Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: freund b raucht hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.12.2005, 22:51   #1
Trampi
 
freund b raucht hilfe - Standard

freund b raucht hilfe



Hallo Leute, da ein Freund von mir ein problem mit einem Virus-Spybot hat wollte ich fragen ob ihr ihm helfen könnt. Er meinte das der Virus Emails über sein Konto versendet. Der name des Virus ist Rbot.

unten ist der HijackThis LOG


Logfile of HijackThis v1.99.1
Scan saved at 22:40:09, on 07.12.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\MsLX32.exe
C:\WINDOWS\System32\netddesrv.exe
C:\WINDOWS\system32\directx\dinput\temp\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\SurfAccuracy\SAcc.exe
C:\WINDOWS\Mixer.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe
C:\Program Files\Media Gateway\MediaGateway.exe
C:\programme\zango\zango.exe
C:\WINDOWS\System32\rgklqtam.exe
C:\WINDOWS\windat.exe
C:\Dokumente und Einstellungen\*zensiert*\yeint.exe
C:\WINNT\SYSTEM32\masound.exe
C:\named.exe
C:\WINDOWS\System32\MSJP32.exe
C:\WINDOWS\System32\JS32.exe
C:\WINDOWS\System32\MsJ32.exe
C:\WINDOWS\System32\FWMs32.exe
C:\WINDOWS\System32\MSNav32.exe
C:\WINNT\SYSTEM32\usila.exe
C:\WINDOWS\System32\msmoni.exe
C:\WINDOWS\System32\MSFW16.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\r?ndll.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\mred\otee.exe
C:\WINDOWS\System32\msmoni.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\MSFW2.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\1.tmp
c:\winnt\system32\okayall.exe
C:\WINDOWS\System32\emnimen.exe
C:\Programme\Gemeinsame Dateien\Windows\services32.exe
C:\PROGRA~1\WebHost\webhost-v2.exe
C:\PROGRA~1\WebHost\webhost-v2.exe
C:\WINDOWS\regedit.exe
C:\Dokumente und Einstellungen\*zensiert*\Desktop\HijackThis.exe





R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://***.ampmsearch.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://***.ampmsearch.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://***.ampmsearch.com/sp2.php
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {1DB6564A-C9F6-9F72-86F8-CD6937F989BD} - C:\WINDOWS\System32\lrpmn.dll
O2 - BHO: SABHO - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\programme\zango\zangohook.dll
O2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\freeprod.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Programme\Freeprod Toolbar\freeprod.dll
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SurfAccuracy] C:\Programme\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
O4 - HKLM\..\Run: [zango] c:\programme\zango\zango.exe
O4 - HKLM\..\Run: [rgklqtam] C:\WINDOWS\System32\rgklqtam.exe
O4 - HKLM\..\Run: [C-Media Echo Control] C:\Programme\PCI Audio Applications\Bin\EchoCtrl.exe
O4 - HKLM\..\Run: [sysmngr32] sys64mnger.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall] MSNMSGRS.exe
O4 - HKLM\..\Run: [UPh$vùõš/‚²ÆßfÏNbC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\gysno.exe
O4 - HKLM\..\Run: [Sxcasdwqas] C:\Dokumente und Einstellungen\*zensiert*\yeint.exe
O4 - HKLM\..\Run: [Up Service] up32.pif
O4 - HKLM\..\Run: [Browser Help Svc] BHSV.EXE
O4 - HKLM\..\Run: [System service79] C:\WINDOWS\\\etb\\pokapoka79.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler] C:\named.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
O4 - HKLM\..\Run: [msjp] C:\WINDOWS\System32\MSJP32.exe
O4 - HKLM\..\Run: [navsys] C:\WINDOWS\System32\JS32.exe
O4 - HKLM\..\Run: [msfirewall32] C:\WINDOWS\System32\FWMs32.exe
O4 - HKLM\..\Run: [MSAntiVirus] C:\WINDOWS\System32\MSNav32.exe
O4 - HKLM\..\Run: [Fvqwedf] C:\WINNT\SYSTEM32\usila.exe
O4 - HKLM\..\Run: [MSFireWall] C:\WINDOWS\System32\MSFW16.exe
O4 - HKLM\..\Run: [Windows CMS Protocol] cmss.exe
O4 - HKLM\..\Run: [MSFireWall2] C:\WINDOWS\System32\MSFW2.exe
O4 - HKLM\..\Run: [Moahte] emnimen.exe
O4 - HKLM\..\Run: [Microsoft SDKP2] mswinsdp.exe
O4 - HKLM\..\RunServices: [Up Service] up32.pif
O4 - HKLM\..\RunServices: [sysmngr32] sys64mnger.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] MSNMSGRS.exe
O4 - HKLM\..\RunServices: [services] c:\windows\temp\http\iroffer\start.exe
O4 - HKLM\..\RunServices: [Browser Help Svc] BHSV.EXE
O4 - HKLM\..\RunServices: [Norton Antivirus] nortonav.exe
O4 - HKLM\..\RunServices: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
O4 - HKLM\..\RunServices: [Windows CMS Protocol] cmss.exe
O4 - HKLM\..\RunServices: [Moahte] emnimen.exe
O4 - HKLM\..\RunServices: [Microsoft SDKP2] mswinsdp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Up Service] up32.pif
O4 - HKCU\..\Run: [Lyt] C:\WINDOWS\System32\r?ndll.exe
O4 - HKCU\..\Run: [sysmngr32] sys64mnger.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall] MSNMSGRS.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Browser Help Svc] BHSV.EXE
O4 - HKCU\..\Run: [Etcp] "C:\Programme\mred\otee.exe" -vt mt
O4 - HKCU\..\Run: [Norton Antivirus] nortonav.exe
O4 - HKCU\..\Run: [AOL Instant Messenger dll runtime] MSAOL32dll.exe
O4 - HKCU\..\Run: [Winsow] msmoni.exe
O4 - HKCU\..\Run: [Windows CMS Protocol] cmss.exe
O4 - HKCU\..\Run: [Moahte] emnimen.exe
O4 - HKCU\..\Run: [Microsoft SDKP2] mswinsdp.exe
O4 - HKCU\..\RunServices: [sysmngr32] sys64mnger.exe
O4 - HKCU\..\RunServices: [Up Service] up32.pif
O4 - HKCU\..\RunServices: [intel Service Drivers] updates.exe
O4 - HKCU\..\RunServices: [Browser Help Svc] BHSV.EXE
O4 - HKCU\..\RunServices: [Norton Antivirus] nortonav.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
O9 - Extra button: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Programme\F

hier endet der HJT Log.

danke schoneinmal für eure hilfe!

Alt 07.12.2005, 23:17   #2
hoerni26
 
freund b raucht hilfe - Standard

freund b raucht hilfe



Hallo,

also dein kumpel sollte Dies ausführen.
eine andere option sehe ich bei diesen system nicht.
da es auch nicht auf dem neuesten stand ist.
hat noch SP 1 also wäre unbedingt SP 2 pflicht.
aber das ist nun zu spät.
genau an den link halten dann sollte sowas nicht mehr passieren.

gruß
__________________

__________________

Antwort

Themen zu freund b raucht hilfe
browser, c:\windows\temp, dateien, desktop, dll, drivers, einstellungen, excel, explorer, firewall, frage, help, hijack, hijackthis, internet, internet explorer, microsoft, problem, programme, rundll, software, system, t-online, temp, urlsearchhook, windows, windows xp, windows\temp



Ähnliche Themen: freund b raucht hilfe


  1. Danke mein Freund :)
    Lob, Kritik und Wünsche - 12.01.2014 (0)
  2. GVU Trojaner ? Freund sucht ...
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (15)
  3. PC vom Freund wird ferngesteuert
    Plagegeister aller Art und deren Bekämpfung - 07.12.2012 (1)
  4. MSN von Freund gehackt
    Plagegeister aller Art und deren Bekämpfung - 27.10.2010 (21)
  5. Bitte um Auswertung, für Freund
    Log-Analyse und Auswertung - 21.05.2006 (2)
  6. holfe für einen freund
    Log-Analyse und Auswertung - 04.04.2006 (2)
  7. von nem freund
    Log-Analyse und Auswertung - 04.03.2006 (2)
  8. Freund oder Feind..??
    Plagegeister aller Art und deren Bekämpfung - 02.07.2005 (2)
  9. Mein Freund brauch Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.05.2005 (1)
  10. Hilfe für einen Freund
    Log-Analyse und Auswertung - 06.03.2005 (2)
  11. log vom freund
    Log-Analyse und Auswertung - 02.02.2005 (1)
  12. Benötige Auswertung für Freund
    Log-Analyse und Auswertung - 11.11.2004 (4)
  13. Mein Freund der Trojaner
    Log-Analyse und Auswertung - 24.06.2004 (14)
  14. Freund hat Problem
    Plagegeister aller Art und deren Bekämpfung - 15.04.2004 (4)
  15. Virus von meinem Freund
    Plagegeister aller Art und deren Bekämpfung - 03.06.2003 (2)
  16. Freund braucht Hilfe bei Fehlermeldung
    Alles rund um Windows - 22.04.2003 (1)

Zum Thema freund b raucht hilfe - Hallo Leute, da ein Freund von mir ein problem mit einem Virus-Spybot hat wollte ich fragen ob ihr ihm helfen könnt. Er meinte das der Virus Emails über sein Konto - freund b raucht hilfe...
Archiv
Du betrachtest: freund b raucht hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.