Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe glaub mein rechner ist krank

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.01.2006, 17:37   #1
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



Hallo mir ist mein notebook zurzeit nicht ganz koscher.

Zuerst gingen teile der tastatur nicht mehr. jetzt ist mein internet ausgefallen.
(Verbindung wird angezeigt empfängt aber nie mehr als 60 datenpakete)

wäre toll wenn sich jemand mal das log ansehen kann ob da was faul ist.
Bin langsam echt mit meinem Latein am ende.

Logfile of HijackThis v1.99.1
Scan saved at 18:28:51, on 24.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Programme\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\Programme\Lexmark X125\LEX125SU.exe
C:\DOKUME~1\Daniel\LOKALE~1\Temp\Temporäres Verzeichnis 4 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O1 - Hosts: 80.190.241.30 home.edonkey.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LidPolicy] c:\Programme\Hewlett-Packard\LidSwitch Policy\pwrschem.exe
O4 - HKLM\..\Run: [Display Settings] C:\Programme\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QT4HPOT] C:\Programme\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: Lexmark X125 Einstellungsdienstprogramm.lnk = C:\Programme\Lexmark X125\LEX125SU.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134735882042
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Programme\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

Alt 24.01.2006, 18:37   #2
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



Hab auch schon escan drüberlaufen lassen weiß aber nicht was ich damit anfangen soll.

"..... verweist auf ungültiges objekt...."

kann ich die reg. einträge alle löschen?
__________________


Alt 24.01.2006, 21:16   #3
chaosman
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



@Finnegan
poste doch mal die escan egebnisse wie hier beschrieben wird

chaosman
__________________
__________________

Alt 25.01.2006, 10:38   #4
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



hier das log. Da sind aber die falschen reg einträge (oder was auch immer das sein mag nicht dabei)

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jan 24 16:40:08 2006 => System found infected with minibug Adware ({2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c})! Action taken: Keine Aktion vorgenommen.
Tue Jan 24 16:40:10 2006 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: Keine Aktion vorgenommen.
Tue Jan 24 16:59:34 2006 => System found infected with minibug Adware ({2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c})! Action taken: Keine Aktion vorgenommen.
Tue Jan 24 16:59:36 2006 => System found infected with stylexp Spyware/Adware ({c333cf63-767f-4831-94ac-e683d962c63c})! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Alt 25.01.2006, 10:39   #5
hoerni26
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



hallo,

ist das der gesamte log der find.bat??

__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 10:41   #6
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



jap.

im log von escan sind allerdings noch 250 einträge aus der registry.

Alt 25.01.2006, 10:42   #7
hoerni26
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



na poste doch hier den kompletten log der find.bat
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 10:49   #8
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



erstmal danke für die Hilfe!!

Das ist das komplette log von find.bat

Was beim escanlog zusätzlich auftaucht ist. zeugs wie:

Tue Jan 24 17:00:25 2006 => Entry "HKCR\msbackupfile\shell\open\command" verweist auf das ungültige Objekt "%SystemRoot%\system32\ntbackup.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:25 2006 => Entry "HKCR\Plenoptic.Plenoptic" verweist auf das ungültige Objekt "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:25 2006 => Entry "HKCR\Plenoptic.Plenoptic.1" verweist auf das ungültige Objekt "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\ppifile\shell\open\command" verweist auf das ungültige Objekt "%SystemRoot%\System32\msppcnfg.exe /Config %1". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\RealPlayer.AVI.6\shell\open\command" verweist auf das ungültige Objekt "d:\Programme\Real\RealPlayer\RealPlay.exe "%1"". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\RTCCore.RTCClient" verweist auf das ungültige Objekt "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\RTCCore.RTCClient.1" verweist auf das ungültige Objekt "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" verweist auf das ungültige Objekt "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" verweist auf das ungültige Objekt "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\WMSServer.Server" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Tue Jan 24 17:00:26 2006 => Entry "HKCR\WMSServer.Server.9" verweist auf das ungültige Objekt "{845FB959-4279-11D2-BF23-00805FBE84A6}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


Die tastatur funzt jetzt übrigens wieder nur`s web läuft immer noch nicht.

Alt 25.01.2006, 10:51   #9
hoerni26
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



besorg dir über google regseeker..
führe es mit der option registery säubern durch..
lösche alles was er findet..
wiederhole den vorgang solange bis nix mehr gefunden wird..
wichtig: achte darauf das unten links ein haken ist bei sichern vor löschen
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 11:18   #10
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



Hab jetzt regseeker mehrmals drüberlaufen lassen.

bekomm aber zwei einträge nicht runter.

irgendwas von webde smartsurfer.

ist aber von mehr als 400 einträgen schon ein gewaltiger fortschritt. :-)

Alt 25.01.2006, 11:30   #11
hoerni26
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



das stimmt..
smart surfer wird das wohl sein..
nun schlate mal die systemwiederherstellung ab,boote neu und dann systemwiederherstellung nochmal anschlaten..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 25.01.2006, 11:43   #12
Finnegan
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



Werd das gleich versuchen.

Hab zwischenzeitlich nochmal escan laufen lassen.

Hat jetzt was neues entdeckt.

File C:\WINDOWS\NDNuninstall6_38.exe markiert als "not-a-virus:AdWare.Win32.NewDotNet". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\NDNuninstall6_98.exe markiert als "not-a-virus:AdWare.Win32.NewDotNet.e". Folgende Maßnahme wurde durchgefüh

sollte ich damit was bestimmtes machen?

Alt 25.01.2006, 11:59   #13
hoerni26
 
Hilfe glaub mein rechner ist krank - Standard

Hilfe glaub mein rechner ist krank



also ich bin mir nicht ganz sicher ob es nicht das beste wäre dein system komplett neu aufzusetzen..
denn dieser trojaner speichert passwörter und sonstiges und sendet sie an andere rechner weiter..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Antwort

Themen zu Hilfe glaub mein rechner ist krank
adapter, adobe, adobe reader, bho, dateien, drivers, excel, explorer, hijack, hijackthis, hotkey, icqtoolbar, internet, internet explorer, langsam, log, messenger, microsoft, notebook, object, programme, software, system, tastatur, temp, urlsearchhook, windows, windows xp



Ähnliche Themen: Hilfe glaub mein rechner ist krank


  1. Explorer stirbt kurzzeitig... ist mein XP Krank?
    Log-Analyse und Auswertung - 30.04.2010 (40)
  2. Ich glaub mein Rechner ist voll mit Ad/Spyware
    Log-Analyse und Auswertung - 02.01.2009 (0)
  3. Hilfe mein Rechner hängt
    Mülltonne - 22.12.2008 (0)
  4. Ich glaub mein Läppi hat sich was eingefangen!
    Mülltonne - 08.11.2008 (0)
  5. Hilfe mein Rechner ist verseucht!!!
    Mülltonne - 31.10.2008 (0)
  6. Mein Rechner ist Lahm Hilfe^^
    Log-Analyse und Auswertung - 13.03.2008 (0)
  7. Hilfe, mein Rechner ist so langsam.
    Log-Analyse und Auswertung - 12.01.2008 (7)
  8. Mein Rechner ist krank?
    Log-Analyse und Auswertung - 25.12.2007 (10)
  9. Hilfe - Glaub jemaand auf meinem Rechner
    Log-Analyse und Auswertung - 12.08.2007 (11)
  10. Mein armer PC ist krank - Arzt gesucht
    Log-Analyse und Auswertung - 24.02.2007 (3)
  11. Glaube mein Rechner ist schwer Krank
    Log-Analyse und Auswertung - 22.11.2006 (8)
  12. Rechner ist krank :-( IE schwächelt+friert ein
    Log-Analyse und Auswertung - 28.03.2006 (3)
  13. Brauche dringend Hilfe - mein PC ist krank
    Log-Analyse und Auswertung - 18.03.2006 (62)
  14. mein logfile-ich glaub ich brauch hilfe
    Log-Analyse und Auswertung - 17.10.2005 (2)
  15. Mein Rechner ist Krank
    Log-Analyse und Auswertung - 20.09.2005 (2)
  16. bitte um auswertung,ich glaub mein system ist verseucht
    Log-Analyse und Auswertung - 17.02.2005 (3)
  17. hilfe mein rechner ist verseucht
    Plagegeister aller Art und deren Bekämpfung - 08.11.2003 (2)

Zum Thema Hilfe glaub mein rechner ist krank - Hallo mir ist mein notebook zurzeit nicht ganz koscher. Zuerst gingen teile der tastatur nicht mehr. jetzt ist mein internet ausgefallen. (Verbindung wird angezeigt empfängt aber nie mehr als 60 - Hilfe glaub mein rechner ist krank...
Archiv
Du betrachtest: Hilfe glaub mein rechner ist krank auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.