Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche eure Hilfe bei der Auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.03.2006, 13:06   #1
sumi
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



Hallo zusammen

Da ich nicht wirklich eine Idee habe von dem ganzen würde ich mich über eure Hilfe freuen.

Logfile of HijackThis v1.99.1

Scan saved at 13:40:59, on 08.03.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Programme\FRITZ!DSL\Awatch.exe

C:\Programme\HP\HP Software Update\HPWuSchd.exe

C:\Programme\HP\hpcoretech\hpcmpmgr.exe

C:\Programme\SlySoft\AnyDVD\AnyDVD.exe

C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Dokumente und Einstellungen\bb\Eigene Dateien\Software und Schlüssel\inetstop2.exe

C:\Programme\Logitech\SetPoint\KEM.exe

C:\Programme\WinZip\WZQKPICK.EXE

C:\Programme\Logitech\SetPoint\KHALMNPR.EXE

C:\WINDOWS\system32\HPZipm12.exe

C:\Programme\Internet Explorer\iexplore.exe

C:\Dokumente und Einstellungen\bb\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9OKV91KH\HijackThis[1].exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: inetstop2.lnk = ?

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115653755356

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{149DADB6-E05D-492F-B84E-F374394F41FF}: NameServer = 195.186.1.109 195.186.4.109

O17 - HKLM\System\CCS\Services\Tcpip\..\{376603E7-D233-4FAD-940D-96A6063F2B98}: NameServer = 192.168.120.252,192.168.120.253

O17 - HKLM\System\CCS\Services\Tcpip\..\{BF5C3C53-66BD-4463-9869-8F51737671A4}: NameServer = 192.168.122.252,192.168.122.253

O17 - HKLM\System\CS1\Services\Tcpip\..\{149DADB6-E05D-492F-B84E-F374394F41FF}: NameServer = 195.186.1.109 195.186.4.109

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Vielen dank für eure mühen

Sandro

Alt 08.03.2006, 13:12   #2
hoerni26
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



hallo,

wobei brauchst du denn hilfe??
wäre nicht schlecht wenn du mitteilen würdest was dein problem ist..??
__________________

__________________

Alt 08.03.2006, 15:03   #3
sumi
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



Hallo

Ja wenn ich das genau wüsste würde ich es auch sagen
Das ist der PC von meinem Vater, und er hat mir gesagt das die Firewalle
folgende Meldung anzeigt: zone labs client.... (ich kann Ihn nicht erreichen wegen der genauen Meldung) auf jeden Fall hiess es dass dieses Program schon früher versucht hat auf das I-Net zu zugreiffen.
Als ich diese Meldung bei Google eingegeben habe bin ich auf eurer Seite gelandet.
Mehr kann ich im moment nicht sagen aber vieleicht könnt Ihr trotzdem helfen ?

Gruss
__________________

Alt 08.03.2006, 15:21   #4
hoerni26
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



also so ohne einen ansatzpunkt ist das ganze schwer..
kannst ja auch nicht dsein auto in die werkstatt fahren und sagen kaputt,siehst zu wie ihr den fehler findet..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 08.03.2006, 15:34   #5
sumi
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



Das glaub ich dir, ich gehe jetzt nach Hause und werde mich nochmals melden.


Alt 09.03.2006, 14:02   #6
sumi
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



Hallo

Tschuldigung das ich mich erst jetzt melde ich wahr krank und konnte nicht mehr schreiben, aber ich habe noch mit meinem Vater gesprochen.
Er hat mir gesagt das wenn er seinen PC startet wird die Verbindung über sein ISDN Automatisch hergestellt und das sollte es nicht. Ich habe gestern mal Spy Sweeper laufen lassen und der hat diverse Cookies gefunden und gelöscht. Und danach habe auch noch Kaspersky laufen lassen und dieser hat ebenfalls 2 Viren gefunden.

Mein Vater befürchtet nun das noch mehr solche sachen auf seinem PC sind.

Vieleicht könnt Ihr jetzt etwas mit meinem Logfile anfangen oder noch mehr Tips geben.

Greez

Alt 09.03.2006, 14:07   #7
BataAlexander
> MalwareDB
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



Hallo,

wo die Viren herkommen, da kommt auch das her
Zitat:
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 09.03.2006, 14:31   #8
sumi
 
Brauche eure Hilfe bei der Auswertung - Standard

Brauche eure Hilfe bei der Auswertung



Aha danke

Und was genau soll ich jetzt machen

Antwort

Themen zu Brauche eure Hilfe bei der Auswertung
adobe, alert, auswertung, bho, content.ie5, dateien, desktop, drivers, dsl, einstellungen, excel, explorer, hijack, hijackthis, hotkey, internet, internet explorer, microsoft, monitor, programme, software, symantec, system, system32, windows, windows xp



Ähnliche Themen: Brauche eure Hilfe bei der Auswertung


  1. Brauche mal eure hilfe
    Plagegeister aller Art und deren Bekämpfung - 28.08.2009 (21)
  2. brauche EURE Hilfe
    Plagegeister aller Art und deren Bekämpfung - 03.08.2009 (2)
  3. NEED HELP .. brauche eure HILFE dringend
    Mülltonne - 27.01.2009 (0)
  4. Ich brauche mal eure Hilfe
    Mülltonne - 22.09.2008 (0)
  5. Brauche Eure Hilfe!!!
    Log-Analyse und Auswertung - 26.03.2008 (3)
  6. Bin neu brauche mal eure hilfe
    Mülltonne - 16.03.2008 (0)
  7. Brauche nun eure Hilfe!
    Log-Analyse und Auswertung - 23.01.2008 (0)
  8. brauche eure hilfe!
    Mülltonne - 07.01.2008 (0)
  9. Brauche eure Hilfe
    Log-Analyse und Auswertung - 08.06.2006 (3)
  10. Brauche eure Hilfe!!
    Plagegeister aller Art und deren Bekämpfung - 02.01.2006 (2)
  11. Brauche mal Eure Hilfe!
    Alles rund um Windows - 22.12.2005 (13)
  12. EScan auswertung, brauche eure Hilfe
    Plagegeister aller Art und deren Bekämpfung - 26.07.2005 (0)
  13. Brauche Eure Hilfe
    Log-Analyse und Auswertung - 29.06.2005 (9)
  14. Ich brauche eure Hilfe !
    Log-Analyse und Auswertung - 07.06.2005 (1)
  15. Brauche eure Hilfe !
    Log-Analyse und Auswertung - 01.05.2005 (4)
  16. Brauche EURE Hilfe
    Log-Analyse und Auswertung - 22.01.2005 (5)
  17. ich brauche eure hilfe
    Log-Analyse und Auswertung - 22.10.2004 (4)

Zum Thema Brauche eure Hilfe bei der Auswertung - Hallo zusammen Da ich nicht wirklich eine Idee habe von dem ganzen würde ich mich über eure Hilfe freuen. Logfile of HijackThis v1.99.1 Scan saved at 13:40:59, on 08.03.2006 Platform: - Brauche eure Hilfe bei der Auswertung...
Archiv
Du betrachtest: Brauche eure Hilfe bei der Auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.