Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ist hier noch alles sauber?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.03.2006, 01:01   #1
aut
 
Ist hier noch alles sauber? - Standard

Ist hier noch alles sauber?



Hallo Leute,

ich musste leider aus verschiedenen Gründen jemandem meinen PC zur Verfügung stellen und möchte gerne sichergehen, dass jetzt nicht irgendein Mist installiert ist. Spybot hat nur 3 minder gefährliche Sachen gefunden, AdAware nichts weiter. Hier die HJT-Log:

Logfile of HijackThis v1.99.1
Scan saved at 02:05:10, on 13.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\IVT BlueSoleil\BTNtService.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\CyberLink\PowerCinema\PCMService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\ScanWizard 5\ScannerFinder.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\eMule\emule.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Winamp\winamp.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programme\Soulseek\slsk.exe
C:\Programme\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h*tp://www.medion.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h*tp://www.aldi.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O4 - Startup: Wallpaper Calendar.lnk = C:\Programme\Wallpaper Calendar\WallCal3.exe
O4 - Global Startup: Scanner Finder.lnk = C:\Programme\ScanWizard 5\ScannerFinder.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: MedionShop - {5CF0F1D2-1D22-499D-93A1-8126F28412F4} - h*tp://www.medionshop.de/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=h*tp://www.aldi.com
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - h*tp://software-dl.real.com/12b59a1dbbc2c6658a05/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h*tp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097566082250
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C4BEB0D-0C95-47E1-84CE-919C4ED4424D}: NameServer = 192.168.0.1
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT BlueSoleil\BTNtService.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Ethernet Packet Service (npacketservice) - Nokia - C:\WINDOWS\system32\npacketsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Alt 13.03.2006, 01:55   #2
BataAlexander
> MalwareDB
 
Ist hier noch alles sauber? - Standard

Ist hier noch alles sauber?



Hallo,

hat dieser jemand denn auch

C:\Programme\eMule\emule.exe
C:\Programme\Soulseek\slsk.exe

installiert?

Bei solchen Programmen bleibt es nicht bei "3 minder gefährliche Sachen"

Gruß

Schrulli
__________________

__________________

Alt 13.03.2006, 02:00   #3
MightyMarc
 
Ist hier noch alles sauber? - Standard

Ist hier noch alles sauber?



Zitat:
Zitat von aut
C:\WINDOWS\system32\WISPTIS.EXE
Futsch-Siemens Tablet-PC?
__________________
__________________

Alt 15.03.2006, 21:58   #4
aut
 
Ist hier noch alles sauber? - Standard

Ist hier noch alles sauber?



Zitat:
Zitat von MightyMarc
Futsch-Siemens Tablet-PC?
Nein, Medion-Desktop-PC. Wieso?

Alt 15.03.2006, 23:16   #5
MightyMarc
 
Ist hier noch alles sauber? - Standard

Ist hier noch alles sauber?



Zitat:
Zitat von aut
Nein, Medion-Desktop-PC. Wieso?
Weil die Datei - so weit ich weiss - nur bei sog. Tablet-PCs vorkommen sollte. Lade die Datei bitte mal bei jotti (siehe meine Signatur) hoch, lasse sie prüfen und berichte.

Gruß

Marc

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 16.03.2006, 15:24   #6
chaosman
 
Ist hier noch alles sauber? - Standard

Ist hier noch alles sauber?



@aut
dies hast du selbst installiert?
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner -


chaosman
__________________
--> Ist hier noch alles sauber?

Antwort

Themen zu Ist hier noch alles sauber?
adobe, antivir, bho, check, computer, cyberlink, dll, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, microsoft, nvidia, office, programme, rundll, seite, software, system, system32, wallpaper, windows, windows xp



Ähnliche Themen: Ist hier noch alles sauber?


  1. Ist alles sauber?
    Log-Analyse und Auswertung - 28.03.2014 (7)
  2. alles sauber auf meinem pc ?
    Log-Analyse und Auswertung - 18.09.2009 (1)
  3. Alles sauber?
    Log-Analyse und Auswertung - 23.04.2009 (1)
  4. Ist hier alles wieder okay??
    Mülltonne - 18.09.2008 (2)
  5. Alles sauber? ...
    Plagegeister aller Art und deren Bekämpfung - 09.07.2007 (3)
  6. Ist alles noch sauber?
    Log-Analyse und Auswertung - 07.12.2006 (5)
  7. alles sauber jetzt?
    Log-Analyse und Auswertung - 03.07.2006 (2)
  8. stimmt hier alles?
    Plagegeister aller Art und deren Bekämpfung - 26.04.2006 (1)
  9. Ist alles sauber?
    Log-Analyse und Auswertung - 24.02.2006 (17)
  10. Ist hier alles OK ????
    Log-Analyse und Auswertung - 12.10.2005 (2)
  11. alles sauber bei mir??
    Log-Analyse und Auswertung - 20.05.2005 (1)
  12. Ist hier alles in Ordnung?
    Log-Analyse und Auswertung - 15.05.2005 (4)
  13. Ist hier alles in Ordnung??
    Log-Analyse und Auswertung - 02.03.2005 (11)
  14. ist hier alles ok?
    Log-Analyse und Auswertung - 28.02.2005 (15)
  15. Alles sauber bis auf OpenConn.F
    Plagegeister aller Art und deren Bekämpfung - 15.12.2004 (1)
  16. stimmt hier alles???
    Log-Analyse und Auswertung - 20.11.2004 (1)
  17. Alles versucht .... problem noch da...hier logs
    Log-Analyse und Auswertung - 29.06.2004 (4)

Zum Thema Ist hier noch alles sauber? - Hallo Leute, ich musste leider aus verschiedenen Gründen jemandem meinen PC zur Verfügung stellen und möchte gerne sichergehen, dass jetzt nicht irgendein Mist installiert ist. Spybot hat nur 3 minder - Ist hier noch alles sauber?...
Archiv
Du betrachtest: Ist hier noch alles sauber? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.