Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte log auswerten!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.07.2005, 04:01   #1
Deathunter
 
Bitte log auswerten! - Standard

Bitte log auswerten!



so alles ist gewollt bis auf die 2:

c:\windows\system32\kodbjyn.exe

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

beide exen installieren sich nach dem löschen neu! Habe auch reboot delete versucht keine wirkung und mehrere programme ebenfalls! der kodbjyn ist sogar so nett und verpasst sich nach jedem löschen einen neuen namen da heist er z.B. einfach mal ccnvoym oder awlosdx odersowas

Bitte helfen!!

Hier die gesamte log:
Logfile of HijackThis v1.99.1
Scan saved at 04:55:29, on 27.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Mixer.exe
D:\progris\WINPAT~1\winpatrol.exe
C:\Programme\QuickTime\qttask.exe
D:\Games\HF2\Steam.exe
D:\Progris\Xfire\Xfire.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
D:\Progris\Winrar\WinRAR.exe
C:\WINDOWS\regedit.exe
C:\DOKUME~1\Falco\LOKALE~1\Temp\Rar$EX00.484\KillBox.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\dwwin.exe
D:\Progris\Winrar\WinRAR.exe
c:\windows\system32\kodbjyn.exe
C:\Dokumente und Einstellungen\Falco\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] D:\Progris\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WinPatrol] d:\progris\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lbaaqfo] c:\windows\system32\kodbjyn.exe r
O4 - HKCU\..\Run: [Steam] D:\Games\HF2\\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Progris\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Xfire.lnk = D:\Progris\Xfire\Xfire.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Progris\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Progris\ICQLite\ICQLite.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c1.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Geändert von Cidre (28.07.2005 um 06:35 Uhr)

Alt 28.07.2005, 08:26   #2
dartus
 
Bitte log auswerten! - Standard

Bitte log auswerten!



Hallo Deathunter,

schau hier:
http://forum.hijackthis.de/showthread.php?t=3172

Fixe auch diesen Eintrag:
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://h..p://static.windupdates.com.../bridge-c1.cab

WICHTIG! Update Dein System auf SP 2 und alle weiteren Sicherheitsupdates!
Download oder CD bestellen (Lieferzeit ca. eine Woche).

Benutze zukünftig zum Surfen einen sicheren Browser .
Hier findest Du noch Lesenswertes, insbesondere die “12 Punkte.” zur Systemabsicherung.

dartus
__________________

__________________

Geändert von dartus (28.07.2005 um 10:57 Uhr)

Antwort

Themen zu Bitte log auswerten!
auswerten, button, desktop, einstellungen, explorer.exe, helfen, hijack, hijackthis, hotkey, internet, internet explorer, log, log auswerten, logfile, löschen, mehrere, microsoft, namen, neu, neue, programme, scan, software, system, system32, temp, windows, windows xp



Ähnliche Themen: Bitte log auswerten!


  1. Bitte Log auswerten
    Mülltonne - 14.08.2008 (0)
  2. Bitte Auswerten
    Mülltonne - 22.03.2008 (0)
  3. Bitte Log auswerten
    Log-Analyse und Auswertung - 10.03.2008 (5)
  4. Bitte auswerten ;)
    Log-Analyse und Auswertung - 22.02.2008 (3)
  5. Trojaner - Bitte bitte Logfile auswerten!
    Log-Analyse und Auswertung - 30.11.2007 (2)
  6. Bitte auswerten
    Mülltonne - 22.07.2007 (0)
  7. Bitte Auswerten! :)
    Log-Analyse und Auswertung - 05.11.2006 (5)
  8. bitte log auswerten
    Log-Analyse und Auswertung - 22.07.2006 (1)
  9. Bitte auswerten
    Mülltonne - 16.07.2006 (2)
  10. Bitte, bitte log auswerten. Ich brauch Hilfe!
    Log-Analyse und Auswertung - 21.07.2005 (13)
  11. Bitte auswerten!
    Log-Analyse und Auswertung - 29.04.2005 (11)
  12. an k, bitte auswerten
    Log-Analyse und Auswertung - 17.02.2005 (3)
  13. Bitte auswerten!
    Log-Analyse und Auswertung - 15.02.2005 (6)
  14. Bitte auswerten!
    Log-Analyse und Auswertung - 12.01.2005 (2)
  15. Bitte Log auswerten.
    Log-Analyse und Auswertung - 03.01.2005 (2)
  16. Bitte LOG auswerten
    Log-Analyse und Auswertung - 06.12.2004 (1)
  17. Bitte mal auswerten!
    Log-Analyse und Auswertung - 10.09.2004 (2)

Zum Thema Bitte log auswerten! - so alles ist gewollt bis auf die 2: c:\windows\system32\kodbjyn.exe F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe beide exen installieren sich nach dem löschen neu! Habe auch reboot delete versucht keine wirkung und - Bitte log auswerten!...
Archiv
Du betrachtest: Bitte log auswerten! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.