Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal den LogFile ansehen.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.08.2005, 17:31   #1
raute71
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



Meine Startseite lässt sich nicht mehr ändern. habe immer siese doofe google seite. hatte vor zwei wochen mal diesen spysheriff drauf. seitdem geht es nicht mehr.
hier der log von hijack:

Logfile of HijackThis v1.99.1
Scan saved at 17:18:35, on 11.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
F:\Programme\Skype\Phone\Skype.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\Service.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Speed Disk\nopdb.exe
C:\WINDOWS\SCARDS32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\SYSTEM32\mspaint.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\regedit.exe
F:\Programme\WinRar\WinRAR.exe
C:\DOKUME~1\Laurenz\LOKALE~1\Temp\Rar$EX00.814\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://HSV.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hsv.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fornecido por Whiplash!
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\system32\zolker006.dll (file missing)
O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - C:\WINDOWS\system32\ztoolb006.dll (file missing)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [Skype] "F:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: RegFreeze.lnk = C:\Programme\RegFreeze\regfreeze.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Programme\RegFreeze\rfsearchhandler.dll
O9 - Extra 'Tools' menuitem: Search and Remove Spyware - {CDB280E8-BE43-4128-8A5A-3FCD094E2D88} - C:\Programme\RegFreeze\rfsearchhandler.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - F:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - F:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://whiplash.net/index.mv
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab
O21 - SSODL: System - {F7E822A5-E1BD-4030-B1A0-A17BA4DACE93} - vr_sys.dll (file missing)
O21 - SSODL: IEFilter - {F272B0FD-BFCE-449A-9D9F-3B4D3686D7E4} - (no file)
O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - (no file)
O21 - SSODL: Windows Media Format Runtime - {B578FA76-A97C-0AE7-0B4E-F15E624D8319} - c:\programme\windows media player\wiyzcpa32.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\Programme\Speed Disk\nopdb.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - Towitoko AG - C:\WINDOWS\SCARDS32.EXE

Alt 11.08.2005, 18:10   #2
Wildone
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



Hallo,
beende mal bitte folgende Prozesse im Taskmanager:
C:\WINDOWS\system32\Service.exe (nicht services!)
C:\WINDOWS\SYSTEM32\mspaint.exe
und überprüfe die zugehörigen Dateien hier


Grüße Wildone
__________________


Alt 11.08.2005, 18:15   #3
Rene-gad
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



@Wildone
Zitat:
C:\WINDOWS\SYSTEM32\mspaint.exe
Es dürfte aber ein Malprogramm von Windoofs sein, oder?
__________________

Alt 11.08.2005, 18:21   #4
Wildone
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



Hallo,
war mir jetzt nicht ganz sicher ob das im System32 Ordner ist, aber habe gerade nachgeschaut, du hast natürlich recht ist das ganz normale MSpaint. Dachte mir dann, überprüfen kann ja nicht schaden...


Grüße Wildone

Alt 11.08.2005, 18:33   #5
raute71
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



so habe ich gemacht. hatte auch ein prog service.exe(2), da hat er nichts gefunden.
soll ich das jetzt einfach löschen???

Auslastung: 0% 100%

Datei: Service.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Trojan.Agent.Fd gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Trojan.Agent.FD gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan.Win32.Agent.fd gefunden
NOD32 Win32/Agent.FD gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden


Alt 11.08.2005, 18:46   #6
Wildone
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



Hallo,
also nichts würde ich jetzt nicht sagen:
Zitat:
Kaspersky Anti-Virus Trojan.Win32.Agent.fd
Also ich würde auf Grund dessen:
http://www.sophos.com/virusinfo/anal...startpadw.html
zum Neuaufsetzen tendieren, frage aber mal noch in die Runde was andere davon halten.

Grüße Wildone

Alt 11.08.2005, 19:35   #7
Rene-gad
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



@raute71
Der Vorschalg von Wildone halte ich für eine optimale Lösung, denn du hast mehrere Sachen drauf.
Bevor du neu formatierst, versuche noch die Dateien zu löschen,
Zitat:
C:\WINDOWS\system32\Service.exe
C:\WINDOWS\system32\zolker006.dll
C:\WINDOWS\system32\ztoolb006.dll
c:\x.cab
falls nicht möglich, Strg+Alt+Entf-Tasten gleichzeitig drücken, Prozesse, Prozess mit den Namen der Dateien markieren,beenden, danach löschen.
Fixe folgende Einträge:
Zitat:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {B75F75B8-93F3-429D-FF34-660B206D897A} - C:\WINDOWS\system32\zolker006.dll (file missing)
O2 - BHO: ZToolbar Activator Class - {FFF5092F-7172-4018-827B-FA5868FB0478} - C:\WINDOWS\system32\ztoolb006.dll (file missing)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab
O21 - SSODL: System - {F7E822A5-E1BD-4030-B1A0-A17BA4DACE93} - vr_sys.dll (file missing)
O21 - SSODL: IEFilter - {F272B0FD-BFCE-449A-9D9F-3B4D3686D7E4} - (no file)
O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - (no file)
O21 - SSODL: Windows Media Format Runtime - {B578FA76-A97C-0AE7-0B4E-F15E624D8319} - c:\programme\windows media player\wiyzcpa32.dll (file missing)
O23 - Service: svchost.exe (moto) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
Danach
1.Systemwiederherstellung abschalten
2. Dieses Bereinigungsprogramm hilft dir, den ganzen Müll aus den Temp-Ordner und Papierkorb zu entfernen.
3. Infected-Ordner des Antivirus-Programms, ggf. auch von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm. Bei einigen Programmen (z. B. AVPE) ist diese Option nicht im Programm integriert. In dem Fall soll dies manuell erfolgen.
4. eScan genau nach Anleitung (bitte ausdrucken und aufmerksam lesen) im abgesicherten Modus laufen lassen. Log hier Posten.
IMHO Neuformatieren würde schneller gehen.Anleitung - in meiner Signatur.

Alt 11.08.2005, 20:32   #8
raute71
 
Bitte mal den LogFile ansehen. - Unglücklich

Bitte mal den LogFile ansehen.



d.h. im klartext eigentlich nichts anderes als format c:!!!!!!!

Alt 12.08.2005, 14:26   #9
raute71
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



natürlich mit den vorherigen sicherheitseinstellungen.

Alt 12.08.2005, 18:01   #10
raute71
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



nochmal eine dumme frage....reicht es aus wenn ich einfach nur die festplatte formatiere???
sind dann alle fehler beseitig???

Alt 12.08.2005, 18:06   #11
felix1
/// Helfer-Team
 
Bitte mal den LogFile ansehen. - Standard

Bitte mal den LogFile ansehen.



So ist es.

Antwort

Themen zu Bitte mal den LogFile ansehen.
adobe, antivir, avg, bho, dll, drivers, excel, explorer, format, google, hijack, hijackthis, internet, internet explorer, log, logfile, nvidia, programme, rundll, software, spyware, symantec, system, temp, tuneup utilities, urlsearchhook, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Bitte mal den LogFile ansehen.


  1. Bitte logfile ansehen
    Log-Analyse und Auswertung - 14.07.2009 (8)
  2. Bitte logfile ansehen!!!!!
    Mülltonne - 29.12.2008 (0)
  3. Bitte mein HiJackThis Logfile mal ansehen.
    Mülltonne - 29.04.2008 (0)
  4. bitte logfile ansehen (hab mehrere viren)
    Plagegeister aller Art und deren Bekämpfung - 24.12.2007 (19)
  5. Bitte mein Logfile mal ansehen :)
    Log-Analyse und Auswertung - 19.06.2007 (5)
  6. Bitte mal logfile ansehen!
    Mülltonne - 05.03.2007 (1)
  7. Bitte Logfile ansehen!
    Log-Analyse und Auswertung - 24.02.2007 (3)
  8. Bitte mal Logfile ansehen :-)
    Log-Analyse und Auswertung - 24.11.2006 (3)
  9. Bitte mal dringend logfile ansehen!!
    Log-Analyse und Auswertung - 12.10.2006 (5)
  10. Bitte Logfile ansehen...
    Log-Analyse und Auswertung - 31.05.2006 (5)
  11. HijackThis Logfile bitte mal ansehen
    Log-Analyse und Auswertung - 25.11.2005 (4)
  12. Bitte Logfile ansehen
    Log-Analyse und Auswertung - 01.11.2005 (1)
  13. Hilfe! Bitte mal logfile ansehen!!
    Log-Analyse und Auswertung - 29.08.2005 (6)
  14. Bitte Logfile ansehen
    Log-Analyse und Auswertung - 15.02.2005 (1)
  15. Logfile bitte ansehen - dringend!
    Log-Analyse und Auswertung - 19.01.2005 (1)
  16. bitte mal mein logfile ansehen
    Log-Analyse und Auswertung - 12.12.2004 (1)
  17. Bitte Logfile Ansehen!
    Log-Analyse und Auswertung - 28.07.2004 (2)

Zum Thema Bitte mal den LogFile ansehen. - Meine Startseite lässt sich nicht mehr ändern. habe immer siese doofe google seite. hatte vor zwei wochen mal diesen spysheriff drauf. seitdem geht es nicht mehr. hier der log von - Bitte mal den LogFile ansehen....
Archiv
Du betrachtest: Bitte mal den LogFile ansehen. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.