Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann sich das einer schnell aml anschauen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.09.2005, 16:06   #1
popexi
 
Kann sich das einer schnell aml anschauen? - Standard

Kann sich das einer schnell aml anschauen?



Hab den PC gestern neu konfiguriert, aber hab beim start des PCs immer sowas da stehen:%systemroot%\system32\dumprep

Hier mein scan

Logfile of HijackThis v1.99.1
Scan saved at 16:05:22, on 06.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\programme\antivir\AVGUARD.EXE
D:\programme\antivir\AVWUPSRV.EXE
C:\WINDOWS\System32\LckFldService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\RUNDLL32.EXE
D:\programme\antivir\AVGNT.EXE
D:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
D:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
D:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\HPZipm12.exe
D:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
d:\programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\AleksiCora\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\programme\antivir\AVGNT.EXE /min
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "D:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3CDCBB3-EE4D-4BC6-9DA2-48A2E6690BE6}: NameServer = 217.237.151.225 217.237.150.225
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: vbOBobmelWwu - {909B669E-3A31-CC34-04DB-699C91E3B621} - C:\WINDOWS\System32\ykyxq.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\programme\antivir\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\programme\antivir\AVWUPSRV.EXE
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\ALEKSI~1\LOKALE~1\TEMP\_VWUPSRV.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - d:\programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Falls was drauf ist, was da nicht hingehört, bitte genau sagen was ic machen soll. Danke

Alt 06.09.2005, 16:33   #2
Chris14
 

Kann sich das einer schnell aml anschauen? - Standard

Kann sich das einer schnell aml anschauen?



fixe mal diesen eintrag:
O21 - SSODL: vbOBobmelWwu - {909B669E-3A31-CC34-04DB-699C91E3B621} - C:\WINDOWS\System32\ykyxq.dll (file missing)

userfaultcheck ist in ordnung. eigentlich ist das teil da, um debuginformationen eines absturzes zu speichern.
ansonsten update auf Windows XP Service Pack 2
verwende noch einen anderen Browser wie Mozilla Firefox und ein anderes Mailprogramm wie Mozilla Thunderbird
__________________


Alt 06.09.2005, 16:41   #3
popexi
 
Kann sich das einer schnell aml anschauen? - Standard

Kann sich das einer schnell aml anschauen?



hi,

mhhh das ist mir ja peinlich, was genau heisst "fixen"???

kannst mir das genau erklären???

Wäre super!!!

danke

hab Antivir drauf und die XP Firewall reicht das???
Lasse jeden 2.tag Spybot und den Stinger laufen
__________________

Alt 06.09.2005, 17:34   #4
Gigamail
 
Kann sich das einer schnell aml anschauen? - Standard

Kann sich das einer schnell aml anschauen?



Hallo popexi

fürs Fixen guckst du hier Cidres Anleitung
und fürs Absichern hier Hilfe zum Neuaufsetzen und anschließende Absicherung
__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu Kann sich das einer schnell aml anschauen?
antivir, bho, button, danke, dll, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, links, messenger, microsoft, msn, msn messenger, neu, nvidia, outlook express, programme, rundll, software, system32, temp, tuneup utilities, update, windows, windows xp



Ähnliche Themen: Kann sich das einer schnell aml anschauen?


  1. Kann sich mal einer meinen logfile anschauen!!
    Log-Analyse und Auswertung - 14.03.2008 (5)
  2. Hi, Bin Neu Hier; Kann Sich Einer Meinen Log Anschauen?????
    Log-Analyse und Auswertung - 07.01.2008 (1)
  3. Hi, Bin Neu Hier; Kann Sich Einer Meinen Log Anschauen?????
    Log-Analyse und Auswertung - 17.12.2007 (0)
  4. Kann sich das mal einer anschauen...DANKE im Vorraus!
    Mülltonne - 24.10.2006 (1)
  5. Kann sich das mal einer anschauen...DANKE im Vorraus!
    Mülltonne - 24.10.2006 (1)
  6. kann sich das einer mal anschauen?
    Mülltonne - 17.08.2006 (1)
  7. Kann sich jemand das mal anschauen
    Log-Analyse und Auswertung - 30.04.2006 (1)
  8. Wäre nett, wenn sich das mal einer anschauen könnte :D
    Log-Analyse und Auswertung - 11.04.2006 (2)
  9. Kann mal eine(r) sich das anschauen??
    Log-Analyse und Auswertung - 12.12.2005 (3)
  10. Kann mal einer meinen Log-File anschauen ?
    Log-Analyse und Auswertung - 19.11.2005 (2)
  11. Kann sich jemand das anschauen
    Log-Analyse und Auswertung - 26.10.2005 (1)
  12. Kann es einer anschauen...
    Log-Analyse und Auswertung - 01.10.2005 (1)
  13. Kann sich wer folgenden .log anschauen?
    Log-Analyse und Auswertung - 28.05.2005 (2)
  14. Trojaner! Kanns sich das mal einer anschauen(Hijackthis.log)? Danke
    Log-Analyse und Auswertung - 01.05.2005 (1)
  15. kann einer bitte meine logs anschauen?
    Log-Analyse und Auswertung - 24.01.2005 (27)
  16. HILFE!! Kann sich das mal wer anschauen??
    Log-Analyse und Auswertung - 08.11.2004 (1)
  17. Hilfe...StartPage.IX...könnte sich einer mal mein Logfile anschauen?
    Log-Analyse und Auswertung - 03.07.2004 (2)

Zum Thema Kann sich das einer schnell aml anschauen? - Hab den PC gestern neu konfiguriert, aber hab beim start des PCs immer sowas da stehen:%systemroot%\system32\dumprep Hier mein scan Logfile of HijackThis v1.99.1 Scan saved at 16:05:22, on 06.09.2005 Platform: - Kann sich das einer schnell aml anschauen?...
Archiv
Du betrachtest: Kann sich das einer schnell aml anschauen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.