Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Log-File auslesen!?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.01.2006, 14:48   #1
cuddlecat
 
Log-File auslesen!? - Standard

Log-File auslesen!?



Hallo,

ich glaube ich habe ein echtes Problem....ich habe ein Trojaner IST.Bar der sich nicht löschen lässt und ich kann ihn auch nicht finden um ihn manull zu löschen.

Nun hab ich ne Log-File und kann damit so gar nichts anfangen....kann mir jemand helfen??????

Logfile of HijackThis v1.99.1
Scan saved at 11:14:16, on 20.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\FIREWALL\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\HP\KBD\KBD.EXE
C:\Programme\Browser MOUSE\mouse32a.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\DitExp.exe
C:\Programme\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\PROGRA~1\Versatel\Versatel.exe
C:\Programme\Netscape\Netscape\Netscp.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://srch-de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://srch-de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://srch-de8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.versatel.de/internet-cd/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://srch-de8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://srch-de8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://srch-de8.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.gmx.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .MPG: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://www.versatel.de/internet-cd/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121444877265
O17 - HKLM\System\CCS\Services\Tcpip\..\{AEE81D16-E7F8-4B77-99A0-BED5292A16B9}: NameServer = 212.7.148.65 212.7.148.97
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\FIREWALL\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PsImSvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

Alt 24.01.2006, 23:44   #2
dartus
 
Log-File auslesen!? - Standard

Log-File auslesen!?



Hallo cuddlecat,

"Panda" sollte anzeigen, wo "ISt.Bar" sich befindet.
Poste den genauen Pfad.

dartus
__________________

__________________

Alt 25.01.2006, 19:43   #3
cuddlecat
 
Log-File auslesen!? - Standard

Log-File auslesen!?



Danke für deine Antwort!!

Panda zeigt ihn ja auch an. Der genaue Pfad ist:

C/Dokumente und Einstellungen/******/Lokale Einstellungen/Temporary Internet Files/Content.IE5/U78ZQZ4V/0006_cracks[1]_cab.vir[ISTactivex.dll]

So weit, so gut.....wenn ich versuche ihn manuell zu löschen komme ich nur bis Temporary Internet Files und dann ist schluss!!! Die anderen Ordner sind dann gar nicht da, nur Cookies!!

Und nun????
__________________

Alt 25.01.2006, 22:40   #4
dartus
 
Log-File auslesen!? - Standard

Log-File auslesen!?



Hallo cuddlecat,

downloade Dir z.B. clearprog 1.4.1 final und nimm eine Datenträgerbereinigung vor (clearprog starten -> Alles Löschen -> auf Löschen klicken) oder IExplorer starten -> Extras -> Internetoptionen -> Dateien löschen -> Häkchen bei "Offline Inhalte löschen".
Benutze zum Surfen zukünftig einen sicheren Browser .

dartus
__________________
Kein Support per PN

Alt 26.01.2006, 14:05   #5
cuddlecat
 
Log-File auslesen!? - Standard

Log-File auslesen!?



Hey dartus!!

Danke für den Tip....die Datei ist jetzt weg und Panda ist auch zu frieden!!!!

Aber ist mein Rechner denn noch immer gefährtet oder wie sieht das jetzt aus????

Ich surfe eigendlich auch nicht mit dem IE sondern mit Netscape....muss ich da noch irgendwas beachten?????


Alt 26.01.2006, 14:16   #6
dartus
 
Log-File auslesen!? - Standard

Log-File auslesen!?



Hallo cuddlecat,

HIER findest Du Tipps zur Systemabsicherung (Punkte 1 bis 12).
Zum Thema "Browser" lies Dir meinen Link durch. Meiner heisst übrigens Firefox.

dartus
__________________
--> Log-File auslesen!?

Antwort

Themen zu Log-File auslesen!?
?????, adobe, antispyware, antivirus, bho, browser, dateien, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, log-file, löschen, microsoft, nvidia, programme, rundll, rundll32, software, system, trojaner, windows, windows xp



Ähnliche Themen: Log-File auslesen!?


  1. bios.rom daten auslesen
    Überwachung, Datenschutz und Spam - 31.08.2015 (32)
  2. wie kann ich die hystory im pc auslesen?
    Antiviren-, Firewall- und andere Schutzprogramme - 21.08.2013 (8)
  3. HJACK auslesen. PC Gehackt...
    Log-Analyse und Auswertung - 11.09.2012 (1)
  4. Verschlüsselungs-Trojaner OTL.txt auslesen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2012 (3)
  5. auslesen von logfile
    Log-Analyse und Auswertung - 23.02.2010 (5)
  6. Log-File auslesen lassen,ob sich noch viren und trojaner aus dem pc befinden.
    Mülltonne - 12.01.2009 (0)
  7. Problem mit internet Explorer Pop Ups, Bitte Log File auslesen !Hilfe!
    Log-Analyse und Auswertung - 25.07.2008 (8)
  8. eScan Log bitte auslesen
    Log-Analyse und Auswertung - 28.05.2008 (13)
  9. Kann mir das mal jemand auslesen???
    Log-Analyse und Auswertung - 03.01.2006 (19)
  10. Kann das jemand auslesen
    Log-Analyse und Auswertung - 26.12.2005 (11)
  11. Bitte mal mein HJT-Log auslesen...
    Log-Analyse und Auswertung - 02.09.2005 (8)
  12. Programm -> registrationen auslesen
    Alles rund um Windows - 30.04.2005 (1)
  13. Bitte HJT log auslesen
    Log-Analyse und Auswertung - 19.12.2004 (11)
  14. könnt ihr mir die hijack auslesen
    Log-Analyse und Auswertung - 23.11.2004 (5)
  15. Hijack log file auslesen????
    Log-Analyse und Auswertung - 13.10.2004 (3)
  16. txt dateien auslesen mit PHP
    Alles rund um Windows - 27.02.2003 (6)
  17. NTFS-Änderungsjournal auslesen?
    Alles rund um Windows - 22.02.2003 (0)

Zum Thema Log-File auslesen!? - Hallo, ich glaube ich habe ein echtes Problem....ich habe ein Trojaner IST.Bar der sich nicht löschen lässt und ich kann ihn auch nicht finden um ihn manull zu löschen. Nun - Log-File auslesen!?...
Archiv
Du betrachtest: Log-File auslesen!? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.