Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte helfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.06.2005, 18:09   #1
Regenten
 
Bitte helfen - Standard

Bitte helfen



Hi habe ein Problem kann sich einer mal mein HiJack ansehen und mir sagen welche shit ich alle löschen kann. Wäre super

Danke Regenten

Logfile of HijackThis v1.99.0
Scan saved at 19:01:55, on 18.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Labtec\Wireless Mouse\MulMouse.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\ICQLITE\ICQLITE.EXE
C:\Programme\AVPersonal\UPDATE\antivir_workstation_win_de_h.exe
C:\DOKUME~1\PASCAL~1\LOKALE~1\Temp\WZSE0.TMP\disk_1\setup.exe
C:\DOKUME~1\PASCAL~1\LOKALE~1\TEMP\_VWUPSRV.EXE
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Pascal Nolte\Eigene Dateien\UNI\HRZ\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {338A0470-07C0-43DE-AB56-BB584CA0F664} - C:\WINDOWS\System32\mcdtrv32.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\pumba2.dll
O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\pumba2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [KASP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Spam Personal\OESpamTest.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRA~1\ICQLITE\ICQLITE.EXE -trayboot
O4 - Global Startup: Labtec Maus Software 2.0.lnk = C:\Programme\Labtec\Wireless Mouse\MulMouse.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - http://gn.one2bill.de/soft/axload.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C814C987-685F-4D71-A841-4CA997CC1D47}: NameServer = 62.104.191.241 62.104.196.134
O23 - Service: Notebook Manager Service - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Cisco Systems, Inc. VPN Service - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: AntiVir Update Temp - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\PASCAL~1\LOKALE~1\TEMP\_VWUPSRV.EXE
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (18.06.2005 um 19:49 Uhr)

Alt 18.06.2005, 18:16   #2
chaosman
 
Bitte helfen - Standard

Bitte helfen



@Regenten
deaktiviere bitte alle aktive links, und mache dein persönliche angaben unkenntlich

was hast du für probleme?
chaosman
__________________

__________________

Alt 18.06.2005, 18:48   #3
chaosman
 
Bitte helfen - Standard

Bitte helfen



@Regenten
lasse diese 3 dateien
C:\WINDOWS\pumba2.dll
C:\WINDOWS\system32\iasada.dll
C:\WINDOWS\System32\mcdtrv32.dll
hier online überprüfen
http://virusscan.jotti.org/de/
und poste das ergebnis

system und IE bitte updaten

danach in den abgesicherten modus wechslen und mit HJT fixen
O2 - BHO: (no name) - {338A0470-07C0-43DE-AB56-BB584CA0F664} - C:\WINDOWS\System32\mcdtrv32.dll
O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\pumba2.dll
O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll
O3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\pumba2.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {00000000-7777-0704-0B53-2C8830E9FAEC} - http://gn.one2bill.de/soft/axload.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.ysbweb.com/ist/softwares...ysb_regular.cab

lösche danach manuell
C:\WINDOWS\web\related.htm
C:\WINDOWS\pumba2.dll
C:\WINDOWS\system32\iasada.dll
C:\WINDOWS\System32\mcdtrv32.dll

neu booten, neues HJT logfile posten
chaosman
_____________
Anm.
Aktive Links editiert!

LG Cidre
S-Mod TB
__________________
__________________

Geändert von Cidre (18.06.2005 um 19:51 Uhr)

Antwort

Themen zu Bitte helfen
adobe, antivir, antivir update, avgnt.exe, bho, danke, einstellungen, explorer, hijack, hijackthis, icqtoolbar, internet, internet explorer, kaspersky, logfile, löschen, maus, microsoft, notebook, problem, programme, scan, security, security suite, software, symantec, system, temp, urlsearchhook, windows, windows xp



Ähnliche Themen: Bitte helfen


  1. Infiziert? Bitte bitte helfen?
    Log-Analyse und Auswertung - 09.04.2009 (1)
  2. Bitte Helfen!
    Log-Analyse und Auswertung - 04.04.2009 (0)
  3. Bitte helfen
    Mülltonne - 14.01.2007 (0)
  4. Bitte Helfen!!!!!!!
    Log-Analyse und Auswertung - 19.10.2006 (3)
  5. bitte helfen
    Log-Analyse und Auswertung - 30.05.2006 (4)
  6. Bitte helfen
    Log-Analyse und Auswertung - 03.01.2006 (1)
  7. bitte helfen!
    Mülltonne - 06.10.2005 (1)
  8. Bitte helfen!
    Log-Analyse und Auswertung - 14.08.2005 (2)
  9. Log, Log ... bitte helfen!
    Log-Analyse und Auswertung - 19.05.2005 (0)
  10. Bitte helfen
    Log-Analyse und Auswertung - 18.05.2005 (1)
  11. Bitte mal helfen...
    Log-Analyse und Auswertung - 26.03.2005 (3)
  12. bitte helfen
    Log-Analyse und Auswertung - 12.03.2005 (6)
  13. Bitte helfen
    Log-Analyse und Auswertung - 28.02.2005 (2)
  14. bitte helfen
    Log-Analyse und Auswertung - 19.02.2005 (3)
  15. Bitte helfen
    Log-Analyse und Auswertung - 17.09.2004 (1)
  16. Bitte mal helfen!
    Plagegeister aller Art und deren Bekämpfung - 19.08.2004 (8)
  17. Bitte helfen
    Log-Analyse und Auswertung - 31.07.2004 (1)

Zum Thema Bitte helfen - Hi habe ein Problem kann sich einer mal mein HiJack ansehen und mir sagen welche shit ich alle löschen kann. Wäre super Danke Regenten Logfile of HijackThis v1.99.0 Scan saved - Bitte helfen...
Archiv
Du betrachtest: Bitte helfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.