Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJack Logfile Check.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.07.2005, 10:38   #1
trojaman
 
HiJack Logfile Check. - Standard

HiJack Logfile Check.



Hallo anbei meine HiJack Logfile.
Könnte sich das jemand mal anschauen? Danke.

Logfile of HijackThis v1.99.1
Scan saved at 21:12:00, on 30.06.2005
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\dhcpclient.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\System32\msdtc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\system32\msiexec.exe
C:\WINNT\Explorer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINNT\System32\atiptaxx.exe
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\System32\carpserv.exe
C:\WINNT\System32\mshta.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\WINNT\msagent\AgentSvr.exe
C:\WINNT\system32\ntvdm.exe
C:\T-ONLINE\BSW4\ToDuCAlC.EXE
c:\t-online\browser\browser.exe
C:\T-Online\EMAIL4\mail.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.de/0SEDEDE/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O1 - Hosts: 213.159.235.174 www.halifax-online.co.uk
O1 - Hosts: 213.159.235.174 ibank.barclays.co.uk
O1 - Hosts: 213.159.235.174 online.lloydstsb.co.uk
O1 - Hosts: 213.159.235.174 online-business.lloydstsb.co.uk
O1 - Hosts: 213.159.235.174 www.ukpersonal.hsbc.co.uk
O1 - Hosts: 213.159.235.174 www.nwolb.com
O1 - Hosts: 213.159.235.174 banesnet.banesto.es
O1 - Hosts: 213.159.235.174 extranet.banesto.es
O1 - Hosts: 213.159.235.174 ebanking.bccbrescia.it
O1 - Hosts: 213.159.235.174 www.bankofscotlandhalifax-online.co.uk
O1 - Hosts: 213.159.235.174 www.rbsdigital.com
O1 - Hosts: 213.159.235.174 oi.cajamadrid.es
O1 - Hosts: 213.159.235.174 bancae.caixapenedes.com
O1 - Hosts: 213.159.235.174 banking.postbank.de
O1 - Hosts: 213.159.235.174 meine.deutsche-bank.de
O1 - Hosts: 213.159.235.174 myonlineaccounts2.abbeynational.co.uk
O1 - Hosts: 213.159.235.174 ibank.cahoot.com
O1 - Hosts: 213.159.235.174 webbank.openplan.co.uk
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\RunServices: [Systesms.exe] Systesms.exe
O4 - HKLM\..\RunServices: [Windows Compliant] qvxjrq.exe
O4 - HKLM\..\RunServices: [win update] wupda32.exe
O4 - HKLM\..\RunServices: [blah service] msnmsgrr.exe
O4 - HKLM\..\RunServices: [Windows Media Player] msass43.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {3D5F8717-4D73-47EB-917B-370A2B4270C8} - C:\Program Files\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {3D5F8717-4D73-47EB-917B-370A2B4270C8} - C:\Program Files\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.downloadintern.de/InstallationsAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CDA42CE-B14C-4363-BE29-5CDA71A3F1D7}: NameServer = 217.237.151.161 217.237.151.33
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Handling the DHCP requests (DHCP Client) - Unknown owner - C:\WINNT\System32\dhcpclient.exe
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Alt 01.07.2005, 16:03   #2
Cidre
Administrator, a.D.
 
HiJack Logfile Check. - Standard

HiJack Logfile Check.



Hallo,

aufgrund deines ungepatchten Systems hast du dir selbst die Malware durch dein nachlässiges Verhalten installiert.
Zitat:
O4 - HKLM\..\RunServices: [blah service] msnmsgrr.exe -> WORM_RBOT.PZ
O4 - HKLM\..\RunServices: [win update] wupda32.exe -> WORM_SDBOT.J usw.
All diese Netzwerkwürmer verfügen über Backdoor-Funktionalität, die Dritten Vollzugriff auf dein System erlauben.
Darum solltest du ASAP dein System neu aufsetzen, siehe meine Signatur.
__________________

__________________

Alt 01.07.2005, 17:19   #3
trojaman
 
HiJack Logfile Check. - Standard

HiJack Logfile Check.



Hallo, zum Glück ist das nicht mein PC, von dem ich die Logfile habe.
Sie gehört einer Dame, der ich ab und zu bei PC Problemen Helfe. Habe nun einiges gemacht, mit stinger.exe und co.
Werde mir aber die Hilfe durchlesen und dann das System neu aufsetzten und Absichern.
Noch eine Frage, welche Freeware Antiviren Schutz kann man verwenden?
Ich verwende zur Zeit Avast.
Habe damit auch schon festgestellt, dass der PC aus dem Internet regelmäßig attakiert wird.
Gruß.
__________________

Alt 01.07.2005, 17:30   #4
cronos
 
HiJack Logfile Check. - Standard

HiJack Logfile Check.



Avast-regelmäßiges Updaten vorausgesetzt- ist imho schon in Ordnung.
Reicht aber natürlich nicht an Kaspersky ran.Das ist aber keine Freeware.
Lies dir bezüglich deiner Frage mal den ersten Link in meiner Signatur durch.
__________________
Only cronos endures

Alt 01.07.2005, 20:40   #5
trojaman
 
HiJack Logfile Check. - Standard

HiJack Logfile Check.



Hallo, danke für die Antwort. Hab es mir durchgelesen, war aber nicht viel neues dabei, soll jetzt aber nicht undankbar klingen.
Meinen eigenen PC kann ich ja oft genug warten, aber es geht hier um 40 - 60 Jahre Alte Frauen die mich fragen, darum informier ich mich für die. Bei mir kam soetwas bisher zum Glück noch nicht vor. Aber man kann nie wissen.
Darum nochmal Danke.


Antwort

Themen zu HiJack Logfile Check.
adobe, antivirus, avast, avast!, bho, browser, check, drivers, email, explorer, hijack, hijack logfile, hijackthis, internet, internet explorer, logfile, microsoft, msn, office, security, security center, software, symantec, system, system32, t-online, win update, windows, windows media player



Ähnliche Themen: HiJack Logfile Check.


  1. Logfile HijackThis check
    Log-Analyse und Auswertung - 06.04.2010 (1)
  2. Logfile check bitte.
    Log-Analyse und Auswertung - 21.09.2009 (1)
  3. Bitte um Logfile-Check
    Log-Analyse und Auswertung - 22.01.2009 (1)
  4. nach entfernung von antispy2009 bitte hijack check!
    Log-Analyse und Auswertung - 27.12.2008 (0)
  5. HiJack-Logfile check bitte
    Log-Analyse und Auswertung - 11.09.2008 (1)
  6. Bitte um Hilfe beim check des HiJack Logfiles
    Mülltonne - 10.05.2008 (0)
  7. Laptop logfile check plz
    Mülltonne - 16.12.2007 (0)
  8. Bitte um HiJack-Check
    Plagegeister aller Art und deren Bekämpfung - 10.06.2007 (4)
  9. Bitte um LogFile check!!
    Log-Analyse und Auswertung - 11.10.2006 (4)
  10. Logfile Check!!!
    Log-Analyse und Auswertung - 28.05.2006 (11)
  11. Hijack - Check bitte
    Log-Analyse und Auswertung - 27.03.2006 (3)
  12. Bitte um Logfile-Check
    Log-Analyse und Auswertung - 03.01.2006 (1)
  13. Bitte um LogFile Check
    Mülltonne - 28.09.2005 (0)
  14. Logfile Check
    Log-Analyse und Auswertung - 07.05.2005 (2)
  15. Bitte um Check-LogFile
    Log-Analyse und Auswertung - 14.04.2005 (3)
  16. Liege ich noch vor Madagaska? bitte Hijack log check
    Log-Analyse und Auswertung - 02.03.2005 (1)
  17. Bitte um Logfile Check!
    Log-Analyse und Auswertung - 04.01.2005 (4)

Zum Thema HiJack Logfile Check. - Hallo anbei meine HiJack Logfile. Könnte sich das jemand mal anschauen? Danke. Logfile of HijackThis v1.99.1 Scan saved at 21:12:00, on 30.06.2005 Platform: Windows 2000 (WinNT 5.00.2195) MSIE: Internet Explorer - HiJack Logfile Check....
Archiv
Du betrachtest: HiJack Logfile Check. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.