Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hier mein Log: kann man da was machen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.04.2005, 19:31   #1
Grimaldi
 
Hier mein Log: kann man da was machen? - Standard

Hier mein Log: kann man da was machen?



Hallo leute,

vorab muss ich eingestehen ich hab nicht viel Ahnung.
Ich hoffe mir kann jemand sagen wie ich meinen PC clean bekomm, bzw. ob das noch geht.

Hier mein LOG:


Logfile of HijackThis v1.99.1
Scan saved at 18:27:28, on 05.04.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\SYSTEM32\DNTUS26.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
c:\winnt\system32\dllcache\explorer\FireDaemon.EXE
c:\winnt\system32\dllcache\explorer\svchost.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\winnt\system32\runall.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\wininet.exe
C:\WINNT\system32\whgyra28.exe
C:\WINNT\system32\wininet.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
D:\virus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [assdqfq] C:\winnt\system32\runall.exe
O4 - HKLM\..\Run: [Windows Services] explorer.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Navigator Wininet] wininet.exe
O4 - HKLM\..\Run: [whgyr28] whgyra28.exe
O4 - HKLM\..\RunServices: [Windows Services] explorer.exe
O4 - HKLM\..\RunServices: [Navigator Wininet] wininet.exe
O4 - HKLM\..\RunServices: [whgyr28] whgyra28.exe
O4 - HKCU\..\Run: [Navigator Wininet] wininet.exe
O4 - HKCU\..\Run: [whgyr28] whgyra28.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://img.web.de/v/mail/activex/mail_upload_1123.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare NT Utilities 2.6 (DNTUS26) - DameWare Development - C:\WINNT\SYSTEM32\DNTUS26.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: FireDaemon Service: svchost (svchost) - Unknown owner - c:\winnt\system32\dllcache\explorer\FireDaemon.EXE
O23 - Service: FireDaemon Service: systray (systray) - Unknown owner - c:\winnt\system32\dllcache\explorer\FireDaemon.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

und das der escan:

Tue Apr 05 18:38:53 2005 => File C:\winnt\system32\runall.exe infected by "Trojan-Proxy.Win32.Ranky.bc" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:38:54 2005 => File C:\WINNT\system32\wininet.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:38:54 2005 => File C:\WINNT\system32\whgyra28.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:39:03 2005 => File C:\winnt\system32\runall.exe infected by "Trojan-Proxy.Win32.Ranky.bc" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:39:04 2005 => File C:\WINNT\system32\wininet.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:39:04 2005 => File C:\WINNT\system32\whgyra28.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:39:44 2005 => File C:\WINNT\system32\149232.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:40:49 2005 => File C:\WINNT\system32\msgfix.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:41:11 2005 => File C:\WINNT\system32\payload.dat infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:41:49 2005 => File C:\WINNT\system32\whgyr28.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.

Tue Apr 05 18:55:42 2005 => File C:\Dokumente und Einstellungen\FC701\wininet.exe infected by "Backdoor.Win32.SdBot.gen" Virus. Action Taken: No Action Taken.




Vielen Dank im Voraus an die Helfer

Alt 05.04.2005, 19:35   #2
cacatoa
 
Hier mein Log: kann man da was machen? - Standard

Hier mein Log: kann man da was machen?



Hi, Grimaldi,
bei den eScan- Ergebnissen schau ich mir das Logfile gar nicht mehr an.
Dein Rechner gehört in keinster Weise mehr dir. Deshalb: sofort vom Netz und System neu aufsetzen. Halte dich an alle Tipps im Link!
Sorry, cacatoa

Edit:
Servus Rene-Gad!
__________________

__________________

Alt 05.04.2005, 19:36   #3
Rene-gad
 
Hier mein Log: kann man da was machen? - Standard

Hier mein Log: kann man da was machen?



@Grimaldi
Zitat:
Ich hoffe mir kann jemand sagen wie ich meinen PC clean bekomme
Nur über Neuformatieren.Anleitung in meiner Signatur.
EDIT: Servus Cacatoa
__________________

Alt 05.04.2005, 21:06   #4
Grimaldi
 
Hier mein Log: kann man da was machen? - Standard

Hier mein Log: kann man da was machen?



vielen dank schonmal

ich hab 2 platten die eine C ohne partitionen

die andere in 3 partitionen, hat nur dateien keine installationen drauf.

reicht es wenn ich C platt mach und windows neu install oder?

Alt 05.04.2005, 21:18   #5
Cidre
Administrator, a.D.
 
Hier mein Log: kann man da was machen? - Standard

Hier mein Log: kann man da was machen?



@ Grimaldi

Aus der Anleitung->
Zitat:
Zitat von Cidre
Es sollte mindestens die System-Partition (i.d. Regel C:), besser aber alle befindlichen Partitionen der Festplatte, gelöscht werden.
Siehe auch -> http://oschad.de/wiki/index.php/Kompromittierung

__________________
Gruß, Cidre


Alt 05.04.2005, 21:44   #6
Grimaldi
 
Hier mein Log: kann man da was machen? - Standard

Hier mein Log: kann man da was machen?



thx nochmal

dann werd ich mal loslegen ...

Antwort

Themen zu Hier mein Log: kann man da was machen?
adobe, antivir, antivir update, bho, clean, dateien, dllcache, einstellungen, escan, explorer, file missing, hijack, hijackthis, hotkey, icq, infected, internet, internet explorer, log, mein log, microsoft, monitor, programme, software, system, system32, systray, virus, windows



Ähnliche Themen: Hier mein Log: kann man da was machen?


  1. Malwarebytes erkannte "DTSGainCompensatorDLL.dll" als Trojan.crypt kann ich mein System noch bereinigen oder sollte ich es platt machen?
    Plagegeister aller Art und deren Bekämpfung - 26.11.2015 (15)
  2. Hallo, bin hier neu Hallo! mein Problem: meine anklickbaren Wörter sind alle doppelt? was kann ich tun? Bin unter den gehackten PC's!
    Plagegeister aller Art und deren Bekämpfung - 13.04.2014 (1)
  3. Kann awesomehp.com nicht entfernen. Hier mein Logfile...
    Log-Analyse und Auswertung - 10.02.2014 (16)
  4. Was machen die Schädlinge? Bin ich hier richtig?
    Diskussionsforum - 08.11.2013 (6)
  5. Was kann ich machen?
    Log-Analyse und Auswertung - 19.01.2009 (2)
  6. mein PC friert ein kann nichts machen! PLS Hilft mir...
    Plagegeister aller Art und deren Bekämpfung - 18.01.2009 (0)
  7. mein pc ist zu langsam was kann ich machen?
    Mülltonne - 25.07.2007 (1)
  8. Trojaner und Malwares machen mein PC unsicher
    Plagegeister aller Art und deren Bekämpfung - 18.09.2006 (5)
  9. Was ist das bzw. was kann man machen?
    Plagegeister aller Art und deren Bekämpfung - 05.09.2006 (5)
  10. Muss ich mir Sorgen machen? - Mein HiJackThis Log
    Log-Analyse und Auswertung - 01.03.2006 (1)
  11. HILFE !! keine ahnung mein antivir findet watt aber kann nix machen !!!
    Log-Analyse und Auswertung - 15.12.2005 (1)
  12. Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?
    Log-Analyse und Auswertung - 02.08.2005 (5)
  13. kann man da was machen???
    Log-Analyse und Auswertung - 13.06.2005 (2)
  14. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  15. startseite 0ml.net was kann ich machen?
    Plagegeister aller Art und deren Bekämpfung - 11.01.2005 (1)
  16. nix klappt,kommt trotz fixen wieder-hier mein logfile-kann mir bitte jemand helfen
    Log-Analyse und Auswertung - 27.11.2004 (2)
  17. CWS.jksearch -Probleme kann mir jemand helfen, hier mein log-file
    Log-Analyse und Auswertung - 11.08.2004 (4)

Zum Thema Hier mein Log: kann man da was machen? - Hallo leute, vorab muss ich eingestehen ich hab nicht viel Ahnung. Ich hoffe mir kann jemand sagen wie ich meinen PC clean bekomm, bzw. ob das noch geht. Hier mein - Hier mein Log: kann man da was machen?...
Archiv
Du betrachtest: Hier mein Log: kann man da was machen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.