Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows2000 Probs --> Logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.03.2006, 20:48   #1
Bene1981
 
Windows2000 Probs --> Logfile - Standard

Windows2000 Probs --> Logfile



Hi Leute,
ich habe meiner Mitbewohnerin ihrem Rechner letztens eine Netzwerkkarte spendiert, damit sie auch endlich ins Internet kann.
Leider war ihr Rechner (alter 350pII mit 128 RAM auf Windows2000) total verseucht und ich bekomme ein paar Krankheiten partout nicht weg. Hier ist Ihre Logfile...könnt ihr mir weiterhelfen? (Info: Windows Internet Explorer wird nicht genutzt und ist komplett durch die Firewall geblockt; nutze Firefox)

Gruß

Bene


Logfile of HijackThis v1.99.1
Scan saved at 21:47:30, on 22.03.2006
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\VPxsYXkgR\xyc2Vs\command.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\Explorer.exe
C:\Programme\ZoneAlarm\zlclient.exe
C:\WINNT\System32\lvhost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINNT\System32\internat.exe
C:\Programme\Sonique\sqstart.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINNT\system32\rundll32.exe
C:\Programme\HiJackThis\HijackThis.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.msn.de/
O2 - BHO: (no name) - {ADCD30FF-0119-4906-8A8B-D52D1EED044B} - C:\WINNT\System32\ddayv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [cFosDNT] C:\cFosNT\cFosDNT.exe
O4 - HKLM\..\Run: [File Transfer Protocol XP] WinTemp.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\System32\spooIsv.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [chat] lvhost.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\RunServices: [File Transfer Protocol XP] WinTemp.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Programme\Sonique\sqstart.exe -nostick
O4 - HKCU\..\Run: [File Transfer Protocol XP] WinTemp.exe
O4 - HKCU\..\Run: [chat] lvhost.exe
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{19A14F00-A50A-473C-8F3E-A7AC546CC01E}: NameServer = 213.191.74.12 213.191.92.84
O17 - HKLM\System\CS1\Services\Tcpip\..\{19A14F00-A50A-473C-8F3E-A7AC546CC01E}: NameServer = 213.191.74.12 213.191.92.84
O20 - Winlogon Notify: App Management - C:\WINNT\system32\gp6ml3j11.dll
O20 - Winlogon Notify: ddayv - C:\WINNT\SYSTEM32\ddayv.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINNT\VPxsYXkgR\xyc2Vs\command.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINNT\shost.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

Alt 22.03.2006, 21:40   #2
irrlicht
 
Windows2000 Probs --> Logfile - Standard

Windows2000 Probs --> Logfile



Hallo bene,
mein Rat wäre eine Neuinstallation.Schon aus dem Grund wenn du sie in dein Netzwerk läßt,wollte ich hundertprozentig sicher sein.
Das hier wird schon ein Kampf werden :
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
Das hier ebenfalls :
O20 - Winlogon Notify: App Management - C:\WINNT\system32\gp6ml3j11.dll
O20 - Winlogon Notify: ddayv - C:\WINNT\SYSTEM32\ddayv.dll
Die gewürfelten Buchstaben sind typisch für eine Look2me Infektion.
Andere Sachen gefallen mir auch nicht,da müßte ich aber erst noch danach googeln.Allerdings ruft mich mein Bett gerade sehr laut.....
Fazit : schneller und sicherer bist du mit einer Neuinstallation dran.
Irrlicht
__________________


Alt 23.03.2006, 00:16   #3
dartus
 
Windows2000 Probs --> Logfile - Standard

Windows2000 Probs --> Logfile



Hallo,

schließe mich dem Rat zur Neuinstallation von irrlicht an, zumal min. drei Backdoor-Trojaner aktiv sind.
Das System ist darüberhinaus völlig veraltet!

dartus
__________________
__________________

Alt 23.03.2006, 02:07   #4
BataAlexander
> MalwareDB
 
Windows2000 Probs --> Logfile - Standard

Windows2000 Probs --> Logfile



Hallo,

ich habe mal gehört, für Windows 2000 gibt es schon SP4.
Selbst da Update Rollup gibt es schon seit dem 28. Juni 2005.
Also Anleitung zum Neuaufsetzen beachten.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 29.03.2006, 10:53   #5
Bene1981
 
Windows2000 Probs --> Logfile - Standard

Windows2000 Probs --> Logfile



Danke für die Tips! Dann werd das System mal neu aufsetzen...
Grüße
Bene


Antwort

Themen zu Windows2000 Probs --> Logfile
alert, bho, button, dll, e-mail, explorer, firefox, firewall, hijack, hijackthis, internet, internet explorer, logfile, microsoft, monitor, mozilla, mozilla firefox, netzwerkkarte, office, programme, rundll, software, spooler subsystem app, system, system32, update, windows, windows internet, windows internet explorer



Ähnliche Themen: Windows2000 Probs --> Logfile


  1. Inet langsam, Sasser probs., Lsass.exe probs.
    Plagegeister aller Art und deren Bekämpfung - 22.01.2009 (0)
  2. Probleme und Lösung für die gleichzeitige Installation von Windows2000 und Puppy-Linu
    Alles rund um Mac OSX & Linux - 30.12.2008 (10)
  3. Viren probs^^
    Plagegeister aller Art und deren Bekämpfung - 21.05.2007 (20)
  4. Fritz!Box Probs
    Netzwerk und Hardware - 14.01.2007 (7)
  5. Popup Prob. Windows2000
    Log-Analyse und Auswertung - 07.06.2006 (2)
  6. Probs mit XP
    Log-Analyse und Auswertung - 01.02.2006 (7)
  7. Hab Probs mit dem IE hier ein Log
    Log-Analyse und Auswertung - 21.07.2005 (7)
  8. probs mit hijackthis
    Log-Analyse und Auswertung - 24.05.2005 (3)
  9. TR/Agent.BI @Windows2000 :/
    Plagegeister aller Art und deren Bekämpfung - 21.05.2005 (7)
  10. Probs mit dem IE... HELP!!!
    Log-Analyse und Auswertung - 21.02.2005 (3)
  11. Probs
    Log-Analyse und Auswertung - 18.02.2005 (1)
  12. Probs mit HijackThis
    Log-Analyse und Auswertung - 28.12.2004 (7)
  13. hab 2 probs mit signaturen
    Plagegeister aller Art und deren Bekämpfung - 09.08.2004 (3)
  14. Probs über Probs
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (3)
  15. Windows2000 in deutsch?
    Alles rund um Windows - 21.09.2003 (1)
  16. KAV 4.5 Probs
    Antiviren-, Firewall- und andere Schutzprogramme - 24.07.2003 (1)
  17. Probs mit sane
    Alles rund um Mac OSX & Linux - 13.04.2003 (1)

Zum Thema Windows2000 Probs --> Logfile - Hi Leute, ich habe meiner Mitbewohnerin ihrem Rechner letztens eine Netzwerkkarte spendiert, damit sie auch endlich ins Internet kann. Leider war ihr Rechner (alter 350pII mit 128 RAM auf Windows2000) - Windows2000 Probs --> Logfile...
Archiv
Du betrachtest: Windows2000 Probs --> Logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.