Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verseuchter Computer

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.05.2006, 15:53   #1
wiwnet
 
Verseuchter Computer - Standard

Verseuchter Computer



Hallo,

hab hier einen Rechner von einem Bekannten, in dem ziemlich die Seuche steckt...! Bekomme z.B. keine Verbindung mehr zum Netz (Netzwerkeinstellungen sind OK!), kann daher nicht updaten. Rechner ist seeehr lahm, bzw. bleibt ständig für eine Sekunden stehen. Bitte checkt doch mal, ob Ihr in dem Log was findet...

Vielen Dank schonmal!!

wiwnet

Logfile of HijackThis v1.99.1
Scan saved at 16:52:26, on 14.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://cc.ad-ware.cc/B02PZxHe-SlSO82mwH-H.chm::/on.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEA3DE22-D934-4FDD-A380-EC7E3549BFB0}: NameServer = 192.168.0.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 14.05.2006, 16:00   #2
wiwnet
 
Verseuchter Computer - Standard

Verseuchter Computer



MAC Adresse der Netzwerkkarte wird mit 00-00-00-00-00-00 angezeigt.......
__________________


Alt 14.05.2006, 16:05   #3
Rene-gad
 
Verseuchter Computer - Standard

Verseuchter Computer



@wiwnet
Sachlich:
Da dem Log nach Windows kein SP2 ausweist, lohnt es sich nicht, es zu bereinigen. Anleitung zum Neuaufsetzen ist in meiner Signatur verlinkt.
Zitat:
Bekomme z.B. keine Verbindung mehr zum Netz
Herr Gott sei Dank: einer Wurmschleuder im Internet weniger.
SCNR.
__________________

Alt 14.05.2006, 16:11   #4
wiwnet
 
Verseuchter Computer - Standard

Verseuchter Computer



Wie gesagt, ist nicht mein Rechner...daher ist mein erstes Ziel den Rechner wieder einigermaßen gangbar zu machen. Der Rechner hängt auch normalerweise nicht am Internet, daher möchte ich Neuaufsetzen vermeiden, insbesondere weil ich auch nicht alle Daten löschen kann...! Daher, kann man aus dem Log was erkennen ?

Alt 14.05.2006, 16:26   #5
Rene-gad
 
Verseuchter Computer - Standard

Verseuchter Computer



@wiwnet
Zitat:
Wie gesagt, ist nicht mein Rechner...
1. Das ändert nicht viel in der Tatsache, dass mit diesem Rechner zu surfen ist gefährlich, dieses bereits verseuchten System zu patchen ist sinnfrei.
2. Der Log scheint unvollständig oder erstellter im abgesicherten Modus zu sein.
3.
Zitat:
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!hvvp://cc.ad-ware.cc/B02PZxHe-SlSO82mwH-H.chm::/on.exe
Ist es nur AdWare oder mehr - kann ich nicht sagen.
4.
Zitat:
auch nicht alle Daten löschen kann..
Was hältst Du von einer Datensicherung?


Geändert von Rene-gad (14.05.2006 um 16:36 Uhr)

Alt 14.05.2006, 16:34   #6
Sunny
Administrator
> Competence Manager
 

Verseuchter Computer - Standard

Verseuchter Computer



Dieser Eintrag:
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://cc.ad-ware.cc/B02PZxHe-SlSO82mwH-H.chm::/on.exe
bezieht sich m.E. auf eine Sicherheitslücke des I.E. aus dem Jahre 2004!
Dies ist allerdings nur eine kleine Sicherheitslücke!
Viel bedeutender ist das Risiko einzustufen, das durch einen Fehler im Umgang mit in mhtml-Dateien angegebenen Hilfeseiten entsteht.
So kann schon durch den bloßen Webseitenaufruf Malware auf dem Rechner installiert werden.

Quelle: PIRANHO
__________________
--> Verseuchter Computer

Alt 14.05.2006, 17:09   #7
wiwnet
 
Verseuchter Computer - Standard

Verseuchter Computer



Ok, ich hab diesen Eintrag mal gefixt..., hat aber noch keine unmittelbare Verbesserung ergeben. Der Log ist im abgesicherten Modus erstellt, daher hier mal ein neuer Log:

Logfile of HijackThis v1.99.1
Scan saved at 18:11:35, on 14.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe
C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEA3DE22-D934-4FDD-A380-EC7E3549BFB0}: NameServer = 192.168.0.1
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

Alt 14.05.2006, 17:16   #8
Rene-gad
 
Verseuchter Computer - Standard

Verseuchter Computer



@wiwnet
Log sieht sauber aus, was aber auch bei einem verseuchten PC keine Seltenheit ist.
Zitat:
Bekomme z.B. keine Verbindung mehr zum Netz (Netzwerkeinstellungen sind OK!)
Wie ist geplant, ins Internet zu gehen. Nämlich das
Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{DEA3DE22-D934-4FDD-A380-EC7E3549BFB0}: NameServer = 192.168.0.1
deutet an Verwendung eines Routers an. Ist es auch so? Ist Router anpingbar? Welcher Router?

Alt 14.05.2006, 17:24   #9
wiwnet
 
Verseuchter Computer - Standard

Verseuchter Computer



Genau, Internetverbindung über Fritzbox.

Ich kann alle Computer im Netzwerk anpingen, aber nicht die Fritzbox! Von allen anderen PCs kann ich die Fritzbox jedoch anpingen. Auch kann ich den "verseuchten" Computer von außen anpingen. Seltsamerweise ist auf dem "verseuchten" Rechner die MAC Adresse 00-00-00-00-00-00..... Vielleicht mag die Fritzbox das nicht....!?

Alt 14.05.2006, 17:29   #10
Rene-gad
 
Verseuchter Computer - Standard

Verseuchter Computer



@wiwnet
Zitat:
Vielleicht mag die Fritzbox das nicht....!?
Hat Fritzbox auch eine Gebrauchsanleitung? Kannst Du den Rechner über LAN an Router anschließen und die Verbindung testen?

Alt 14.05.2006, 17:34   #11
wiwnet
 
Verseuchter Computer - Standard

Verseuchter Computer



Wie gesagt: Der verseuchte Rechner und weitere PC hängen in einem Netzwerk an der Fritzbox.

Die Fritzbox kann von allen PCs erfolgreich angepingt werden, aber nicht von dem Verseuchten PC aus.

Ich kann aber von dem verseuchten PC aus alle anderen PCs anpingen. Desweiteren kann von jedem PC aus der verseuchte PC angepingt werden.

=> Grundsätzlich funktioniert das Netzwerk. Nur die Verbindung von dem verseuchten PC zur Fritzbox funktioniert nicht. Und damit auch das Internet nicht...

Antwort

Themen zu Verseuchter Computer
adobe, antivirus, avg, avgnt, avgnt.exe, avira, bho, computer, ctfmon.exe, desktop, drivers, explorer, hijack, hijackthis, internet, internet explorer, internet security, log, microsoft, monitor, programme, proxy, security, sekunden, settings manager, software, symantec, system, windows, windows xp



Ähnliche Themen: Verseuchter Computer


  1. Verseuchter Laptop
    Log-Analyse und Auswertung - 28.02.2015 (9)
  2. Stark verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 25.04.2014 (25)
  3. Verseuchter PC
    Log-Analyse und Auswertung - 03.04.2014 (11)
  4. Verseuchter Laptop?
    Plagegeister aller Art und deren Bekämpfung - 06.10.2010 (2)
  5. Malware verseuchter Computer. Zufällige Popups und fehlgeleitete Suchlinks (google).
    Log-Analyse und Auswertung - 14.06.2010 (4)
  6. Viren verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 27.02.2010 (8)
  7. Verseuchter Rechner
    Log-Analyse und Auswertung - 16.06.2009 (1)
  8. noch ein verseuchter Computer
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (9)
  9. Verseuchter Rechner ?!
    Mülltonne - 07.10.2007 (0)
  10. Total verseuchter rechner
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (3)
  11. Verseuchter Rechner der Eltern! Pop-ups, etc
    Log-Analyse und Auswertung - 03.12.2006 (5)
  12. Verseuchter PC??
    Plagegeister aller Art und deren Bekämpfung - 22.12.2005 (8)
  13. Verseuchter Webspace
    Plagegeister aller Art und deren Bekämpfung - 12.08.2005 (2)
  14. Verseuchter PC bitte Hilfe
    Log-Analyse und Auswertung - 22.04.2005 (3)
  15. Verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (2)
  16. Und wieder ein verseuchter PC... *g*
    Plagegeister aller Art und deren Bekämpfung - 23.12.2004 (74)
  17. "Verseuchter" Computer ...
    Log-Analyse und Auswertung - 23.11.2004 (31)

Zum Thema Verseuchter Computer - Hallo, hab hier einen Rechner von einem Bekannten, in dem ziemlich die Seuche steckt...! Bekomme z.B. keine Verbindung mehr zum Netz (Netzwerkeinstellungen sind OK!), kann daher nicht updaten. Rechner ist - Verseuchter Computer...
Archiv
Du betrachtest: Verseuchter Computer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.