Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: LogFile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.05.2006, 00:12   #1
mackie
 
LogFile - Standard

LogFile



habe seit heute ein problem mit dem internetexplorer.wenn ich über google ne seite suche und dann auf den link der siete klicke,komme ich immer auf einer anderen seite,aber nicht auf die ich will.
beispiel
gebe bei google "keyboads" ein. klicke dann auf den ersten link den mir google ausspuckt"keyboards.de"

komme dann aber auf eine andre seite
http://adfarm.mediaplex.com
wenn ich dann zurück gehe und wieder auf den keyboardslink klicke komme ich aber wiederum auf eine andere seite.
www.ebay.de
usw.
um auf keyboards zu kommen muß ich die seite unter einen neuen fenster öffnen.
das problem ist aber nicht immer so.nur ab und zu.
für solche zwecke habe ich die tools
"ad-aware" und "spyboot" und "spywareblaster"drauf.haben alle nix gefunden.


hier mal das logfile: kann selber nix erkennen was auf ein virus oder so schließt.





Logfile of HijackThis v1.99.1
Scan saved at 01:00:49, on 16.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DeltTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MultiKeys\MultiKeys.exe
C:\PROGRA~1\POP-UP~1\PSFree.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\System32\oodag.exe
C:\Programme\Internet Explorer\iexplore.exe
F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll
O2 - BHO: (no name) - {BF185384-F963-4A14-BF0A-9B77DE428FAA} - C:\WINDOWS\System32\lpk32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [M-Audio Delta Taskbar Icon] C:\WINDOWS\System32\DeltTray.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [HotKeys] C:\Programme\MultiKeys\MultiKeys.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\POP-UP~1\PSFree.exe"
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - h**ps://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.samsung.com/Products/HardDiskDrive/SpinPointPSeries/ProductPresentation/ViewPoint/hdd/main.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135346322407
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 16.05.2006, 00:17   #2
Sunny
Administrator
> Competence Manager
 

LogFile - Standard

LogFile



Moin,

lass bitte folgende Datei bei VIRUSTOTAL überprüfen:

C:\WINDOWS\System32\lpk32.dll

Gruß
Daniel
__________________

__________________

Alt 16.05.2006, 00:29   #3
mackie
 
LogFile - Standard

LogFile



danke dir.....
ok..habe ich gemacht.
folgendes wurde mir angezeigt

http://img212.imageshack.us/my.php?image=018ol.jpg

bedeutet das jetzt das z.b.dr.web sagt das es ein trojaner ist und panda z.b ssagt das es adeware ist? kann man das darus ablesen?
__________________

Geändert von mackie (16.05.2006 um 00:34 Uhr)

Alt 16.05.2006, 00:41   #4
Sunny
Administrator
> Competence Manager
 

LogFile - Standard

LogFile



es kann auch sein das Antivir sagt es ist ADSPY, aber in Wirklichkeit könnte das "Backdoor.Rbot" sein! Bin mir dabei auch noch nicht so ganz Sicher!

Suche mal in deinem System nach folgenden Datein:
C:\WINDOWS\system32\filez.exe
C:\WINDOWS\system32\odccconf.dll
C:\WINDOWS\system32\CNOServerLauncher.exe

Sollest du nichts finden mach sicherheitshalber noch einen OnlineScan bei KASPERSKY

Gruß
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 16.05.2006, 00:49   #5
mackie
 
LogFile - Standard

LogFile



habe keine der 3 datein bei mir gefunden.kaspersky habe ich ja selber drauf.sollte ich trotzdem einen onlinecheck machen?
normal hat kaspersky bei mir nix gefunden.hab auch zuvor ein update gemacht.


Alt 16.05.2006, 00:50   #6
Sunny
Administrator
> Competence Manager
 

LogFile - Standard

LogFile



wenn du keiner der Datein gefunden hast, ist es schonmal sehr gut!
Den ONLINE Scan bitte trotzdem durchführen..
__________________
--> LogFile

Alt 16.05.2006, 01:22   #7
mackie
 
LogFile - Standard

LogFile



der onlinescan zeigt mir an das die datei lpk32.dll ein adeware ist.soll ich sie löschen?warum hat eigendlich mein installiertes kaspersky die nicht angezeigt?

Alt 16.05.2006, 01:27   #8
Markus1234
 
LogFile - Standard

LogFile



Weil es doch ein Backdoor.Rbot sein könnte, der nur diese Maleware hinterlassen hat?

Ich werf die Flinte weit ins Feld, allerdings habe ich schon viele solce Fäle mitgelesen

Trojaner auf hdd -> installiert maleware -> manipuliert Antivirenprogramm (ändert evtl. betreffende definition).

Du hast die Online Search-Engine benutzt - diese arbeitet unabhängig.

mfg,
Markus

Alt 16.05.2006, 01:30   #9
mackie
 
LogFile - Standard

LogFile



a ha.und soll ich die datei nun löschen?nicht das sie doch für irgedwas gut ist.

Alt 16.05.2006, 12:50   #10
Markus1234
 
LogFile - Standard

LogFile



Meine Empfehlung wäre es das System neu Aufzusetzen da jetzt keine Sicherheit mehr gegeben ist ob:

- Ein Backdoor aktiv ist
- Ein Backdoor aktiv war
- Die Folgen eines aktiven Backdoors eingetreten sind (umgschriebene Systemdateien - offene Ports ect).

Und Unwissenheit schützt ja bekanntlich auch nicht

mfg,
Markus

Alt 16.05.2006, 15:00   #11
Sunny
Administrator
> Competence Manager
 

LogFile - Standard

LogFile



Zitat:
Zitat von Markus1234
Meine Empfehlung wäre es das System neu Aufzusetzen da jetzt keine Sicherheit mehr gegeben ist
Wieso bist du dir da so sicher das es ein "BackdoorTrojaner" ist/war?
Bevor ich dem TO anrate sein System neu Aufszusetzen, verusuche ich doch erstmal auf "Nummer sicher" zu gehen und ihm diese "Arbeit" zu ersparen!
Stell dir vor diese Datei wäre nur modifiziert mit "adware" ?!

@mackie

1.Lade dir die Killbox suche die Datei: lpk32.dll , Hacken bei "delete on reboot" -->löschen! --> Antwort: Ja --> Rechner startet neu

2.Lade dir bitte AD-AWARE sowie Spybot S&D, führe einen SystemScan durch und "immunisiere" danach..

3.Erstelle ein neues Hijacklog und poste es hier ins Forum

Gruß
Daniel
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 17.05.2006, 22:28   #12
mackie
 
LogFile - Standard

LogFile



was?das system neu machen? och nö.kan n ich denn ncih einfach die datei löschen? will ja nur wissen ob die wichtig is.

Alt 17.05.2006, 22:44   #13
dartus
 
LogFile - Standard

LogFile



Hallo mackie,

führe das aus, was Dir [Gc]Sunny um 16.00 uhr empfahl.

dartus
__________________
Kein Support per PN

Alt 18.05.2006, 22:35   #14
mackie
 
LogFile - Standard

LogFile



ok..habe alles gemacht.


Logfile of HijackThis v1.99.1
Scan saved at 23:34:58, on 18.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\DeltTray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MultiKeys\MultiKeys.exe
C:\PROGRA~1\POP-UP~1\PSFree.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\wuauclt.exe
F:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll
O2 - BHO: (no name) - {BF185384-F963-4A14-BF0A-9B77DE428FAA} - C:\WINDOWS\System32\lpk32.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [M-Audio Delta Taskbar Icon] C:\WINDOWS\System32\DeltTray.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [HotKeys] C:\Programme\MultiKeys\MultiKeys.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\POP-UP~1\PSFree.exe"
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab?url=http://www.samsung.com/Products/HardDiskDrive/SpinPointPSeries/ProductPresentation/ViewPoint/hdd/main.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135346322407
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 20.05.2006, 18:23   #15
mackie
 
LogFile - Standard

LogFile



und?was sagt ihr jetzt dazu?
ging ja hier drum
O2 - BHO: (no name) - {BF185384-F963-4A14-BF0A-9B77DE428FAA} - C:\WINDOWS\System32\lpk32.dll (file missing)

(file missing) steht ja jetzt da

Antwort

Themen zu LogFile
ad-aware, bho, dateien, google, hijack, hijackthis, hotkeys, internet explorer, kaspersky, link, logfile, microsoft, neue, pop-up, popups, problem, programme, seite, software, suche, symantec, system, system32, tuneup utilities, update, virus, windows, windows xp



Ähnliche Themen: LogFile


  1. Weißer Bildschirm - Taskmanager mit Polizeihinweis - bis zum Logfile alles durchgespielt - möchte nun logfile posten
    Log-Analyse und Auswertung - 04.09.2013 (17)
  2. Logfile ok?
    Log-Analyse und Auswertung - 10.07.2011 (31)
  3. Probleme trotz beseitigung von trojan.Zbot und Trojan.Downloader, OTL Logfile, MalwareByte Logfile!
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (10)
  4. Logfile auswerten bzw. Logfile posten
    Mülltonne - 30.12.2008 (0)
  5. Hjt Logfile
    Log-Analyse und Auswertung - 10.06.2008 (21)
  6. logfile
    Mülltonne - 18.04.2008 (0)
  7. Logfile
    Log-Analyse und Auswertung - 20.09.2006 (1)
  8. Logfile
    Log-Analyse und Auswertung - 26.03.2006 (8)
  9. logfile
    Log-Analyse und Auswertung - 24.11.2005 (6)
  10. Logfile
    Log-Analyse und Auswertung - 04.09.2005 (1)
  11. Logfile
    Log-Analyse und Auswertung - 02.09.2005 (4)
  12. Logfile
    Log-Analyse und Auswertung - 06.08.2005 (1)
  13. Logfile
    Log-Analyse und Auswertung - 01.05.2005 (3)
  14. Logfile ok?
    Log-Analyse und Auswertung - 26.04.2005 (4)
  15. logfile ok?
    Log-Analyse und Auswertung - 29.12.2004 (6)
  16. Logfile Ok ?
    Log-Analyse und Auswertung - 15.11.2004 (2)
  17. Logfile
    Log-Analyse und Auswertung - 09.09.2004 (2)

Zum Thema LogFile - habe seit heute ein problem mit dem internetexplorer.wenn ich über google ne seite suche und dann auf den link der siete klicke,komme ich immer auf einer anderen seite,aber nicht auf - LogFile...
Archiv
Du betrachtest: LogFile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.