Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alles neu und immer noch...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.07.2005, 10:33   #1
Laithy
 
Alles neu und immer noch... - Standard

Alles neu und immer noch...



Hallo zusammen,

Ich hatte mir einige Würmer eingefangen, die "AntVir" nicht fand, F-Secure aber schon.
Durch diese Würmer (glaube ich jedenfalls) hab ich jeden Tag so ca. 1000 - 1500 Mails als unzustellbar zurückbekommen -wieviele Mails insgesamt rausgegangen sind kann ich nur vermuten...

Nachdem ich mich hier ein bischen belesen habe, hab ich mein ganzes System neu aufgesetzt.
Vorher umfangreich auf neuer externer Festplatte Daten gesichert. Diese Festplatte hab ich dann VOR neuem Zugriff mit F-Secure gesannt und sauber gemacht.

Als Mailprogramm nehm ich Thunderbird, zum surfen Firefox und bei allen Mails lade ich nur die Kopfzeilen runter...
Trotzdem ist mein Rechner nicht sauber und ich kriege nach wie vor um die 1000 Mailrückläufer pro Tag!!!
Kann mir jemand helfen? Bin schon völlig fertig!!

Danke schon mal...
Laithy

Anbei mein HijackThis LOg von heute morgen:

Logfile of HijackThis v1.99.1
Scan saved at 10:14:56, on 25.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*wgoogle.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\adobe acrobat\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\adobe acrobat\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\adobe acrobat\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [F-Secure Manager] "E:\F-Secure Anti-Virus\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "E:\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "E:\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Acrobat Assistant.lnk = E:\adobe acrobat\Distillr\acrotray.exe
O4 - Global Startup: ISDNWatch.lnk = E:\FRITZ!\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{3106143A-135D-49D5-9925-89D9A1E5F8F1}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: F-Secure Anti-Virus 2005 (BackWeb Plug-in - 4476822) - Unknown owner - E:\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - E:\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - E:\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - E:\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\F-Secure Anti-Virus\Common\FSMA32.EXE

Geändert von Laithy (25.07.2005 um 14:19 Uhr)

Alt 25.07.2005, 15:56   #2
Gigamail
 
Alles neu und immer noch... - Standard

Alles neu und immer noch...



Hallo,

also auf den ersten Blick kann ich in deinem Logfile nichts sehen was darauf hindeuten würde. Lösche alle dir nichbekannten eMails leere den Papierkorb deines Postfaches und komprimiere die Ordner
Datei -->Offline --> Offlineeinstellung --> Haken bei Ordner komprimieren

Scanne auch mal mit Escan, Anleitung genau beachten (siehe meine Signatur)
__________________

__________________

Antwort

Themen zu Alles neu und immer noch...
adobe, antvir, bho, ctfmon.exe, dateien, excel, explorer, f-secure, festplatte, firefox, firewall, fritz!, hijack, hijackthis, hijackthis log, internet, internet explorer, log, messenger, microsoft, neu, pdf, programme, rundll, rundll32, software, surfen, system, system neu, windows, windows messenger, windows xp



Ähnliche Themen: Alles neu und immer noch...


  1. Windows 7 , PC stürzt immer wieder ab, nach säuberung mit Vipre immer noch viele verdächtig Datein im Autorun
    Log-Analyse und Auswertung - 15.01.2014 (12)
  2. ALLES voller Werbung (und wer weiß was sonst noch)
    Plagegeister aller Art und deren Bekämpfung - 06.01.2014 (11)
  3. BKA Trojaner (Firefox) - noch funktioniert alles, keine Systemwh. möglich
    Plagegeister aller Art und deren Bekämpfung - 23.11.2013 (7)
  4. Polizei-Virus ALLES versucht und es funkt immer noch nicht
    Plagegeister aller Art und deren Bekämpfung - 22.10.2013 (11)
  5. WIN7: Reveton .. schon wieder ! Booten usw. geht alles noch
    Log-Analyse und Auswertung - 03.09.2013 (15)
  6. Der GAU: alles schwarz und nur noch Fehlermeldungen
    Plagegeister aller Art und deren Bekämpfung - 09.05.2011 (1)
  7. Noch alles OK?
    Log-Analyse und Auswertung - 22.07.2010 (2)
  8. Antispyware Soft: alles versucht, Problem noch immer vorhanden
    Plagegeister aller Art und deren Bekämpfung - 15.07.2010 (1)
  9. Ist alles noch sauber?
    Log-Analyse und Auswertung - 07.12.2006 (5)
  10. Alles noch in Ordnung?
    Log-Analyse und Auswertung - 16.05.2006 (2)
  11. Ist hier noch alles sauber?
    Log-Analyse und Auswertung - 16.03.2006 (5)
  12. escan File zu "Alles neu und immer noch..."
    Log-Analyse und Auswertung - 25.07.2005 (5)
  13. Smitfraud.c alles gemacht,aber immer noch bluescreen
    Plagegeister aller Art und deren Bekämpfung - 12.07.2005 (4)
  14. anti viren - firewall / was sonst noch alles
    Antiviren-, Firewall- und andere Schutzprogramme - 23.02.2005 (2)
  15. Ist noch alles okay- oder nicht?
    Log-Analyse und Auswertung - 15.12.2004 (3)
  16. danke für die hilfe, aber immer noch nicht alles okay.
    Log-Analyse und Auswertung - 26.07.2004 (4)
  17. Alles versucht .... problem noch da...hier logs
    Log-Analyse und Auswertung - 29.06.2004 (4)

Zum Thema Alles neu und immer noch... - Hallo zusammen, Ich hatte mir einige Würmer eingefangen, die "AntVir" nicht fand, F-Secure aber schon. Durch diese Würmer (glaube ich jedenfalls) hab ich jeden Tag so ca. 1000 - 1500 - Alles neu und immer noch......
Archiv
Du betrachtest: Alles neu und immer noch... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.