Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HijackThis Log-File zur Überprüfung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.05.2006, 22:36   #1
marela2004
 
HijackThis Log-File zur Überprüfung - Standard

HijackThis Log-File zur Überprüfung



Hallo!

Habe seit einer Woche Spyware auf meinem PC.
Habe zu Beginn Warnungen vom Sicherheitscenter erhalten dass fremde Personen meine Passwörter auslesen bzw. Zugriff auf meinen PC haben. Daraufhin wurde ich immer wieder mit der Seite von Antispylab verbunden. Der Zugriff auf den Taskmanager bzw. regedit wurde mir verweigert.
Habe dann versucht meinen PC manuell zu säubern - im gesicherten Modus gestartet, msconfig untersucht, Spybot, Kaspersky und Adaware durchlaufen lassen und alles gefundene gelöscht (auch Temp-Files, Dateien in System 32,...).
Bin mir aber nicht sicher ob mein PC jetzt wirklich clean ist.
Spybot findet immer 2 Einträge in der registry, die sich aber nicht löschen lassen, nämlich:

HKEY_LOCAL_MACHINE\Software\Classes\winapi32.MyBHO
HKEY_LOCAL_MACHINE\Software\Classes\winapi32.Intelinks

Besteht nach wie vor die Gefahr dass meine Passwörter ausgelesen werden?

Danke im Vorhinein!


Logfile of HijackThis v1.99.1
Scan saved at 21:59:56, on 10.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Progra~1\Launch Manager\LaunchAp.exe
C:\Progra~1\Launch Manager\PowerKey.exe
C:\Progra~1\Launch Manager\HotkeyApp.exe
C:\Progra~1\Launch Manager\CtrlVol.exe
C:\Progra~1\Launch Manager\Wbutton.exe
C:\Programme\Acer\Notebook Manager\almxptray.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\NETGEAR\WG511\Utility\WG511WLU.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\PDFree\MoTMgr.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.hakstpoelten.ac.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://global.acer.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.kstp.at:1080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [AcerNotebookManager] C:\Programme\Acer\Notebook Manager\almxptray.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WG511WLU] C:\Programme\NETGEAR\WG511\Utility\WG511WLU.exe -hide
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ChkMail] 8=‹
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: MoTechno - protection manager.lnk = C:\Programme\PDFree\MoTMgr.EXE
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Windows Service Manager (WSCM) - Unknown owner - C:\WINDOWS\System32\service.exe (file missing)

Alt 10.05.2006, 23:28   #2
nochdigger
 
HijackThis Log-File zur Überprüfung - Standard

HijackThis Log-File zur Überprüfung



Hallo marela2004,
evtl war diese Meldung sogar war die du bekommen hast denn
O23 - Service: Windows Service Manager (WSCM) - Unknown owner - C:\WINDOWS\System32\service.exe (file missing)
könnte dieser hier gewesen sein
http://www.sophos.de/virusinfo/analyses/w32rbotwz.html
was Neuaufsetzen bedeuten sollte aber ich denke da wird sich noch einer der Spezies zu melden.
Hast du die Namen der gefundenen Bösewichter oder besser die Logdatein deines AV Programmes dann stelle sie hier rein
MFG aus HH
__________________


Alt 11.05.2006, 00:34   #3
marela2004
 
HijackThis Log-File zur Überprüfung - Standard

HijackThis Log-File zur Überprüfung



Hallo HH!

Die Logs meines AV hab ich leider nicht mehr, hab mir nur ein paar der zuletzt gefundenen Meldungen rausgeschrieben:

packe.Win32.TIBS
internetoloper.exe
phqgnume.exe (?)

Trojan-Downloader.win32.vb.vc
winapi32.dll
reger.exe

SpamTool.win32.Agent.g
taskdir~.exe

Weiß nicht ob Du damit was anfangen kannst?
__________________

Alt 11.05.2006, 08:13   #4
nochdigger
 
HijackThis Log-File zur Überprüfung - Standard

HijackThis Log-File zur Überprüfung



mOIn marela2004,
Zitat:
Zitat von marela2004
Die Logs meines AV hab ich leider nicht mehr, hab mir nur ein paar der zuletzt gefundenen Meldungen rausgeschrieben:
Boh hast dir nen schönen Zoo angelacht, das waren nochmal einige verschiedene Plagegeister u.a. noch ein Backdoor Trojaner.
Ich denke das Beste wird es sein wenn du deinen Rechner neuaufsetzt nach dieser Anleitung
http://www.trojaner-board.de/showthread.php?t=12154
und deine Passwörter änderst sowie einen alternativen Broswer benutzen
(firefox o. Opera)
MFG aus HH

Antwort

Themen zu HijackThis Log-File zur Überprüfung
adobe, adobe reader, antivirus, avast, avast!, browser, downloader, einstellungen, excel, hijack, hijackthis, immer wieder, internet, internet explorer, kaspersky, launch, locker, monitor, netgear, nicht sicher, pc tools spyware doctor, personen, photoshop, registry, server, software, spyware, system, system 32, taskmanager, träge, windows, windows xp



Ähnliche Themen: HijackThis Log-File zur Überprüfung


  1. Hijackthis File überprüfung
    Log-Analyse und Auswertung - 17.05.2011 (7)
  2. Genaue HiJackThis Überprüfung!
    Log-Analyse und Auswertung - 09.08.2010 (2)
  3. HJT File Überprüfung
    Log-Analyse und Auswertung - 29.12.2009 (10)
  4. Überprüfung HiJackThis Log
    Log-Analyse und Auswertung - 11.12.2009 (1)
  5. Bitte um log-file-Überprüfung
    Log-Analyse und Auswertung - 09.08.2009 (3)
  6. Bitte um Überprüfung vom HiJackThis Log-File (Verdacht auf Virus)
    Log-Analyse und Auswertung - 30.07.2009 (6)
  7. Bitte um Überprüfung der HIJackThis Log-File
    Mülltonne - 29.12.2008 (1)
  8. Bitte um Überprüfung hijackthis.log
    Mülltonne - 08.12.2007 (0)
  9. LOG-File Überprüfung
    Log-Analyse und Auswertung - 20.09.2006 (9)
  10. Log-File zur Überprüfung
    Log-Analyse und Auswertung - 04.09.2006 (11)
  11. Überprüfung von HiJackThis
    Mülltonne - 01.09.2006 (4)
  12. Überprüfung: HiJackThis Log-File
    Plagegeister aller Art und deren Bekämpfung - 22.06.2006 (2)
  13. Überprüfung Lof File
    Log-Analyse und Auswertung - 03.06.2006 (6)
  14. kurzes HiJackThis Log-File zur Überprüfung
    Log-Analyse und Auswertung - 11.05.2006 (7)
  15. HiJackThos Log-File zur Überprüfung
    Log-Analyse und Auswertung - 15.02.2006 (3)
  16. Überprüfung von Log File
    Log-Analyse und Auswertung - 28.10.2005 (6)
  17. Überprüfung HiJackThis Log
    Log-Analyse und Auswertung - 25.03.2005 (6)

Zum Thema HijackThis Log-File zur Überprüfung - Hallo! Habe seit einer Woche Spyware auf meinem PC. Habe zu Beginn Warnungen vom Sicherheitscenter erhalten dass fremde Personen meine Passwörter auslesen bzw. Zugriff auf meinen PC haben. Daraufhin wurde - HijackThis Log-File zur Überprüfung...
Archiv
Du betrachtest: HijackThis Log-File zur Überprüfung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.