Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte nochmal checken!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.03.2006, 07:05   #1
LaLuna
 
Bitte nochmal checken! - Standard

Bitte nochmal checken!



Hallo!

Mein PC war ziemlich verseucht. Per Hand und mit verschiedenen Tools habe ich ihn jetzt so gut es ging gereinigt. Es tauchen auch keine Probleme oder Auffälligkeiten mehr auf.
CCleaner, Spybot, Adaware, L2MRemover, Antivir und escan (mwav) finden nichts mehr.
In der Registry habe ich unerwünschte oder unnötige Einträge, die ich gefunden habe gelöscht.
Könnte sich das logfile bitte noch mal jemand anschauen? Wäre super lieb!

Danke!





Logfile of HijackThis v1.99.1
Scan saved at 07:54:09, on 03.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOINTGR.EXE
C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\system32\sistray.EXE
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Programme\Winamp\Winampa.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Brockhaus Multimedia\Brockhaus multimedial\PGBMM.exe
C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
C:\neue_Software\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\txtuser.exe
C:\Programme\OpenOffice.org 1.9.122\program\soffice.exe
C:\Programme\OpenOffice.org 1.9.122\program\soffice.BIN
C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Sicherheit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.***.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [DInfoSetup] C:\Programme\D-Info2000 Kompakt\SDinfo.exe /INIKEY
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Programme\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: OpenOffice.org 1.9.122.lnk = C:\Programme\OpenOffice.org 1.9.122\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Brockhaus-Direktsuche.lnk = C:\Programme\Brockhaus Multimedia\Brockhaus multimedial\PGBMM.exe
O4 - Global Startup: Clicktionary.lnk = C:\Programme\Lexikas\Cleverlearn\Clicktionary\bin\Clicktionary.exe
O4 - Global Startup: D-Link AirPlus G+ Wireless Adapter Utility.lnk = C:\Programme\D-Link\D-Link AirPlus G+ Wireless Adapter Utility\DWLGTI.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\neue_Software\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141089571111
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141120726879
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Windows Service Manager (csrss) - Unknown owner - C:\WINDOWS\csrss.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Performance True Type Fonts (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Apache Tomcat (Tomcat5) - Apache Software Foundation - C:\Programme\Tomcat\bin\tomcat.exe
O23 - Service: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - C:\WINDOWS\services.exe (file missing)

Geändert von LaLuna (03.03.2006 um 07:10 Uhr)

Alt 03.03.2006, 07:07   #2
stupormundi
 
Bitte nochmal checken! - Standard

Bitte nochmal checken!



Willst Du mich auf den Arm nehmen?

Ich habe Dir hier eine klare Empfehlung mit einer klaren Begründung gegeben - von Hand reinigen war da auf keine Fall herauslesbar! Bei der Verseuchung!

Wenn Du Ratschlägen nicht folgen willst lass' es bitte bleiben!

stupormundi
__________________

__________________

Alt 03.03.2006, 07:12   #3
LaLuna
 
Bitte nochmal checken! - Standard

Bitte nochmal checken!



Schon klar, aber das sollte die letzte Möglichkeit bleiben, da ich viele Programme auf dem Rechner habe, die ich für's Studium brauche. Um die wiederzubeschaffen, würden Wochen drauf gehen. Das möchte ich mir ersparen.
__________________

Alt 03.03.2006, 07:19   #4
stupormundi
 
Bitte nochmal checken! - Standard

Bitte nochmal checken!



Lies' Dir die Anleitung von Cidre durch (dieses Mal ganz), dann siehst Du vielleicht endlich ein, dass Du bei der Durchseuchung (es sind immer noch die Reste der bots im Log sichtbar) bereits bei der letzten Möglichkeit angelangt bist.
Und aus Spass oder Bosheit gebe ich solche Ratschläge nicht!
Dass Du dir diese Programme wieder besorgen musst, ist ärgerlich, aber eigentlich solltest Du die Originalsoftware ohnedies selber haben - alles andere steht hier außer Diskussion!

Wenn Du schon diesen PC für so wichtige Dinge brauchst (Studium etc...), dann sei Dir doppelt die Anleitung von Cidre ans Herz gelegt, denn vielleicht berücksichtigst Du in Zukunft die dort genannten Tipps zur Absicherung Deines Systems.
Eine derartige Durchseuchung kommt nicht von Ungefähr!

Und nun keine weiteren Fragen nach anderen Möglichkeiten ...

stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Antwort

Themen zu Bitte nochmal checken!
adapter, adobe, antivir, bho, checken, csrss, dateien, einstellungen, escan, explorer, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, microsoft, performance, programme, registry, server, sicherheit, software, super, system, träge, urlsearchhook, windows, windows xp



Ähnliche Themen: Bitte nochmal checken!


  1. Kann bitte jmd. nochmal durchsehen ?
    Mülltonne - 13.07.2008 (1)
  2. Bitte nicht nochmal neuaufsetzen
    Log-Analyse und Auswertung - 12.07.2007 (4)
  3. bitte nochmal analyse Danke
    Mülltonne - 04.05.2007 (2)
  4. Bitte nochmal Log überprüfen
    Mülltonne - 14.03.2007 (1)
  5. Bitte auch nochmal anschauen,
    Log-Analyse und Auswertung - 19.12.2005 (1)
  6. Bitte nochmal prüfen...Danke!
    Log-Analyse und Auswertung - 12.04.2005 (56)
  7. BDS/Agent.AY ...bitte nochmal für Dumme
    Plagegeister aller Art und deren Bekämpfung - 20.03.2005 (6)
  8. Bitte nochmal ansehen den HJT Log
    Log-Analyse und Auswertung - 28.02.2005 (3)
  9. Nochmal bitte Prüfen
    Log-Analyse und Auswertung - 28.02.2005 (2)
  10. Bitte nochmal um Hilfe, ist da schon wieder was faul???
    Log-Analyse und Auswertung - 22.02.2005 (5)
  11. Ich nochmal , bitte um ansicht
    Log-Analyse und Auswertung - 21.02.2005 (2)
  12. nochmal hilfe bitte
    Log-Analyse und Auswertung - 05.12.2004 (2)
  13. bitte nochmal auswerten!!
    Log-Analyse und Auswertung - 01.12.2004 (7)
  14. Bitte nochmal ein Log checken ...
    Log-Analyse und Auswertung - 22.11.2004 (4)
  15. Bitte nochmal drüberschauen....
    Log-Analyse und Auswertung - 11.11.2004 (2)
  16. Bitte nochmal helfen
    Log-Analyse und Auswertung - 21.06.2004 (4)
  17. Kann mal einer bitte reinschauen??? Nochmal Markus... bitte!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2004 (23)

Zum Thema Bitte nochmal checken! - Hallo! Mein PC war ziemlich verseucht. Per Hand und mit verschiedenen Tools habe ich ihn jetzt so gut es ging gereinigt. Es tauchen auch keine Probleme oder Auffälligkeiten mehr auf. - Bitte nochmal checken!...
Archiv
Du betrachtest: Bitte nochmal checken! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.