Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Logfile /Hijackthis/ Bitte um Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.08.2005, 14:04   #1
minidesperados
 
Logfile /Hijackthis/ Bitte um Hilfe - Standard

Logfile /Hijackthis/ Bitte um Hilfe



Hallo,

ich habe seit einigen Tagen starke Probleme mit meinem Notebook.
Ich kann nach dem Starten entweder kein Programm öffen oder wenn ich auf das Startsymbol klicke, bleibt dieses Bild so "stehen" und es geht nichts mehr.
Daraufhin habe ich einen VirenScan gemacht, der mir folgenden Trojaner meldete: TR/Dldr.Agent.ex , danach habe ich ein Logfile erstellen lassen (siehe unten). Kann mir vielleicht jemand helfen ? Vielen Dank im Voraus !
Logfile of HijackThis v1.99.1
Scan saved at 14:58:31, on 18.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Messenger\msmsgs.exe
C:\DOKUME~1\JASMIN~1\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis_199.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/...ch/search.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-24.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{80BE8EAD-38AE-4577-8FF6-A2DA3F9563D8}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Alt 18.08.2005, 16:27   #2
Vulcanraven
Gesperrt
 
Logfile /Hijackthis/ Bitte um Hilfe - Ausrufezeichen

Logfile /Hijackthis/ Bitte um Hilfe



Hallo minidesperados also ich habe mir den Log mal angeschauen und
ich habe gefunden:
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
fixe das!
Eventuell Böse:
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
Wenn du es nicht kennst fixe es!
Und noch etwas Unbekanntes:
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
C:\WINDOWS\system32\UAService7.exe

Wenn du die Unbekannten einträge nicht kennst dann fixe sie !

MFG.Vulcanraven
__________________


Alt 18.08.2005, 18:13   #3
minidesperados
 
Logfile /Hijackthis/ Bitte um Hilfe - Standard

Logfile /Hijackthis/ Bitte um Hilfe



Hi!
Vielen Dank für deine Antwort...aber wie soll ich das löschen ?
Muß ich dazu in die Registry ???
__________________

Alt 18.08.2005, 18:59   #4
felix1
/// Helfer-Team
 
Logfile /Hijackthis/ Bitte um Hilfe - Standard

Logfile /Hijackthis/ Bitte um Hilfe



Lese mal die Anleitung genau und bis zum Ende durch:
http://www.trojaner-board.de/showthread.php?t=17493

Alt 18.08.2005, 19:11   #5
cacatoa
 
Logfile /Hijackthis/ Bitte um Hilfe - Standard

Logfile /Hijackthis/ Bitte um Hilfe



Misch mich mal kurz ein:
Wenn minidesperados Produkte von "Silicon Integrated Systems Corporation" benutzt, wonach es aussieht, ist das hier:
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
nicht zu fixen.
Und das hier:
O23 - Service: SecuROM User Access Service
sollte der neue Kopierschutz von Sony sein.
Also auch hier wäre ich vorsichtig mit fixen.
Wenn Du Dir nicht sicher bist, dann die beiden mal bei Jotti online scannen lassen.

@Vulcanraven:
Bitte erst verifizieren, bevor Du das fixen empfiehlst.
Außerdem müssen nach dem Fixen immer die zugehörigen Dateien gelöscht werden. Das bitte in Zukunft ebenfalls empfehlen.

cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 18.08.2005, 19:20   #6
Haui45
 
Logfile /Hijackthis/ Bitte um Hilfe - Standard

Logfile /Hijackthis/ Bitte um Hilfe



kleiner Zusatz:
P2PNetworking bitte über Systemsteuerung-> Software deinstallieren.

Entpacke HjT in einen eigenen Ordner.

Editiere alle aktiven Links.

Im abgesicherten Modus die folgenden Einträge fixen:
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -

Lösche dann manuell den Ordner C:\WINDOWS\system32\P2P Networking

Führe dann einen Scan mit eScan durch und poste das Ergenis zusammen mit einem neuen HjT-Log.

Antwort

Themen zu Logfile /Hijackthis/ Bitte um Hilfe
adobe, antivir, bho, bitte um hilfe, dll, ebay, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, microsoft, programm, programme, rundll, scan, software, starten, system, temp, trojaner, vielen dank, windows, windows xp



Ähnliche Themen: Logfile /Hijackthis/ Bitte um Hilfe


  1. Bitte um Hilfe bei HijackThis-Logfile
    Log-Analyse und Auswertung - 29.04.2009 (0)
  2. HiJackThis logfile -> bitte auswerten
    Log-Analyse und Auswertung - 28.02.2009 (0)
  3. Bitte um Hilfe bei HijackThis-Logfile-Überprüfung
    Mülltonne - 03.02.2009 (0)
  4. Bitte um Hilfe bei FraudLoad Virus, HiJackthis LogFile anbei
    Log-Analyse und Auswertung - 27.07.2008 (0)
  5. HiJackThis Logfile bitte um Hilfe (gad-network.com / pc-on-internet.com)
    Log-Analyse und Auswertung - 22.07.2008 (2)
  6. Bitte HijackThis Logfile auswerten!
    Log-Analyse und Auswertung - 09.03.2008 (6)
  7. Bitte um Auswertung von HiJackThis-Logfile
    Log-Analyse und Auswertung - 23.02.2008 (9)
  8. Hijackthis logfile auswerten - Bitte um Hilfe
    Mülltonne - 25.01.2008 (0)
  9. Bitte um HijackThis-LogFile
    Mülltonne - 12.03.2007 (1)
  10. Bitte HijackThis logfile auswerten
    Log-Analyse und Auswertung - 03.05.2005 (1)
  11. Hijackthis.logfile BITTE UM HILFE!!!
    Log-Analyse und Auswertung - 15.04.2005 (4)
  12. Hijackthis.logfile bitte mal schauen...
    Log-Analyse und Auswertung - 15.04.2005 (4)
  13. Hijackthis Logfile bitte Hilfe
    Log-Analyse und Auswertung - 14.04.2005 (7)
  14. HijackThis-Logfile (ich 0 Ahnung) -> bitte um Hilfe
    Log-Analyse und Auswertung - 21.02.2005 (2)
  15. bitte um auswertung HijackThis logfile
    Log-Analyse und Auswertung - 29.08.2004 (2)
  16. Bitte Hilfe -> Logfile of HijackThis
    Log-Analyse und Auswertung - 08.07.2004 (13)
  17. Bitte auch um Hilfe zwecks HijackThis-Logfile-Analyse
    Plagegeister aller Art und deren Bekämpfung - 04.03.2004 (34)

Zum Thema Logfile /Hijackthis/ Bitte um Hilfe - Hallo, ich habe seit einigen Tagen starke Probleme mit meinem Notebook. Ich kann nach dem Starten entweder kein Programm öffen oder wenn ich auf das Startsymbol klicke, bleibt dieses Bild - Logfile /Hijackthis/ Bitte um Hilfe...
Archiv
Du betrachtest: Logfile /Hijackthis/ Bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.