Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe, hab keine Ahnung!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.10.2005, 22:29   #1
nereide
 
Hilfe, hab keine Ahnung! - Standard

Hilfe, hab keine Ahnung!



Hallo Gemeinde,

ich weiß wirklich nicht mehr weiter und diese Log-Files sind bömische Dörfer für mich!

Kann nicht nachvollziehen, welche Einträge ich fixen darf und kann.

Könnte vielleicht jemand so freundlich sein und dieses Log-File mal überprüfen?

Im Vorab vielen herzlichen Dank!

Greetz Achim

Logfile of HijackThis v1.99.1
Scan saved at 21:39:35, on 06.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Microsoft Hardware\Mouse\point32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Yahoo!\Messenger\YPager.exe
C:\Programme\Opera7\Opera.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\AcXXXXXXXXXXXXXX\Eigene Dateien\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\ypager.exe" -quiet
O4 - Startup: Webshots.lnk = C:\Programme\Webshots\WebshotsTray.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Programme\Handspring\HOTSYNC.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - hxxp:--software-dl.real.com/29beda34071aeac56305/netzip/RdxIE601_de.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp:--update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128362113921
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp__update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1128362095640
O17 - HKLM\System\CCS\Services\Tcpip\..\{039C6DD2-8D4A-4443-A780-5396477B98EE}: NameServer = 85.255.113.148,85.255.112.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F360751-D0D5-483F-8B6E-D1658ACFDF8A}: NameServer = 85.255.113.148,85.255.112.7
O17 - HKLM\System\CCS\Services\Tcpip\..\{E97C3C61-42EB-43C2-BB9B-8677EE608CD2}: NameServer = 85.255.113.148,85.255.112.7
O17 - HKLM\System\CS1\Services\Tcpip\..\{039C6DD2-8D4A-4443-A780-5396477B98EE}: NameServer = 85.255.113.148,85.255.112.7
O17 - HKLM\System\CS2\Services\Tcpip\..\{039C6DD2-8D4A-4443-A780-5396477B98EE}: NameServer = 85.255.113.148,85.255.112.7
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 06.10.2005, 22:36   #2
nereide
 
Hilfe, hab keine Ahnung! - Standard

Hilfe, hab keine Ahnung!



Sorry, ich hab vergessen zu schreiben, dass ich auch bei meinem IE das Phänomen auftritt, dass er sich sofort nach dem öffnen wieder schliesst!
__________________


Alt 06.10.2005, 22:39   #3
Wildone
 
Hilfe, hab keine Ahnung! - Standard

Hilfe, hab keine Ahnung!



Hallo,
wäre erstmal ganz hilfreich wenn du eine Problembeschreibung ablieferst. Übrigens solltest du dich für ein Antivirenprogramm entscheiden, wenn ich das richtig sehe laufen bei dir aber mindestens zwei, wenn nicht sogar drei.
Ausser den O17 Einträgen kann ich erstmal nichts böses im Log erkennen, was aber nichts heißen muss. Wäre z.B. ganz schön wenn du sagen könntest welche Viren schon entfernt worden sind.


Grüße Wildone
__________________

Alt 06.10.2005, 23:07   #4
nereide
 
Hilfe, hab keine Ahnung! - Standard

Hilfe, hab keine Ahnung!



ooops.... das ging ja schnell!

Also das mit der Problembeschreibung hab ich ja schon nachgeliefert:

Mein IE öffnet sich und schliesst sich dann sofort wieder, kann allerdings über Links (z. B. aus Outlook oder Excel) den IE starten.

Viren sind keine gefunden worden, jedenfalls nicht von AnitVir.

Virensoftware hab ich nur AnitVir - Norton ist nur AntiSpam!

Nochmals vielen Dank für die schnelle Antwort!

Greetz Achim

Alt 06.10.2005, 23:16   #5
Wildone
 
Hilfe, hab keine Ahnung! - Standard

Hilfe, hab keine Ahnung!



Hallo,
lass mal Escan (Anleitung gründlich lesen und befolgen!) drüberlaufen was der so findet. Hast du es mal mit einem Alternativbrowser (Firefox, Mozilla, Opera) versucht?


Grüße Wildone


Antwort

Themen zu Hilfe, hab keine Ahnung!
adobe, antivir, avg, bho, dll, drivers, einstellungen, excel, explorer, freundlich, herzlichen dank, hijack, hijackthis, internet, internet explorer, keine ahnung, log-files, microsoft, monitor, nvidia, opera, programme, rundll, settings manager, software, symantec, system, träge, windows, windows xp, yahoo



Ähnliche Themen: Hilfe, hab keine Ahnung!


  1. Virus bitte hilfe hab keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 05.09.2009 (2)
  2. Bitte Hilfe - Ich habe keine Ahnung!
    Plagegeister aller Art und deren Bekämpfung - 24.02.2009 (19)
  3. Hab HJT log aber keine ahnung! hilfe bitte!
    Mülltonne - 14.11.2008 (1)
  4. Ich hab mir nen spyworm.win32 eingefangen, keine Ahnung von Infiz. und brauche Hilfe.
    Plagegeister aller Art und deren Bekämpfung - 22.07.2008 (2)
  5. keine Ahnung bitte um Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 12.06.2008 (4)
  6. Bitte um Hilfe! drwatsn32.exe aber keine ahnung wie der weg geht
    Plagegeister aller Art und deren Bekämpfung - 15.11.2006 (6)
  7. Hilfe!Habe Trojaner! Hab keine Ahnung wie zu löschen
    Log-Analyse und Auswertung - 29.08.2006 (6)
  8. Ich brauch dringend Hilfe, habe allerdings keine Ahnung von Computern...
    Log-Analyse und Auswertung - 20.08.2006 (2)
  9. Hilfe trojaner ich hab keine ahnung davon
    Log-Analyse und Auswertung - 27.05.2006 (5)
  10. Brauche dringend Hilfe! Ich hab keine Ahnung was zu tun!
    Log-Analyse und Auswertung - 06.03.2006 (7)
  11. Brauche dringendst Hilfe, hab keine Ahnung -.-
    Log-Analyse und Auswertung - 07.02.2006 (9)
  12. Habe keine Ahnung was los ist Hilfe bitte
    Log-Analyse und Auswertung - 11.10.2005 (6)
  13. HILFE, keine Ahnung !
    Log-Analyse und Auswertung - 07.10.2005 (3)
  14. Hilfe, hab keine Ahnung von gar nischt!
    Plagegeister aller Art und deren Bekämpfung - 11.09.2005 (1)
  15. HILFE, PC ist verseucht und ich hab keine Ahnung
    Log-Analyse und Auswertung - 22.07.2005 (4)
  16. Keine Ahnung was es ist, aber ich bekomme es nicht weg. Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 07.07.2005 (5)
  17. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)

Zum Thema Hilfe, hab keine Ahnung! - Hallo Gemeinde, ich weiß wirklich nicht mehr weiter und diese Log-Files sind bömische Dörfer für mich! Kann nicht nachvollziehen, welche Einträge ich fixen darf und kann. Könnte vielleicht jemand so - Hilfe, hab keine Ahnung!...
Archiv
Du betrachtest: Hilfe, hab keine Ahnung! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.