Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Logfile upps/duf

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.02.2006, 17:08   #1
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



Hi Leutz!
so ich hab hier mal mein logfile gepostet und wollte wissen ob ihr da was gefährliches entdeckt

ich bin jetzt schon einen monat weitestgehend ohne viren ausgekommen

ist bei mir ein wunder weil ich meinen pc normalerweise mindestens einmal im monat formatiere
ich hab ein problem undzwar öffnet sich ein fenster namens duf, ich habe aber alle funktionen über zonealarm geblockt, dennoch öffnet sich das fenster und beim zocken ist das ziemlich nervig
wenn das programm aktiv ist wird werbung über es gesendet
und noch etwas: nach dem hochfahren ist im taskmanager immer ein programm aktiv, dieses heißt upps der prozess lässt sich beenden aber naja


es nervt^^
sonst habe ich eig. keine probleme


C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\DOKUME~1\chris\LOKALE~1\Temp\Rar$EX05.106\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h*tp://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h*tp://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ms AV] mrcw34.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [<9wc] c:\windows\eee2.exe
O4 - HKLM\..\Run: [ihost.exe] C:\taskmgrs.exe
O4 - HKLM\..\Run: [ahkw] C:\windows\eee2.exe
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Programme\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\RunServices: [ms AV] mrcw34.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ms AV] mrcw34.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\\Steam.exe -silent
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {A12C0C35-2C8D-493E-A09E-D542C8B1008F} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {A12C0C35-2C8D-493E-A09E-D542C8B1008F} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - ht*p://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: winepi32 - winepi32.dll (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: lxby_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbycoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
ich hoffe es ist nich schlimmes darin zu finden, falls etwas unverständlich sein sollte, fragt mich bitte

Liebe Grüße


Chris

Alt 23.02.2006, 17:46   #2
Rene-gad
 
Logfile   upps/duf - Standard

Logfile upps/duf



@DonMega
Zitat:
so ich hab hier mal mein logfile gepostet und wollte wissen ob ihr da was gefährliches entdeckt
Zitat:
O4 - HKLM\..\Run: [ihost.exe] C:\taskmgrs.exe
Sieht nach Agobot aus. Checke die Datei C:\taskmgrs.exe bei www.virustotal.com. Wenn es kein Agobot oder ein anderer Backdoor-Trojan ist, checke noch die Datei C:\windows\eee2.exe und poste hier die Ergebnisse, bitte aber nicht in abgekürzter Form, wie HJT-Log.
__________________


Alt 23.02.2006, 17:55   #3
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



hm also sorry wenn ich so dumm frage aber wie kann ich diese C/:taskmgrs.exe anzeigen???


sorry dass ich so dumm frage
__________________

Alt 23.02.2006, 18:02   #4
Rene-gad
 
Logfile   upps/duf - Standard

Logfile upps/duf



@DonMega
Zitat:
also sorry wenn ich so dumm frage aber wie kann ich diese C/:taskmgrs.exe anzeigen???
Bei der Polizei? Oder bei wem möchtest du sie anzeigen?

Alt 23.02.2006, 18:06   #5
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



nein nein^^


nein also wenn ich auf lokaler datenträger gehe wird die datei nicht angezeigt
also ich kann sie nicht sehen


Alt 23.02.2006, 18:15   #6
Rene-gad
 
Logfile   upps/duf - Standard

Logfile upps/duf



@DonMega
Zitat:
nein also wenn ich auf lokaler datenträger gehe wird die datei nicht angezeigt also ich kann sie nicht sehen
Pls. Klick.

Alt 23.02.2006, 18:30   #7
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



hm also hab ich gemacht aber der kann über suche dir datei taskmgrs.exe nicht finden

Alt 23.02.2006, 18:37   #8
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



tja also bei virustotal wenn ich da eee2.exe uploaden will, sagt der mir:
http://www.virustotal.com/flash/respuesta_sav/resultado?b831a497484ee65a1d35858ef56b1b4c:eng


die datei taskmgrs.exe ist immernoch nicht zu finden

Alt 23.02.2006, 18:40   #9
irrlicht
 
Logfile   upps/duf - Standard

Logfile upps/duf



Hallo Donmega,
dann machst du was falsch !Denn die Dateien sind da.Das Log zeigt sie deutlich.Von welchem Betriebssystem sprechen wir eigentlich ? Wie ich sehe hast du den Kopf des Hijack-Log`s nicht mitgepostet.Könntest du das Bitte ,per editieren,nachholen ?
Hier kannst du es auch mal versuchen :
http://virusscan.jotti.org/de/
Irrlicht

Alt 23.02.2006, 18:44   #10
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



sry editieren klappt auch nich


Logfile of HijackThis v1.99.1
Scan saved at 19:46:37, on 23.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

so das is es

Alt 23.02.2006, 18:46   #11
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



ok eee2.exe hab ich scannen lasses scheint eindeutig malware zu sein
nur wie kann ich diese permanent löschen? einfach rechtsklick>löschen klappt nicht

die datei taskmgrs.exe kann ich immernoch nicht finden

Geändert von DonMega (23.02.2006 um 19:16 Uhr)

Alt 23.02.2006, 19:16   #12
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



was kann ich nun machen???

Alt 23.02.2006, 19:28   #13
irrlicht
 
Logfile   upps/duf - Standard

Logfile upps/duf



Hallo Don Mega,
du hast das so eingestellt ?
http://www.trojaner-board.de/59624-a...-sichtbar.html
wenn nicht ,mach es so und suche dann.
Renegad hat dir geschrieben,du sollst die Datei untersuchen lassen und das ERGEBNIS HIER POSTEN.Das hat er nicht umsonst so gesagt.Bisher war von "lösche dies oder das nicht die Rede,oder irre ich mich ?
Irrlicht

Alt 23.02.2006, 19:35   #14
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



ok ok irrlicht


also ich habe das mit den ordnern genau so gemacht wie es Rene-Gad vorgeschlagen hat

die datei
eee2.exe wurde von http://virusscan.jotti.org/de/ eindeutig als malware identifiziert

die datei
taskmgrs.exe kann ich bei C/:taskmgrs.exe nicht finden, auch nich über suchen!!!

DonMega

Geändert von DonMega (23.02.2006 um 20:18 Uhr)

Alt 23.02.2006, 21:11   #15
DonMega
 
Logfile   upps/duf - Standard

Logfile upps/duf



hm also ich hab nochwas entdeckt ich weiß nicht ob es im logfile enthalten ist aber ich habe den win32ssr.exe trojaner auf meinem rechner wie kann ich diesen effizient und permanent entfernen?

Antwort

Themen zu Logfile upps/duf
bho, browser, ctfmon.exe, excel, explorer, hijack, icqtoolbar, internet, internet explorer, kaspersky, logfile, monitor, nvidia, pc tools spyware doctor, problem, programm, programme, prozess, rundll, software, spyware, system, taskmanager, temp, urlsearchhook, viren, werbung, windows, öffnet



Ähnliche Themen: Logfile upps/duf


  1. Weißer Bildschirm - Taskmanager mit Polizeihinweis - bis zum Logfile alles durchgespielt - möchte nun logfile posten
    Log-Analyse und Auswertung - 04.09.2013 (17)
  2. Mehrer Probleme Speichern von Dateien auf dem Desktop und Upps diese Seite kann nicht angezeigt werden in Firefox
    Log-Analyse und Auswertung - 01.06.2013 (1)
  3. Probleme trotz beseitigung von trojan.Zbot und Trojan.Downloader, OTL Logfile, MalwareByte Logfile!
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (10)
  4. Logfile auswerten bzw. Logfile posten
    Mülltonne - 30.12.2008 (0)
  5. HJT-Logfile
    Mülltonne - 16.10.2008 (0)
  6. Logfile
    Mülltonne - 21.11.2007 (0)
  7. Logfile
    Log-Analyse und Auswertung - 01.09.2007 (1)
  8. Logfile
    Mülltonne - 29.07.2007 (2)
  9. Logfile
    Log-Analyse und Auswertung - 05.12.2005 (2)
  10. Logfile
    Log-Analyse und Auswertung - 06.08.2005 (1)
  11. Logfile
    Log-Analyse und Auswertung - 12.07.2005 (4)
  12. Help - Logfile
    Log-Analyse und Auswertung - 08.07.2005 (3)
  13. LogFile
    Log-Analyse und Auswertung - 30.06.2005 (5)
  14. LogFile
    Log-Analyse und Auswertung - 23.06.2005 (5)
  15. HJT logfile...
    Log-Analyse und Auswertung - 14.05.2005 (5)
  16. Logfile ok?
    Log-Analyse und Auswertung - 26.04.2005 (4)
  17. Logfile Ok ?
    Log-Analyse und Auswertung - 15.11.2004 (2)

Zum Thema Logfile upps/duf - Hi Leutz! so ich hab hier mal mein logfile gepostet und wollte wissen ob ihr da was gefährliches entdeckt ich bin jetzt schon einen monat weitestgehend ohne viren ausgekommen ist - Logfile upps/duf...
Archiv
Du betrachtest: Logfile upps/duf auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.