Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: könntet ihr mal schauen???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.12.2005, 12:50   #1
soony
 
könntet ihr mal schauen??? - Standard

könntet ihr mal schauen???



Logfile of HijackThis v1.99.1
Scan saved at 11:44:52, on 27.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\KundenDB\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\Explorer.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\Microsoft Office\Office\OSA9.EXE
E:\DeTeMedien\Das Telefonbuch für Deutschland\OMAlarm.exe
D:\Addison Handwerk\AdTerRemind.exe
\baar4\e\organizer 6.0\organize\easyclip6.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijack\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\system32\rsyncmon.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\system32\nsyD.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: AdTerRemind.lnk = D:\Addison Handwerk\AdTerRemind.exe
O4 - Startup: Lotus Organizer EasyClip.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = ?
O4 - Global Startup: Wireless Configuration Utility.lnk = E:\aa\WlanCU.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Web-Eintrag - {B4E30F61-16D9-11D3-85D1-005004229569} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - h**p://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - h**p://www.sexequalite.com/11731/Alizee.exe
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - h**p://static.zangocash.com/cab/180solutions/ie/bridge-c9.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0DE4A54-2A83-4B8B-B5A7-5E51C3E10E9F}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE901220-1158-47A6-9C21-028D433D943F}: NameServer = 192.168.1.1







vielen vielen dank....

Alt 27.12.2005, 23:28   #2
dartus
 
könntet ihr mal schauen??? - Standard

könntet ihr mal schauen???



Hallo soony,

Dein Logfile ist nicht komplett.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung [url]http://www.systemwiederherstellung-deaktivieren.de/windows-xp.html[\url] und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\system32\rsyncmon.dll
O2 - BHO: wb - {55BE9F0D-6CAF-4c3e-B125-5A13A8C9D0EC} - C:\WINDOWS\system32\nsyD.dll
O4 - Startup: Lotus Organizer EasyClip.lnk = ?
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = ?
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.linkautomatici.com
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - h**p://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - h**p://www.sexequalite.com/11731/Alizee.exe
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - h**p://static.zangocash.com/cab/180solutions/ie/bridge-c9.cab

Lösche manuell:
C:\WINDOWS\system32\rsyncmon.dll
C:\WINDOWS\system32\nsyD.dll

Neustart-> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile und berichten

dartus
__________________

__________________

Antwort

Themen zu könntet ihr mal schauen???
acrobat, adobe, bho, button, explorer, firefox, google, handwerk, hijack, hijackthis, internet, internet explorer, kunde, logfile, messenger, microsoft, mozilla, mozilla firefox, mssql, office, programme, seite, server, spybot, system, system32, windows, windows xp, wireless



Ähnliche Themen: könntet ihr mal schauen???


  1. Könntet ihr das Log-File mal durchschaun könntet
    Mülltonne - 06.11.2008 (0)
  2. Könntet ihr pls anschaun habe hijacker am pc :(
    Mülltonne - 09.07.2007 (1)
  3. Könntet ihr mal diesn log anschauen
    Log-Analyse und Auswertung - 02.07.2007 (2)
  4. liebe board mitgleider könntet ihr mal schauen
    Mülltonne - 17.04.2007 (1)
  5. könntet ihr bitte meinen hijack log mal durchsehen?!
    Log-Analyse und Auswertung - 31.01.2007 (2)
  6. könntet ihr hier mal schauen?
    Log-Analyse und Auswertung - 02.01.2007 (20)
  7. Hallo, könntet ihr bitte mal mei HJT Log prüfen?
    Log-Analyse und Auswertung - 27.11.2006 (1)
  8. Könntet ihr mal drüber schaun?
    Log-Analyse und Auswertung - 18.10.2006 (4)
  9. Könntet ihr bitte mein Log auswerten?
    Log-Analyse und Auswertung - 06.08.2005 (4)
  10. Könntet ihr mir BITTE dabei helfen?...
    Log-Analyse und Auswertung - 19.06.2005 (19)
  11. Könntet ihr euch das mal anschauen? :)
    Log-Analyse und Auswertung - 03.06.2005 (19)
  12. HiJack Log File - Könntet ihr mal reingucken?
    Log-Analyse und Auswertung - 15.04.2005 (2)
  13. Könntet Ihr bitte mal nachsehen???
    Log-Analyse und Auswertung - 02.03.2005 (13)
  14. Könntet Ihr diesen Log bitte mal testen?
    Log-Analyse und Auswertung - 02.03.2005 (3)
  15. Könntet ihr Sicherheitshalber nachschauen !
    Log-Analyse und Auswertung - 17.10.2004 (1)
  16. Wär nett wenn ihr das mal durchschaun könntet
    Log-Analyse und Auswertung - 30.09.2004 (1)
  17. Könntet ihr bitte mal meine hjt log prüfen
    Log-Analyse und Auswertung - 03.09.2004 (3)

Zum Thema könntet ihr mal schauen??? - Logfile of HijackThis v1.99.1 Scan saved at 11:44:52, on 27.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe D:\KundenDB\MSSQL\Binn\sqlservr.exe - könntet ihr mal schauen???...
Archiv
Du betrachtest: könntet ihr mal schauen??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.