Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: problem log hier !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.12.2005, 15:17   #1
sYr
 
problem log hier ! - Standard

problem log hier !



hallo jungs ich habe folgendes problem !!
der prozess vom internetexplorer lässt sicht nicht schließen !! wenn ich das tue verschwindet sie zwar .. dann kommt der prozess "forbind.exe" für 2 sekunden und der ie prozess ist wider da !!
nun auch mein upload speed .. lag vorher bei 20-25kb nun bei max 2-5kb!!
dauernd öffnen sich scheiß popups im ie obwohl ich firefox benutze !!

ich habe schon divers antiviren progs aussprobiert .. spy bot saerch and destroy schliesst sich demonstartiv wenn auf scannen klicke ..

hoffe ihr könnt mir helfen !!

danke schon mal
edit:// ich habe noch was vergessen am 24 hatte ich diese meldung " Enthält Signatur des Batch-Virus BAT/RBot.94038!
C:\A.BAT" natürlich entfernt wurden und kompletten check gemacht .. !! problem besteht trotzdem noch !
Logfile of HijackThis v1.99.1
...
[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:

http://www.trojaner-board.de/showpost.php?p=171957&postcount=1

danke
GUA
[/edit]

Geändert von GUA (27.12.2005 um 18:29 Uhr)

Alt 27.12.2005, 17:19   #2
Klimsch
 
problem log hier ! - Standard

problem log hier !



.
Mindestens das hier verdient volle Achtung !!!
04 - HKCU\..\RunServices: [(default svchost)] svchoster.exe
__________________


Alt 27.12.2005, 17:49   #3
sYr
 
problem log hier ! - Standard

problem log hier !



Danke!
ok is weg .. sonst noch was ?

will endlich wider zocken können ..!!!

danke schon mal !!
__________________

Alt 27.12.2005, 19:18   #4
sYr
 
problem log hier ! - Standard

problem log hier !



huhu ich kann mich nicht daran erinnern das dort irgendwas über mich drine stand habe dieses vorher gelesen !!

nun gut nochmal das ganze


Logfile of HijackThis v1.99.1
Scan saved at 20:12:09, on 27.12.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\WINDOWS\System32\dmadmin.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Raptor-Gaming\RGM2\Panel.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\*\LOKALE~1\Temp\Rar$EX00.110\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = *
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = *
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Programme\Gemeinsame Dateien\ReGet Shared\Catcher.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Raptor-Gaming M2] C:\Programme\Raptor-Gaming\RGM2\Panel.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [User Wma] C:\DOKUME~1\*\ANWEND~1\NEWANT~1\Active Scr Bash.exe
O4 - HKCU\..\RunServices: [Compaq32 Service Drivers] msnt32.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: A&lles mit ReGet Jr. herunterladen - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_All.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Herunterladen mit Re&Get Jr. - C:\Programme\Gemeinsame Dateien\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - *
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - *
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - *
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - *
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - *
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - *
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C311A0E-7DBF-41AA-AF6F-EC47236A9265}: NameServer = *
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FFEB1D6-76C6-4897-A0FD-2F2484752822}: NameServer = *
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

!! danke schon mal !

Alt 27.12.2005, 19:22   #5
Haui45
 
problem log hier ! - Standard

problem log hier !



Hallo,

du hast leider den folgenden Schädling auf dem System: http://www.castlecops.com/s9161-Comp...e_Drivers.html

Dabei handelt es sich um einen gefährlichen Netzwerkwurm mit Backdoorfunktionalität.
=> Das System ist als kompromittiert anzusehen und sollte neu aufgesetzt werden.


Alt 27.12.2005, 19:30   #6
sYr
 
problem log hier ! - Standard

problem log hier !



das heißt das ich meine dateien vorher nicht sichern kann da die gefahr besteht das dieser dateien infiziert sind ??
wie siehts mit den daten auf meinem ipod aus sind die auch infiziert ??

oh man wenn das so ist kann ich meine hp ja gleich neu coden und designen grml wer schreibt son scheiß !!

Alt 27.12.2005, 19:34   #7
Haui45
 
problem log hier ! - Standard

problem log hier !



Reine Daten kannst du natürlich sichern (Filme, Musik etc.). Es kann trotzdem nicht schaden, sie vorher mit einem aktuellen AV-Programm zu überprüfen - für den Fall, dass sich z.B. eine *.mp3.vbs mit eingeschlichen hat.
Bei ausführbaren Dateien besteht die Gefahr, dass sie manipuliert sind. Wenn du also nicht über Prüfsummen oder garantiert saubere Backups verfügst, solltest du es unterlassen diese Dateien in das neue System zu übernehmen.

Alt 27.12.2005, 19:42   #8
sYr
 
problem log hier ! - Standard

problem log hier !



hmmm ich danke dir !!
wie sieht es aus wir haben noch 2 rechner im netzwerk kann es sein das diese auch befahlen sind ?

also ich kann alles ausser exe dateien problemlos backupen ?

oh man

Alt 27.12.2005, 19:45   #9
Haui45
 
problem log hier ! - Standard

problem log hier !



Zitat:
Zitat von sYr
hmmm ich danke dir !!
wie sieht es aus wir haben noch 2 rechner im netzwerk kann es sein das diese auch befahlen sind ?
Ja, da es sich bei dem o.g. Schädling um einen Netzwerkwurm handelt.

Zitat:
also ich kann alles ausser exe dateien problemlos backupen ?
Nein, siehe http://oschad.de/wiki/index.php/Dateiendungen

Alt 27.12.2005, 19:53   #10
sYr
 
problem log hier ! - Standard

problem log hier !



hallo hauwi ich möcht dir erstmal vom ganzen herzen danken !!

nun wir haben folgendes wir habn 3 rechner am router !

haben es aber bewusst nicht so eingerichtet .. das wir daten-tauschen können also im dem sine hängen wir nur an einem router!

das heißt ich sehe die anderen rechner nicht unter "netzwerk" besteht trotzdem die möglichkeit einer übertragung diese sviruses auf die anderen 2 rechner !

es tut mir leid das ich deine zeit so in anspruch nehme aber verstehe bitte mir liegt sehr viel daran das mein rechner bald wider läuft !!

Alt 27.12.2005, 19:56   #11
Haui45
 
problem log hier ! - Standard

problem log hier !



Es ist möglich, dass die anderen Rechner auch befallen sind - ob sie es sind kann ich dir natürlich nicht sagen. Die Infektion muss dabei doch nicht einmal von deinem Rechner ausgehen...

Alt 28.12.2005, 12:22   #12
sYr
 
problem log hier ! - Standard

problem log hier !



huhu ich noch mal hab nun formatiert !

ist noch was von dem ding ürbig ?

Logfile of HijackThis v1.99.1
Scan saved at 13:21:10, on 28.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Raptor-Gaming\RGM2\Panel.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\*\LOKALE~1\Temp\Rar$EX18.110\HijackThis.exe

O4 - HKLM\..\Run: [Raptor-Gaming M2] C:\Programme\Raptor-Gaming\RGM2\Panel.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C638605-4C3E-4251-940B-48D0DDE42230}: NameServer =
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE

Alt 28.12.2005, 12:34   #13
Haui45
 
problem log hier ! - Standard

problem log hier !



Das Log schaut sauber aus

Alt 28.12.2005, 12:39   #14
sYr
 
problem log hier ! - Standard

problem log hier !



danke top forum super support top mod

Alt 28.12.2005, 13:07   #15
Haui45
 
problem log hier ! - Standard

problem log hier !



Zitat:
Zitat von sYr
top mod
Welcher? Ich bin keiner *g*

Antwort

Themen zu problem log hier !
a.bat, black, bot, check, explorer, firefox, folge, hijack, hijackthis, klicke, lag, links, log, meldung, nicht schließen, popups, problem, prozess, scan, scannen, schließen, sekunden, signatur, spy, upload, öffnen



Ähnliche Themen: problem log hier !


  1. Neu Hier und riesen Problem
    Plagegeister aller Art und deren Bekämpfung - 04.09.2012 (1)
  2. (falsches Subforum) Neu Hier und riesen Problem
    Mülltonne - 04.09.2012 (3)
  3. auch hier windows security center problem
    Plagegeister aller Art und deren Bekämpfung - 22.03.2012 (26)
  4. Selbes Problem wie viele hier
    Plagegeister aller Art und deren Bekämpfung - 09.02.2012 (1)
  5. Habe hier das Problem mit den anscheinend hier Bekannten "50Euro" Virus
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (3)
  6. Neu hier, und ein Problem!
    Log-Analyse und Auswertung - 07.04.2010 (1)
  7. Auch hier ein kleines malware Problem..
    Plagegeister aller Art und deren Bekämpfung - 26.12.2009 (1)
  8. Internet langsam - Findet ihr hier das Problem ??
    Log-Analyse und Auswertung - 29.08.2009 (1)
  9. bin ich hier auch mit einem skype-problem richtig?
    Alles rund um Windows - 25.04.2008 (1)
  10. habe ein richtig dickes problem...hier mein logfile
    Log-Analyse und Auswertung - 25.02.2008 (1)
  11. Trojaner Problem, hier meine logfile
    Log-Analyse und Auswertung - 15.01.2006 (2)
  12. Seht Ihr hier ein Problem?
    Log-Analyse und Auswertung - 12.10.2005 (1)
  13. hallo, bin neu hier und hab ein problem
    Log-Analyse und Auswertung - 30.05.2005 (6)
  14. Auch Hier habe Ich ein Problem !!
    Antiviren-, Firewall- und andere Schutzprogramme - 12.04.2005 (3)
  15. Hier mein Logfile, wo steckt das Problem
    Log-Analyse und Auswertung - 18.09.2004 (1)
  16. Searchfind.info Problem und hier mein Log
    Log-Analyse und Auswertung - 06.09.2004 (1)
  17. Alles versucht .... problem noch da...hier logs
    Log-Analyse und Auswertung - 29.06.2004 (4)

Zum Thema problem log hier ! - hallo jungs ich habe folgendes problem !! der prozess vom internetexplorer lässt sicht nicht schließen !! wenn ich das tue verschwindet sie zwar .. dann kommt der prozess "forbind.exe" für - problem log hier !...
Archiv
Du betrachtest: problem log hier ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.