Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hier ist mein Logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.09.2005, 21:23   #1
Ecrit2
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



Moin


Logfile of HijackThis v1.99.1
Scan saved at 14:58:40, on 08.09.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\PDESK\PDESK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\INTEL32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\TEMP\7ZO6380.TMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {2F0165C1-F3F8-11D9-AE81-00E02C65E4B2} - C:\WINDOWS\SYSTEM\GKMK.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\SYSTEM\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb05.exe
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\SYSTEM\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\Eumex 504PC USB\Capictrl.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=


Ecrit2

Alt 08.09.2005, 21:30   #2
Chris14
 

Hier ist mein Logfile - Standard

Hier ist mein Logfile



das hab ich schon erwartet als ich den titel gelesen hab (komisch, aber irgendwie denke ich mittlerweile bei jedem noch so sauberen hjt-log das da ein smitfraud versteckt ist..)

1.zuerst führe diese Anleitung aus.

2.fixe mit HijackThis diese einträge:
O2 - BHO: (no name) - {2F0165C1-F3F8-11D9-AE81-00E02C65E4B2} - C:\WINDOWS\SYSTEM\GKMK.DLL
O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\SYSTEM\intel32.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe

3.lösche diese dateien und ordner im abgesicherten modus:
C:\WINDOWS\SYSTEM\GKMK.DLL
C:\WINDOWS\SYSTEM\intel32.exe
C:\Programme\PSGuard\

4.poste ein neues HJT-Logfile.

5.erstelle ein eScan Logfile und poste es. (gemäß der Anleitung)

Aber alles nach der reihe
__________________


Alt 08.09.2005, 21:31   #3
cotton
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



auf jeden fall IE/windows updaten.

hast du ueberhaupt "sicherheitssoftware" ?
antiviren-prog?
firewall ?
usw?
__________________

Alt 08.09.2005, 21:34   #4
Chris14
 

Hier ist mein Logfile - Standard

Hier ist mein Logfile



muss man ja nicht zwangsläufig haben @cotton
abgesehen davon wäre es nutzlos unter w9x das zu haben. dort gibts fast keine sicherheitslücken. backdoors trifft man bei w9x-usern fast nie an!
nur über den browser oder wenn man seine ganze festplatte freigibt oder eine böse mail öffnet oder deren anhang öffnet kanns einen so richtig erwischen!
trotz alle dem sollte man eine av-software haben. die firewall ist nutzlos.

siehe auch auf den link meiner sig zum absichern der ports unter 9x
man muss das system eben nur sicher konfigurieren.

Alt 08.09.2005, 21:38   #5
Ecrit2
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



Alles klar, versuche das mal abzuarbeiten. bei Schwierigkeiten werde ich mich melden.

@cotton+cris14

eigentlich habe ich auf einen Tipp von Cidre hin, schon mal alles upgedatet. Ausser IE(hab kein DSL, Update für IE dauert zu lange), aber benutze seit heute Mozilla...

Vielen Dank


Alt 08.09.2005, 21:39   #6
cotton
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



@chris14
ok...
aber bissl was gegen viren und trojaner usw ist doch trotzdem angebracht.
oder wie?

Alt 08.09.2005, 21:44   #7
Chris14
 

Hier ist mein Logfile - Standard

Hier ist mein Logfile



genau so ist es.
man kann sich ja einen trojaner durch ne seriös wirkende aber bösartige website holen.
dann ist das av-scannerprog (falls wie normalerweise regelmäßig geupdatet) rechtzeitig zur stelle um die ausbreitung des teils zu verhindern. natürlich nur wenn es die malware kennt... und es ist natürlich auch kein 100% schutz sollte aber mittlerweile jeder anfänger(oder auch middleuser wie ich sie nenne, die das system aufsetzen können konfigurieren aber keine richtige ahnung von ports usw haben) haben.

Alt 08.09.2005, 21:45   #8
cotton
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



Zitat:
hab kein DSL, Update für IE dauert zu lange
...also mit modem unterwegs(?)...

also glaub ja, dass in der windows version "nicht viel passieren kann", aber vor ner teuren telefonrechnung haette ich schon angst.
da würd ich aber auf jeden fall 0190warner install
ich war mit modem immer mit antivirenprg/firewall/0190warner unterwegs und hab in der zeit NIE auch nur ein problem gehabt - obs auch ohne gegangen wäre, wöllt ich nicht rausfinden wollen ...

Alt 08.09.2005, 21:59   #9
Ecrit2
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



Bin immer noch beim Studieren der Anleitung


Hatte noch nie Probleme mit 0190er Nummern (ist ja auch der Familiencomputer grins).Die hohen Telefonrechnungen kenne ich aber schon. Mir ist mal mein ganzes Weihnachtsgeld von meinen Großeltern drauf gegangen für die Bezahlung von irgendwelchen Lizensen, die ich versehentlich erworben haben soll
@cotton Nee aber ISDN .....

Ecrit2

Alt 08.09.2005, 22:08   #10
Chris14
 

Hier ist mein Logfile - Standard

Hier ist mein Logfile



jop. diese dialergefahr ist hoch. deswegen sag ich ja; nicht immer auf Ja klicken. und auf keinen fall OK eingeben.

Alt 08.09.2005, 22:15   #11
cotton
 
Hier ist mein Logfile - Standard

Hier ist mein Logfile



@ anyone ( )

selbst wenn "man" keine firewall und antivirussoftware haben "will", würd ich auf jeden fall nen 0190warner install, damit eben die rechnung nicht mehr so hoch ist. (modem oder isdn)
nimmt ja auch kein platz oder geschwindigkeit weg ...
und ohne zu werben - wenn de denn 0190warner install, zeigt er dir alle verbindungen aufm pc und fragt, ob erlaubt oder nich...
(ich kenn auch gar keinen anderen warner ... )

Alt 08.09.2005, 22:17   #12
Chris14
 

Hier ist mein Logfile - Standard

Hier ist mein Logfile



jep da stimme ich cotton zu; ein 0190-warner sollte vielleicht doch schon installiert sein. ich hatte nie einen dialer als ich damals ein modem hatte - das war aber 1998 und da wars noch net soo verbreitet..
aber jetz wo ich das so höre ist der 0190-warner vielleicht doch wichtig...

Antwort

Themen zu Hier ist mein Logfile
adobe, bho, dateien, explorer, google, hijack, hijackthis, internet, internet explorer, logfile, messenger, microsoft, msn messenger, programme, registry, rundll, rundll32.exe, seite, seiten, software, system, temp, update, usb, windows, windows\temp



Ähnliche Themen: Hier ist mein Logfile


  1. Hier mein logfile von combofix
    Log-Analyse und Auswertung - 28.04.2012 (5)
  2. Also hier ist mein TS hack logfile
    Mülltonne - 03.01.2009 (1)
  3. Habe/Hatte Virus!! Hier mein Logfile!
    Log-Analyse und Auswertung - 27.05.2008 (4)
  4. TR/Vundo.AG hier mein Logfile pls HELP!!!
    Log-Analyse und Auswertung - 24.03.2008 (12)
  5. habe ein richtig dickes problem...hier mein logfile
    Log-Analyse und Auswertung - 25.02.2008 (1)
  6. Explorer öffnet automatisch hier mein Logfile
    Log-Analyse und Auswertung - 08.03.2007 (5)
  7. Hilfe!!! Trojaner: TR/Vundo.Gen...hier mein Logfile
    Log-Analyse und Auswertung - 03.02.2007 (1)
  8. Hier mal mein Logfile
    Log-Analyse und Auswertung - 13.08.2006 (7)
  9. RATLOS...hier mein logfile
    Log-Analyse und Auswertung - 11.04.2006 (13)
  10. ALLLES LAHN PLZ HELP hier mein logfile^^
    Log-Analyse und Auswertung - 10.03.2006 (10)
  11. Werbung auf dem Bildschirm, fingierte Sicherheitswarnungen - hier mein logfile
    Log-Analyse und Auswertung - 29.12.2005 (4)
  12. TR/Startpage.qr.dll HILFE! Mein Logfile HIER!
    Log-Analyse und Auswertung - 05.04.2005 (2)
  13. Hier mein Logfile
    Log-Analyse und Auswertung - 16.02.2005 (6)
  14. bin am verzweifeln: hier mein logfile
    Log-Analyse und Auswertung - 11.01.2005 (1)
  15. Hier Mein Logfile! Bitte Um Hilfe!
    Log-Analyse und Auswertung - 17.11.2004 (1)
  16. windnsd.exe und lol.exe ---> Hier mein Logfile mit Bitte um Hilfe
    Log-Analyse und Auswertung - 04.11.2004 (2)
  17. Hier mein Logfile, wo steckt das Problem
    Log-Analyse und Auswertung - 19.09.2004 (1)

Zum Thema Hier ist mein Logfile - Moin Logfile of HijackThis v1.99.1 Scan saved at 14:58:40, on 08.09.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.00 (5.00.2614.3500) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE - Hier ist mein Logfile...
Archiv
Du betrachtest: Hier ist mein Logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.