Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte HJT-Log-File überprüfen. Danke!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.01.2006, 19:07   #1
Mackor
 
Bitte HJT-Log-File überprüfen. Danke!!! - Standard

Bitte HJT-Log-File überprüfen. Danke!!!



Hey!

Ich hab grad nen Virenscan mit dem BItdefender durchgeführt und er hat einen Virus gefunden. Den Backdoor.Bifrost.E
Hab schon nach einem Removal-Tool gesucht, aber leider nicht sehr erfolgreich. Habe meine HiJackThis-Log-File da. Hänge ich an.
Ich hab leider keinen Plan, was ich machen soll... Bitte helft mir! Danke schon mal im Voraus,

es grüßt Der Mackor

Logfile of HijackThis v1.99.1
Scan saved at 18:54:24, on 14.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
D:\PROGRA~1\FIREFOX\FIREFOX.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\SystemControl\SystemControl\SystemControl.exe
D:\Programme\alcohol120\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
D:\Programme\eMule\emule.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
c:\programme\softwin\bitdefender free edition\bdmcon.exe
D:\Programme\Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.000\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [USBIR] c:\Program Files\USBIR\FrontPanelIo.exe
O4 - HKLM\..\Run: [RaidTool] C:\Programme\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [BDMCon] C:\Programme\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [logon32] C:\WINDOWS\system32\logon32.exe
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [logon32] C:\WINDOWS\system32\logon32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SystemControl.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {9065E5FB-EDAB-415E-BA71-8AAA1891E10F} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {9065E5FB-EDAB-415E-BA71-8AAA1891E10F} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Programme\alcohol120\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alt 14.01.2006, 19:19   #2
hoerni26
 
Bitte HJT-Log-File überprüfen. Danke!!! - Standard

Bitte HJT-Log-File überprüfen. Danke!!!



hallo,

dann arbeite bitte mal Dieses punkt für punkt ab.
les es dir vorher aber bitte genau durch.
Wichtig:
las die sprache bitte auf englisch sonst funktioniert es nicht.
teile zum schluss das ergebniss der find.bat hier mit
aber falls es sich mit dem backdoor trojaner bestätigt bereite dich schonmal auf ein Neuaufsetzen vor..
__________________

__________________

Alt 15.01.2006, 19:10   #3
Mackor
 
Bitte HJT-Log-File überprüfen. Danke!!! - Standard

Bitte HJT-Log-File überprüfen. Danke!!!



Hi!

Danke für die schnelle Hilfe! Ich erspare mir das ganze, indem ich direkt neu aufsetze. Ist zwar ärgerlich, System lief grad super, aber kann man nichts machen... Nochmals vielen Dank und bis zum nächsten Mal!

Liebe Grüße

Der Mackor
__________________

Antwort

Themen zu Bitte HJT-Log-File überprüfen. Danke!!!
adobe, adobe reader, bho, bitdefender, cyberlink, danke, dateien, defender, dll, excel, explorer, firefox, firewall, hijack, icqtoolbar, internet, internet explorer, microsoft, programme, rundll, scan, server, software, system, system32, temp, urlsearchhook, virus, windows, windows xp



Ähnliche Themen: Bitte HJT-Log-File überprüfen. Danke!!!


  1. Bitte Log-File überprüfen
    Log-Analyse und Auswertung - 24.08.2009 (3)
  2. Bitte Log File überprüfen
    Mülltonne - 25.04.2009 (0)
  3. Mein Log, bitte überprüfen, danke
    Mülltonne - 07.08.2008 (2)
  4. Bitte LogFile überprüfen, DANKE
    Mülltonne - 13.07.2008 (0)
  5. HiJack This Log- File BITTE ÜBERPRÜFEN... DANKE
    Log-Analyse und Auswertung - 29.01.2008 (0)
  6. bitte log-file überprüfen, danke!!
    Log-Analyse und Auswertung - 10.09.2007 (1)
  7. Bitte einmal überprüfen. Danke!
    Log-Analyse und Auswertung - 31.08.2007 (9)
  8. Bitte Log überprüfen Danke
    Mülltonne - 19.08.2007 (0)
  9. Kann bitte jemand meine Log File überprüfen! BITTE
    Log-Analyse und Auswertung - 04.07.2007 (1)
  10. Bitte Log File Überprüfen.....
    Mülltonne - 09.05.2007 (1)
  11. Bitte Log File überprüfen...
    Log-Analyse und Auswertung - 09.05.2007 (5)
  12. Bitte meinen Log überprüfen, danke...
    Mülltonne - 08.09.2006 (1)
  13. Log file bitte Überprüfen
    Log-Analyse und Auswertung - 10.06.2005 (1)
  14. bitte mal überprüfen - danke
    Log-Analyse und Auswertung - 14.03.2005 (2)
  15. Bitte überprüfen ! Danke
    Log-Analyse und Auswertung - 31.12.2004 (1)
  16. einmal bitte überprüfen, danke
    Log-Analyse und Auswertung - 22.12.2004 (2)
  17. Hijacker eingefangen??? Hijack-file überprüfen? danke im voraus!
    Log-Analyse und Auswertung - 25.07.2004 (2)

Zum Thema Bitte HJT-Log-File überprüfen. Danke!!! - Hey! Ich hab grad nen Virenscan mit dem BItdefender durchgeführt und er hat einen Virus gefunden. Den Backdoor.Bifrost.E Hab schon nach einem Removal-Tool gesucht, aber leider nicht sehr erfolgreich. Habe - Bitte HJT-Log-File überprüfen. Danke!!!...
Archiv
Du betrachtest: Bitte HJT-Log-File überprüfen. Danke!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.