Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte auswerten, neu aufgesetzt und Virus/Adware!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.03.2006, 14:05   #1
groe
 
Bitte auswerten, neu aufgesetzt und Virus/Adware! - Standard

Bitte auswerten, neu aufgesetzt und Virus/Adware!



Hi leutz,

bitte um eine Auswertung dieses, relativ kurzem, Logs:



Logfile of HijackThis v1.99.1
Scan saved at 14:59:29, on 04.03.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Real\RealPlayer\realplay.exe
C:\WINDOWS\System32\winsystems.exe
C:\WINDOWS\System32\sysctl.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Real\RealJukebox\tsystray.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Steam\Steam.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Lea\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.chello.at/search/at_iesearch.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chello.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.chello.at/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.chello.at/autoconfig/deat.ins
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [sysctl32] sysctl.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [sysctl32] sysctl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RealJukeboxSystray] C:\Programme\Real\RealJukebox\tsystray.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "C:\Programme\Steam\Steam.exe" -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.chello.at/
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



Problem ist folgendes:
Es erscheinen unregelmäßig Meldungen des Windows-Nachrichtendienstes, mit der Meldung, dass in der Registry ein Fehler ist und dass ich mir ein Programm herunterladen (bzw. kaufen) soll, dass diesen Fehler behebt.

Bitte helfen, ist dringend!


LG
groe

Alt 04.03.2006, 14:22   #2
Wildone
 
Bitte auswerten, neu aufgesetzt und Virus/Adware! - Standard

Bitte auswerten, neu aufgesetzt und Virus/Adware!



Hallo,
mein ehemaliger Englischlehrer würde jetzt "da capo" sagen, du hast schon wieder zwei neue Trojaner drauf:
C:\WINDOWS\System32\winsystems.exe
C:\WINDOWS\System32\sysctl.exe

Grund hierfür ist das du mit einem veraltetes system online gegangen bist, Abhilfe schafft ein Vorgehen beim Neuaufsetzen wie hier beschrieben.


Grüße Wildone
__________________


Antwort

Themen zu Bitte auswerten, neu aufgesetzt und Virus/Adware!
auswerten, auswertung, bho, computer, dll, dringend, einstellungen, explorer, fehler, hijack, hijackthis, internet, internet explorer, microsoft, msn, neu, neu aufgesetzt, nvidia, programme, registry, rundll, shortcut, software, system, temp, windows, windows xp



Ähnliche Themen: Bitte auswerten, neu aufgesetzt und Virus/Adware!


  1. Adware reste OTL LOG auswerten
    Log-Analyse und Auswertung - 17.03.2015 (23)
  2. GVU/BKA Trojaner/virus PC neu aufgesetzt aber trotzdem Probleme
    Plagegeister aller Art und deren Bekämpfung - 24.01.2013 (41)
  3. System neu aufgesetzt aufgrund Virus. Laptop nun clean???
    Plagegeister aller Art und deren Bekämpfung - 16.01.2013 (11)
  4. Computer nach GEMA-Virus? neu aufgesetzt,ist er sauber?
    Plagegeister aller Art und deren Bekämpfung - 05.04.2012 (1)
  5. Tasterturfunktionen sind Durcheinander! Virus? / Hardwareproblem? / Bitte Log Analyse auswerten
    Log-Analyse und Auswertung - 12.08.2011 (9)
  6. Bitte draufschauen - PC ist schon lange nicht neu aufgesetzt
    Log-Analyse und Auswertung - 29.08.2009 (8)
  7. Nach Virus->Neu aufgesetzt->kann nichts Installieren
    Log-Analyse und Auswertung - 18.03.2009 (0)
  8. Nach virus neu aufgesetzt...
    Log-Analyse und Auswertung - 17.02.2009 (1)
  9. Problem mit Virus.. Bitte mein Gijacjthisfile auswerten
    Log-Analyse und Auswertung - 05.02.2009 (0)
  10. Könnt Ihr bitte mein HiJackThis Log auswerten, glaube Virus!
    Log-Analyse und Auswertung - 30.04.2008 (10)
  11. sehr hohe cpuauslastung, virus oder Trojaner eingefangen? bitte logfile auswerten
    Log-Analyse und Auswertung - 27.07.2007 (2)
  12. zum 3.Mal neu aufgesetzt-bitte überprüfen!
    Log-Analyse und Auswertung - 16.05.2007 (1)
  13. Bitte 'Virus Log Information' nach eScan für mich auswerten
    Plagegeister aller Art und deren Bekämpfung - 28.02.2007 (4)
  14. Hilfe Virus...Bitte auswerten
    Mülltonne - 06.07.2006 (2)
  15. habe neu aufgesetzt und habe neu aufgesetzt und komme nicht mehr ins netz
    Log-Analyse und Auswertung - 09.02.2006 (2)
  16. Gator Virus. Bitte Log auswerten, danke!
    Log-Analyse und Auswertung - 28.10.2005 (3)
  17. bitte um Hilfe ( PC ist neu aufgesetzt)
    Log-Analyse und Auswertung - 26.09.2005 (3)

Zum Thema Bitte auswerten, neu aufgesetzt und Virus/Adware! - Hi leutz, bitte um eine Auswertung dieses, relativ kurzem, Logs: Logfile of HijackThis v1.99.1 Scan saved at 14:59:29, on 04.03.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 - Bitte auswerten, neu aufgesetzt und Virus/Adware!...
Archiv
Du betrachtest: Bitte auswerten, neu aufgesetzt und Virus/Adware! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.