Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: darf ich noch mal?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.02.2006, 22:05   #1
jule54
 
darf ich noch mal? - Standard

darf ich noch mal?



Hallo!
Ich weiß nicht, ob es unanständig ist oder gegen die Regeln verstößt, wenn ich jetzt schon wieder einen Logfile zur Ansicht poste, es ist bereits der dritte oder vierte in wenigen Tagen. Ich versuch's einfach mal.
Da waren trojanische Pferdchen drauf, die zum Teil schon beseitigt sind. Schaut mal eine(r) vielleicht bitte nach? Vielen Dank und gute Nacht.

Logfile of HijackThis v1.99.1
Scan saved at 22:45:55, on 11.02.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
C:\WINDOWS\soundman.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\USBStorage\USBDetector.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
C:\totalcmd\TOTALCMD.EXE
C:\Programme\Grisoft\AVG Free\avgwb.dat
C:\Dokumente und Einstellungen\Reiner\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\System32\iifcd.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TotalRecorderScheduler] C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O20 - Winlogon Notify: iifcd - iifcd.dll (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: DynamicHost (DLHOST) - Unknown owner - C:\WINDOWS\dlhost.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)
O23 - Service: Windows Time Sync (wservtime) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)

Grüße
jule54

Alt 11.02.2006, 23:02   #2
BataAlexander
> MalwareDB
 
darf ich noch mal? - Standard

darf ich noch mal?



Hallo,

das System ist ja total ohne jedes Service Pack!
Scanne mal die C:\windows\dlhost.exe bei Jotti (Link in meiner Signatur) und poste das Ergebnis hier. Mein Tip: dieser

Viel Aufwand macht hier wenig Sinn.

Gruß

Schrulli
__________________

__________________

Alt 12.02.2006, 15:04   #3
jule54
 
darf ich noch mal? - Standard

darf ich noch mal?



Hallo!
Danke für den Hinweis! Jotti sagt:
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

Grüße
jule54
__________________

Alt 12.02.2006, 15:29   #4
felix1
/// Helfer-Team
 
darf ich noch mal? - Standard

darf ich noch mal?



Führe einen escan durch und poste die mit der find.bat erzeugte Datei:
http://www.trojaner-board.de/showthread.php?t=17492
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Alt 12.02.2006, 16:03   #5
Haui45
 
darf ich noch mal? - Standard

darf ich noch mal?



Du solltest/musst das System neu aufsetzen.
Malware, die auf dem System aktiv ist/war:
http://www.sophos.de/virusinfo/analy...2tilebotw.html
http://www.sophos.de/virusinfo/analy...2sdbotady.html
http://www.sophos.com/virusinfo/anal...tilebotbo.html


Alt 12.02.2006, 16:11   #6
jule54
 
darf ich noch mal? - Standard

darf ich noch mal?



Hallo!
Das scheint ja dann doch was größeres zu sein. Da es sich zum Glück nicht um meinen Rechner handelt, möchte ich mich da aber nicht weiter reinhängen und die Sache an den Besitzer zurückgeben. Was er dann daraus macht, weiß ich nicht.
Vielen Dank euch jedenfalls und noch einen schönen Sonntag.
jule54

Antwort

Themen zu darf ich noch mal?
adobe, alert, antivir, avg free, bho, dateien, dll, drivers, e-mail, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, logfile, messenger, microsoft, nvidia, programme, rundll, server, system, system32, temp, vielen dank, windows, windows xp



Ähnliche Themen: darf ich noch mal?


  1. Darf man die Prozesse deaktivieren?
    Alles rund um Windows - 21.07.2011 (3)
  2. Darf ich diese Viren löschen?
    Antiviren-, Firewall- und andere Schutzprogramme - 31.07.2010 (3)
  3. Darf ich die Programme wegmachen?
    Log-Analyse und Auswertung - 21.07.2009 (0)
  4. Was kann weg was darf bleiben?
    Log-Analyse und Auswertung - 20.02.2008 (2)
  5. Formatieren - was darf ich behalten?
    Alles rund um Windows - 01.07.2007 (5)
  6. Darf ich löschen?....
    Plagegeister aller Art und deren Bekämpfung - 12.06.2007 (3)
  7. HiJackThis-was darf ich löschen??
    Log-Analyse und Auswertung - 08.12.2006 (1)
  8. was darf ich entfernen???
    Mülltonne - 05.12.2006 (1)
  9. kann/darf ich ME mit XP neu aufsetzen???
    Alles rund um Windows - 26.04.2006 (9)
  10. Darf ich C:\Windows\Temp löschen ?
    Alles rund um Windows - 19.03.2006 (7)
  11. HijackThis - was darf ich löschen
    Log-Analyse und Auswertung - 28.01.2006 (2)
  12. Darf ich...?
    Log-Analyse und Auswertung - 25.12.2004 (4)
  13. eScan: was darf ich löschen, was nicht?
    Log-Analyse und Auswertung - 10.11.2004 (3)
  14. betrug mit 0900 (darf ich mal anrufen)
    Plagegeister aller Art und deren Bekämpfung - 23.09.2003 (1)

Zum Thema darf ich noch mal? - Hallo! Ich weiß nicht, ob es unanständig ist oder gegen die Regeln verstößt, wenn ich jetzt schon wieder einen Logfile zur Ansicht poste, es ist bereits der dritte oder vierte - darf ich noch mal?...
Archiv
Du betrachtest: darf ich noch mal? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.