Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Könnt ihr kurz abchecken?!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.03.2005, 20:24   #1
Fleurxxx
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Hab den Eindruck, daß irgendwas nicht stimmt...
Prüft ihr bitte mein log?!


Logfile of HijackThis v1.99.1
Scan saved at 21:17:51, on 18.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Nero\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
F:\PROGRA~1\Norton\NORTON~4\GHOSTS~2.EXE
F:\Programme\Norton\Norton Antivirus\navapsvc.exe
F:\PROGRA~1\Norton\NORTON~2\NPROTECT.EXE
F:\PROGRA~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
F:\Programme\Norton\Norton Antivirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FileBX\FileBX.exe
C:\Programme\Messenger\msmsgs.exe
E:\Programme\WinAce\WinAce.exe
C:\DOKUME~1\Cheffe\LOKALE~1\Temp\~AceTemp\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - C:\Programme\FolderBox\FolderBox.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programme\Norton\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programme\Norton\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Cmaudio] REM RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] REM C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Logitech Utility] REM Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM E:\Programme\Java\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] REM C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] REM C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [InCD] REM E:\Programme\Nero\InCD\InCD.exe
O4 - HKLM\..\Run: [Babylon Client] REM E:\Programme\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [CloneCDTray] REM "e:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AOLDialer] REM C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FileBox eXtender.lnk = C:\Programme\FileBX\FileBX.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\bin\npjpi142_06.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: WeatherBug - {AF6CABAB-61F9-4f12-A198-B7D41EF1CB52} - C:\Programme\AWS\WeatherBug\Weather.exe (file missing) (HKCU)
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102179080515
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - F:\PROGRA~1\Norton\NORTON~4\GHOSTS~2.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - E:\Programme\Nero\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - F:\Programme\Norton\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - F:\PROGRA~1\Norton\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - F:\Programme\Norton\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - F:\PROGRA~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Dankeschön

Alt 18.03.2005, 20:46   #2
Cidre
Administrator, a.D.
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Hallo,

Zitat:
Hab den Eindruck, daß irgendwas nicht stimmt...
Wie kommst du, zu dieser Annahme?
Im Log-File sehe ich keine verdächtigen Dateien die auf Malware schlissen lassen, was aber nicht heissen muss, dass dein System sauber ist.
__________________

__________________

Alt 18.03.2005, 20:59   #3
Fleurxxx
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Ist öfters mal aol agekackt und die Fenstergröße, von aol oder auch mozilla, hat sich dann bei Neueinwahl in seltsame Zwischengrößen verändert.

Grüßle fleur
__________________

Alt 19.03.2005, 19:50   #4
chaosman
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



@Fleurxxx
überpürfe dein system mit escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."


chaosman
__________________
Bonus vir semper tiro

Alt 23.03.2005, 17:30   #5
Fleurxxx
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Sorry, daß ich so lange gebraucht habe, aber ich kam einfach nicht dazu.
Ich habe einige Viren laut Escan-Anleitung manuell gelöscht.


Hier sind die Daten, die Ihr braucht:

Tue Mar 22 16:50:05 2005 => File C:\Dokumente und Einstellungen\Dr.Doolittle\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BI4ZVLW1\allski25[2].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 17:34:04 2005 => File C:\Dokumente und Einstellungen\Cheffe\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9qe\Cache\04ABBA6Bd01 infected by "Trojan-Clicker.Win32.Agent.as" Virus. Action Taken: No Action Taken.

Tue Mar 22 17:35:51 2005 => File C:\Dokumente und Einstellungen\Dr.Doolittle\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9qe\Cache\04ABBA6Bd01 infected by "Trojan-Clicker.Win32.Agent.as" Virus. Action Taken: No Action Taken.

Tue Mar 22 17:38:05 2005 => File C:\Dokumente und Einstellungen\Dr.Doolittle\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BI4ZVLW1\allski25[2].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 18:26:11 2005 => File D:\Downloads\allski25.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 19:20:52 2005 => File D:\Programme\eMule\Incoming\Joe Cartoon Downloads\37 joecartoon movies, games, shockwave files, executables, comic, cartoon.rar infected by "not-a-virus:AdWare.WebHancer.16" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:07:12 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031669.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:07:42 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP83\A0019024.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\055074DD.tmp infected by "Trojan-Clicker.Win32.Sjfs" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\2C2C0AB8 infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\3C23129B infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\50EB73A4.class infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\6C5A4C1D.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.


Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\7D166E74.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: No Action Taken.

------------------------------------------------------------------------------------------------------------------------------

Nachdem ich die Viren, die zu löschen waren, entfernt hab, hab ich noch einen Escan gemacht:



Wed Mar 23 00:27:09 2005 => File C:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031695.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:32:34 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031669.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:32:35 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031705.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:33:04 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP83\A0019024.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\055074DD.tmp infected by "Trojan-Clicker.Win32.Sjfs" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\2C2C0AB8 infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\3C23129B infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\50EB73A4.class infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:15 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\6C5A4C1D.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:15 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\7D166E74.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: No Action Taken.


Grüßle Fleur


Alt 23.03.2005, 20:22   #6
Cidre
Administrator, a.D.
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Zitat:
Ich habe einige Viren laut Escan-Anleitung manuell gelöscht.
Ich nehme an, dass du nur das jeweilige Cache von Firefox und IE geleert hast.

Leere den Quarantäne Ordner von NAV und führe dies noch aus:
Systemwiederherstellung deaktivieren -> Neustart -> Systemwiederherstellung wieder aktivieren
__________________
--> Könnt ihr kurz abchecken?!

Alt 23.03.2005, 20:52   #7
Fleurxxx
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Hallo Cidre,
ja genau ich hab die Caches geleert.
Ansonsten bin ich auch soweit.
Wars das nun?
Und wie gefährlich war das Zeugs denn?
Soll ich meine Passwörter erneuern?

Und ist System Volume/restore/... nur die Sicherung der Systemwiederherstellung?

Grüßle Fleur

Alt 23.03.2005, 20:59   #8
Cidre
Administrator, a.D.
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Zitat:
Wars das nun?
Eigentlich schon. Les mal den Link in meiner Signatur durch und konfiguriere dein System sicherer, ohne Neuaufsetzen natürlich.
Zitat:
Und wie gefährlich war das Zeugs denn?
Gib die Malware Namen mal bei Google ein und les die einzelnen Beschreibungen der diversen AV Hersteller.
Zitat:
Soll ich meine Passwörter erneuern?
Ist immer anzuraten.
Zitat:
Und ist System Volume/restore/... nur die Sicherung der Systemwiederherstellung?
Ja, in diesem Ordner sind die einzelnen Wiederherstellungspunkte gespeichert.
__________________
Gruß, Cidre


Alt 23.03.2005, 21:18   #9
Fleurxxx
 
Könnt ihr kurz abchecken?! - Standard

Könnt ihr kurz abchecken?!



Vielen lieben Dank!!!

Ihr seid die Größten!!!

Antwort

Themen zu Könnt ihr kurz abchecken?!
acrobat, adobe, antivirus, askbar, babylon, bho, boot, button, dateien, drivers, druck, explorer, file missing, hijack, hijackthis, internet, internet explorer, log, mein log, messenger, programme, rundll, rundll32, security, security center, settings manager, software, sun java, symantec, system, system32, temp, windows, windows messenger, windows xp



Ähnliche Themen: Könnt ihr kurz abchecken?!


  1. mal abchecken
    Plagegeister aller Art und deren Bekämpfung - 29.08.2015 (6)
  2. Könnt ihr mal drüberschauen?
    Plagegeister aller Art und deren Bekämpfung - 06.07.2015 (37)
  3. Woher könnt ihr das?
    Diskussionsforum - 06.01.2015 (11)
  4. Könnt ihr mal nachsehen?
    Log-Analyse und Auswertung - 28.05.2009 (1)
  5. Könnt mich mal!
    Lob, Kritik und Wünsche - 22.11.2007 (2)
  6. Könnt ihr mir helfen?
    Log-Analyse und Auswertung - 18.05.2007 (6)
  7. Bitte meinen Log abchecken ich vermute böses ^^
    Mülltonne - 19.02.2007 (0)
  8. Könnt ihr mal was chekcen?
    Log-Analyse und Auswertung - 19.06.2006 (6)
  9. Könnt ihr das mal prüfen?
    Log-Analyse und Auswertung - 13.12.2005 (9)
  10. Könnt Ihr mal gucken???
    Log-Analyse und Auswertung - 28.08.2005 (6)
  11. Könnt Ihr mal die Log entziffern?
    Log-Analyse und Auswertung - 20.04.2005 (7)
  12. Könnt ihr mir helfen?
    Log-Analyse und Auswertung - 11.04.2005 (3)
  13. Könnt ihr mir helfen?
    Log-Analyse und Auswertung - 21.03.2005 (5)
  14. Könnt ihr mir helfen?
    Log-Analyse und Auswertung - 10.03.2005 (4)
  15. Hoi, könnt ihr den mal checken?
    Log-Analyse und Auswertung - 10.03.2005 (9)
  16. Könnt Ihr mir helfen??
    Log-Analyse und Auswertung - 30.01.2005 (4)
  17. Könnt Ihr mir helfen?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2005 (3)

Zum Thema Könnt ihr kurz abchecken?! - Hab den Eindruck, daß irgendwas nicht stimmt... Prüft ihr bitte mein log?! Logfile of HijackThis v1.99.1 Scan saved at 21:17:51, on 18.03.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet - Könnt ihr kurz abchecken?!...
Archiv
Du betrachtest: Könnt ihr kurz abchecken?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.