Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche Hilfe! Irgendwas stimmt hier nicht!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.08.2005, 11:20   #1
MERKO
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



Ich brauche hilfe, weil mein PC bleibt sehr oft hängen, obwohl keine Auslastung im stande ist. Ich habe diese Prozesse im Task-Manager. Ein Profi sollte sich das mal anschauen, und mir sagen, welche Prozesse nicht in meinen PC gehören!

iexplore.exe
maestro.exe
ctfmon.exe
CookiePatrol.exe
PPMemCheck.exe
AVGNT.exe
mdm.exe
inetinfo.exe
alg.exe
AVWUPSRW.EXE
AVGUARD.EXE
spoolsv.exe
explorer.exe
svhost.exe
taskmgr.exe
svhost.exe
svhost.exe
lsass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
wdfmgr.exe
sw_serv.exe
nvsvc32.exe
System
Leerlaufprozess

Außerdem finde ich es komisch, das eine svhost.exe 21.714 KB Wegnimmt.

Danke im voraus!

Alt 03.08.2005, 11:31   #2
Gigamail
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



Hallo,

wenn du hier schon Leuten helfen willst dann solltest du erst mal deinen PC in Ordnung bringen. Ich habe nähmlich die Vermutung, damit sich ein paar schlimme Sachen darauf rumtummeln

erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, damit das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Cidres Anleitung

Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden.
Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe
__________________

__________________

Alt 03.08.2005, 11:43   #3
MERKO
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Ausrufezeichen

Brauche Hilfe! Irgendwas stimmt hier nicht!



Zitat:
Zitat von Gigamail
Hallo,
wenn du hier schon Leuten helfen willst dann solltest du erst mal deinen PC in Ordnung bringen.
Was soll das denn? Ich helfe anderen Leuten, wenn ich Ahnung zum Thema hab! Denkst du ich schreib da Müll rein? HiJackThis hat auch nichts gefunden!

Meine Logfile

Logfile of HijackThis v1.99.1
Scan saved at 12:34:01, on 03.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programme\Gemein**** *******\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Symphony\maestro.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Symphony\sw_serv.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\A****\LOKALE~1\Temp\Rar$EX00.113\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h***://www.************.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ****://search.qsrch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: T-Sinus 931 Konfiguration.lnk = C:\Programme\Symphony\maestro.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: switcher - C:\WINDOWS\SYSTEM32\sw_note.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symphony Switcher Service - Unknown owner - C:\Programme\Symphony\sw_serv.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
__________________

Alt 03.08.2005, 11:47   #4
Rene-gad
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



@MERKO
Zitat:
Außerdem finde ich es komisch, das eine svhost.exe 21.714 KB Wegnimmt.
Ich gehe davon aus, dass hier sich um eine Rbot-Variante handelt Info . Überpfüfe die Datei bei http://virusscan.jotti.org/. Wenn es so ist, folge die Anleitung zum Neuaufsetzen (Link in meiner Signatur)

Alt 03.08.2005, 12:03   #5
MERKO
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Ausrufezeichen

Brauche Hilfe! Irgendwas stimmt hier nicht!



Ich habe in meinem System Ordner eine Datei gefunden, die bei Fortinet eine MALWARE ausgelöst hat:

POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)

Was soll ich damit tun?


Alt 03.08.2005, 12:11   #6
Rene-gad
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



@MERKO
Zitat:
Ich habe in meinem System Ordner eine Datei gefunden
Welche Datei denn?

Alt 03.08.2005, 12:17   #7
MERKO
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



Nicht nur eine, sondern mehrere:

Alt 03.08.2005, 12:18   #8
MERKO
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



TWUNK_32.exe
explorer.exe
ND_Uninstall

Service load: 0% 100%

File: NDNuninstall6_38.exe

Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: only non-destructive malware has been found. Considering the non-destructive nature of samples like these - although they can be a pain -, results will not be stored in the database.)

MD5 77c92713297c1c8b4f4c01c170c2ba89

Packers detected: -

Scanner results
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found Adware.NewDotNet.B
Dr.Web Found not a virus Adware.NewDotNet
F-Prot Antivirus Found nothing
Fortinet Found W32/Startpage.DU-dr
Kaspersky Anti-Virus Found not-a-virus:AdWare.NewDotNet
NOD32 Found nothing
Norman Virus Control Found W32/NewDotNet.A
UNA Found Adware.NewDotNet
VBA32 Found AdWare.NewDotNet

Soll ich diese Datei einfach löschen?

Geändert von MERKO (03.08.2005 um 12:28 Uhr)

Alt 03.08.2005, 13:32   #9
Rene-gad
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



@MERKO
Zitat:
Soll ich diese Datei einfach löschen?
Nein. Lese erstmal hier und unbedingt die svhost.exe checken.

Alt 03.08.2005, 13:49   #10
Gigamail
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



@Rene-Gad

ich glaube fast die Datei gibt es auf dem Rechner nicht, da hat er sich wahrscheinlich verschrieben. Habe mich am Anfang auch davon täuschen lassen
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 03.08.2005, 13:56   #11
Rene-gad
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



@Gigamail
Zitat:
ich glaube fast die Datei gibt es auf dem Rechner nicht, da hat er sich wahrscheinlich verschrieben.
Einmal- schon möglich, aber 3 mal (s. OP)
Zitat:
....
svhost.exe
....
svhost.exe
svhost.exe
...

Alt 03.08.2005, 20:16   #12
MERKO
 
Brauche Hilfe! Irgendwas stimmt hier nicht! - Standard

Brauche Hilfe! Irgendwas stimmt hier nicht!



Stimmt ich habe mich verschrieben. Die Dateien heißen svchost.exe

Antwort

Themen zu Brauche Hilfe! Irgendwas stimmt hier nicht!
anschauen, auslastung, brauche, brauche hilfe, gehören, gen, hilfe!, hänge, hängen, komisch, profi, prozesse



Ähnliche Themen: Brauche Hilfe! Irgendwas stimmt hier nicht!


  1. Hijack Protokoll Irgendwas stimmt nicht
    Log-Analyse und Auswertung - 13.03.2013 (3)
  2. Irgendwas stimmt nicht/Firefox.exe und skype abrüche
    Log-Analyse und Auswertung - 25.06.2012 (3)
  3. Trojaner weg , Bildschirm nichtmehr schwarz , aber irgendwas stimmt immernoch nicht.
    Mülltonne - 23.05.2011 (1)
  4. Was stimmt hier nicht?
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (2)
  5. nwiz.exe - irgendwas stimmt hier nicht
    Plagegeister aller Art und deren Bekämpfung - 09.09.2009 (6)
  6. Irgendwas stimmt nicht.
    Log-Analyse und Auswertung - 12.08.2009 (12)
  7. Brauche Hilfe, irgendwas stimmt nicht
    Log-Analyse und Auswertung - 25.04.2009 (53)
  8. Irgendwas stimmt nicht
    Mülltonne - 20.08.2008 (0)
  9. Stimmt hier was nicht?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2008 (7)
  10. Trojaner virus ? irgendwas stimmt nicht
    Plagegeister aller Art und deren Bekämpfung - 07.06.2007 (14)
  11. was stimmt hier nicht?
    Log-Analyse und Auswertung - 27.03.2006 (7)
  12. Links zu Google irgendwas stimmt nicht
    Log-Analyse und Auswertung - 10.03.2006 (12)
  13. stimmt hier was nicht?
    Log-Analyse und Auswertung - 23.12.2005 (3)
  14. Bitte mal Durchsehen ! Irgendwas stimmt nicht !
    Log-Analyse und Auswertung - 18.08.2005 (7)
  15. Irgendwas stimmt nicht ??
    Log-Analyse und Auswertung - 09.04.2005 (9)
  16. Was stimmt hier nicht?!
    Log-Analyse und Auswertung - 30.03.2005 (4)
  17. irgendwas stimmt nicht... hoffe auf hilfe
    Plagegeister aller Art und deren Bekämpfung - 29.03.2005 (2)

Zum Thema Brauche Hilfe! Irgendwas stimmt hier nicht! - Ich brauche hilfe, weil mein PC bleibt sehr oft hängen, obwohl keine Auslastung im stande ist. Ich habe diese Prozesse im Task-Manager. Ein Profi sollte sich das mal anschauen, und - Brauche Hilfe! Irgendwas stimmt hier nicht!...
Archiv
Du betrachtest: Brauche Hilfe! Irgendwas stimmt hier nicht! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.