Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: System sauber?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.01.2006, 19:36   #1
ArmerUser
 
System sauber? - Standard

System sauber?



Hallo!
Bin versehentlich eine Zeit lang mit deaktiviertem Antivirenprogramm gesurft. Habe dies zum Anlass genommen mal einen E-scan durchzuführen. Auf "infected" untersucht, hat er mir folgende Zeilen angezeigt:

Fri Jan 06 17:16:11 2006 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.

Fri Jan 06 17:16:11 2006 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.



Zudem hier das aktuelle Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 20:13:36, on 06.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\FRITZ!DSL\FritzDSL.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\DATEIEN VON STEFAN\Downloads\Software\HiJackThisentpackt\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PCMService] C:\Programme\Medion Home CinemaXL\PowerCinema\PCMService.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [EPSON Stylus D88 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIABE.EXE /P23 "EPSON Stylus D88 Series" /O6 "USB002" /M "Stylus D88"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: MedionShop - {CCB1B892-287D-49A8-9F7F-C012D65F85E9} - http://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{67E2B263-B0F4-4FF8-9311-6DF53445FE24}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Muss ich was machen oder ist alles soweit sauber?

Vielen Dank für Rückmeldung!

Alt 06.01.2006, 20:10   #2
irrlicht
 
System sauber? - Standard

System sauber?



Hallo armer User,
dein Log sieht völlig unauffällig aus,ein "file missing" ist drin,das ist ohne Funktion und kann gefixt werden.Wenn du schon einen EScan gemacht hast ,dann zeige mal alles vor was tagget oder infectet heißt.
Irrlicht
__________________


Alt 06.01.2006, 20:28   #3
ArmerUser
 
System sauber? - Standard

System sauber?



Hallo und Danke!

Wo finde ich die Zeile: "file missing"?
Der escan hat bei der Such nach Infected und tagged lediglich die genannten beiden Zeilen gefunden:

Fri Jan 06 17:16:11 2006 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.

Fri Jan 06 17:16:11 2006 => System found infected with cws.therealsearch Spyware/Adware (waol.exe)! Action taken: No Action Taken.

Kenn mich aber nicht aus. Haben sie was zu bedeuten?
__________________

Alt 07.01.2006, 10:44   #4
ArmerUser
 
System sauber? - Standard

System sauber?



Hallo zusammen - wäre für eine (letzte?) Rückmeldung dankbar!

Alt 07.01.2006, 15:35   #5
irrlicht
 
System sauber? - Standard

System sauber?



Hallo Armer User,
wo könnte ich den das "file missing "entdeckt haben ?Vielleicht in deinen zwei Angaben vom EScan-Log oder doch im Hijackthis-Log ?
O9 - Extra button: MedionShop - {CCB1B892-287D-49A8-9F7F-C012D65F85E9} - http://www.medionshop.de/ (file missing) (HKCU)
Hol dir über Google diese drei von den Originalseiten ;Spybot Search and Destroy,AdAware SE Personal,und Ewido Sekurity Suite,installieren ,updaten ,Systemwiederherstellung abschalten,in den abgesicherten Modus und alle drei laufen lassen und löschen was vorgeschlagen,Systemwiederherstellung anschalten.Alle drei Proggis kannst du drauflassen und als Gelegenheitsscanner verwenden.Bei Ewido mußt du den Echtzeitwächter (Guard) abschalten.Zwei Wächter vertragen sich oft nicht.
Irrlicht


Antwort

Themen zu System sauber?
acrobat, adobe, bho, button, canon, dateien, drivers, dsl, explorer, folge, hijack, hijackthis, home, infected, internet, internet explorer, logfile, messenger, microsoft, programm, programme, software, system, system sauber?, system32, usb, windows, windows xp



Ähnliche Themen: System sauber?


  1. Win 7: System wirklich sauber?
    Plagegeister aller Art und deren Bekämpfung - 23.05.2014 (5)
  2. System nun sauber?
    Log-Analyse und Auswertung - 19.10.2012 (38)
  3. Trojaner "System Check" deinstalliert - System sauber?
    Log-Analyse und Auswertung - 11.04.2012 (23)
  4. mediashifting.com: system neu aufgesetzt - unsicher, ob system wieder sauber ist
    Plagegeister aller Art und deren Bekämpfung - 05.01.2012 (7)
  5. Ist mein System sauber?
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (5)
  6. System sauber?
    Log-Analyse und Auswertung - 01.10.2009 (2)
  7. ist mein System sauber??
    Log-Analyse und Auswertung - 17.09.2009 (6)
  8. Ist mein System Sauber?
    Log-Analyse und Auswertung - 03.08.2009 (3)
  9. System sauber?
    Log-Analyse und Auswertung - 27.05.2009 (0)
  10. System Sauber?
    Log-Analyse und Auswertung - 08.03.2009 (0)
  11. Ist mein System nun sauber?
    Mülltonne - 17.10.2008 (0)
  12. System wieder sauber?
    Log-Analyse und Auswertung - 15.06.2008 (6)
  13. System sauber?
    Log-Analyse und Auswertung - 31.10.2007 (0)
  14. Ist das system sauber?
    Log-Analyse und Auswertung - 19.09.2006 (5)
  15. Ist mein System sauber?
    Log-Analyse und Auswertung - 04.09.2006 (5)
  16. System sauber ??
    Log-Analyse und Auswertung - 17.10.2005 (6)
  17. System nun sauber???
    Log-Analyse und Auswertung - 26.03.2005 (3)

Zum Thema System sauber? - Hallo! Bin versehentlich eine Zeit lang mit deaktiviertem Antivirenprogramm gesurft. Habe dies zum Anlass genommen mal einen E-scan durchzuführen. Auf "infected" untersucht, hat er mir folgende Zeilen angezeigt: Fri Jan - System sauber?...
Archiv
Du betrachtest: System sauber? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.