Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: könnt ihr bitte den logfile checken?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.08.2005, 12:48   #1
caetano
 
könnt ihr bitte den logfile checken? - Standard

könnt ihr bitte den logfile checken?



hallo,

hatte wohl einen virus auf meinem rechner, der drucker hatte sich verabschiedet und ein laufwerk war verschwunden. habe in abgesichertem zustand ad-aware und escan über meinen rechner laufen lassen (windows 2000), über registry die druckerschlüssel gelöscht und neu installiert (das problem hatte ich vor einem halben jahr schon mal), das laufwerk (dvd-brenner) war nach dem neustart wieder da.

weil ich mir aber nicht sicher bin, ob der rechner wirklich clean ist (auch weil ich das druckerproblem schon mal hatte), hier ein logfile - muss ich da noch irgend etwas löschen oder ist jetzt alles in ordnung?

vielen dank

caetano

Logfile of HijackThis v1.99.1
Scan saved at 19:49:27, on 31.07.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\computer neu aufsetzen\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.internetcologne.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [OmniPage] C:\Programme\Caere\OmniPagePro90\opware32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/12a183b35e53f0c...dxIE601_de.cab
O19 - User stylesheet: (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 01.08.2005, 13:21   #2
Gigamail
 
könnt ihr bitte den logfile checken? - Standard

könnt ihr bitte den logfile checken?



Hallo,

es ist nichts weiter festzustellen

diese beiden Einträge kannst du noch fixen
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http: //207.188.7.150/12a183b35e53f0...RdxIE601_de.cab
O19 - User stylesheet: (file missing)

BTW: du solltest deinen IE mal updaten!!
Hast du den eScan auch richtig ausgeführt, lese dazu maldie Anleitung (siehe meine Signatur)
__________________

__________________

Alt 01.08.2005, 13:59   #3
caetano
 
könnt ihr bitte den logfile checken? - Standard

könnt ihr bitte den logfile checken?



hallo gigamail,

danke für die schnelle antwort.

zwei fragen habe ich noch:

1. ist mit dem eingesandten logfile mein system denn clean, oder können noch andere trojaner/viren/malware auf meinem rechner sein, die von escan nicht entdeckt werden?

2. welches schutzprogramm von kapersky soll ich mir denn für meinen rechner kaufen? kriege ich dann probleme mit meinem installierten norton antivirus, dessen abo jetzt ausgelaufen ist?

danke


caetano

btw: den explorer update ich nicht, weil ich nur noch mit firefox ins netz gehe
__________________

Alt 01.08.2005, 15:18   #4
Gigamail
 
könnt ihr bitte den logfile checken? - Standard

könnt ihr bitte den logfile checken?



Zitat:
Zitat von ceatano
1. ist mit dem eingesandten logfile mein system denn clean, oder können noch andere trojaner/viren/malware auf meinem rechner sein, die von escan nicht entdeckt werden?
eine hundert prozentige Sicherheit gibt es nur nach einer Neuinstallation und
Es gibt keinen Virenscanner der alles erkennt
Zitat:
2. welches schutzprogramm von kapersky soll ich mir denn für meinen rechner kaufen?
du musst nicht unbedingt kaufen, die Freeware reicht da auch aus wenn sie immer up to date gehalten wird, das Problem ist bei der Version, sie stellt nur fest und löschen musst du von Hand. Lese mal in meiner Signatur
Zitat:
btw: den explorer update ich nicht, weil ich nur noch mit firefox ins netz gehe
Damit du mit Firefox ins Netz gehst ist zu begrüßen, aber du musst auch dein Windows auf aktuellem Stand halten und dafür benötigst du den IE. Weil ein automatisches Windowsupdate nur mit dem Teil funktioniert und das solltest du jeden Monat einmal durchführen!! Da ständig neue Sicherheitspatches rauskommen
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu könnt ihr bitte den logfile checken?
ad-aware, adobe, antivirus, bho, c.exe, computer, cyberlink, desktop, drivers, dsl, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, internet security, logfile, monitor, neu aufsetzen, neustart, nicht sicher, problem, proxy, registry, security, software, solution, symantec, system, virus, windows



Ähnliche Themen: könnt ihr bitte den logfile checken?


  1. Bin neu hier - könnt ihr mir bitte helfen? (HJT Logfile und Avira)
    Log-Analyse und Auswertung - 05.02.2009 (0)
  2. Könnt ihr bitte mein Hijackthis Logfile checken
    Log-Analyse und Auswertung - 13.09.2008 (1)
  3. Könnt ihr mir bitte mein HiJackThis-Logfile auswerten??
    Log-Analyse und Auswertung - 13.07.2007 (11)
  4. Könnt ihr bitte mein HiJacjThis - Logfile ansehen?
    Log-Analyse und Auswertung - 07.06.2007 (3)
  5. Mein erster Logfile - könnt ihr das mal checken?
    Log-Analyse und Auswertung - 18.02.2007 (1)
  6. Hi, könnt ihr bitte meine logfile auch auswerten???
    Log-Analyse und Auswertung - 18.01.2006 (5)
  7. könnt ihr mal bitte logfile auswerten
    Log-Analyse und Auswertung - 06.01.2006 (3)
  8. Werde about:blank hijacker nicht los: könnt Ihr bitte mal mein HJT Log checken?
    Log-Analyse und Auswertung - 24.12.2005 (2)
  9. Könnt ihr bitte mal mein Logfile checken?!
    Log-Analyse und Auswertung - 31.07.2005 (1)
  10. mein verseuchter logfile - bitte könnt ihr mal draufschauen ?
    Plagegeister aller Art und deren Bekämpfung - 27.07.2005 (3)
  11. Könnt ihr euch mein Logfile bitte mal anschauen?
    Log-Analyse und Auswertung - 23.07.2005 (3)
  12. Könnt Ihr BITTE diesen Log checken...
    Log-Analyse und Auswertung - 02.03.2005 (2)
  13. [B]Könnt Ihr bitte mein Logfile auswerten? Lieben Dank!![/B]
    Log-Analyse und Auswertung - 18.02.2005 (2)
  14. Könnt Ihr mein Logfile bitte auswerten?
    Log-Analyse und Auswertung - 18.02.2005 (30)
  15. Logfile/ Könnt Ihr Euch dies mal Bitte anschauen?????
    Log-Analyse und Auswertung - 27.12.2004 (7)
  16. Könnt ihr bitte mein HJT-Logfile auswerten?
    Log-Analyse und Auswertung - 22.12.2004 (5)
  17. Könnt ihr das bitte mal checken?
    Log-Analyse und Auswertung - 25.11.2004 (3)

Zum Thema könnt ihr bitte den logfile checken? - hallo, hatte wohl einen virus auf meinem rechner, der drucker hatte sich verabschiedet und ein laufwerk war verschwunden. habe in abgesichertem zustand ad-aware und escan über meinen rechner laufen lassen - könnt ihr bitte den logfile checken?...
Archiv
Du betrachtest: könnt ihr bitte den logfile checken? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.