Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Meine Logfile... routine Untersuchung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.09.2005, 08:57   #1
*Daniel*
 
Meine Logfile... routine Untersuchung - Standard

Meine Logfile... routine Untersuchung



Hallo,

hier mal meine Logfile. Danke fürs anschauen....


Logfile of HijackThis v1.99.1
Scan saved at 08:44:54, on 14.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005\AVKService.exe
C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Daniel\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\PCHEALTH\HELPCTR\System\panels\blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\RunOnce: [CleanUp] CleanUp.exe inf
O4 - HKLM\..\RunOnce: [SpkrCnfg] DSndUp.exe
O4 - HKCU\..\Run: [AVKBar] "C:\Programme\AntiVirenKit 2005\AVKBar.exe"
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1074632646497
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://h**p://security.symantec.com/.../bin/cabsa.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://h**p://secure2.comned.com/sig...ogin-devel.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{154C2B54-3105-422C-BE86-F0E166C75211}: NameServer = 192.168.2.1,145.253.2.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{4EA0667D-9877-4A13-A9AB-39A45B8A9AB6}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{154C2B54-3105-422C-BE86-F0E166C75211}: NameServer = 192.168.2.1,145.253.2.11
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP Pro 3\Tools\NMSAccess.exe (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 15.09.2005, 14:33   #2
chaosman
 
Meine Logfile... routine Untersuchung - Standard

Meine Logfile... routine Untersuchung



@*Daniel*
hast du ein problem oder willst du nur dein logfile überprüfen lassen?
Im logfile sehe ich nichts besonderes
diesen eintrag kannst du in den abgesicherten modus mit HJT fixen
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP Pro 3\Tools\NMSAccess.exe (file missing)

chaosman
__________________

__________________

Alt 15.09.2005, 15:03   #3
stupormundi
 
Meine Logfile... routine Untersuchung - Standard

Meine Logfile... routine Untersuchung



@chaosman *kurzeinmisch*
Zitat:
diesen eintrag kannst du in den abgesicherten modus mit HJT fixen
O23 - Service: ...
sollte man das nicht ein bisschen anders angehen?
Zitat:
O23 - Windows NT Services-Dienste unter Windows NT Was zu unternehmen ist:
Hier werden alle nichtwindowseigenen Dienste aufgelistet. Diese Liste sollte identisch sein, mit den Autostarteinträgen des Msconfig-Tools unter Windows XP. Diverse Hijacking-Trojaner benutzen in Verbindung mit weiteren Autostartmöglichkeiten einen eigenen Dienst um sich immer wieder selbst neu zu installieren. Der komplette Name eines solchen Dienstes klingt zumeist äußerst wichtig, z. B. 'Network Security Service', 'Workstation Logon Service' oder 'Remote Procedure Call Helper', aber der interne Name (in Klammern) ist eine Sammlung unsinniger Zeichen, z. B. 'O?’ŽrtñåȲ$Ó'. Der hintere Teil der jeweiligen Zeile zeigt den Namen der Datei an, welche zu diesem Dienst gehört.
Achtung: Das 'Fixen' eines 023-Eintrages beendet und deaktiviert lediglich einen solchen Dienst. Es ist daher erforderlich, den Dienst entweder manuell oder mit einem entsprechenden Tool aus der Registry zu entfernen. In HijackThis 1.99.1 oder höher kann die Option 'Delete NT Service' unter 'Misc Tools' hierfür genutzt werden.
*duckundweg*
cu, stupormundi
__________________

Alt 15.09.2005, 15:33   #4
Durak
 
Meine Logfile... routine Untersuchung - Standard

Meine Logfile... routine Untersuchung



[edit]
Troll dich...
[/edit]

Geändert von GUA (15.09.2005 um 17:47 Uhr)

Antwort

Themen zu Meine Logfile... routine Untersuchung
adobe, bho, cdburnerxp, computer, danke, dateien, desktop, dll, einstellungen, excel, explorer, firefox, g data, hijack, hijackthis, hotkey, icq, internet, internet explorer, microsoft, mozilla, mozilla firefox, programme, routine, rundll, software, symantec, system, tuneup utilities, windows, windows xp



Ähnliche Themen: Meine Logfile... routine Untersuchung


  1. Meine Logfile
    Log-Analyse und Auswertung - 28.07.2012 (1)
  2. Routine Virenscan
    Plagegeister aller Art und deren Bekämpfung - 29.06.2011 (3)
  3. Vorsorge Untersuchung. Logfile + Prozesse
    Log-Analyse und Auswertung - 26.04.2011 (11)
  4. Routine Kontrolle
    Log-Analyse und Auswertung - 24.03.2011 (20)
  5. rechner startprobleme - hijack this logfile zur untersuchung
    Log-Analyse und Auswertung - 03.10.2009 (2)
  6. Meine Logfile
    Log-Analyse und Auswertung - 05.08.2009 (0)
  7. Routine Prüfung
    Log-Analyse und Auswertung - 18.10.2007 (1)
  8. Meine Logfile :(
    Log-Analyse und Auswertung - 02.09.2007 (26)
  9. Meine Logfile
    Log-Analyse und Auswertung - 26.01.2007 (1)
  10. Meine Logfile!
    Log-Analyse und Auswertung - 22.11.2006 (2)
  11. Routine
    Log-Analyse und Auswertung - 22.03.2006 (3)
  12. Meine logfile
    Log-Analyse und Auswertung - 20.11.2005 (2)
  13. Winfixer2005-Routine
    Plagegeister aller Art und deren Bekämpfung - 27.09.2005 (2)
  14. meine logfile
    Log-Analyse und Auswertung - 15.07.2005 (1)
  15. Meine Logfile
    Log-Analyse und Auswertung - 31.03.2005 (1)
  16. Meine Logfile
    Log-Analyse und Auswertung - 27.12.2004 (3)
  17. Meine Logfile
    Log-Analyse und Auswertung - 27.10.2004 (3)

Zum Thema Meine Logfile... routine Untersuchung - Hallo, hier mal meine Logfile. Danke fürs anschauen.... Logfile of HijackThis v1.99.1 Scan saved at 08:44:54, on 14.09.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) - Meine Logfile... routine Untersuchung...
Archiv
Du betrachtest: Meine Logfile... routine Untersuchung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.