Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: alles i.o. mit meinem logfile?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 29.04.2006, 10:48   #1
snorty
 
alles i.o. mit meinem logfile? - Standard

alles i.o. mit meinem logfile?



Hallo,

ich habe über eine getürkte email mir gestern ein "Media Codec 4.0.", welcher ein Virus war, gedownloadet und weiß jetzt nicht, ob ich mir einen Trojaner eingefangen habe. Kann einer mal auf meinen logfile schauen, ob alles in Ordnung ist? Vielen Dank!

snorty

Logfile of HijackThis v1.99.1
Scan saved at 11:16:12, on 29.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\TOSHIBA\Power Management\CePMTray.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\EzButton\EzButton.EXE
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\TOSHIBA\ConfigFree\NDSTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\WEBDE\SmartSurfer3.0\SmartSurfer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\DOKUME~1\Sascha\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Programme\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Programme\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: eBay - {A569FC13-6042-4280-8135-B5B2053FB979} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF31BDA8-55D7-4F81-B58F-6E18C15F4542}: NameServer = 213.20.190.189 193.189.244.205
O18 - Protocol: Festoon - (no CLSID) - (no file)
O18 - Protocol: vskype - (no CLSID) - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

Alt 29.04.2006, 11:18   #2
Nada01
Gesperrt
 
alles i.o. mit meinem logfile? - Standard

alles i.o. mit meinem logfile?



Hallo,

du kannst dein Logfile auch bei www.hijackthis.de selbst online auswerten lassen.

" - HKLM\..\Run: [NDSTray.exe] NDSTray.exe Eventuell Böse
Eventuell Böse ConfigFree™ Tray on a Toshiba laptop. What does it do and is it required?
Trefferquote: 88,89 % (Resultate)
Besucherbewertung: 4 (Sicher) Der Programmname scheint der gleiche zu sein, wie der Dateiname. Oft wird das von Trojanern herbeigeführt. Um ganz sicher zu sein, sollten Sie diese Datei hier überprüfen."

Gruß

Nada
__________________


Alt 29.04.2006, 11:30   #3
Sunny
Administrator
> Competence Manager
 

alles i.o. mit meinem logfile? - Standard

alles i.o. mit meinem logfile?



@Nada01

sicherlich kann man die automatische Auswertung "hinzuziehen", aber was ist dann, was ist wenn HijackThis Einträge nicht richtig deuten kann?
Du kannst mit HijackThis auf sehr viel kaputt machen wenn man sich damit nicht richtig auskennt!
Also versuch anderen nicht den Tip zu geben wie sie (vielleicht!) ihre Systeme zerschiessen..

Gruß
__________________
__________________

Alt 29.04.2006, 11:52   #4
Shadow
/// Mr. Schatten
 
alles i.o. mit meinem logfile? - Standard

alles i.o. mit meinem logfile?



Der Tipp ist nicht ganz grundlegend falsch (hier eher schon), etwas mehr Eigeninitiative schadet nicht. ABER: Der Tipp sollte IMMER mit dem Hinweis der möglichen Fehlerhaftigkeit verbunden werden. (Und die ist nach wie vor deutlich gegeben).

NICHTS löschen, ohne sich wirklich umfassend(!) noch woanders informiert zu haben.

Auch "Hirn" hilft manchmal, im Beispiel sagt mir "ConfigFree™ Tray on a Toshiba laptop" alleine schon der gesunde Menschenverstand, dass wenn es sich tatsächlich um einen Toshiba-Laptop handelt, es mit sehr hoher Wahrscheinlichkeit nichts böses ist!
Das Log enthält noch viele weitere Hinweise auf Toshiba, also ist es mit extrem hoher Wahrscheinlichkeit nichts böses und wieder ein Hinweis auf die deutlichen Grenzen der automatischen Auswertung.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Antwort

Themen zu alles i.o. mit meinem logfile?
adobe, adobe reader, antivir, avira, bho, computer, dateien, ebay, email, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, messenger, microsoft, programme, software, system, temp, trojaner, trojaner eingefangen, vielen dank, virus, windows, windows xp




Ähnliche Themen: alles i.o. mit meinem logfile?


  1. Weißer Bildschirm - Taskmanager mit Polizeihinweis - bis zum Logfile alles durchgespielt - möchte nun logfile posten
    Log-Analyse und Auswertung - 04.09.2013 (17)
  2. Viren/Trojaner/Warnungen Ist mit meinem Laptop alles in Ordnung?
    Log-Analyse und Auswertung - 07.11.2011 (1)
  3. Alles ok auf meinem PC?
    Log-Analyse und Auswertung - 04.05.2010 (1)
  4. Spyrware und Viren auf meinem PC - bin nicht sicher, ob ich nun alles entfernt habe.
    Plagegeister aller Art und deren Bekämpfung - 29.11.2009 (3)
  5. GMER Logfile - alles i.O.?
    Plagegeister aller Art und deren Bekämpfung - 20.11.2009 (0)
  6. alles sauber auf meinem pc ?
    Log-Analyse und Auswertung - 18.09.2009 (1)
  7. ist alles ok mit meinem pc?
    Log-Analyse und Auswertung - 26.03.2008 (0)
  8. ist im logfile alles in ordnung?
    Log-Analyse und Auswertung - 03.01.2008 (4)
  9. alles i O mit Logfile ?
    Log-Analyse und Auswertung - 10.09.2007 (1)
  10. Ist mit meinem PC alles in Ordnung?
    Log-Analyse und Auswertung - 21.02.2006 (1)
  11. Ist bei meinem Logfile alles in Ordung?
    Log-Analyse und Auswertung - 22.11.2005 (1)
  12. Logfile HJT - alles in Ordnung?
    Log-Analyse und Auswertung - 09.10.2005 (3)
  13. alles ok bei meinem pc?
    Log-Analyse und Auswertung - 17.08.2005 (1)
  14. Trojaner, Dropper, Würmer ... alles tummelt sich auf meinem Computer!
    Plagegeister aller Art und deren Bekämpfung - 17.08.2005 (3)
  15. Alles okay auf meinem PC?
    Log-Analyse und Auswertung - 20.06.2005 (2)
  16. alles ok mit meinem System?
    Log-Analyse und Auswertung - 17.06.2005 (5)
  17. ist alles i.o. auf meinem pc ????
    Log-Analyse und Auswertung - 28.03.2005 (2)

Zum Thema alles i.o. mit meinem logfile? - Hallo, ich habe über eine getürkte email mir gestern ein "Media Codec 4.0.", welcher ein Virus war, gedownloadet und weiß jetzt nicht, ob ich mir einen Trojaner eingefangen habe. Kann - alles i.o. mit meinem logfile?...
Archiv
Du betrachtest: alles i.o. mit meinem logfile? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.