Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Log in Ordnung?!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.07.2005, 12:41   #1
OttoenBXL
 
Log in Ordnung?! - Frage

Log in Ordnung?!



Hallo! Ich hab hier mal ein LogFile.. ist der Rechner ok?

Logfile of HijackThis v1.99.1
Scan saved at 11:51:31, on 14.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Borland\InterBase\bin\ibguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ahead\InCD\InCD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Lexmark X125\LEX125SU.exe
C:\Programme\FRITZ!\FriDat32.exe
C:\Programme\Borland\InterBase\bin\ibserver.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\AVPersonal\INETUPD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Dokumente und Einstellungen\SHUTTLE\Desktop\Amadeus\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hp://www.re**-mode.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: FRITZ!data.lnk = C:\Programme\FRITZ!\FriDat32.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Lexmark X125 Einstellungsdienstprogramm.lnk = C:\Programme\Lexmark X125\LEX125SU.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Bild in &Microsoft PhotoDraw öffnen - res://C:\PROGRA~1\MICROS~2\Office\1031\phdintl.dll/phdContext.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {10372968-EEA7-4918-8EA4-9F9CE488AD29} - h**p://213.76.131.84/install/ibsload.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1117822350375
O17 - HKLM\System\CCS\Services\Tcpip\..\{5EADC809-1724-4449-9A31-7DE8D5436023}: NameServer = 217.237.151.161 217.237.151.33
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - C:\Programme\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - C:\Programme\Borland\InterBase\bin\ibserver.exe

Geändert von OttoenBXL (14.07.2005 um 13:30 Uhr)

Alt 14.07.2005, 13:25   #2
dartus
 
Log in Ordnung?! - Standard

Log in Ordnung?!



Hallo OttoenBXL,

editiere bitte alle Links.
Diesen Eintrag fixen:
O16 - DPF: {10372968-EEA7-4918-8EA4-9F9CE488AD29} - h..p://213.76.131.84/install/ibsload.ocx

Ansonsten sieht das Logfile unauffälig aus.
Gibt es konkret irgendwelche Probleme?

dartus
__________________

__________________

Alt 14.07.2005, 13:32   #3
OttoenBXL
 
Log in Ordnung?! - Standard

Log in Ordnung?!



Danke für die Antwort, das Problem ist nur dass die Kiste unglaublich langsam geworden ist..
Was ist denn das für einen Eintrag den Du mir da anzeigst?

(Sorry, hatte die anderen zwei Links erst übersehen..)
__________________

Alt 14.07.2005, 15:28   #4
dartus
 
Log in Ordnung?! - Standard

Log in Ordnung?!



Hallo OttoenBXL,

downloade Dir clearprog, nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und befolge genau an die Anleitung.

Das was Du fixen solltest, ist ein sog. AktiveX-Objekt, welches im Ordner "Downladed Prgramm File" landet. Sieht nach einem Dialer aus.
Mit einem sicherem Browser passt dies nicht.

dartus
__________________
Kein Support per PN

Antwort

Themen zu Log in Ordnung?!
acrobat, adobe, antivir, bho, bild, button, dateien, desktop, drivers, einstellungen, explorer, fritz!, hijack, hijackthis, internet, internet explorer, log, log in, messenger, microsoft, programme, rechner, software, start, system, system32, t-online, windows, windows messenger, windows xp



Ähnliche Themen: Log in Ordnung?!


  1. HJT-Log in Ordnung?
    Log-Analyse und Auswertung - 19.04.2010 (1)
  2. Alles In Ordnung?
    Log-Analyse und Auswertung - 07.08.2009 (23)
  3. Ist alles in Ordnung?
    Log-Analyse und Auswertung - 03.02.2009 (0)
  4. Ist mein Log in Ordnung???
    Mülltonne - 27.11.2008 (0)
  5. Alles in Ordnung ?
    Mülltonne - 22.09.2008 (0)
  6. ist aller so in ordnung?
    Log-Analyse und Auswertung - 19.08.2008 (1)
  7. Ist alles in ordnung?
    Log-Analyse und Auswertung - 09.05.2008 (2)
  8. is der log in ordnung ?
    Mülltonne - 12.08.2007 (0)
  9. Alles in Ordnung ??
    Log-Analyse und Auswertung - 03.04.2007 (4)
  10. alles in ordnung?
    Log-Analyse und Auswertung - 07.12.2006 (2)
  11. ist alles in ordnung???
    Mülltonne - 14.11.2006 (0)
  12. Alles in Ordnung?
    Mülltonne - 30.10.2006 (1)
  13. ist bei mir alles in ordnung?
    Log-Analyse und Auswertung - 16.04.2006 (12)
  14. ???Alles in Ordnung???
    Log-Analyse und Auswertung - 07.04.2006 (4)
  15. Alles in Ordnung bei mir?
    Log-Analyse und Auswertung - 21.01.2006 (1)
  16. Alles in ordnung?
    Log-Analyse und Auswertung - 28.08.2005 (3)
  17. LOG in Ordnung ??
    Log-Analyse und Auswertung - 19.05.2005 (1)

Zum Thema Log in Ordnung?! - Hallo! Ich hab hier mal ein LogFile.. ist der Rechner ok? Logfile of HijackThis v1.99.1 Scan saved at 11:51:31, on 14.07.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer - Log in Ordnung?!...
Archiv
Du betrachtest: Log in Ordnung?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.