Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal prüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.10.2005, 17:28   #1
Cobrus
 
Bitte mal prüfen - Frage

Bitte mal prüfen



Heiho

hab mal einen Scan mit ADS gemacht und folgendes gefunden:

*** Report generated at 15.10.2005 18:05:47 ***
Infected items found: 346

[ Item: 1 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0000-0000-0000-000000000001}
Description: Autosearch/CWS hijacker

[ Item: 2 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0000-0000-0000-000000000221}
Description: IgetNet/ClearSearch, IgetNet/ClearSearch

[ Item: 3 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0000-0000-0000-000000000240}
Description: IgetNet/ClearSearch

[ Item: 4 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0000-5DFC-5652-1705043F6518}
Description: "TX 4" BrowserAd adware

[ Item: 5 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0000-7EBF-57C6-0BAE047EA682}
Description: "TX 4" BrowserAd adware

[ Item: 6 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0001-0345-2280-0287F27A63EE}
Description: "TX 4" BrowserAd adware

[ Item: 7 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0001-1DBE-075A-39EC04BD88AF}
Description: "TX 4" BrowserAd adware

[ Item: 8 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0001-F7A6-1F38-0204019E355E}
Description: "TX 4" BrowserAd adware

[ Item: 9 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0002-53D4-0622-35EA0235778E}
Description: "TX 4" BrowserAd adware

[ Item: 10 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0008-D357-0798-004401965D4A}
Description: "TX 4" BrowserAd adware

[ Item: 11 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0009-1C42-7D61-6CFF050894A7}
Description: "TX 4" BrowserAd adware

[ Item: 12 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0015-BD9C-263A-493001BA0C6C}
Description: "TX 4" BrowserAd adware

[ Item: 13 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-0033-C1AC-0E62-0C1F0537605D}
Description: "TX 4" BrowserAd adware

[ Item: 14 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-008C-1E65-6AA6-3A270279F027}
Description: "TX 4" BrowserAd adware

[ Item: 15 ]
Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00000000-00FA-71ED-4ABA-348801BAA0A9}
Description: "TX 4" BrowserAd adware

Das geht geht noch eine Weile so weiter, deshalb habe ich das etwas abgekürzt.

Die Sache ist, dass weder eScan, noch Spybot oder HJT etwas in der Größenordnung finden. Inwieweit sollte ich da ADS vertrauen?
__________________
Computer sind die logische Weiterentwicklung des Menschen: Intelligenz ohne Moral. (John Osborne)

Alt 15.10.2005, 17:34   #2
Cobrus
 
Bitte mal prüfen - Standard

Bitte mal prüfen



Hier die logs von HJT und eScan

Logfile of HijackThis v1.99.1
Scan saved at 17:59:08, on 15.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AV\AntiVir\AVGUARD.EXE
C:\WINDOWS\System32\ati2evxx.exe
D:\Programme\AV\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Apoint\Apoint.exe
C:\WINDOWS\system32\Atiptaxx.exe
C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
D:\Programme\AV\AntiVir\AVGNT.EXE
C:\Programme\Apoint\Apntex.exe
D:\PROGRA~1\ICQ\ICQ.exe
D:\Programme\AV\ADS Adware Remover\ADS Adware Remover.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programme\AV\ADS Adware Remover\ADS Adware Remover.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\regedit.com
D:\Programme\AV\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.x.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.x.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Mirabilis ICQ] D:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AV\AntiVir\AVGNT.EXE" /min
O4 - Startup: Verknüpfung mit Common Information.lnk = D:\Own Files\Texte\random stuff\Common Information.rtf
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.x.com
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{4086A567-2D27-4EC2-9F3F-287C7774E5B5}: NameServer = 139.174.240.100,139.174.2.5
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AV\AntiVir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AV\AntiVir\AVWUPSRV.EXE
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Oct 15 16:44:14 2005 => Scanning Folder: D:\Programme\AV\AntiVir\INFECTED\*.*
Sat Oct 15 17:04:38 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Oct 15 17:04:38 2005 => Total Virus(es) Found: 0
Sat Oct 15 17:04:38 2005 => Total Errors: 42
Sat Oct 15 17:04:38 2005 => Time Elapsed: 01:41:02
Sat Oct 15 17:04:38 2005 => Total Objects Scanned: 62308
Sat Oct 15 15:22:04 2005 => Virus Database Date: 2005/10/15
Sat Oct 15 17:04:38 2005 => Virus Database Date: 2005/10/15
Sat Oct 15 17:07:19 2005 => Virus Database Date: 2005/10/15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
__________________

__________________

Antwort

Themen zu Bitte mal prüfen
activex, ads, adware, escan, explorer, folge, folgendes, found, gefunde, größe, inter, interne, internet, internet explorer, local, microsoft, ordnung, prüfen, report, sache, scan, software, spybot, weile



Ähnliche Themen: Bitte mal prüfen


  1. Bitte mal LogFile prüfen bitte
    Mülltonne - 13.07.2008 (0)
  2. Bitte prüfen
    Mülltonne - 23.06.2008 (0)
  3. Bitte mal log prüfen
    Log-Analyse und Auswertung - 03.03.2008 (3)
  4. Bitte mal prüfen
    Mülltonne - 11.02.2008 (0)
  5. bitte prüfen....
    Mülltonne - 26.11.2007 (0)
  6. Bitte Log prüfen!
    Log-Analyse und Auswertung - 18.08.2007 (1)
  7. Bitte prüfen
    Mülltonne - 10.07.2007 (0)
  8. Bitte mal prüfen!
    Log-Analyse und Auswertung - 06.03.2007 (6)
  9. Bitte mal prüfen.
    Log-Analyse und Auswertung - 17.10.2006 (3)
  10. bitte prüfen
    Log-Analyse und Auswertung - 20.02.2006 (13)
  11. bitte prüfen:)
    Log-Analyse und Auswertung - 20.12.2005 (2)
  12. Hijack Logfile bitte bitte prüfen
    Log-Analyse und Auswertung - 14.11.2005 (2)
  13. Bitte mal prüfen
    Log-Analyse und Auswertung - 18.10.2005 (9)
  14. bitte mal prüfen - thx
    Log-Analyse und Auswertung - 21.06.2005 (1)
  15. bitte,bitte einmal meine logfile prüfen
    Log-Analyse und Auswertung - 26.01.2005 (4)
  16. Bitte mal Prüfen
    Log-Analyse und Auswertung - 08.11.2004 (5)
  17. Ein Log von mir - bitte prüfen!
    Log-Analyse und Auswertung - 17.09.2004 (1)

Zum Thema Bitte mal prüfen - Heiho hab mal einen Scan mit ADS gemacht und folgendes gefunden: *** Report generated at 15.10.2005 18:05:47 *** Infected items found: 346 [ Item: 1 ] Registry key: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX - Bitte mal prüfen...
Archiv
Du betrachtest: Bitte mal prüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.