Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal helfen...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 26.03.2005, 12:27   #1
ElTurbo
 
Bitte mal helfen... - Standard

Bitte mal helfen...



Ist da was, was da nicht sein sollte? Hatte die letzen Tage mit verschieden Ungeziefer auf meinem Rechner zu kämpfen... Von Sasser über Plexus bis zu Korgo war alles dabei... Ich hoffe, ich habe alles wegbekommen...

Danke


Logfile of HijackThis v1.99.1
Scan saved at 12:20:47, on 26.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Wistron\AVManager\AVManager.exe
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Winamp\Winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RUNDLL32.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Winamp\Winamp.exe
C:\Dokumente und Einstellungen\Wolle\Eigene Dateien\Wolle\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.Karstadt.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 172.16.19.10:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVManager] "C:\Programme\Wistron\AVManager\AVManager.exe"
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.medion.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1108804276298
O16 - DPF: {8522F9B3-38C5-4AA4-AE40-7401F1BBC851} - http://www.musicmass.com/MP3_Plugin.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 26.03.2005, 12:41   #2
Cidre
Administrator, a.D.
 
Bitte mal helfen... - Standard

Bitte mal helfen...



Hallo,

Zitat:
Hatte die letzen Tage mit verschieden Ungeziefer auf meinem Rechner zu kämpfen... Von Sasser über Plexus bis zu Korgo war alles dabei...
Das wundert mich nicht, wenn du die altbekannten Schwachstellen deines Systems nicht geschlossen hast.
Installiere das SP2.

Zitat:
Ich hoffe, ich habe alles wegbekommen..
Das wird sich zeigen.
Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________

__________________

Alt 26.03.2005, 13:23   #3
ElTurbo
 
Bitte mal helfen... - Standard

Bitte mal helfen...



Danke erstmal für die prompte Antwort. Hier nun also die log-einträge. Nur kurz zur Erläuterung: Die Aureate-Files habe ich schon gelöscht, auch die install-datei von cute-ftp (geht ja hand in hand :-))
Die abgelegten svchost.VIR-Datein im Antivir sind auch gelöscht...
SP2 läuft gerade...

Sat Mar 26 12:14:30 2005 => File C:\WINDOWS\System32\advert.dll infected by "not-a-virus:AdWare.Aureate" Virus. Action Taken: No Action Taken.

Sat Mar 26 12:26:58 2005 => File C:\WINDOWS\System32\advert.dll infected by "not-a-virus:AdWare.Aureate" Virus. Action Taken: No Action Taken.

Sat Mar 26 12:35:03 2005 => File C:\Dokumente und Einstellungen\Wolle\Eigene Dateien\Wolle\Install\cute3032.exe infected by "not-a-virus:AdWare.Aureate" Virus. Action Taken: No Action Taken.

Sat Mar 26 12:39:29 2005 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*

Sat Mar 26 12:39:29 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\svchost.VIR

Sat Mar 26 12:39:29 2005 => File C:\Programme\AVPersonal\INFECTED\svchost.VIR infected by "Backdoor.Win32.Dumador.ai" Virus. Action Taken: No Action Taken.

Sat Mar 26 12:39:29 2005 => Scanning File C:\Programme\AVPersonal\INFECTED\svchost.VIR00

Sat Mar 26 12:39:29 2005 => File C:\Programme\AVPersonal\INFECTED\svchost.VIR00 infected by "Backdoor.Win32.Dumador.ai" Virus. Action Taken: No Action Taken.

Sat Mar 26 12:39:30 2005 => File C:\Programme\AVPersonal\INFECTED\svohost.VIR infected by "Backdoor.Win32.Dumador.ai" Virus. Action Taken: No Action Taken.

Ist noch etwas zu beachten??

Gruß Elturbo
__________________

Alt 26.03.2005, 19:19   #4
chaosman
 
Bitte mal helfen... - Standard

Bitte mal helfen...



@ElTurbo
ja, du kannst nur dein system neuaufsetzen, da du diesen im system hast
http://es.trendmicro-europe.com/ente...DOR.AI&VSect=O

hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2

sry
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Bitte mal helfen...
adobe, antivir, antivir update, bho, dateien, dll, drivers, einstellungen, explorer, firefox, hijack, hijackthis, ics, internet, internet explorer, launch, messenger, microsoft, mozilla, mozilla firefox, nvidia, programme, rundll, software, sun java, symantec, system, windows, windows xp



Ähnliche Themen: Bitte mal helfen...


  1. Infiziert? Bitte bitte helfen?
    Log-Analyse und Auswertung - 09.04.2009 (1)
  2. Bitte Helfen!
    Log-Analyse und Auswertung - 04.04.2009 (0)
  3. Bitte helfen
    Mülltonne - 14.01.2007 (0)
  4. Bitte Helfen!!!!!!!
    Log-Analyse und Auswertung - 19.10.2006 (3)
  5. bitte helfen
    Log-Analyse und Auswertung - 30.05.2006 (4)
  6. Bitte helfen
    Log-Analyse und Auswertung - 03.01.2006 (1)
  7. bitte helfen!
    Mülltonne - 06.10.2005 (1)
  8. Bitte helfen!
    Log-Analyse und Auswertung - 14.08.2005 (2)
  9. Bitte helfen
    Log-Analyse und Auswertung - 18.06.2005 (2)
  10. Log, Log ... bitte helfen!
    Log-Analyse und Auswertung - 19.05.2005 (0)
  11. Bitte helfen
    Log-Analyse und Auswertung - 18.05.2005 (1)
  12. bitte helfen
    Log-Analyse und Auswertung - 12.03.2005 (6)
  13. Bitte helfen
    Log-Analyse und Auswertung - 28.02.2005 (2)
  14. bitte helfen
    Log-Analyse und Auswertung - 19.02.2005 (3)
  15. Bitte helfen
    Log-Analyse und Auswertung - 17.09.2004 (1)
  16. Bitte mal helfen!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2004 (8)
  17. Bitte helfen
    Log-Analyse und Auswertung - 31.07.2004 (1)

Zum Thema Bitte mal helfen... - Ist da was, was da nicht sein sollte? Hatte die letzen Tage mit verschieden Ungeziefer auf meinem Rechner zu kämpfen... Von Sasser über Plexus bis zu Korgo war alles dabei... - Bitte mal helfen......
Archiv
Du betrachtest: Bitte mal helfen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.