2000.exe
C:\WINDOWS\notepad.exe
C:\Programme\Emule\emule.exe
C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\MarkusH\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Agent] C:\Programme\CyberLink\PowerVCRII\Agent.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunServices: [CMD] cmd32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQ\ICQLite.exe -trayboot
O4 - Startup: Atomzeit.lnk = C:\Programme\Atomuhr\atomzeit.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQ\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache...tup1.0.0.8.cab
O16 - DPF: {421A63BA-4632-43E0-A942-3B4AB645BE51} - http://download-ak.systemsoap.com/ss...temsoappro.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093636058906
O16 - DPF: {788A7678-38D7-4EEC-9D20-67A86D21A7FD} (Webupdate Control) - http://dot-jessy.nu-1104381.namezero.../webupdate.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web8.cab
O16 - DPF: {B3E0F81F-73F8-470B-A56B-D895EFF19260} (ATLF3D Class) - http://www.famous3d.com/viewer/latest/axf3d.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O18 - Filter: text/html - {1261B873-8AB9-4731-B5F6-BB81652A9AA3} - C:\Dokumente und Einstellungen\MarkusH\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.26.dat
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Alt 13.03.2005, 00:53   #2
dartus
 
Brauche Hilfe vom Experten - Standard

Brauche Hilfe vom Experten



Hallo harfner,

Du hast den in Deinem System:

http://uk.trendmicro-europe.com/ente...e=WORM_KWBOT.C = cmd32.exe

Ein derartiger Trojaner mit Backdoorfunktionaliät ermöglicht u.a. Dritten den Zugriff auf Deinen Rechner. Nach Deinen Schilderungen ist dies bereits geschehen.
Dringende Empfehlung: Format C:!

Um dies zu Vermeiden:
http://www.trojaner-board.com/showthread.php?t=14669
http://www.heise.de/newsticker/meldung/57030
http://www.heise.de/newsticker/meldung/51689


Hier eine erstklassige Anleitung:

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung:

http://www.trojaner-board.de/showpos...8&postcount=11

sry
dartus
__________________


Geändert von dartus (13.03.2005 um 01:35 Uhr)

Alt 13.03.2005, 02:43   #3
harfner
 
Brauche Hilfe vom Experten - Standard

Brauche Hilfe vom Experten



UFF
so was habe ich mir schon gedacht. Vielen Dank erstmal für die Antwort!
Da hab ich noch eine Frage: Kann sich der der Trojaner auch über das Netzwerk verbreiten und meine beiden anderen PC's infizieren? Am besten ich starte da auch mal HijackThis und kopiere die log Datei hier her.

Ähm noch eine Frage: Wo kann ich denn ein gutes Antiviren Programm herbekommen?

Bei Fragen melde ich mich wieder.
harfner
__________________

Geändert von harfner (13.03.2005 um 04:58 Uhr)

Alt 13.03.2005, 19:20   #4
harfner
 
Brauche Hilfe vom Experten - Standard

Brauche Hilfe vom Experten



So, jetzt habe ich die ganze Platte formatiert und xp wieder neu drauf gemacht.
Bloß zwei Sachen stören mich: Einmal ist das Bild aif dem Schirm nicht zentriert (man kann es am Schirm nicht verschieben, ist gelockt). Und wenn ich jetzt ein Fenster geöffnet habe und es mit dem Mauszeiger verschiebe dann wackelt das total und man hat das Gefühl als würde das gesamte Bild irgentwie wackeln.
Was kann ich da jetzt gegen machen??
Ach was ich auch noch vergessen habe, man kann nicht in den Standbymodus gehen. Nur aus und neustart.

*harfner*

Und hier hab ich mal ne log vom Neuen, scheint ja alles in Ordnung zu sein?

Logfile of HijackThis v1.99.1
Scan saved at 20:25:30, on 13.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Geändert von harfner (13.03.2005 um 19:28 Uhr)

Alt 13.03.2005, 19:45   #5
Yopie
Moderator, a.D.
 
Brauche Hilfe vom Experten - Standard

Brauche Hilfe vom Experten



Ist das ein Log aus dem abgesicherten Modus? Es ist so kurz...

Bist Du hinter einer Firewall (Router o.ä.)? Ansonsten dringend die Windows-Firewall aktivieren und alle Updates installieren, ansonsten endet das für Dich in einer Sisyphus-Arbeit.

Gruß
Yopie


Alt 13.03.2005, 19:48   #6
cronos
 
Brauche Hilfe vom Experten - Standard

Brauche Hilfe vom Experten



Am besten du installierst dir direkt das Service Pack 2
__________________
--> Brauche Hilfe vom Experten

Antwort

Themen zu Brauche Hilfe vom Experten
ad-aware, adobe, antivirus, auswertung, bho, brauche hilfe, controlcenter, cyberlink, dateien, einstellungen, explorer, festplatte, hijack, hijackthis, hotkey, icq, internet, internet explorer, log, log datei, mehrere, messenger, microsoft, pc läuft, programme, software, system, temp, windows, windows messenger, windows xp



Ähnliche Themen: Brauche Hilfe vom Experten


  1. Virus kommt immer wieder, auch mit neuem MBR. Brauche Experten
    Plagegeister aller Art und deren Bekämpfung - 07.04.2013 (13)
  2. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  3. Achtung! Ihr Computer wurde gesperrt ! Brauche Experten Rat
    Log-Analyse und Auswertung - 03.02.2012 (14)
  4. BKA-Trojaner - Brauche Rat von Experten!
    Plagegeister aller Art und deren Bekämpfung - 25.08.2011 (8)
  5. LogFile Auswertung; Brauche die Meinung eines Experten.
    Log-Analyse und Auswertung - 10.09.2008 (38)
  6. hilfe!! trojaner.w32.looksky brauche hilfe
    Mülltonne - 03.10.2007 (0)
  7. hilfe!! trojaner.w32.looksky brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2007 (7)
  8. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  9. HiJack This LogFile ... dringend Experten Hilfe benötigt.
    Log-Analyse und Auswertung - 19.10.2005 (6)
  10. frage an die experten
    Netzwerk und Hardware - 23.08.2005 (4)
  11. HijackThis-Log - brauche Experten-Blick
    Log-Analyse und Auswertung - 22.08.2005 (2)
  12. Experten-Rat gefragt
    Log-Analyse und Auswertung - 06.08.2005 (1)
  13. @cidre und alle experten: bitte um hilfe (logfiles)!
    Log-Analyse und Auswertung - 20.05.2005 (7)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. HILFE!!! An alle Experten
    Log-Analyse und Auswertung - 23.02.2005 (6)
  16. Hilfe backdoor.agobot.vt brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.11.2004 (1)
  17. Frage an die Experten
    Plagegeister aller Art und deren Bekämpfung - 21.06.2004 (6)

Zum Thema Brauche Hilfe vom Experten - Hallo, mein PC läuft schon die ganze Zeit irgendwie langsamer. Aber heute war ich total verwundert, ich hatte mehrere Dateien gespeichert und als ich sie nach einiger Zeit nochmal öffnen - Brauche Hilfe vom Experten...
Archiv
Du betrachtest: Brauche Hilfe vom Experten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.