Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Obi Wan Kenobi Ihr seid meine letzte Hoffnung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.11.2005, 14:21   #1
Mandalorian
 
Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Standard

Obi Wan Kenobi Ihr seid meine letzte Hoffnung



Hi Leute, bin nahezu am verzweifeln, weiss einfach nicht mehr weiter wie ich mich meinem Problem entledigen kann. Also, hab mein System schon mit aktuellem Spybot und AdAware gescannt, sowie mit zwei verschiedenen Anti VirProgs. Spybot/AdAware finden keine der Schädlinge mehr, Norton fand auch keine Viren aber Sophos Antivir hat mir vor kurzem 4 Viren von der Festplatte gelöscht.Die da wären:
Trojaner/Drsmart-A in der drsmartload[1].exe
Trojaner/Dloader-TU in der checkin.dll
Trojaner/Small-GL in der yagalc1.zip
Trojaner/PMK-0.9 in der 1701.dlm
Also ich denk mir das Sophos mein System bereinigt hat aber dennoch habe ich mit Kerio Personnal Firewall zwei Prozesse gestoppt die ich einfach nicht zuordnen bzw. entfernen kann. Einmal versucht C:\Windows\System32\winlogon.exe und C:\Windows\System32\rundll32.exe auf die Ip 64.192.130.150 oder 64.192.130.151 (wcg.net) zu gelangen.Ich weiss das die beiden Prozesse ausschlaggebend dafür waren das sich ständig der Internet Explorer geöffnet hat.Und dann wäre da noch ein Eintrag in der HijackThis.log den ich nicht entfernen kann...... Also anbei meine Log:

Logfile of HijackThis v1.99.1
Scan saved at 14:46:34, on 01.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Advanced Registry Doctor\RegManServ.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\******\Desktop\HijackThis1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\system32\l8r0li9m18.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Advanced Registry Doctor\RegManServ.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Sophos AutoUpdate Service - Sophos plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Der 020 Eintrag lässt sich einfach nicht entfernen.....
Ich bedanke mich schon mal im voraus!!!!

Alt 02.11.2005, 08:31   #2
cacatoa
 
Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Standard

Obi Wan Kenobi Ihr seid meine letzte Hoffnung



Hi,
lade Dir mal Spysweeper in der free-Version runter und lasse es laufen.
Er sollte die look2me-Verseuchung erledigen.
Anschließend noch ein scan mit der Testversion von ewido.
Dann LSP-Fix runterladen und laufen lassen.
Dann die Ergebnisse der beiden ersten Programme und ein neues Logfile posten.
cacatoa
__________________

__________________

Alt 02.11.2005, 15:33   #3
Mandalorian
 
Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Standard

Obi Wan Kenobi Ihr seid meine letzte Hoffnung



Danke für die Antwort, hab Spysweeper schon durchlaufen lassen, jetzt werd ich noch Ewido installieren und LSP-Fix! Danke nochmal werd die Logs später posten
__________________

Alt 02.11.2005, 17:12   #4
Mandalorian
 
Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Standard

Obi Wan Kenobi Ihr seid meine letzte Hoffnung



So alle Tests durchlaufen lassen...Spysweeper findet keine Schädlinge mehr bis auf Ewido! Anbei die Logs (Leider ist die Log von Spysweeper nicht dabei, hab diese gestern gelöscht,sorry)

---------------------------------------------------------
ewido security suite - Scan Report
---------------------------------------------------------

+ Erstellt am: 17:52:04, 02.11.2005
+ Report-Checksumme: F3331AF9

+ Scanergebnis:

C:\WINDOWS\system32\dGdx9_25.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dnjo0113e.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dqrgsnap.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\dsnhupnp.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\fmntext.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\fxntsub.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\gpr6l39s1.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ivircl.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\jrj0251mg.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\jtnu0759e.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\k6lqlg3516.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\khdhela3.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ktlsl7371.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\kzdkyr.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\l0l6la3s1d.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mbjet40.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mei.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\mfl_qic.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\nxrscs.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\ohecnv32.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\PXIKey.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\rnpwsx.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\srssetup.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\stc_os.dll -> Spyware.Look2Me : Gesäubert mit Backup
C:\WINDOWS\system32\vkhelper.dll -> Spyware.Look2Me : Gesäubert mit Backup


::Report Ende


Logfile of HijackThis v1.99.1
Scan saved at 18:05:35, on 02.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Advanced Registry Doctor\RegManServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\******\Desktop\HijackThis1991.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Programme\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Registry Management Service (RegManServ) - Unknown owner - C:\Programme\Advanced Registry Doctor\RegManServ.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Also ich denk, es passt wieder alles?!!

Alt 03.11.2005, 08:14   #5
cacatoa
 
Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Standard

Obi Wan Kenobi Ihr seid meine letzte Hoffnung



Jepp, paßt wieder. Leere noch den Quarantäne-Ordner von ewido.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 03.11.2005, 15:43   #6
Mandalorian
 
Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Standard

Obi Wan Kenobi Ihr seid meine letzte Hoffnung



Bleibt nur noch zu sagen Hurra!!!
Werd den Ordner noch löschen....

Ich bedanke mich für die Hilfe!!

Antwort

Themen zu Obi Wan Kenobi Ihr seid meine letzte Hoffnung
antivir, antivirus, c:\windows\system32\rundll32.exe, desktop, drivers, einstellungen, entfernen, explorer, festplatte, firewall, hijack, internet, internet explorer, keine viren, logon.exe, nvidia, problem, programme, prozesse, registry, rundll, security, security center, software, symantec, system, viren, webcheck, windows, windows xp, winlogon.exe



Ähnliche Themen: Obi Wan Kenobi Ihr seid meine letzte Hoffnung


  1. Danke an Schrauber, meine letzte Rettung!
    Lob, Kritik und Wünsche - 21.03.2015 (0)
  2. Invasion diverser Trojaner Gibt es noch Hoffnung?
    Log-Analyse und Auswertung - 03.05.2014 (6)
  3. Der letzte Trojaner (rvzr-a.akamaihd) hat meine Apple ID gehackt, was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2014 (9)
  4. Ihr seid meine letzte Hoffnung!
    Log-Analyse und Auswertung - 19.04.2010 (6)
  5. Meldung: Your computer is infected - Neuinstallation oder noch Hoffnung?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (11)
  6. backdoor.win.32shark.dxa - hoffnung od. neu aufsetzen?
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (1)
  7. Gibts noch Hoffnung ?
    Mülltonne - 26.06.2008 (3)
  8. Letzte Hoffnung im Kampf gegen Vundo
    Plagegeister aller Art und deren Bekämpfung - 24.04.2007 (1)
  9. logfile bitte anschauen - ihr seid letzte rettung
    Log-Analyse und Auswertung - 11.04.2006 (1)
  10. Letzte Hoffnung
    Log-Analyse und Auswertung - 28.11.2005 (15)
  11. Bitte, letzte Hoffnung (wieder ich...)
    Plagegeister aller Art und deren Bekämpfung - 15.03.2005 (2)
  12. letzte hoffnung...
    Log-Analyse und Auswertung - 21.02.2005 (8)
  13. Kaum noch Hoffnung...
    Log-Analyse und Auswertung - 11.01.2005 (2)
  14. Meine letzte Hoffnung
    Log-Analyse und Auswertung - 23.07.2004 (3)

Zum Thema Obi Wan Kenobi Ihr seid meine letzte Hoffnung - Hi Leute, bin nahezu am verzweifeln, weiss einfach nicht mehr weiter wie ich mich meinem Problem entledigen kann. Also, hab mein System schon mit aktuellem Spybot und AdAware gescannt, sowie - Obi Wan Kenobi Ihr seid meine letzte Hoffnung...
Archiv
Du betrachtest: Obi Wan Kenobi Ihr seid meine letzte Hoffnung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.