| |
| |||||||
Log-Analyse und Auswertung: Bitte um HilfeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.07.2005, 09:31
| #1 |
| |  Bitte um Hilfe Hallo! Habe mich im Forum umgesehen und einiges durch gelesen. Wäre jemand mal so freundlich sich meine Logs von HijackThis und Escan durch zu sehen und mir einen rat zu geben, was ich machen könnte. Ob es genügt die erkannten Zeilen aus dem System zu löschen oder ob es ratsam ist das System neu auf zu setzten. Vielen dank im voraus!!! Hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 09:40:17, on 27.07.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sicherheit\Internet Security\Tmntsrv.exe C:\Programme\Sicherheit\Internet Security\tmproxy.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Sicherheit\Internet Security\PccPfw.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Sicherheit\Internet Security\pccguide.exe C:\Programme\Sicherheit\Internet Security\PCClient.exe C:\Programme\Sicherheit\Internet Security\TMOAgent.exe C:\Programme\Microsoft IntelliType Pro\type32.exe C:\Programme\Microsoft IntelliPoint\point32.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Sicherheit\ZoneAlarm\zlclient.exe C:\PROGRA~1\SICHER~1\AD-AWA~1\Ad-Watch.exe C:\WINDOWS\system32\ctfmon.exe C:\programme\mobil\ActiveSync\WCESCOMM.EXE C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\HP\Digital Imaging\bin\hpqgalry.exe C:\Programme\Internet\Firefox\firefox.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\WINDOWS\system32\HPZinw12.exe C:\Programme\Tools\Adobe Reader 7\Reader\AcroRd32.exe D:\Software\Sicherheit\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/ O3 - Toolbar: (no name) - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Sicherheit\Internet Security\pccguide.exe" O4 - HKLM\..\Run: [PCClient.exe] "C:\Programme\Sicherheit\Internet Security\PCClient.exe" O4 - HKLM\..\Run: [TM Outbreak Agent] "C:\Programme\Sicherheit\Internet Security\TMOAgent.exe" /run O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Brennen\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Sicherheit\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\programme\bildbearbeitung\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AWMON] "C:\PROGRA~1\SICHER~1\AD-AWA~1\Ad-Watch.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\programme\mobil\ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [180ClientStubInstall] "C:\Programme\Search-Assistant\stubinstaller.exe" O4 - HKCU\..\RunOnce: [ezIns] C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Advtg.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Tools\Adobe Reader 7\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone Schnellstart.lnk = C:\Programme\HP\Digital Imaging\bin\hpqthb08.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\ANWEND~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - c:\programme\mobil\ActiveSync\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - c:\programme\mobil\ActiveSync\INetRepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - c:\programme\mobil\ActiveSync\INetRepl.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\ANWEND~1\Office\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122040518329 O17 - HKLM\System\CCS\Services\Tcpip\..\{1CC6362D-61C7-4474-A9CB-99698A98BE0D}: NameServer = 192.168.64.1 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Trend Micro Personal Firewall (PccPfw) - Trend Micro Incorporated. - C:\Programme\Sicherheit\Internet Security\PccPfw.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Programme\Sicherheit\Internet Security\Tmntsrv.exe O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Programme\Sicherheit\Internet Security\tmproxy.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Escan: Tagged ______ Wed Jul 27 00:58:01 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\NNCLXA638.EXE tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken. Wed Jul 27 01:25:14 2005 => File C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\NNCLXA638.EXE tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:50:49 2005 => File C:\Programme\Sicherheit\Internet Security\QUARANTINE\53.tmp tagged as "not-a-virus:AdWare.ToolBar.MyWay.j". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:50:49 2005 => File C:\Programme\Sicherheit\Internet Security\QUARANTINE\58.tmp tagged as "not-a-virus:AdWare.ToolBar.MyWay.j". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 02:06:56 2005 => File C:\WINDOWS\NDNuninstall6_38.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: Keine Aktion vorgenommen. ------------------------------------------------------------------------------------------------- infected ________ Wed Jul 27 00:55:29 2005 => System found infected with MyBar Spyware/Adware ({014da6c9-189f-421a-88cd-07cfe51cff10})! Action taken: No Action Taken. Wed Jul 27 01:10:25 2005 => possibly infected and removed by background antivirus package! Wed Jul 27 01:10:25 2005 => Datei infiziert von "BkCln.Unknown" Virus. Aktion vorgenommen: No Action Taken. Wed Jul 27 01:22:38 2005 => System found infected with MyBar Spyware/Adware ({014da6c9-189f-421a-88cd-07cfe51cff10})! Action taken: Keine Aktion vorgenommen. ------------------------------------------------------------------------------------------------- invalid Object ______________ Wed Jul 27 00:56:15 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\DIMM.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:19 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\msxml3a.dll". Action Taken: No Action Taken. Wed Jul 27 00:56:24 2005 => Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:28 2005 => Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:30 2005 => Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:30 2005 => Entry "HKCR\CLSID\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}" refers to invalid object "C:\PROGRA~1\MESSEN~1\rtcimsp.dll". Action Taken: No Action Taken. Wed Jul 27 00:56:32 2005 => Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:35 2005 => Entry "HKCR\CLSID\{DFAD8CE5-1BAD-4E38-917C-A582046E50E6}" refers to invalid object "C:\PROGRA~1\Tools\MOBILE~1\bin\PHONEP~1.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:36 2005 => Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: No Action Taken. Wed Jul 27 00:56:41 2005 => Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken. Wed Jul 27 00:56:41 2005 => Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken. Wed Jul 27 00:56:42 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken. Wed Jul 27 00:56:42 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: No Action Taken. Wed Jul 27 00:56:48 2005 => Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: No Action Taken. Wed Jul 27 00:56:48 2005 => Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken. Wed Jul 27 00:56:48 2005 => Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: No Action Taken. Wed Jul 27 00:56:54 2005 => Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken. Wed Jul 27 00:56:54 2005 => Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken. Wed Jul 27 00:56:54 2005 => Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken. Wed Jul 27 00:56:55 2005 => Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken. Wed Jul 27 00:56:56 2005 => Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: No Action Taken. Wed Jul 27 00:56:58 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken. Wed Jul 27 00:56:58 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken. Wed Jul 27 01:23:24 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\DIMM.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:28 2005 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" refers to invalid object "C:\WINDOWS\system32\msxml3a.dll". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:32 2005 => Entry "HKCR\CLSID\{29FF67FF-8050-480f-9F30-CC41635F2F9D}" refers to invalid object "ADMWPROX.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:37 2005 => Entry "HKCR\CLSID\{70B51430-B6CA-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:38 2005 => Entry "HKCR\CLSID\{8298d101-f992-43b7-8eca-5052d885b995}" refers to invalid object "ADMWPROX.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:38 2005 => Entry "HKCR\CLSID\{83D4679F-B6D7-11D2-BF36-00C04FB90A03}" refers to invalid object "C:\PROGRA~1\MESSEN~1\rtcimsp.dll". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:41 2005 => Entry "HKCR\CLSID\{A9E69612-B80D-11D0-B9B9-00A0C922E750}" refers to invalid object "ADMWPROX.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:45 2005 => Entry "HKCR\CLSID\{DFAD8CE5-1BAD-4E38-917C-A582046E50E6}" refers to invalid object "C:\PROGRA~1\Tools\MOBILE~1\bin\PHONEP~1.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:46 2005 => Entry "HKCR\CLSID\{f612954d-3b0b-4c56-9563-227b7be624b4}" refers to invalid object "ADMWPROX.DLL". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:50 2005 => Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:50 2005 => Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:52 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:52 2005 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" refers to invalid object "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:57 2005 => Entry "HKCR\MailFileAtt" refers to invalid object "{00020D05-0000-0000-C000-000000000046}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:57 2005 => Entry "HKCR\mapifvbx.object" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:23:57 2005 => Entry "HKCR\mapifvbx.object.1" refers to invalid object "{41116C00-8B90-101B-96CD-00AA003B14FC}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:02 2005 => Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:02 2005 => Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:02 2005 => Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:02 2005 => Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:04 2005 => Entry "HKCR\SymWriter.pdb" refers to invalid object "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:06 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: Keine Aktion vorgenommen. Wed Jul 27 01:24:06 2005 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: Keine Aktion vorgenommen. --------------------------------------------------------------------------------------------------------------- Wed Jul 27 02:25:05 2005 => ***** Scan vollständig. ***** Wed Jul 27 02:25:05 2005 => Gescannte Dateien: 51000 Wed Jul 27 02:25:05 2005 => Gefundene Viren: 5 Wed Jul 27 02:25:05 2005 => Anzahl der desinfizierten Dateien: 0 Wed Jul 27 02:25:05 2005 => Umbenannte Dateien: 0 Wed Jul 27 02:25:05 2005 => Anzahl der gelöschten Dateien: 0 Wed Jul 27 02:25:05 2005 => Anzahl Fehler: 31 Wed Jul 27 02:25:05 2005 => Zeit vergangen: 01:02:43 Wed Jul 27 02:25:05 2005 => Virus Datenbank Datum: 2005/07/25 Wed Jul 27 02:25:05 2005 => Virus Datenbank Zähler: 139896 Wed Jul 27 02:25:05 2005 => Scan vollständig. Ich hoffe die gesendeten Daten reichen für einen Rat!!! Gruß Hightower... |
| Themen zu Bitte um Hilfe |
| 8.tmp, administrator, adobe, adobe reader, antivirus, bitte um hilfe, einstellungen, excel, explorer, fehler, firefox, firewall, freundlich, hijack, hijackthis, internet, internet explorer, internet security, logfile, quara, rundll, security, sicherheit, software, system, system neu, temp, trend micro, viren, windows, windows messenger, windows xp |
Baum-Darstellung