Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ist meine kiste sauber ???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.10.2005, 00:31   #1
panikserver
 
ist meine kiste sauber ??? - Icon34

ist meine kiste sauber ???



hier schaut mal drüber bitte ob ich sauber bin

Logfile of HijackThis v1.99.0
Scan saved at 01:14:06, on 22.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Microsoft AntiSpyware\gcasServ.exe
C:\Programme\Yahoo!\Messenger\ypager.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\system32\wuauclt.exe
C:\totalcmd\TOTALCMD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
G:\invasion\DARKROOM-XDCC-INVISION\mirc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
I:\_Betrieb\tcpview\Tcpview.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\more.com
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\more.com
C:\Programme\Internet Explorer\iexplore.exe
d:\Temp\_tc\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\notepad.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\Programme\TVgenial\IEButtonTVGenialEBayInterface.dll
O2 - BHO: metaspinner GmbH - {7C7A8947-5935-4430-AC0E-E7D04697414E} - C:\PROGRA~1\BUYERT~1\IEBUTT~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: Buyertools Reminder - {27914077-B4D6-4A0E-9763-76B6E9DD9A81} - C:\Programme\Buyertools Reminder\ReminderIE.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

ich glaube das ganze netz ist verseucht wir sind nur noch allesBotnet
und schiken uns die spams schon selber untereinannder oder wie seht ihr das ?
Die dinger sind auf der kiste nur man findet keine weil das ja versteckte dateien sind :da hilt auf nicht die option versteckte dateien ausblenden nichts mehr.
Hat wer ein tipp wie man sieht ob man nicht schon selber bot ist und ein fleißiger verteiler ist?? .
Oder soll man sich linux installieren ??
Danke im voraus

Alt 22.10.2005, 16:06   #2
Haui45
 
ist meine kiste sauber ??? - Standard

ist meine kiste sauber ???



Das Log schaut sauber aus, auch wenn es auf mich sehr überladen wirkt. Ob auf deinem System Malware aktiv ist, kann ich dir nicht sagen.

Du kannst dir zum Thema Computersicherheit z.B. diese Seiten anschauen:
www.cidres-security.de
http://malware.derbilk.de
__________________


Alt 24.10.2005, 07:04   #3
stupormundi
 
ist meine kiste sauber ??? - Standard

ist meine kiste sauber ???



Servus, @all!
*Einmischweilneugierig*
Zitat:
C:\WINDOWS\system32\more.com
Die Datei im Systemordner sagt mir nichts! Wenn die wer kennt, klärt mich bitte auf, wenn sonst auch unbekannt, wäre ein check bei jotti virusscan.jotti.org/de interessant!
stupormundi
__________________
__________________

Antwort

Themen zu ist meine kiste sauber ???
adobe, antispyware, antivir, askbar, avgnt.exe, bho, bot, botnet, danke, dateien, desktop, drivers, excel, explorer, hijack, hijackthis, hotkey, internet, internet explorer, kis, launch, messenger, microsoft, programme, software, system, temp, tuneup utilities, versteckte dateien, windows, windows xp, yahoo



Ähnliche Themen: ist meine kiste sauber ???


  1. ist dieser rechner sauber? andere kiste xtrem verseucht... profi gesucht
    Log-Analyse und Auswertung - 14.01.2015 (27)
  2. Suche cpu für meine alte kiste
    Netzwerk und Hardware - 12.01.2010 (1)
  3. Isr die 'Kiste' OK?
    Log-Analyse und Auswertung - 13.05.2009 (2)
  4. Benötige Hilfe, verschiedene Viren auf der Kiste :(
    Plagegeister aller Art und deren Bekämpfung - 20.07.2008 (6)
  5. Hat meine kiste einen trojaner?
    Plagegeister aller Art und deren Bekämpfung - 01.04.2008 (4)
  6. Ist meine Kiste infiziert?
    Mülltonne - 21.03.2008 (0)
  7. Ich wollte mal wissen, ob meine logfiles sauber sind! Danke für jede Antwort!!
    Log-Analyse und Auswertung - 09.08.2007 (2)
  8. Ist meine Kiste sauber??
    Mülltonne - 02.07.2007 (1)
  9. Viren bei mir auf der Kiste!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (12)
  10. Ist meine Log sauber?
    Log-Analyse und Auswertung - 10.12.2006 (2)
  11. Ist mein System sauber? hab da so meine Zweifel!!!
    Log-Analyse und Auswertung - 24.01.2006 (7)
  12. Was ist los mit meiner Kiste??
    Log-Analyse und Auswertung - 21.02.2005 (4)
  13. Hilfe Ist meine Log-Datei jetzt sauber?
    Log-Analyse und Auswertung - 10.02.2005 (14)
  14. Merkwürdige Anstalten meiner Kiste
    Log-Analyse und Auswertung - 27.01.2005 (16)
  15. Sind meine Logs sauber?
    Log-Analyse und Auswertung - 24.01.2005 (1)
  16. Kiste ziemlich verdreckt/ Hilfe gesucht!
    Plagegeister aller Art und deren Bekämpfung - 13.11.2004 (6)

Zum Thema ist meine kiste sauber ??? - hier schaut mal drüber bitte ob ich sauber bin Logfile of HijackThis v1.99.0 Scan saved at 01:14:06, on 22.10.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 - ist meine kiste sauber ???...
Archiv
Du betrachtest: ist meine kiste sauber ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.