Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Könnte sich jemand diese Log mal anschauen :D

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.04.2005, 09:55   #1
Schweinehirte
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Guten Morgen,
Ich habe ein Anliegen an euch.
Vor kurzem hatte ich einen Trojaner auf meinem PC, der meine Systemleistung arg gedrückt hat. Nachdem ich mich nach Wochen dazu durchgerungen hatte zu formatieren, habe ich ziemlich viele Komplexe, was Laggs und Meldung angeht, entwickelt. Nun möchte ich sicher sein, dass mein System sauber ist. Deshalb möchte ich, dass sich hier ein paar Leute das Logfile mal ansehen.
PS: Nicht wundern, dass mein Windows auf D ist. Das ist ein bisschen dumm gelaufen ^^ ;;

Hier das Log:

Logfile of HijackThis v1.99.1
Scan saved at 10:53:52, on 06.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
D:\Norton Personal Firewall\NISUM.EXE
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
G:\ICQLite\ICQLite.exe
D:\AVPersonal\AVGNT.EXE
G:\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
G:\Logitech\MouseWare\system\em_exec.exe
D:\AVPersonal\AVGUARD.EXE
D:\AVPersonal\AVWUPSRV.EXE
D:\Norton Personal Firewall\ccPxySvc.exe
D:\WINDOWS\system32\ntvdm.exe
D:\T-ONLINE\BSW4\ToDuCAlC.EXE
d:\progra~1\intern~1\iexplore.exe
D:\Programme\Internet Explorer\iexplore.exe
G:\Winamp\Winamp.exe
D:\Dokumente und Einstellungen\Andi\Desktop\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw4_start.htm
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - G:\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ICQ Lite] G:\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] D:\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [Steam] "h:\steam\steam.exe" -silent
O4 - HKCU\..\Run: [LDM] G:\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] G:\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Logitech Desktop Messenger.lnk = G:\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://G:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - G:\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{0AC93FA9-BB2F-45F5-B6EB-2DDD7BED69AA}: NameServer = 217.237.149.161 217.237.151.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{0AC93FA9-BB2F-45F5-B6EB-2DDD7BED69AA}: NameServer = 217.237.149.161 217.237.151.225
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - D:\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - D:\Norton Personal Firewall\NISUM.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 06.04.2005, 10:08   #2
dartus
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Hallo Schweinehirte,
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
das ist das auffälligste. Unbedingt UPDATEN!

Desweiteren führe bitte dies mal aus:
1. Downloade Dir escan und befolge genau diese Anleitung (Scan im ABGESICHERTEN MODUS dauert etwa eine Stunde, Optionen „All Local Drives“ und „Scan all Files“), http://www.systemwiederherstellung-d...indows-xp.html
2. starte nach dem Scan wieder in den normalen Modus,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.


dartus
__________________


Alt 06.04.2005, 10:16   #3
FancyAndy
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Hi

Das Log sieht soweit sauber aus, aber warten wir erstmal auf eScan....
Irgendjemand hier sagte mal so schön : Wer sein System nicht up-to-date hält, der darf sich nicht wundern, wenn er gleich nach der Neuinstallation wieder ungebetene Gäste bekommt. In diesem Sinne, folge bitte dartus Rat .

Gruß
Andy
__________________
__________________

Alt 06.04.2005, 10:40   #4
Schweinehirte
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Ich muss ehrlich sagen, dass ich mir das nicht so aufwendig vorgestellt hab. Ich fahr nämlich in einer Stunde in den Urlaub ^^ ;;
Ich gehe einfach mal davon aus, dass mein PC virenfrei ist und einfach nur der Explorer mal geupdatet werden muss.
In dem Sinne vielen Dank und sobald ich wieder da bin, werde ich mich gleich mal dransetzen um den Scan mal zu machen.

Alt 06.04.2005, 10:44   #5
dartus
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Hallo,

wenn du bald in den Urlaub fährst, wünsche ich Dir gute Erholung.
Dann solltest Du Dir hier gleich die SP 2 CD bei Microsoft bestellne. (Lieferzeit etwa eine Woche).

dartus


Alt 06.04.2005, 23:42   #6
Schweinehirte
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Tja das mit dem Urlaub ist gehörig ins Wasser gefallen, jedoch möchte ich Ihnen für die freundlichen Erholungswünsche danken.
Zurück zum Thema. Ich habe den Scan nun durchgeführt. Auffallend waren zwei Sachen:
-Es gab 10 Errors allesamt bei einigen Archieven, die aber nur mp3 enthalten.
-Der Scan hat weit über 2 Stunden gedauert

Nun alle Textzeillen, in denen "infected" enthalten war:

Wed Apr 06 21:58:29 2005 => System found infected with Alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Wed Apr 06 21:58:29 2005 => File System Found infected by "Alexa Spyware/Adware" Virus. Action Taken: No Action Taken.
Wed Apr 06 22:00:31 2005 => Scanning Folder: D:\AVPersonal\INFECTED\*.*
Wed Apr 06 22:20:02 2005 => Scanning Folder: G:\AVPersonal\INFECTED\*.*

Und hier nochmal das, was ganz unten steht:

Thu Apr 07 00:14:35 2005 => ***** Scanning complete. *****

Thu Apr 07 00:14:35 2005 => Total Objects Scanned: 25744
Thu Apr 07 00:14:35 2005 => Total Virus(es) Found: 1
Thu Apr 07 00:14:35 2005 => Total Disinfected Files: 0
Thu Apr 07 00:14:35 2005 => Total Files Renamed: 0
Thu Apr 07 00:14:35 2005 => Total Deleted Objects: 0
Thu Apr 07 00:14:35 2005 => Total Errors: 10
Thu Apr 07 00:14:35 2005 => Time Elapsed: 02:17:38
Thu Apr 07 00:14:36 2005 => Virus Database Date: 2005/04/04
Thu Apr 07 00:14:36 2005 => Virus Database Count: 124577

Thu Apr 07 00:14:36 2005 => Scan Completed.


PS: Ich habe eine Frage zu den Updates.
Ich besitze leider keinen Orginalen Windows XP PRO CD-Key nur eine Orginal Version der HE, die aber eine Fujitsus Festplatte benötigt. Gibt es trotzdem eine Möglichkeit mein Windows auf den neusten Stand zu bringen.

Geändert von Schweinehirte (07.04.2005 um 14:23 Uhr)

Alt 06.04.2005, 23:49   #7
Cidre
Administrator, a.D.
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



@ Schweinehirte

Hast du XP Home und Pro parallel installiert?
Ansonsten kann ich deine Frage nicht nachvollziehen, denn das SP2 ist auch für die Windows XP Home Edition ausführbar.
__________________
Gruß, Cidre


Alt 07.04.2005, 00:26   #8
Schweinehirte
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Ich habe momentan eine nicht-orginale Windows XP PRO Version auf dem Rechner. Jedoch beziehte ich noch eine orginale Windows XP HE, die aber nur mit einer gewissen Festplatte zusammenarbeit.
Die HE Version ist nicht installiert und liegt nur als CD hier rum.
Also um deine Frage konkret zu beantworten. Nein, ich habe zurzeit nur die PRO installiert

Alt 07.04.2005, 08:22   #9
charlie1
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Hallo, die normalen Updates funzen auch auf einer „geschenkten“ Version problemlos und legal, nur SP2 nicht, doch geht auch, aber halt nicht ....., aber das ist eine andere Baustelle!
LG, Charlie
__________________
Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht.

Alt 07.04.2005, 22:31   #10
Schweinehirte
 
Könnte sich jemand diese Log mal anschauen :D - Standard

Könnte sich jemand diese Log mal anschauen :D



Ich wäre vielleicht an dieser "anderen Baustelle" interessiert, wenn es meinen PC besser schützt
BTW: Seitdem ich die freien Updates von Windows runtergeladen hab ist meine scvhost.exe wesentlich aktiver geworden d.h sie zieht nun deutlich mehr Speicher als vorher. Ist das Normal. Ich frage nur, weil ich das selbe Phänomen hatte, als der Trojaner auf meinem Rechner war. Nachdem formatieren und neuinstallieren war die Auslastung dort deutlich geringer.

Achja dasselbe gilt auch für die explorer.exe
Ich habe dannach nochmal einen eScan gemacht, konnte aber keinen Veränderungen feststellen.

Geändert von Schweinehirte (08.04.2005 um 00:13 Uhr)

Antwort

Themen zu Könnte sich jemand diese Log mal anschauen :D
antivir, antivir update, avg, dateien, desktop, drivers, dumm gelaufen, einstellungen, explorer, firewall, formatieren, hijack, hijackthis, hotkey, icqtoolbar, internet, internet explorer, log, logfile, messenger, microsoft, monitor, programme, proxy, software, symantec, t-online, trojaner, urlsearchhook, wickel, windows, windows xp



Ähnliche Themen: Könnte sich jemand diese Log mal anschauen :D


  1. Könnte sich mal Jemand den Log Bitte anschauen.Glaub da stimmt was nicht.
    Log-Analyse und Auswertung - 17.03.2008 (21)
  2. könnte bitte jemand mein log anschauen
    Log-Analyse und Auswertung - 14.03.2008 (1)
  3. Könnte sich bitte jemand diesen Log anschauen?
    Log-Analyse und Auswertung - 21.12.2007 (6)
  4. Könnte sich das jemand mal anschauen?
    Mülltonne - 11.09.2007 (1)
  5. Könnte sich mal jemand mein log-file ansehen?
    Log-Analyse und Auswertung - 20.04.2007 (18)
  6. Könnte sich jemand mal des Logfiles annehmen
    Log-Analyse und Auswertung - 28.02.2007 (2)
  7. Könnte sich das bitte mal jemand ansehen?
    Log-Analyse und Auswertung - 09.02.2007 (9)
  8. Könnte sich jemand diesen Log mal anschauen ?
    Log-Analyse und Auswertung - 25.05.2006 (26)
  9. Hallo! Könnte sich bitte jemand mal mein HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 23.04.2006 (2)
  10. Wäre nett, wenn sich das mal einer anschauen könnte :D
    Log-Analyse und Auswertung - 11.04.2006 (2)
  11. könnte sich jemand mal diesen filelog mal anschauen?
    Log-Analyse und Auswertung - 26.01.2006 (1)
  12. Könnte sich das hier mal jemand anschauen??!!??
    Log-Analyse und Auswertung - 09.05.2005 (5)
  13. Vielleicht könnte sich mal jemand mein Logfile anschauen
    Log-Analyse und Auswertung - 03.05.2005 (4)
  14. habe keine ahnung mehr - könnte sich bitte jemand mein log-file anschauen
    Log-Analyse und Auswertung - 28.02.2005 (8)
  15. Könnte sich jemand mein Log ansehen?
    Log-Analyse und Auswertung - 01.11.2004 (8)
  16. könnte sich jmd den log anschauen???
    Log-Analyse und Auswertung - 27.08.2004 (4)
  17. Hilfe...StartPage.IX...könnte sich einer mal mein Logfile anschauen?
    Log-Analyse und Auswertung - 03.07.2004 (2)

Zum Thema Könnte sich jemand diese Log mal anschauen :D - Guten Morgen, Ich habe ein Anliegen an euch. Vor kurzem hatte ich einen Trojaner auf meinem PC, der meine Systemleistung arg gedrückt hat. Nachdem ich mich nach Wochen dazu durchgerungen - Könnte sich jemand diese Log mal anschauen :D...
Archiv
Du betrachtest: Könnte sich jemand diese Log mal anschauen :D auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.