Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte diese Auswertung ansehen! Danke!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.06.2005, 09:48   #1
floink
 
Bitte diese Auswertung ansehen! Danke! - Standard

Bitte diese Auswertung ansehen! Danke!



Hallo!
Ich hab mir gerade auf der Website von hijachthis.de diese logfile auswerten lassen, und habe dazu eine Frage: Die Auswertung weist mich darauf hin, dass ich keine Anti-Virus-Scanner aktiviert habe. Ich habe einen installiert (TrendMicro) und auch aktiviert. In der Auswertung steht, dass der Prozess für das Antiv-Virsu-Programm normalerweise unter einem anderen Pfad läuft, als in meiner Auswertung.
Erkennt ihr das selbe Problem in meiner Auswertung. Wenn ja, könnt ihr mir bitte sagen, wie ich das ändere?

Danke im Voraus


Logfile of HijackThis v1.99.1
Scan saved at 10:15:24, on 25.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Trend Micro\Internet Security 12\pccguide.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Raxco\PerfectDisk\PDSched.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Downloads\Proggis\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.co.jp/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.co.jp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.stol.it/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.co.jp/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.co.jp/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.stol.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lycos.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Steganos Live Encryption Engine (Version 401) [Service] (SLEE_401_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE401.exe (file missing)
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 25.06.2005, 11:35   #2
chaosman
 
Bitte diese Auswertung ansehen! Danke! - Standard

Bitte diese Auswertung ansehen! Danke!



@floink
In der Auswertung steht, dass der Prozess für das Antiv-Virsu-Programm normalerweise unter einem anderen Pfad läuft, als in meiner Auswertung.
Erkennt ihr das selbe Problem in meiner Auswertung. Wenn ja, könnt ihr mir bitte sagen, wie ich das ändere?

Du hast den automatische Logfileauswertung benützt, dieser "meckert" bei jeder Pfadänderung der abweicht. Deswegen ist dein AVscanner noch kein Gefahr.
Ich würde es so lassen und nichts ändern.

diesen eintrag
O23 - Service: Steganos Live Encryption Engine (Version 401) [Service] (SLEE_401_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE401.exe (file missing)
solltest in den abgesicherten modus mit HJT noch fixen.
Ansonsten sehe ich in dein logfile nichts besonderes.

chaosman
__________________

__________________

Alt 27.06.2005, 08:00   #3
floink
 
Bitte diese Auswertung ansehen! Danke! - Standard

Bitte diese Auswertung ansehen! Danke!



OK erstmal danke!
Werde das mit dem AV so belassen und den tip mit dem abgesichterten modus versuchen.
__________________

Antwort

Themen zu Bitte diese Auswertung ansehen! Danke!
1.exe, adobe, auswerten, bho, central, danke, dll, explorer, firewall, frage, hijack, hijackthis, internet, internet explorer, internet security, logfile, logfile auswerten, monitor, nvidia, pdf, problem, prozess, rundll, security, security center, software, symantec, system, trend micro, windows, windows xp



Ähnliche Themen: Bitte diese Auswertung ansehen! Danke!


  1. Kann sich mal jemand mein Log File ansehen, bauche dringend Hilfe, danke danke
    Log-Analyse und Auswertung - 23.11.2012 (4)
  2. Kann mir jemand diese Logfile ansehen?
    Log-Analyse und Auswertung - 06.03.2011 (1)
  3. Bitte um Auswertung. Danke!
    Log-Analyse und Auswertung - 05.09.2008 (1)
  4. Bitte mal ansehen,und mir sagen ob wieder alles bei mir ok ist!Danke!
    Mülltonne - 20.07.2008 (0)
  5. Bitte um HiJack Auswertung! Danke!
    Mülltonne - 10.02.2008 (2)
  6. bitte um die AUSWERTUNG! DANKE
    Mülltonne - 14.01.2008 (0)
  7. Trojaner win32.dialer.qn bitte LOG ansehen, danke
    Log-Analyse und Auswertung - 05.11.2007 (3)
  8. bitte um auswertung DANKE !
    Log-Analyse und Auswertung - 05.08.2007 (3)
  9. Bitte mal ansehen wenn Zeit ist, Danke!
    Log-Analyse und Auswertung - 24.11.2006 (2)
  10. Bitte um Auswertung - Danke
    Log-Analyse und Auswertung - 16.07.2006 (8)
  11. Bitte um Auswertung - Danke
    Mülltonne - 16.07.2006 (1)
  12. Bitte mal ansehen Danke!!!
    Mülltonne - 05.06.2006 (4)
  13. bitte ansehen danke!
    Log-Analyse und Auswertung - 31.10.2005 (1)
  14. Bitte mein log mal ansehen, Danke
    Log-Analyse und Auswertung - 20.07.2005 (20)
  15. bitte mein Log mal ansehen, danke
    Mülltonne - 19.07.2005 (0)
  16. Bitte HiJack-Log mal ansehen! Danke!
    Log-Analyse und Auswertung - 11.04.2005 (3)
  17. Kann sich mal bitte jemand diese Log auswertung ansehen
    Log-Analyse und Auswertung - 16.03.2005 (8)

Zum Thema Bitte diese Auswertung ansehen! Danke! - Hallo! Ich hab mir gerade auf der Website von hijachthis.de diese logfile auswerten lassen, und habe dazu eine Frage: Die Auswertung weist mich darauf hin, dass ich keine Anti-Virus-Scanner aktiviert - Bitte diese Auswertung ansehen! Danke!...
Archiv
Du betrachtest: Bitte diese Auswertung ansehen! Danke! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.