Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT logfil

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.09.2005, 06:14   #1
suselix
 
HJT logfil - Standard

HJT logfil



Hier mein logfile.
ich hoffe, es ist richtig so und es wäre schön,wenn sich das mal jemand anschauen könnte.
Danke :-)
Logfile of HijackThis v1.99.1
Scan saved at 21:30:24, on 13.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\AIM95\aim.exe
C:\Programme\Avant Browser\avant.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = h**p://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: uhbhxfmdqswfhrhuxaih - {b5e7948d-ab14-4d7b-a8ef-b57605170409} - C:\DOKUME~1\Besitzer\ANWEND~1\iecosjthr.dll (file missing)
O3 - Toolbar: llrreachthc - {3bfb4142-bfda-4de5-bd73-87dff09a641d} - C:\DOKUME~1\Besitzer\ANWEND~1\iecosjthr.dll (file missing)
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [WINSWEEP] C:\Programme\WinSweep\WinSweep.Exe /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programme\GMX\GMX SMS-Manager\SMSMngr.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - ht**://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{44F000D9-CED0-4819-97A9-124DC72C1C71}: NameServer = 195.50.140.252 145.253.2.75
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 14.09.2005, 07:13   #2
stupormundi
 
HJT logfil - Standard

HJT logfil



hallo, suselix!
Zitat:
...und es wäre schön,wenn sich das mal jemand anschauen könnte.
anschauen - kein Problem, wird gerne gemacht!
Das fixen:
Zitat:
O2 - BHO: uhbhxfmdqswfhrhuxaih - {b5e7948d-ab14-4d7b-a8ef-b57605170409} - C:\DOKUME~1\Besitzer\ANWEND~1\iecosjthr.dll (file missing)
O3 - Toolbar: llrreachthc - {3bfb4142-bfda-4de5-bd73-87dff09a641d} - C:\DOKUME~1\Besitzer\ANWEND~1\iecosjthr.dll (file missing)
Sonst finde ich nichts! Hast Du ein konkretes Problem, warum Du das LogFile postest oder wolltest Du nur auf Nummer Sicher gehen?

[Edit] Habe gerade entdeckt, dass Du in einem anderen thread schon Dein Problem geschildert hast http://www.trojaner-board.de/showthread.php?t=21790 Naja, hättest der Übersicht halber besser dort posten soll, aber was solls..
Poste auch das Ergebnis von escan, wie Dir von chaosman empfohlen!
[/Edit]
CU, stupormundi
__________________


Geändert von stupormundi (14.09.2005 um 07:23 Uhr)

Alt 14.09.2005, 15:38   #3
The Punisher
 
HJT logfil - Cool

auf der jagt nach temmmmp 532.exe



Dies ist mein hijack this program Logfile.
Ich will temp 532.exe (click me) loswerden.
Wenn jemand der sich auskennt mir vielleicht sagen könnte was da
nicht stimmt wär mir das ne grosse Hilfe!!!!

[edit]
mache dazu bitte einen eigenen beitrag auf und poste nicht dein problem in andere hinein
ansonsten weiß hier sonst keiner mehr wer hier gerade bei was hilft
desweiteren mache bitte die links in
deine postings unkenntlich
danke und schönen tag noch
GUA
[/edit]
__________________

Geändert von GUA (14.09.2005 um 16:02 Uhr)

Alt 14.09.2005, 15:57   #4
dartus
 
HJT logfil - Standard

HJT logfil



Hallo The Punisher,

editiere bitte sämtliche Links in Deinem Logfile!
Bitte zukünftig ein neues Thema eröffnen und sich nicht irgendwo dranhängen.

Nun zu Deinen vielen Problemen!
Dein System ist hoffnungslos verseucht, hier eine kleine Auswahl:
http://www.sophos.de/virusinfo/analyses/w32rbotye.html
http://www.sophos.com/virusinfo/analyses/w32hwbota.html
http://vil.nai.com/vil/content/v_100454.htm

Grund für den Befall ist dein nicht aktuelles Betriebssystem!

Bei Trojanern mit Backdoorfunktionalität wird Dir hier dringend eine Neuinstallation empfohlen, um wieder ein vertrauenswürdiges System herzustellen.

http://de.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Botnet

http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html

Empfohlene Anleitung zur Neuinstallation:
http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung :
http://www.trojaner-board.de/showpos...8&postcount=11

dartus
__________________
Kein Support per PN

Alt 14.09.2005, 16:03   #5
GUA
entlassen
 
HJT logfil - Cool

HJT logfil



sorry dartus
aber sonst verwischt hier alles


GUA
(aus dem buch:"durchblick")


Alt 14.09.2005, 16:10   #6
dartus
 
HJT logfil - Standard

HJT logfil



Hallo GUA,



dartus
__________________
--> HJT logfil

Antwort

Themen zu HJT logfil
adobe, antivir, appinit_dlls, avg, besitzer, bho, browser, computer, excel, explorer, hijack, hijackthis, home, internet, internet explorer, microsoft, monitor, programme, server, software, suche, system, temp, windows, windows xp, yahoo




Zum Thema HJT logfil - Hier mein logfile. ich hoffe, es ist richtig so und es wäre schön,wenn sich das mal jemand anschauen könnte. Danke :-) Logfile of HijackThis v1.99.1 Scan saved at 21:30:24, on - HJT logfil...
Archiv
Du betrachtest: HJT logfil auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.