Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Habe mir Virus oder Spyware eingefangen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.12.2005, 19:38   #1
Luna1
 
Habe mir Virus oder Spyware eingefangen - Standard

Habe mir Virus oder Spyware eingefangen



hallo und guten abend ,
ich brauche dringend hilfe , bin ein absoluter newbie .
meine tochter ist gestern auf irgendeine eine blöde
webseite gesurft und danach ging nichts mehr . der pc
spielte verrückt .
Browserhijacker , anderes desktopbild usw. . es war das
volle programm . nach dem benutzen diverser tools konnte
ich einiges fixen , aber leider nicht alles .
wenn ich ins internet gehe und google aufrufe , werde ich immer
noch umgeleitet und norten antivirus will eine menge e-mails
versenden , nur outlook express zeigt mir nichts an ????
vielleicht kann ja irgenwer mit meinem hijack logfile etwas anfangen

Logfile of HijackThis v1.99.1
Scan saved at 19:01:57, on 29.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
c:\cpqapps\Aclient\Aclient.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\1\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Hewlett-Packard\LaserJet 33xx\hppdirector.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\hppapml0.exe
C:\1\totalcmd\TOTALCMD.EXE
C:\Programme\Messenger\msmsgs.exe
C:\1\1\Trojaner Sicherheit\HiJackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://w*w.google.de/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\1\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: HP LaserJet Director.lnk = C:\Programme\Hewlett-Packard\LaserJet 33xx\hppdirector.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\l48m0el1ehq.dll
O23 - Service: Altiris Client-Dienst (AClient) - Altiris, Inc. - c:\cpqapps\Aclient\Aclient.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

es wäre nett , wenn sich das jemand anschauen würde und
mir vielleicht helfen könnte
vielen dank

ps: falls ich mich in irgendeiner art im ton vergriffen habe , möchte ich um
entschuligung bitten da ich zum allerersten mal überhaupt etwas auf
diese art schreibe

Alt 30.12.2005, 19:42   #2
hoerni26
 
Habe mir Virus oder Spyware eingefangen - Standard

Habe mir Virus oder Spyware eingefangen



hallo,

lass mal bitte folgende datei bei jotti online prüfen:

O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll

link zu jotti steht in meiner signatur

ach ja poste bitte das ergebniss hier..
__________________

__________________

Alt 30.12.2005, 20:14   #3
irrlicht
 
Habe mir Virus oder Spyware eingefangen - Standard

Habe mir Virus oder Spyware eingefangen



Hallo Luna,
wegen dem hier:O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\l48m0el1ehq.d glaube ich an eine "Look to me" Infektion.
Das hier bitte abarbeiten mit der Option 1
http://virus-protect.net/l2mfix.html
Irrlicht
__________________

Alt 30.12.2005, 23:14   #4
Luna1
 
Habe mir Virus oder Spyware eingefangen - Standard

Habe mir Virus oder Spyware eingefangen



vielen dank für eure schnelle antwort ,
leider gottes ist dies auch noch ein firmen - pc ,
so dass ich leider nicht einfach format c:\ und den
pc wieder neu aufsetzen kann . bis jetzt hat noch
keiner was gemerkt . ich komme aber erst am 01.01.06
wieder an den pc heran und werde dann die ergebnisse
posten .
nur noch eine letzte frage : habt ihr vielleicht eine erklärung
für die mysterieusen ( massenweisen ) e-mail aktivitäten .
wäre sehr nett , wenn euch noch was einfällt .
nochmals , vielen dank

Alt 30.12.2005, 23:16   #5
JayP
 

Habe mir Virus oder Spyware eingefangen - Standard

Habe mir Virus oder Spyware eingefangen



Ich schätze mal das die Malware eine Kopie von sich selbst von deinem PC aus versendet.


Alt 31.12.2005, 09:53   #6
hoerni26
 
Habe mir Virus oder Spyware eingefangen - Standard

Habe mir Virus oder Spyware eingefangen



hallo,

da du ja nun selber gesagt hast das dies ein firmenrechner ist werde ich mich nun aus allem weiteren raushalten.
firmene haben ihre eigenen EDV leute um solche sachen zu beheben.
denen will und werde ich nicht dazwischen fuchteln.

gruß
__________________
--> Habe mir Virus oder Spyware eingefangen

Antwort

Themen zu Habe mir Virus oder Spyware eingefangen
antivirus, aufrufe, dll, dringend, drivers, excel, explorer, firewall, google, hijackthis, internet, internet explorer, logfile, monitor, outlook express, programm, programme, rundll, settings manager, sicherheit, software, spyware, symantec, system, trojaner, virus, windows, windows xp



Ähnliche Themen: Habe mir Virus oder Spyware eingefangen


  1. .scr Datei (Virus?) über Steam erhalten, habe ich jetzt einen Virus (oder Passwortscanner, etc.)?
    Log-Analyse und Auswertung - 09.06.2015 (3)
  2. Habe mir Malware oder Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2014 (10)
  3. Habe ich mir einen Virus eingefangen? Was nun?
    Antiviren-, Firewall- und andere Schutzprogramme - 25.09.2014 (3)
  4. Ich habe 2 DllHost.exe Prozesse, Habe ich mir einen Virus eingefangen?
    Log-Analyse und Auswertung - 29.08.2013 (9)
  5. Habe ich mir AdWare oder ähnliches eingefangen?
    Log-Analyse und Auswertung - 15.02.2013 (21)
  6. Ich habe mir den Polizei Virus eingefangen.
    Log-Analyse und Auswertung - 18.01.2013 (21)
  7. Habe ich einen Trojaner , Spyware oder ähnliches?
    Log-Analyse und Auswertung - 08.06.2012 (1)
  8. Habe ich mir einen Virus eingefangen ?
    Plagegeister aller Art und deren Bekämpfung - 14.02.2012 (1)
  9. Ich habe mir den 50€ virus eingefangen (habe OTL.txt und Extra.txt
    Log-Analyse und Auswertung - 09.01.2012 (1)
  10. Habe ich einen Virus oder Malware oder sonstiges auf dem Rechner?
    Log-Analyse und Auswertung - 15.08.2010 (23)
  11. Habe mir einen Virus eingefangen!
    Log-Analyse und Auswertung - 04.09.2008 (1)
  12. ich habe mir einen oder mehere viren eingefangen
    Log-Analyse und Auswertung - 03.03.2008 (1)
  13. MSN Virus/Spyware o.ä. eingefangen
    Plagegeister aller Art und deren Bekämpfung - 28.11.2007 (3)
  14. Hilfe habe Spyware glaube ich oder einen Virus
    Plagegeister aller Art und deren Bekämpfung - 02.07.2007 (2)
  15. Virus oder Spyware?
    Log-Analyse und Auswertung - 05.07.2006 (5)
  16. Virus oder Spyware?
    Log-Analyse und Auswertung - 10.10.2005 (5)
  17. Spyware oder Virus ?
    Log-Analyse und Auswertung - 06.08.2005 (19)

Zum Thema Habe mir Virus oder Spyware eingefangen - hallo und guten abend , ich brauche dringend hilfe , bin ein absoluter newbie . meine tochter ist gestern auf irgendeine eine blöde webseite gesurft und danach ging nichts mehr - Habe mir Virus oder Spyware eingefangen...
Archiv
Du betrachtest: Habe mir Virus oder Spyware eingefangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.