Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte Lesen Logfile (swizzor)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.04.2006, 22:45   #1
New-Nolimit
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



also wie viele andere habe ich das problem auch hatte formatiert und jetzt seit 2tagen imma diese nervige meldung

Logfile of HijackThis v1.99.1
Scan saved at 23:38:23, on 17.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\MessengerPlus! 3\MsgPlus.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Bekaj\LOKALE~1\Temp\Rar$EX00.181\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.applecore.de.vu/
O2 - BHO: (no name) - {9BADB1AC-0214-AC61-C76F-A9848C7A93E5} - C:\DOKUME~1\Bekaj\ANWEND~1\AUDIOB~1\EXITSCR.exe
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Parttitleproxycake] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\casttransparttitle\Time way.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Programme\Anti Trojan Elite\TJEnder.exe :NO
O4 - HKCU\..\Run: [Dalebook] C:\DOKUME~1\Bekaj\ANWEND~1\GREATE~1\kindpeak.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.applecore.de.vu/
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe

Alt 17.04.2006, 23:20   #2
BataAlexander
> MalwareDB
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



Hallo,

Messenger Plus runter, das lesen, diese Ordner sind betroffen:

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\casttransparttitle\Time way.exe
C:\DOKUME~1\Bekaj\ANWEND~1\GREATE~1\kindpeak.exe

Dannach berichten.

Gruß

Schrulli
__________________

__________________

Alt 17.04.2006, 23:23   #3
dartus
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



Kurz einmisch,

Diese nicht vergessen:
C:\DOKUME~1\Bekaj\ANWEND~1\AUDIOB~1

dartus

Hi Schrulli
__________________
__________________

Alt 17.04.2006, 23:29   #4
BataAlexander
> MalwareDB
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



Hallo,

ich liebe es wenn sich mein schlechtes Gewissen in Form von dartus meldet.
Thanx :

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 17.04.2006, 23:36   #5
cronos
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



Zitat:
Zitat von New-Nolimit
also wie viele andere habe ich das problem auch hatte formatiert und jetzt seit 2tagen imma diese nervige meldung
In dem Fall würde ich aber geradewegs nochmal empfehlen, das System Neuaufzusetzen und wie von Cidre beschrieben sicher konfigurieren.
Da das System sowieso erst wieder neu aufgespielt wurde ist das imho der bessere Ansatz, da der Datenverlust nur minimal sein kann, so aber wenigstens mit 100%iger Sicherheit alles entfernt wird und im besten Fall eine neue Infektion gar nicht erst entsteht.

__________________
Only cronos endures

Alt 18.04.2006, 00:24   #6
New-Nolimit
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



vielen dank erstmal
also hab es die msn plus usw deinstaliert
nur weiß ich net weiter also das andere war mir kompliziert

C:\Dokumente und Einstellungen\*****\Anwendungsdaten\greatencmeta\kindpeak.exe
also was soll ich damit genau machen
**** mein name halt ne

soll ich in abgesicherten modus gehen und dies löschen oderwie

Alt 18.04.2006, 00:30   #7
BataAlexander
> MalwareDB
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



Hallo,

3 Möglichkeiten:

1) Den guten Rat von cronos befolgen = System auf jeden sauber :
2) Die Anleitung von Wildone genau lesen
3) Einfach im abgesicherten Modus löschen.

Irgendwie fühle ich eine Redundanz der Macht

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 18.04.2006, 00:36   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



Zitat:
Zitat von Schrulli
Irgendwie fühle ich eine Redundanz der Macht
Besser als die dunkle Seite der Macht
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 18.04.2006, 15:01   #9
New-Nolimit
 
Bitte Lesen Logfile (swizzor) - Standard

Bitte Lesen Logfile (swizzor)



hab den gelöscht also es kommt auch nicht mehr die meldung vielen dank leute

Antwort

Themen zu Bitte Lesen Logfile (swizzor)
antivir, avira, bho, dsl, einstellungen, explorer, firefox, google, helper, hijack, hijackthis, internet, internet explorer, logfile, microsoft, mozilla, mozilla firefox, problem, programme, software, swizzor, system, temp, trojan, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: Bitte Lesen Logfile (swizzor)


  1. Laptop macht Probleme, bitte mal lesen
    Log-Analyse und Auswertung - 28.05.2009 (2)
  2. Habe mir glaube ich einen Swizzor eingefangen. Bitte LogFile anschauen!
    Log-Analyse und Auswertung - 12.07.2008 (10)
  3. GESUCHT: Hilfe beim Logfile-Lesen
    Log-Analyse und Auswertung - 03.07.2008 (5)
  4. Swizzor Virus gelöscht,glaub nicht das er dadurch weg ist.bitte um logfile auswertung
    Plagegeister aller Art und deren Bekämpfung - 02.04.2008 (1)
  5. TR/Dldr.Swizzor.Gen und TR/Dldr.Swizzor.AG.2 bitte Log durchsehen, wenn jemand Zeit h
    Mülltonne - 26.01.2008 (0)
  6. Trojaner TR/wimad.A.Gen Bitte Logfile lesen
    Log-Analyse und Auswertung - 07.10.2007 (2)
  7. Trojaner eingefangen? - bitte mal lesen! Danke
    Log-Analyse und Auswertung - 07.02.2007 (11)
  8. swizzor.gen logfile, bitte auswerten
    Mülltonne - 05.01.2007 (0)
  9. SWIZZOR.A MEin Logfile Bitte helft mir...
    Log-Analyse und Auswertung - 20.04.2006 (1)
  10. Bitte meinen Logfile lesen
    Log-Analyse und Auswertung - 10.11.2005 (1)
  11. Log file, bitte lesen
    Log-Analyse und Auswertung - 07.07.2005 (1)
  12. WICHTIG: Notfall, bitte lesen, wer kann mir helfen?
    Plagegeister aller Art und deren Bekämpfung - 25.01.2005 (17)
  13. Bitte Lesen !!! Wichtig !!!
    Plagegeister aller Art und deren Bekämpfung - 03.12.2004 (1)
  14. Bevor Ihr postet, bitte lesen.
    Log-Analyse und Auswertung - 01.11.2004 (6)
  15. searchweb2 mal wieder BITTE LESEN!!!!
    Log-Analyse und Auswertung - 15.10.2004 (11)

Zum Thema Bitte Lesen Logfile (swizzor) - also wie viele andere habe ich das problem auch hatte formatiert und jetzt seit 2tagen imma diese nervige meldung Logfile of HijackThis v1.99.1 Scan saved at 23:38:23, on 17.04.2006 Platform: - Bitte Lesen Logfile (swizzor)...
Archiv
Du betrachtest: Bitte Lesen Logfile (swizzor) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.