Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.07.2005, 10:41   #1
samina
 
Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - Standard

Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?



ich möchte eigentlich nicht so schnell aufgeben...hab gelesen ,das auch viele NACH dem Neuinstallieren die gleichen Probleme wiederhaben. Ich hab mal einen HijackThis Scan gemacht .

Meint ihr nicht das ich eine kleine Chance habe ohne Neuinstallation?? :-(

schaut es euch mal bitte bitte an ... was muss ich noch beseitigen und wie ?? .....

Logfile of HijackThis v1.99.1
Scan saved at 10:05:05, on 28.7.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://www.t-online.de/software/ie50/setpxy.pac
R3 - URLSearchHook: (no name) - _{02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Programme\SurfSideKick 3\SskBho.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AuroraHandlerObj Class - {4AA870AC-8427-42a4-B92E-ECD956197489} - C:\WINDOWS\AuroraHandler.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E00C6E6-296C-9AA8-8CB4-CAC6903CE7F0} - C:\WINDOWS\System32\cdmweb\fywpskklya.dll (file missing)
O4 - HKLM\..\Run: [SurfSideKick 3] C:\Programme\SurfSideKick 3\Ssk.exe
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\WINDOWS\TEMP\C.tmp.exe
O4 - HKLM\..\Run: [WinFixer 2005] C:\Programme\WinFixer 2005\wfx5.exe
O4 - HKLM\..\Run: [System Service] servicei.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [nscehtf] c:\windows\system32\uvvrqdp.exe r
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [apxxzkj] c:\windows\system32\upquqhn.exe r
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [7nvbf01g] C:\WINDOWS\System32\7nvbf01g.exe
O4 - HKLM\..\Run: [WeirdOnTheWeb] "C:\Programme\WeirdOnTheWeb\WeirdOnTheWeb.exe"
O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe
O4 - HKLM\..\RunServices: [System Service] servicei.exe
O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe
O4 - HKCU\..\Run: [SurfSideKick 3] C:\Programme\SurfSideKick 3\Ssk.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: RegFreeze.lnk = C:\Programme\RegFreeze\regfreeze.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/M...bridge-c267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windows...b?1122141383906
O17 - HKLM\System\CCS\Services\Tcpip\..\{31F1BF2F-070D-409F-ACAC-87FCDC60EBB5}: NameServer = 217.237.149.225 217.237.151.97
O17 - HKLM\System\CS1\Services\Tcpip\..\{31F1BF2F-070D-409F-ACAC-87FCDC60EBB5}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe (file missing)




seid lieb gegrüßt
und gebt mich nicht auf *schnief

ich danke euch schon wie verrückt

Alt 28.07.2005, 10:45   #2
dartus
 
Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - Standard

Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?



Warum hast Du noch ein Thread eröffnet?

http://www.trojaner-board.de/showthread.php?t=20190
__________________

__________________

Alt 28.07.2005, 10:57   #3
samina
 
Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - Standard

Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?



habe erst nach dem ersten Eintrag des Logfiles gesehen,das es hier für diese Logfiles einen extra Thread gibt.......ist nicht böse gemeint .....

kannst du mir denn sagen ,was an dem Logfile alles schlimm ist .,.....
__________________

Alt 28.07.2005, 11:26   #4
Gigamail
 
Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - Standard

Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?



Hallo Samina

Zitat:
Zitat von Samina: kannst du mir denn sagen ,was an dem Logfile alles schlimm ist .,.....
das ist alles schlimm

Zitat:
O4 - HKLM\..\Run: [System Service] servicei.exe O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe O4 - HKLM\..\RunServices: [System Service] servicei.exe O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe O23 - Service: hexadecimal (HexadecimaRepresentation) - Unknown owner - C:\WINDOWS\Edit.exe (file missing)
es handelt sich hier um sogenannte Bot's da gibt es leider kein säubern. Das ist für deine Sicherheit und die Sicherheit für andere im Netz

und die Eiträge gehören auch nicht rein, sind aber nicht so zu sehen wie oben genannte
Zitat:
R3 - URLSearchHook: (no name) - _{02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Programme\SurfSideKick 3\SskBho.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
O2 - BHO: AuroraHandlerObj Class - {4AA870AC-8427-42a4-B92E-ECD956197489} - C:\WINDOWS\AuroraHandler.dll
O2 - BHO: (no name) - {7E00C6E6-296C-9AA8-8CB4-CAC6903CE7F0} - C:\WINDOWS\System32\cdmweb\fywpskklya.dll (file missing)
O4 - HKLM\..\Run: [SurfSideKick 3] C:\Programme\SurfSideKick 3\Ssk.exe
O4 - HKLM\..\Run: [[Ephemeral 2.4] by TreeHugger, ] C:\WINDOWS\TEMP\C.tmp.exe
O4 - HKLM\..\Run: [nscehtf] c:\windows\system32\uvvrqdp.exe r
O4 - HKLM\..\Run: [apxxzkj] c:\windows\system32\upquqhn.exe r
O4 - HKLM\..\Run: [7nvbf01g] C:\WINDOWS\System32\7nvbf01g.exe
O4 - HKCU\..\Run: [SurfSideKick 3] C:\Programme\SurfSideKick 3\Ssk.exe O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http: //static.windupdates.com/cab/M...bridge-c267.cab
also sag selbst ein vertrauswürdiges System sieht anders aus oder...

Sry
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 02.08.2005, 00:45   #5
samina
 
Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - Standard

Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?



Hier nun das Neue Logfile .... von neu installiertem PC .......

könnt ihr es euch mal anschauen??

Ist das so ok ?





Logfile of HijackThis v1.99.1
Scan saved at 00:38:41, on 02.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSCHED32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
C:\Programme\Sicherheit\HijackThis.exe

O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSCHED32.EXE /min
O4 - HKLM\..\Run: [NI.UWFX5LP_0001_0721] "D:\WinFixer2005ScannerInstall.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe" -quiet
O4 - Startup: RegFreeze.lnk = C:\Programme\RegFreeze\regfreeze.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{41F39B50-0ED5-4DF9-B817-3E4B2C5E1EA5}: NameServer = 217.237.149.225 217.237.151.97
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE




oder braucht ihr noch was anderes zum auswerten? damit ich auch sicher ,naja so ziemlich sicher sein kann ,das mein Pc noch "unbefleckt" ist .


Danke schon mal

__________________
Liebe Grüße

Samina

Alt 02.08.2005, 10:34   #6
Gigamail
 
Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - Standard

Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?



Hallo Samina

dein Logfile sieht sauber aus, zur Absicherung findest du hier was
Hilfe zum Neuaufsetzen und anschließende Absicherung
__________________
--> Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?

Antwort

Themen zu Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?
antivir, avg, button, c:\windows\temp, danke, explorer, firefox, hijack, hijackthis, internet, internet explorer, logfile, messenger, microsoft, mozilla, mozilla firefox, neuinstallation?, probleme, programme, scan, software, spybot, start, system, system32, temp, urlsearchhook, windows, windows messenger, windows xp, windows\temp, yahoo



Ähnliche Themen: Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?


  1. Kann mal jemand schnell über den HiJackThis scan drüber schauen.
    Log-Analyse und Auswertung - 29.03.2012 (72)
  2. Hijackthis - Kann mir jemand helfen??
    Mülltonne - 07.01.2009 (0)
  3. HiJackThis Log-File kann mir jemand helfen
    Mülltonne - 10.11.2007 (0)
  4. Kann mir jemand bei der auswertung des Logfile helfen?
    Log-Analyse und Auswertung - 12.07.2007 (6)
  5. HiJackThis Log-File kann mir jemand helfen?
    Log-Analyse und Auswertung - 29.12.2006 (4)
  6. Mein Log File Andrew aka youngurbanpartisan - Kann mir jemand helfen?
    Log-Analyse und Auswertung - 28.12.2005 (3)
  7. Mein Speicherplatz schrumpft, kann mir jemand helfen?
    Log-Analyse und Auswertung - 29.11.2005 (3)
  8. eScan Logfile - Kann mir vielleicht jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 11.09.2005 (3)
  9. Kann mir jemand bei der LogFile Auswertung helfen?
    Log-Analyse und Auswertung - 31.03.2005 (12)
  10. Meine logfile! kann mir jemand helfen?
    Log-Analyse und Auswertung - 15.02.2005 (16)
  11. kann mir jemand helfen und mein hijack this log entschlüsseln
    Log-Analyse und Auswertung - 26.01.2005 (1)
  12. Mein log. Hoffe jemand kann helfen
    Log-Analyse und Auswertung - 02.01.2005 (3)
  13. ich hab da so´n logfile, kann mir jemand helfen?
    Log-Analyse und Auswertung - 22.12.2004 (1)
  14. Kann mir hier vielleicht jemand helfen?????
    Plagegeister aller Art und deren Bekämpfung - 15.12.2004 (5)
  15. nix klappt,kommt trotz fixen wieder-hier mein logfile-kann mir bitte jemand helfen
    Log-Analyse und Auswertung - 27.11.2004 (2)
  16. CWS.jksearch -Probleme kann mir jemand helfen, hier mein log-file
    Log-Analyse und Auswertung - 11.08.2004 (4)
  17. Kann mir jemand helfen? --> Hijackthis log
    Log-Analyse und Auswertung - 02.07.2004 (2)

Zum Thema Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? - ich möchte eigentlich nicht so schnell aufgeben...hab gelesen ,das auch viele NACH dem Neuinstallieren die gleichen Probleme wiederhaben. Ich hab mal einen HijackThis Scan gemacht . Meint ihr nicht das - Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?...
Archiv
Du betrachtest: Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.