Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis Logs zum checken :)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.11.2005, 15:13   #1
sofferl
 
HiJackThis Logs zum checken :) - Standard

HiJackThis Logs zum checken :)



Hallo!

ich bin neu hier und habe gerade mindestens einen trojaner auf meinem computer gefunden...

angefange hat das ganze, weil mein avg virus scan immer wieder einen trojaner namens generic.gm gefunden hat, gelöscht hat und kaum war der gelöscht schon wieder gefunden hat und das an der gleichen stelle.

nachdem ich den halben nachmittag im internet gesucht hab nach verwertbarer info, habe ich HijackThis gefunden, kann aber mit den ergebnissen nix anfangen. also wenn mir vielleicht jemand helfen könnte, vielen dank schon mal!

hier mein log:
Logfile of HijackThis v1.99.1
Scan saved at 14:46:41, on 15.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\programme\amp winoff\winoff.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\Creative\Sound Blaster\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat
C:\PROGRA~1\Grisoft\AVGFRE~1\avgvv.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\unzipped\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

http://www.gmx.net/de/dienst/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

= local.,
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Starware - {CA356D79-679B-4b4c-8E49-5AF97014F4C1} -

C:\Programme\Starware\bin\Starware.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Starware - {D49E9D35-254C-4c6a-9D17-95018D228FF5} -

C:\Programme\Starware\bin\Starware.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AMP WinOFF] c:\programme\amp winoff\winoff.exe -quiet
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\Sound Blaster\Surround

Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ScheduleSync.Siemens.SmartSync.5.2.exe] C:\Programme\Mobile

Phone Manager\SmartSync\ScheduleSync.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched]

C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [HTML Help System] hhs.pif
O4 - HKLM\..\RunServices: [HTML Help System] hhs.pif
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft

Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -

C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links -

{c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -

h**p://software-dl.real.com/03d46642a24a7190bc06/netzip/RdxIE601.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX

Control) - h**p://pub.plan.at/mgaxctrlde.cab
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) -

h**p://dm.screensavers.com/dm/installers/si/1/sinstaller.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) -

h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{76F00361-9385-4EB7-BEEF-F227B23CD420}:

NameServer = 195.34.133.13,195.34.133.14
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Bonjour Dienst (Bonjour Service) - Apple Computer, Inc. -

C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd -

C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation -

C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. -

C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file

missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 15.11.2005, 16:56   #2
cacatoa
 
HiJackThis Logs zum checken :) - Standard

HiJackThis Logs zum checken :)



hi, sofferl,
neben vielem nicht gerade guten Zeugs, hast Du einen aktiven Backdoortrojaner drauf, und zwar den hier.
Dein System ist nicht up to date (SP 2 fehlt).
MIt diesen Voraussetzungen kann ich Dir nur empfehlen, Dein System neu aufzusetzen.
Sorry.
cacatoa
__________________

__________________

Alt 15.11.2005, 16:58   #3
Rene-gad
 
HiJackThis Logs zum checken :) - Standard

HiJackThis Logs zum checken :)



@sofferl
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Ungepatchtes System führt zu Problemen, wie dieses:
Zitat:
O4 - HKLM\..\Run: [HTML Help System] hhs.pif
W32/RBOT-ATB
Bitte PC nach Anleitung in meiner Sig neu aufsetzen.
EDIT: Moin Cacatoa
__________________

Alt 15.11.2005, 17:30   #4
sofferl
 
HiJackThis Logs zum checken :) - Standard

HiJackThis Logs zum checken :)



Vielen vielen dank für eure schnellen antworten!!!

das ist ja doch schlimmer als gedacht.

dann werde ich also ein paar tage offline sein.

kann mir noch jemand eine kleine frage beantworten: kann ich meine unter eigene datein gespeicherte musik sicher auf einer externen festplatte speichern? also ohne den neu aufgesetzten computer zu gefährden?

und, nur interesse halber: ich bin ja eigentlich ein rechtes "vaserl" was computer betrifft. kann mir jemand sagen ob ich gehackt worden bin oder wie der schmus in meinen computer kommt?

alles liebe, vielen dank!

Alt 15.11.2005, 17:36   #5
cronos
 
HiJackThis Logs zum checken :) - Standard

HiJackThis Logs zum checken :)



Musik kannst du dir relativ gefahrlos sichern!Solltest sie aber vor dem Rückspielen mit einem aktuellen Virenscanner gegenprüfen.
Generell gilt, je weniger Daten du dir mitnimmst um so besser.
Nein, du wurdest nicht gehackt-Grund war ziemlich sicher, das dein System nicht ausreichend gepatcht war.

__________________
Only cronos endures

Alt 07.01.2006, 15:03   #6
sofferl
 
HiJackThis Logs zum checken :) - Standard

HiJackThis Logs zum checken :)



vielen dank an alle die mir geholfen haben, es hat eine ewigkeit gedauert bis ich alles gesichert habe und das system niedergemacht und wieder alle programme drauf, jetzt muss ich noch meine dateien scannen und wieder draufspielen und dann bin ich wieder ein ganzer mensch mit einem heilen computer. puhhh... aber ab jetzt werde ich mein system auf dem neuesten stand halten

Antwort

Themen zu HiJackThis Logs zum checken :)
adobe, alert, avg, bho, bonjour, computer, dll, explorer, firefox, hijack, hijackthis, immer wieder, internet, internet explorer, log, mein log, mozilla, mozilla firefox, programme, rundll, scan, software, system, trojaner, unknown file in winsock lsp, urlsearchhook, vielen dank, virus, windows, windows xp



Ähnliche Themen: HiJackThis Logs zum checken :)


  1. 3 Logs (mbam,otl,hijackthis)
    Log-Analyse und Auswertung - 16.01.2012 (29)
  2. sbcvvhost_win86 probleme, bitte logs checken
    Log-Analyse und Auswertung - 29.12.2011 (3)
  3. Kann Trojaner nicht einschätzen. Bitte Logs checken
    Log-Analyse und Auswertung - 27.09.2011 (33)
  4. Logs bitte Checken
    Log-Analyse und Auswertung - 12.05.2011 (28)
  5. HiJackThis Logs posten
    Log-Analyse und Auswertung - 13.12.2010 (10)
  6. HijackThis Logs zur Fehlersuche
    Log-Analyse und Auswertung - 22.10.2010 (18)
  7. Checken der Logs nach Trojaner Fund in Java Dateien
    Log-Analyse und Auswertung - 14.09.2010 (23)
  8. hijack + combofix logs checken
    Log-Analyse und Auswertung - 21.04.2010 (3)
  9. HiJackThis Logs bewerten
    Mülltonne - 01.03.2010 (1)
  10. Malware... :( Bitte logs checken...
    Log-Analyse und Auswertung - 21.09.2009 (5)
  11. checken des Hjt-Logs, da CPU-Auslastung immer 100%
    Log-Analyse und Auswertung - 30.05.2009 (2)
  12. Hijackthis log. BITTE checken
    Log-Analyse und Auswertung - 08.03.2009 (1)
  13. msn virus HiJackThis Logs
    Log-Analyse und Auswertung - 02.10.2008 (2)
  14. Computer wird langsam | Logs checken bitte
    Log-Analyse und Auswertung - 02.09.2007 (5)
  15. Übriges Geziefer nach SmitfraudFix: Bitte HJT- und escan-Logs checken.
    Log-Analyse und Auswertung - 01.09.2007 (4)
  16. Bitte Logs checken
    Log-Analyse und Auswertung - 23.11.2004 (7)
  17. bitte hijackthis log checken
    Log-Analyse und Auswertung - 29.09.2004 (2)

Zum Thema HiJackThis Logs zum checken :) - Hallo! ich bin neu hier und habe gerade mindestens einen trojaner auf meinem computer gefunden... angefange hat das ganze, weil mein avg virus scan immer wieder einen trojaner namens generic.gm - HiJackThis Logs zum checken :)...
Archiv
Du betrachtest: HiJackThis Logs zum checken :) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.