Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mein erster Scan

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.08.2005, 07:57   #1
Gardapro
 
Mein erster Scan - Rotes Gesicht

Mein erster Scan



Hallo

Ich habe regelmässig ein Problem mit dem IE 6.01.
Bei jedem Start wird eine zusätzliche seite aufgerufen, auf der ich von "Winfixer" aufgefordert werde WAS5Scan.cab zu downloaden und installieren.

Wie stelle ich das ab?



Logfile of HijackThis v1.99.1
Scan saved at 08:36:34, on 15.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Promise\Utility\MsgAgt.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\ACD Systems\ACDSee\7.0\ACDSee7.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\regedit.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Reto\Eigene Dateien\downloads\Programme\Sicherheit\HijackThis 1.99.0.1\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.blick.ch/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1C044AAD-7955-4cbd-8175-501A165C4E5D} - C:\WINDOWS\system32\req.dat (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSEvents Object - {B8B55274-0F9A-41E5-9067-A3539BD9E860} - C:\WINDOWS\system\taskeula.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.2\THGuard.exe"
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [180ClientStubInstall] "C:\DOKUME~1\Reto\LOKALE~1\Temp\sais.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_SRCV02.EXE
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05b521c5...dxIE601_de.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1120072608937
O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dat (file missing)
O20 - Winlogon Notify: taskeula - C:\WINDOWS\system\taskeula.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Programme\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\System32\brsvc01a.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: Promise RAID message agent (RAIDmAgt) - Unknown owner - C:\Programme\Promise\Utility\MsgAgt.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

Alt 15.08.2005, 10:11   #2
hellknight
 
Mein erster Scan - Standard

Mein erster Scan



Hi,

fixe mal die zwei Sachen:

O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe
__________________


Alt 15.08.2005, 10:35   #3
Rene-gad
 
Mein erster Scan - Standard

Mein erster Scan



@Gardapro
1. IstBar sollte über Systemsteuerung/Software deinstalliert werden. Weitere Infos : http://www.doxdesk.com/parasite/ISTbar.html
2.
Zitat:
O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dat (file missing)
Fixen, Datei richtig suchen und löschen (ggf. im abgesicherten Modus. Info: http://www.bleepingcomputer.com/startups/req-10536.html
3. Datei
Zitat:
C:\WINDOWS\system\taskeula.dll
bei http://virusscan.jotti.org/ überprüfen, Ergebnisse hier posten.

@hellknight
Bitte erstmal nachschlagen, dann raten.
Das ist QuickTime-Installer, er dürfte bleiben.
__________________

Geändert von Rene-gad (15.08.2005 um 10:42 Uhr)

Alt 15.08.2005, 11:34   #4
Wildone
 
Mein erster Scan - Standard

Mein erster Scan



Hallo,
da mir der Fehler von hellknight auch durchaus hätte passieren können, habe ich mich mal kurz eingelesen in die Problematik, und wo man nachschlagen kann, dabei ist mir aufgefallen:
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05b521c...RdxIE601_de.cab
sollte auch gefixt werden.
http://castlecops.com/modules.php?na...B-0050DA18DE71



Grüße Wildone

Alt 15.08.2005, 16:08   #5
Rene-gad
 
Mein erster Scan - Standard

Mein erster Scan



@Wildone
Zitat:
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h**p://software-dl.real.com/0...dxIE601_de.cab
sollte auch gefixt werden.
Hier handelt sich AFAIK um DL von RealPlayer-Leiste für IE, Free-Version dessen ist Werbeunterstützt. Soweit kann ich dir recht geben .


Alt 15.08.2005, 16:26   #6
Wildone
 
Mein erster Scan - Standard

Mein erster Scan



Hallo,
@Rene-gad
Hatte ich eigentlich auch angenommen, ich hätte dann aber in der Beschreibung von Castlecops erwartet das Real (oder Realplayer) als Hersteller angegeben wird. Oder ist Nester einfach eine Software die Real verwendet um in ihrer Leiste Werbung einzuspielen?


Grüße Wildone

Alt 18.08.2005, 11:31   #7
Gardapro
 
Mein erster Scan - Standard

Mein erster Scan



Zitat:
O20 - Winlogon Notify: req - C:\WINDOWS\system32\req.dat (file missing)

Fixen, Datei richtig suchen und löschen
Die Datei ist vor und nach dem fixen nicht da...

Hier die Auswertung von virusscan.jotti.org:

Service load:
0% 100%
File: taskeula.dll
Status:
INFECTED/MALWARE
MD5 241853fdf148ad4a148c639b467d9949
Packers detected:
-
Scanner results
AntiVir
Found TR/Agent.CS
ArcaVir
Found Trojan.Agent.Cs
Avast
Found Win32:Trojano-1165
AVG Antivirus
Found Agent.U
BitDefender
Found Trojan.Agent.CS
ClamAV
Found Trojan.Agent-68
Dr.Web
Found Trojan.Virtumod
F-Prot Antivirus
Found W32/Agent.MY
Fortinet
Found W32/Agent.FZ-tr
Kaspersky Anti-Virus
Found Trojan.Win32.Agent.cs
NOD32
Found Win32/Agent.CS
Norman Virus Control
Found W32/Agent.CSA
UNA
Found Trojan.Win32.Agent
VBA32
Found Trojan.Win32.Agent.cs


Was ist mit dem Eintrag:O20 - Winlogon Notify: taskeula - C:\WINDOWS\system\taskeula.dll

Wie entferne ich die Datei taskeulla.dll? Sie lässt sich auch im Abgesicherten Modus mit Eingabeaufforderung nicht löschen.

Geändert von Gardapro (18.08.2005 um 12:05 Uhr)

Alt 19.08.2005, 08:32   #8
Gardapro
 
Mein erster Scan - Standard

Mein erster Scan



Hallo? Weis jemand Rat?

Alt 19.08.2005, 09:14   #9
Rene-gad
 
Mein erster Scan - Standard

Mein erster Scan



@Gardapro
Zitat:
Wie entferne ich die Datei taskeulla.dll?
Strg+Alt+Entf gleichzeitig drücken, Prozesse, Prozess mit der DLL markieren, beenden. Danach Datei löschen.

Alt 19.08.2005, 10:06   #10
Gardapro
 
Mein erster Scan - Standard

Mein erster Scan



Zitat:
Zitat von Rene-gad
Strg+Alt+Entf gleichzeitig drücken, Prozesse, Prozess mit der DLL markieren, beenden. Danach Datei löschen.
Das ist gut. Nur welcher Task ist das?
Hier die offenen Tasks:

Alt 21.08.2005, 13:20   #11
Gardapro
 
Mein erster Scan - Standard

Mein erster Scan



Weis hier keiner weiter?

Alt 21.08.2005, 13:25   #12
Rene-gad
 
Mein erster Scan - Standard

Mein erster Scan



@Gardapro
Zitat:
Weis hier keiner weiter?
Vorschlag 1: Anleitung in meiner Signatur zu folgen.
Vorschlag 2: Dieses Tool herunterladen und damit, herausfinden, im welchen Prozess diese DLL beteilgt ist.

Alt 21.08.2005, 14:12   #13
Gardapro
 
Mein erster Scan - Standard

Mein erster Scan



Danke für die schnelle Antwort. Bin wie angewiesen Vorgegangen.

Der Prozess der taskeula.dll aufruft/verwendet ist winlogon.exe. Den zu beenden ist so eine Sache. Dann geht gar nichts mehr.

Wie weiter?

Alt 21.08.2005, 14:16   #14
Rene-gad
 
Mein erster Scan - Standard

Mein erster Scan



@Gardapro
Versuche mal damit http://nikita.eddys-domain.de/killbox.html die DLL doch zu löschen.

Alt 21.08.2005, 14:43   #15
Gardapro
 
Mein erster Scan - Standard

Mein erster Scan



Tja. Die Datei lässt sich weder mit Killbox (beim rebooten) oder mit HijackThis (Delete file on reboot..) löschen.

Wie weiter?

Antwort

Themen zu Mein erster Scan
adobe, antivirus, bho, drivers, einstellungen, excel, explorer, firefox, google, hijack, hijackthis, internet, internet explorer, monitor, mozilla, mozilla firefox, msevents, object, photoshop, problem, scan, settings manager, sicherheit, software, symantec, system, temp, windows, windows xp



Ähnliche Themen: Mein erster Scan


  1. PC-Scan nach Angriff auf mein web.de-Freemail-Konto
    Plagegeister aller Art und deren Bekämpfung - 15.03.2014 (7)
  2. Live Security Plantinum entfernen - mein Malwarebytes Scan
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (3)
  3. Live Security Platinum entfernen - hier mein Malwarebytes scan
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (1)
  4. Bundespolizeieinheit 5.2 Virus entfernen (OTL Quick Scan im Text) (erster Beitrag)
    Log-Analyse und Auswertung - 16.07.2012 (4)
  5. Mein erster Logfile ist alles ok?
    Log-Analyse und Auswertung - 14.01.2010 (3)
  6. Mein Scan Log für Trojaner
    Mülltonne - 21.10.2008 (1)
  7. Windows XP - Mein erster Virus der den Scanner überstanden hat, und ein harter... :(
    Plagegeister aller Art und deren Bekämpfung - 29.05.2008 (7)
  8. so mein erster log und hab kein plan what it means
    Mülltonne - 17.11.2007 (0)
  9. Hier mein HIJACK-LOG (scan 4.10.07)
    Log-Analyse und Auswertung - 05.10.2007 (3)
  10. Mein erster Logfile - könnt ihr das mal checken?
    Log-Analyse und Auswertung - 18.02.2007 (1)
  11. Hilfe, mein erster Virus.
    Plagegeister aller Art und deren Bekämpfung - 02.05.2006 (9)
  12. mein log von e-scan kann nicht gemailt werden ???
    Log-Analyse und Auswertung - 22.08.2005 (1)
  13. Mein erster Scan, brauche Hilfe
    Log-Analyse und Auswertung - 16.08.2005 (8)
  14. Mein erster HiJackThis log ...
    Log-Analyse und Auswertung - 23.07.2005 (1)
  15. Mein erster Highjackthis Logfile
    Log-Analyse und Auswertung - 02.01.2005 (2)
  16. Mein erster Log!?
    Log-Analyse und Auswertung - 26.10.2004 (23)
  17. mein erster virus
    Plagegeister aller Art und deren Bekämpfung - 15.04.2003 (8)

Zum Thema Mein erster Scan - Hallo Ich habe regelmässig ein Problem mit dem IE 6.01. Bei jedem Start wird eine zusätzliche seite aufgerufen, auf der ich von "Winfixer" aufgefordert werde WAS5Scan.cab zu downloaden und installieren. - Mein erster Scan...
Archiv
Du betrachtest: Mein erster Scan auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.