Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal prüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.10.2005, 18:29   #1
Themper
 
Bitte mal prüfen - Standard

Bitte mal prüfen



Könnt ihr mir sagen ob alles O.K ist?

Danke!

Logfile of HijackThis v1.99.1
Scan saved at 23:20:59, on 16.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\HITONASKY.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RuNNdLL32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuklogit.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
C:\WINDOWS\system32\wuauclt.exe
C:\DOKUME~1\Name\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129320605000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129320563093
O17 - HKLM\System\CCS\Services\Tcpip\..\{0013E932-37C3-4E97-8189-166D3507D6DC}: NameServer = 195.50.140.114 145.253.2.203
O17 - HKLM\System\CS1\Services\Tcpip\..\{0013E932-37C3-4E97-8189-166D3507D6DC}: NameServer = 195.50.140.114 145.253.2.203
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

Alt 17.10.2005, 19:00   #2
chaosman
 
Bitte mal prüfen - Standard

Bitte mal prüfen



@Themper
lasse diese dateien bei jotti
überprüfen
C:\WINDOWS\system32\HITONASKY.exe
C:\WINDOWS\system32\wuklogit.exe
C:\WINDOWS\system32\RuNNdLL32.exe
und poste die ergebnisse

chaosman
__________________

__________________

Alt 17.10.2005, 19:04   #3
Themper
 
Bitte mal prüfen - Standard

Bitte mal prüfen



C:\WINDOWS\system32\HITONASKY.exe

AntiVir Worm/NetSky.#1
ArcaVir Worm.Netsky.B
Avast Win32:Netsky-B
AVG Antivirus I-Worm/Netsky.B
BitDefender Win32.Netsky.B@mm
ClamAV Worm.SomeFool.Gen-2
Dr.Web Win32.HLLM.Netsky.based
F-Prot Antivirus W32/Netsky.B@mm
Fortinet W32/Netsky.B-mm
Kaspersky Anti-Virus Email-Worm.Win32.NetSky.b
NOD32 Win32/Netsky.B
Norman Virus Control Netsky.B@mm
UNA I-Worm.NoDoom.b
VBA32 Win32.HLLW.Netsky.b





C:\WINDOWS\system32\wuklogit.exe
AntiVir SecurityPrivacyRisk/Hcktl.Samdump.2
ArcaVir X
Avast X
AVG Antivirus X
BitDefender X
ClamAV X
Dr.Web Tool.Pwdump
F-Prot Antivirus X
Fortinet Misc/Pwdump
Kaspersky Anti-Virus not-a-virus:PSWTool.Win32.PWDump2
NOD32 X
Norman Virus Control X
UNA X
VBA32 RiskWare.PSWTool.PWDump2



C:\WINDOWS\system32\RuNNdLL32.exe
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this fil





Was nun?
__________________

Alt 17.10.2005, 19:57   #4
Themper
 
Bitte mal prüfen - Standard

Bitte mal prüfen



es gibt da nochn problem.

Meine IE startseite hat sich verändert.
es wird immer ne crack seite geladen.
auch wenn ich die startseite entferne isses beim nächsten mal wieder da.

Alt 17.10.2005, 19:58   #5
chaosman
 
Bitte mal prüfen - Standard

Bitte mal prüfen



@Themper
der hier ist im system
http://www.sophos.com/virusinfo/anal...rojklutza.html

deswegen kann ich dir nur raten dein system neuaufzusetzen
hier eine anleitung
http://www.trojaner-board.de/showpos...28&postcount=2


chaosman

__________________
Bonus vir semper tiro

Alt 17.10.2005, 19:59   #6
Themper
 
Bitte mal prüfen - Standard

Bitte mal prüfen



gibts keine möglichkeit den zu entfernen?

Alt 17.10.2005, 20:05   #7
chaosman
 
Bitte mal prüfen - Standard

Bitte mal prüfen



@Themper
leider nein, dein system ist als kompromittiert zu betrachten,
http://www.mathematik.uni-marburg.de...ompromise.html
http://www.sophos.com/virusinfo/ana...trojklutza.html
lese mal die obengepostete Links durch


* Allows others to access the computer
* Modifies data on the computer
* Steals information
* Reduces system security
* Records keystrokes

* Installs itself in the Registry

Aliases

* Rootkit.Win32.Agent.s
* BackDoor-CST


chaosman
__________________
Bonus vir semper tiro

Alt 17.10.2005, 20:06   #8
Themper
 
Bitte mal prüfen - Standard

Bitte mal prüfen



okay dann installiere ich neu.
Aber wie is das Teil in mein System gekommen?
:-(

Alt 17.10.2005, 20:12   #9
chaosman
 
Bitte mal prüfen - Standard

Bitte mal prüfen



@Themper
vllt was downgeloadet, emails mit anhänge geöffnet oder vllt hat jemand anders auch noch zugsng zum PC.
Es gibt viele Wege sich etwas einzufangen.

chaosman
__________________
Bonus vir semper tiro

Alt 18.10.2005, 18:42   #10
Themper
 
Bitte mal prüfen - Standard

Bitte mal prüfen



hab windows nun installiert, aber dauernt nerven extrem pop ups.
Hier nochmal Hijack.

Logfile of HijackThis v1.99.1
Scan saved at 19:40:11, on 18.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Windows_SP2.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\NAME\Desktop\HijackThis.

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Device Detector 2.lnk = C:\Programme\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXE
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.ex e
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129320605000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129320563093
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

Antwort

Themen zu Bitte mal prüfen
adobe, antivir, button, dateien, dll, excel, explorer, hijack, hijackthis, internet, internet explorer, messenger, microsoft, office, olympus, programme, prüfen, software, sp2, start, system, system32, temp, tools, windows, windows xp



Ähnliche Themen: Bitte mal prüfen


  1. Bitte mal LogFile prüfen bitte
    Mülltonne - 13.07.2008 (0)
  2. Bitte prüfen
    Mülltonne - 23.06.2008 (0)
  3. Bitte mal log prüfen
    Log-Analyse und Auswertung - 03.03.2008 (3)
  4. Bitte mal prüfen
    Mülltonne - 11.02.2008 (0)
  5. bitte prüfen....
    Mülltonne - 26.11.2007 (0)
  6. Bitte Log prüfen!
    Log-Analyse und Auswertung - 18.08.2007 (1)
  7. Bitte prüfen
    Mülltonne - 10.07.2007 (0)
  8. Bitte mal prüfen!
    Log-Analyse und Auswertung - 06.03.2007 (6)
  9. Bitte mal prüfen.
    Log-Analyse und Auswertung - 17.10.2006 (3)
  10. bitte prüfen
    Log-Analyse und Auswertung - 20.02.2006 (13)
  11. bitte prüfen:)
    Log-Analyse und Auswertung - 20.12.2005 (2)
  12. Hijack Logfile bitte bitte prüfen
    Log-Analyse und Auswertung - 14.11.2005 (2)
  13. Bitte mal prüfen
    Log-Analyse und Auswertung - 15.10.2005 (1)
  14. bitte mal prüfen - thx
    Log-Analyse und Auswertung - 21.06.2005 (1)
  15. bitte,bitte einmal meine logfile prüfen
    Log-Analyse und Auswertung - 26.01.2005 (4)
  16. Bitte mal Prüfen
    Log-Analyse und Auswertung - 08.11.2004 (5)
  17. Ein Log von mir - bitte prüfen!
    Log-Analyse und Auswertung - 17.09.2004 (1)

Zum Thema Bitte mal prüfen - Könnt ihr mir sagen ob alles O.K ist? Danke! Logfile of HijackThis v1.99.1 Scan saved at 23:20:59, on 16.10.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 - Bitte mal prüfen...
Archiv
Du betrachtest: Bitte mal prüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.