Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: alles ok mit meinem System?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.06.2005, 22:25   #1
daskreuz
 
alles ok mit meinem System? - Standard

alles ok mit meinem System?



Hallo,
ich bin neu hier und kenne mich nicht besonders aus, daher bitte ich um Nachsicht bei evtl. dummen Fragen...
Mein System läuft mittlerweile seit fast 2 Jahren mehr oder weniger stabil, allerdings hatte bereits mehrere Viruswarnungen meines H+B Scanners und mußte auch schon ein mal was entfernen (ist ne Weile her). Da diese Dinger ja nie alles erkennen, hätte ich gerne nen Expertenrat zum HJ Logfile. Vielleicht komme ich ja noch ne Weile ums Neuaufsetzen rum...
Vielen Dank für die Hilfe, sehr cool, was Ihr hier macht!

Logfile of HijackThis v1.99.0
Scan saved at 23:06:29, on 09.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
d:\tools\AVPersonal\AVGUARD.EXE
d:\tools\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
D:\Treiber\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\fpdisp4.exe
C:\WINDOWS\System32\RUNDLL32.EXE
D:\TOOLS\AVPersonal\AVGNT.EXE
D:\TOOLS\Mozilla Thunderbird\thunderbird.exe
D:\TOOLS\Winamp5\winamp.exe
D:\TOOLS\Firefox\firefox.exe
D:\TOOLS\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://ie.search.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://ie.search.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = h**p://www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://ie.search.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://ie.search.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\tools\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [EM_EXEC] d:\Treiber\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [FinePrint Dispatcher v4] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\fpdisp4.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVGCtrl] D:\TOOLS\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O15 - Trusted Zone: *.pestscan.com
O15 - Trusted Zone: h**p://*.temp1
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - h**p://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - h**p://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h**p://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {ECAFCCE3-B7F5-11D0-8898-204C4F4F5020} (SPing Class) - h**p://temp1/Network/sping.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - d:\tools\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - d:\tools\AVPersonal\AVWUPSRV.EXE
O23 - Service: Ipswitch WS_FTP Queue - Ipswitch, Inc., 81 Hartwell Ave, Lexington MA 02421 - d:\tools\WS_FTP Pro\ftpsched.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 09.06.2005, 23:12   #2
dartus
 
alles ok mit meinem System? - Standard

alles ok mit meinem System?



Hallo daskreuz,

downloade Adaware und
Spybot S&D . Installieren und updaten.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://ie.search.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://ie.search.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://ie.search.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://ie.search.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
O15 - Trusted Zone: h**p://*.temp1
O16 - DPF: {ECAFCCE3-B7F5-11D0-8898-204C4F4F5020} (SPing Class) - h**p://temp1/Network/sping.dll

Scanne mit Adaware und Spybot und lösche alle eventuelle Funde.
Immuniziere mit Spybot.

Escan wäre ebenfalls noch zu empfehlen.

Neustart --> Systemwiederherstellung kann wieder aktiviert werden

Am wichtigsten ist aber Dein System mit SP 2 und alle weiteren Sicherheitsupdates zu aktualisieren.

dartus
__________________

__________________

Alt 13.06.2005, 16:48   #3
daskreuz
 
alles ok mit meinem System? - Standard

alles ok mit meinem System?



Wow, das ging aber schnell! Vielen Dank und sorry für die späte Antwort! Eine Frage habe ich noch: Das ganze sieht für mich nicht allzu bedrohlich aus, oder? Sind irgendwelche ganz fiesen Sachen bei mir am Werk? Ich werde Deine Anweisungen natürlich befolgen, allerdings habe ich im Moment sowas von zu tun, daß ich gern wüßte, ob das ganze wirklich dringend ist. SP2 usw. ist klar, leider ist meine C:\ Partition zu klein...

nochmals danke und viele Grüße!
__________________

Alt 13.06.2005, 17:01   #4
Cidre
Administrator, a.D.
 
alles ok mit meinem System? - Standard

alles ok mit meinem System?



Zitat:
SP2 usw. ist klar, leider ist meine C:\ Partition zu klein
Eine sehr fadenscheinige Ausrede, wie ich finde. Da du ja, das SP1 schon installiert hast, dürften allenfalls 60-80 MB beim Update des SP2 anfallen.

Zum anderen ist ein Browser Hijacker am werkeln, also verliere deshalb keine Zeit und bereinige dein System, bevor noch weitere Malware nachgeladen und installiert wird!
__________________
Gruß, Cidre


Alt 17.06.2005, 22:26   #5
daskreuz
 
alles ok mit meinem System? - Standard

alles ok mit meinem System?



Zitat:
Zitat von Cidre
Eine sehr fadenscheinige Ausrede, wie ich finde. Da du ja, das SP1 schon installiert hast, dürften allenfalls 60-80 MB beim Update des SP2 anfallen.
Ausrede? Ich hatte eigentlich nicht vor, mich für irgendwas zu rechtfertigen. Tatsächlich sind die 80 Mb schon zuviel, ich hatte damals Windows' Plattenhunger unterschätzt. Aber wenns sein muß...

Zitat:
Zitat von Cidre
Zum anderen ist ein Browser Hijacker am werkeln, also verliere deshalb keine Zeit und bereinige dein System, bevor noch weitere Malware nachgeladen und installiert wird!
Ok, dann werde ich mir mal die Zeit nehmen. Danke nochmal für die Hilfe.
viele Grüße!


Alt 17.06.2005, 22:37   #6
cronos
 
alles ok mit meinem System? - Standard

alles ok mit meinem System?



Zitat:
Zitat von daskreuz
Ausrede? Ich hatte eigentlich nicht vor, mich für irgendwas zu rechtfertigen. Tatsächlich sind die 80 Mb schon zuviel, ich hatte damals Windows' Plattenhunger unterschätzt. Aber wenns sein muß...
Wieviel GB hast du denn deiner Systempartition gegeben?
Kann es sein, dass du auf dieser noch andere Programme installiert hast?

Ich hatte das nämlich heute Live.Da wurde ich von einem Bekannten gefragt, warum denn nur noch knaPP 500 MB auf C frei wären, aber auf D: noch knapp über 60 GB.
Dieser hatte sich trotz zweiter Partition alles auf C: installiert.
__________________
--> alles ok mit meinem System?

Antwort

Themen zu alles ok mit meinem System?
adobe, antivir update, antivirus, antivirus scan, bho, dll, drivers, entfernen, explorer, firefox, frage, ftp, hijack, hijackthis, internet, internet explorer, mehrere, monitor, mozilla, mozilla thunderbird, nvidia, programme, rundll, scan, software, symantec, system, windows, windows xp



Ähnliche Themen: alles ok mit meinem System?


  1. Bka-Trojaner 2.10 auf meinem Notebook, sobald ich mein Wlan aktiviere öffnet sich gleich das Fenster des Virus und blockt alles!!
    Log-Analyse und Auswertung - 01.12.2012 (27)
  2. Viren/Trojaner/Warnungen Ist mit meinem Laptop alles in Ordnung?
    Log-Analyse und Auswertung - 07.11.2011 (1)
  3. Alles ok auf meinem PC?
    Log-Analyse und Auswertung - 04.05.2010 (1)
  4. Spyrware und Viren auf meinem PC - bin nicht sicher, ob ich nun alles entfernt habe.
    Plagegeister aller Art und deren Bekämpfung - 29.11.2009 (3)
  5. alles sauber auf meinem pc ?
    Log-Analyse und Auswertung - 18.09.2009 (1)
  6. System erheblich Infiziert - alles langsam
    Log-Analyse und Auswertung - 17.07.2008 (3)
  7. ist alles ok mit meinem pc?
    Log-Analyse und Auswertung - 26.03.2008 (0)
  8. alles i.o. mit meinem logfile?
    Log-Analyse und Auswertung - 29.04.2006 (3)
  9. Ist mit meinem PC alles in Ordnung?
    Log-Analyse und Auswertung - 20.02.2006 (1)
  10. Ist bei meinem Logfile alles in Ordung?
    Log-Analyse und Auswertung - 22.11.2005 (1)
  11. Ihr an meinem System was kaputt?
    Log-Analyse und Auswertung - 05.10.2005 (3)
  12. alles ok bei meinem pc?
    Log-Analyse und Auswertung - 17.08.2005 (1)
  13. Trojaner, Dropper, Würmer ... alles tummelt sich auf meinem Computer!
    Plagegeister aller Art und deren Bekämpfung - 17.08.2005 (3)
  14. Alles okay auf meinem PC?
    Log-Analyse und Auswertung - 20.06.2005 (2)
  15. ist alles i.o. auf meinem pc ????
    Log-Analyse und Auswertung - 28.03.2005 (2)
  16. System neu aufgesetzt - Nun endlich alles sauber?
    Log-Analyse und Auswertung - 16.02.2005 (3)
  17. benutzer auf meinem system
    Alles rund um Mac OSX & Linux - 12.10.2004 (3)

Zum Thema alles ok mit meinem System? - Hallo, ich bin neu hier und kenne mich nicht besonders aus, daher bitte ich um Nachsicht bei evtl. dummen Fragen... Mein System läuft mittlerweile seit fast 2 Jahren mehr oder - alles ok mit meinem System?...
Archiv
Du betrachtest: alles ok mit meinem System? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.