Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Logfile - Verzweiflung^^

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.02.2006, 21:11   #1
liquid
 
Logfile - Verzweiflung^^ - Beitrag

Logfile - Verzweiflung^^



D:\Dokumente und Einstellungen\gott\Eigene Dateien\hijackthis_199

waere dankbar wenn sich das mal einer anschaut xD thx im voraus

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\LVCOMSX.EXE
D:\Programme\Razer\Copperhead\razerhid.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
D:\Programme\AntiVir PersonalEdition Classic\sched.exe
D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
D:\WINDOWS\System32\drivers\CDAC11BA.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Programme\Razer\Copperhead\razertra.exe
D:\Programme\Razer\Copperhead\razerofa.exe
D:\Programme\Teamspeak2_RC2\TeamSpeak.exe
D:\Programme\GUILD WARS\Gw.exe
d:\WINDOWS\Fonts\lsass.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Dokumente und Einstellungen\gott\Eigene Dateien\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.5.0_05\bin\ssv.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - D:\Programme\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] D:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [razer] D:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [gott] d:\WINDOWS\Fonts\lsass.exe
O4 - HKLM\..\RunOnce: [gott] d:\WINDOWS\Fonts\lsass.exe /RunOnce
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: ZoneAlarm.lnk = D:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - D:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - D:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A7CF00F-A93E-4496-A065-1003C7272110}: NameServer = 195.50.140.252 195.50.140.114
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - D:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Network Controller (Win32) - Unknown owner - D:\WINDOWS\System32\winmms32.exe" -netsvcs (file missing)

Hier rauf bitte achten... beim starten von GW.exe kommt das hier---> d:\WINDOWS\Fonts\lsass.exe : scheint ein passwortscanner zu sein hab natuerlich Zugriff verweigert, nur kann es nicht löschen...

Alt 24.02.2006, 21:33   #2
Wildone
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Hallo,
erstens, bitte keine Chatsprache.
Zweitens, eine ausführlichere Problembeschreibung wäre schön.
Drittens, der Kopf des Logfiles mit den systeminformationen fehlt.


Grüße Wildone
__________________


Alt 25.02.2006, 13:23   #3
liquid
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Tut mir leid was das angeht

das wäre der Kopf:

Logfile of HijackThis v1.99.1
Scan saved at 22:08:29, on 24.02.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Mein konkretes Problem ist, dass beim Starten immer die Isass bzw lsass.exe am laufen im Taskmanager ist. Diese lsass exe ist aber nicht die, die bei meinem richtigen windows am laufen ist, sondern ein Wurm oder Spyware... Ich kann sie nicht löschen, bei Neustart kommt sie dann wieder.
Bin langsam etwas verzweifelt. Hab Antivir und Ad-Aware schon drüber laufen lassen, die datei wurde auch schon von mir gefunden, nur tritt wieder auf....
__________________

Alt 25.02.2006, 13:34   #4
irrlicht
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Hallo liquid,
Das hier ist das Programm dazu :d:\WINDOWS\Fonts\lsass.exe
Lass es bei Jotti mal durchchecken.Poste das Ergebnis.
Falls du eine Fehlermeldung bei Joti erhältst,beende den Dienst im Taskmanager und versuche es erneut.
Link zu Jotti :
http://virusscan.jotti.org/de/
Irrlicht

Alt 25.02.2006, 13:46   #5
liquid
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Hallo Irrlicht,
ich kann die datei in diesem Ordner nicht finden.
Siehe da, im Ordner system32 ist aber solch eine, die aber keine Viren enthält
Genau das macht mich so verzweifelt... Vielleicht gibt es auch eine simple Erklärung, nur ich kenn mich nicht so ganz mit Viren aus ... Mit HijackThis kann ich die datei fixen.. Am nächsten Neustart kommt sie dann aber wieder


Alt 25.02.2006, 14:00   #6
Haui45
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Hallo,

Zitat:
O23 - Service: Windows Network Controller (Win32) - Unknown owner - D:\WINDOWS\System32\winmms32.exe" -netsvcs (file missing)
Das ist dieser Schädling: Forbot-ED
Dabei handelt es sich um einen gefährlichen Netzwerkwurm mit Backdoorfunktionalität.
=> Das System ist als kompromittiert anzusehen und sollte neu aufgesetzt werden.

Alt 25.02.2006, 16:00   #7
liquid
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Die lsass.exe, denke ich hat sich umgeschrieben bzw verschlüsselt in meinen RAM eingetragen... Sie ist nirgends zu finden, und auch sämtliche Virenprogramme finden nichts! Das mit dem Backdoorworm ist denke ich kein Problem... mein Computer lässt keinerlei Packete raus und internetzugang ist Mirc-chatprogramm nicht erlaubt

Alt 25.02.2006, 16:09   #8
Haui45
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Zitat:
Zitat von liquid
Das mit dem Backdoorworm ist denke ich kein Problem...
Das denke ich weniger...

Zitat:
mein Computer lässt keinerlei Packete raus
Wie kommst du darauf? Was glaubst du macht dein PC, wenn du z.B. hier ein Posting absetzt?

Zitat:
und internetzugang ist Mirc-chatprogramm nicht erlaubt
Und was hat das jetzt mit dem Thema zu tun?

Alt 25.02.2006, 19:20   #9
liquid
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



der Bot versucht packete über mirc zu senden...
Das mit dem Backdoorworm:
Ich erklär dir das jetzt hier nicht würde zu lange dauern...
Ich wollte eigentlich ledeglich wissen, ob mir jemand mit der lsass.exe helfen kann

Alt 26.02.2006, 11:12   #10
Haui45
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Zitat:
Zitat von liquid
der Bot versucht packete über mirc zu senden...
Es würde mich wirklich interessieren, wie du zu dieser Annahme kommst...

Zitat:
Ich erklär dir das jetzt hier nicht würde zu lange dauern...
Ich glaube hier liegt ein Missverständnis vor, mir brauchst du das bestimmt nicht erklären.
Die eigentliche Frage ist, ob du weißt, dass sich "dein" System in fremder Hand befindet...

Alt 26.02.2006, 11:19   #11
Wildone
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Hallo,
das m vorne ist zwar falsch, aber über IRC will er schon kommunizieren, siehe:
Zitat:
W32/Forbot-ED ist ein IRC-Backdoor- und ein Netzwerkwurm für die Windows-Plattform.

Sobald er installiert ist, verbindet sich W32/Forbot-ED mit einem vorkonfigurierten IRC-Server und einem Kanal, über den ein Angreifer weitere Befehle senden kann.
Das dies ein Backdoor auch ohne das es der User es bemerkt bewerksteligen kann, darüber sind wir uns wahrscheinlich einig.


Grüße Wildone

Alt 26.02.2006, 11:29   #12
Haui45
 
Logfile - Verzweiflung^^ - Standard

Logfile - Verzweiflung^^



Zitat:
Zitat von Wildone
das m vorne ist zwar falsch, aber über IRC will er schon kommunizieren, siehe
Das habe ich natürlich gelesen, aber wie man von einer solchen Beschreibung Parallelen zu "mirc" ziehen kann, ist mir schon ein wenig schleierhaft
Ein Buchstabe kann eben einen sehr großen Unterschied machen.


@liquid
IRC ist ein Dienst im Internet, nicht mehr und nicht weniger. Mirc ist ein IRC-Client, nicht mehr und nicht weniger.
Ob du diesem Programm den Zugriff aufs Internet verbietest (ob das mit ZoneAlarm funktioniert sei mal dahingestellt ) ist im konkreten Fall vollkommen irrelevant.
→ http://faq.jors.net/virus

Antwort

Themen zu Logfile - Verzweiflung^^
adobe, antivir, avg, beim starten, bho, drivers, einstellungen, file, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, microsoft, monitor, mozilla, mozilla firefox, programme, scan, software, starten, system, teamspeak, urlsearchhook, windows, windows\system32\drivers, zugriff verweigert



Ähnliche Themen: Logfile - Verzweiflung^^


  1. TR/EyeStye.H.210 Verzweiflung-.-
    Log-Analyse und Auswertung - 13.03.2011 (5)
  2. TR/Dropper.Gen + TR/Kryptik.EH.2' ? ~totale verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 01.12.2010 (19)
  3. Kurz vor der Verzweiflung
    Log-Analyse und Auswertung - 11.01.2009 (10)
  4. grosse verzweiflung....
    Log-Analyse und Auswertung - 25.08.2008 (7)
  5. Verzweiflung
    Log-Analyse und Auswertung - 01.11.2007 (1)
  6. Verzweiflung pur
    Log-Analyse und Auswertung - 06.02.2007 (4)
  7. Trojan Horse der Verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 31.03.2006 (10)
  8. popus - ?Look 2 me? - verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 21.11.2005 (1)
  9. Probleme mit StartPage.qr.DLL ... der Verzweiflung nah!
    Log-Analyse und Auswertung - 20.02.2005 (23)
  10. verzweiflung
    Log-Analyse und Auswertung - 03.02.2005 (1)
  11. Verzweiflung
    Plagegeister aller Art und deren Bekämpfung - 30.01.2005 (7)
  12. Hilfe, völlige Verzweiflung!
    Log-Analyse und Auswertung - 19.10.2004 (4)
  13. Verzweiflung
    Log-Analyse und Auswertung - 01.10.2004 (1)
  14. Ich bin der Verzweiflung nahe!
    Plagegeister aller Art und deren Bekämpfung - 29.09.2004 (9)
  15. Verzweiflung reloaded
    Log-Analyse und Auswertung - 14.09.2004 (1)
  16. Verzweiflung
    Log-Analyse und Auswertung - 08.09.2004 (4)

Zum Thema Logfile - Verzweiflung^^ - D:\Dokumente und Einstellungen\gott\Eigene Dateien\hijackthis_199 waere dankbar wenn sich das mal einer anschaut xD thx im voraus Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\System32\LVCOMSX.EXE D:\Programme\Razer\Copperhead\razerhid.exe - Logfile - Verzweiflung^^...
Archiv
Du betrachtest: Logfile - Verzweiflung^^ auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.