Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC der Freundin...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.03.2006, 11:37   #1
aut
 
PC der Freundin... - Standard

PC der Freundin...



Moin Leute,

ich habe nach Durchläufen von AdAware, Spybot und Antivir (wobei insbesondere die letzteren beiden eine Menge gefunden haben) auch einmal HJT verwendet, womit ich bisher noch keine Erfahrung habe. Die Log sieht folgendermaßen aus:

Logfile of HijackThis v1.99.1
Scan saved at 12:29:31, on 07.03.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Trafficdetector3\TrafficdetectorV3.exe
C:\Programme\Trafficdetector3\catcher_.exe
C:\Programme\Trafficdetector3\SpeedMinifenster.exe
C:\Programme\Trafficdetector3\minifenster.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://GLOBAL.ACER.COM/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://www.google.at
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h*tp://www.macromedia.com/de/support/flashplayer/help/settings/global_notify.html
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\cpn\ycomp5_3_18_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {8BC47A4E-DA2C-734E-3DF5-5D4FAF261357} - C:\WINDOWS\System32\rxqfxrus.dll
O2 - BHO: (no name) - {90F89F71-A9C7-765A-6A32-BCE31F10E753} - C:\WINDOWS\System32\ytgpehdu.dll
O2 - BHO: (no name) - {A3E9C9C6-1FF8-F8E4-D72F-E6F2B5F4A4F9} - C:\WINDOWS\System32\mwsrmuvu.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\COMPAN~1\INSTALLS\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MPS] C:\ACER\PSM.EXE
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Programme\Acer\Desktop Manager\admtray.exe"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [AVAUTODELETE] "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\UPGRADE\upgrade.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Trafficdetector.lnk = C:\Programme\Trafficdetector3\TrafficdetectorV3.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O14 - IERESET.INF: START_PAGE_URL=http://GLOBAL.ACER.COM/
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} (VacPro.internazionale_ver10) - h*tp://advnt03.com/dialer/internazionale_ver10.CAB
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} (iTunesDetector Class) - h*tp://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{54C983F1-E045-4D22-9084-4DEB4BCE22CB}: NameServer = 195.3.96.67 195.3.96.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{54C983F1-E045-4D22-9084-4DEB4BCE22CB}: NameServer = 195.3.96.67 195.3.96.68
O18 - Filter: text/html - {BDE163EB-3885-432A-810D-3BC149EE4266} - C:\Dokumente und Einstellungen\XYZ\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: mtklefap - {028DE82D-F702-46F5-C3B0-5875B0BBC60D} - C:\WINDOWS\System32\wwmdt32.dll (file missing)
O23 - Service: Hardware Monitoring Program (ADMService) - Unknown owner - C:\Programme\Acer\Desktop Manager\admServ.exe (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: dmoztsjfldyl (nvpgbwtv5) - Unknown owner - C:\WINDOWS\System32\frsyetyd5.exe (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Einige Sachen sind ja offensichtlich nicht ganz sauber, "dmoztsjfldyl" z.B. sieht für mich nach SubSeven o.Ä. aus. Für eure Einschätzung der Log wäre ich sehr dankbar!

[edit]
Da fällt mir noch ein: Ab und zu startet der PC ohne Vorwarnung neu.
[/edit]

Geändert von aut (07.03.2006 um 12:17 Uhr)

Alt 07.03.2006, 12:25   #2
stupormundi
 
PC der Freundin... - Standard

PC der Freundin...



Servus, aut!

In diesem veraltetem System (SP2 fehlt) finde ich Dialer, einen Downloader und sonst noch einige Einträge, die ich ad hoc nicht zuordnen kann (müssten noch näher untersucht werden), die aber sicher nichts im Logfile und auf diesem Computer zu suchen haben!

imho wäre der kürzere und auch sicherere Weg, gleich hier dieses System neu aufzusetzen und g'scheit abzusichern und Dir so lange Diagnostik und zweifelhafte Therapie zu ersparen.

stupormundi
__________________

__________________

Alt 07.03.2006, 12:32   #3
irrlicht
 
PC der Freundin... - Standard

PC der Freundin...



Eine kleine Anmerkung noch zu Stupormondis weisem Rat.....
Welche Art der Internetanbindung wird benutzt ?
Sollte es DSL sein,ist alles gut und zügiges Neuaufsetzen angezeigt.Bei jeder anderen Art der Anbindung sollte für spätere eventuelle Streiterreihen über die Höhe der Telefon bzw.Internetkosten dieser hier gesichert werden :
O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} (VacPro.internazionale_ver10) - h*tp://advnt03.com/dialer/internazionale_ver10.CAB
Irrlicht
__________________

Alt 07.03.2006, 12:38   #4
stupormundi
 
PC der Freundin... - Standard

PC der Freundin...



@ irrlicht: full ack und thx!

stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Antwort

Themen zu PC der Freundin...
adobe, antivir, bho, desktop, drivers, einstellungen, excel, explorer, firefox, hijack, hijackthis, icqtoolbar, internet, internet explorer, log, logfile, microsoft, mozilla, mozilla firefox, programme, software, symantec, system, windows, windows xp, yahoo



Ähnliche Themen: PC der Freundin...


  1. Laptop meiner Freundin
    Plagegeister aller Art und deren Bekämpfung - 08.01.2015 (13)
  2. Boo/Cidox.B auf Lappy von Freundin TDSS Log Inside
    Plagegeister aller Art und deren Bekämpfung - 09.12.2014 (14)
  3. AKM Trojaner hat meine Freundin erwischt
    Plagegeister aller Art und deren Bekämpfung - 21.12.2013 (15)
  4. Antivirus Security Pro auf Laptop (Freundin schuld :-( )
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (4)
  5. PC meiner Freundin wird immer langsamer
    Log-Analyse und Auswertung - 26.02.2012 (4)
  6. Meine freundin hat den 50 euro trojanar
    Log-Analyse und Auswertung - 18.01.2012 (28)
  7. Keylogger bei meiner Freundin?
    Überwachung, Datenschutz und Spam - 16.01.2012 (1)
  8. Hijack Log von Freundin. Virus?
    Log-Analyse und Auswertung - 01.06.2010 (1)
  9. win32.agent.aszy auf pc von Freundin
    Log-Analyse und Auswertung - 20.07.2009 (9)
  10. Nacktfotos von Freundin im Netz
    Log-Analyse und Auswertung - 04.06.2009 (2)
  11. Freundin von mir braucht unbedingt schnelle Hilfe
    Log-Analyse und Auswertung - 14.03.2009 (13)
  12. PC von Freundin bleibt hängen
    Log-Analyse und Auswertung - 29.11.2008 (33)
  13. Benötige hilfe beim PC meiner Freundin
    Log-Analyse und Auswertung - 04.08.2007 (1)
  14. INET20004 hat den PC meiner Freundin befallen! Was tun?
    Plagegeister aller Art und deren Bekämpfung - 24.12.2006 (9)
  15. Virus auf den PC einer Freundin
    Plagegeister aller Art und deren Bekämpfung - 21.12.2006 (1)
  16. MSN Virus bekommen :-( freundin nahm an....
    Log-Analyse und Auswertung - 04.09.2006 (1)
  17. HiJackThis von einer freundin..sie kriegt den nicht weg...
    Log-Analyse und Auswertung - 20.07.2006 (2)

Zum Thema PC der Freundin... - Moin Leute, ich habe nach Durchläufen von AdAware, Spybot und Antivir (wobei insbesondere die letzteren beiden eine Menge gefunden haben) auch einmal HJT verwendet, womit ich bisher noch keine Erfahrung - PC der Freundin......
Archiv
Du betrachtest: PC der Freundin... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.