Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Logfile Check!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.05.2006, 12:40   #1
Karin1984
 
Logfile Check!!! - Standard

Logfile Check!!!



Hallo, kann mir bitte jemand meine Logfile ansehen, ich hab das Gefühl, irgendetwas ist auf dem Rechner, er ist so langsam und auch die Internetverbindung wird immer langsamer und ich kann viele Seiten nicht mehr öffnen. Bitte helft mir.
Danke im Voraus.

Logfile of HijackThis v1.99.1
Scan saved at 13:27:14, on 28.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\keyhook.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***~1\LOKALE~1\Temp\Rar$EX00.172\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\de\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [mouse-o-meter] C:\DOKUME~1\KARINW~1\LOKALE~1\Temp\Rar$EX00.610\mouse.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.moove.com
O16 - DPF: {40BF816B-D862-41B9-9445-ECA36D5F67F9} (Flatcast Viewer 4.12) - http://www.1mal1.com/flatcast/NpFv412.dll
O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_EN_XP.cab
O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384} (O2C-Player Version 1.x) - http://www.o2c.de/download/O2CPlayer.CAB
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E67C1DD8-90FE-4619-8756-4941A2D0B9CD}: NameServer = 195.50.140.114 195.50.140.252
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Geändert von Karin1984 (28.05.2006 um 13:19 Uhr)

Alt 28.05.2006, 13:17   #2
rock
 
Logfile Check!!! - Standard

Logfile Check!!!



kann man hier selbst reinkopieren und auswerten lassen:
http://www.hijackthis.de/

dein system bedarf mal einem aktuellen servicepack...unter anderem...
__________________


Alt 28.05.2006, 13:19   #3
Sunny
Administrator
> Competence Manager
 

Logfile Check!!! - Standard

Logfile Check!!!



Hallo Karina,

fällt dir daran etwas auf?
Zitat:
...Platform: Windows XP SP1...
Es gibt seit 2 Jahren das Service Pack2 für Windows XP--->Hier bitte nachholen!!

Kennst du dieses Scherzprogramm`?

mouse-o-meter


Mach bitte einen vollständigen Systemdurchlauf mit eScan! Anleitung in meiner Signatur! Und danach bitte das---> F-Secur-Blacklight
Poste das Ergebnis hier in einen Beitrag!

Gruß
Daniel

/EDIT: @Rock, und was soll sie dann machen wenn sie es automatisch hat auswerten lassen? Hast du dir das Log überhaupt mal angesehen bzw ausgewertet?
__________________
__________________

Geändert von [Gc]Sunny (28.05.2006 um 13:44 Uhr)

Alt 28.05.2006, 13:27   #4
Karin1984
 
Logfile Check!!! - Standard

Logfile Check!!!



Hallo Daniel,

Danke für die Hilfen, ich werde das sofort machen, ich hoffe ich komme damit klar, wenn nicht, kann ich mich an dich wenden?
Liebe grüße Karin

Alt 28.05.2006, 13:35   #5
Sunny
Administrator
> Competence Manager
 

Logfile Check!!! - Standard

Logfile Check!!!



Zitat:
Zitat von Karin1984
.. wenn nicht, kann ich mich an dich wenden?..
Werde auf jeden Fall noch ein bisschen "online" sein! Ansonsten gibt es hier noch jede Menge kompetente User, die dir helfen werden/können ..

Aus deinem Hijacklog ist noch keine "Infizierung" ersichtlich, mal sehen was eScan und F-Secure sagen...

Gruß
Daniel

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 28.05.2006, 13:40   #6
Karin1984
 
Logfile Check!!! - Standard

Logfile Check!!!



Aber irgendein Problem muss da sein, denn ich krieg die Seiten zum Downloaden der Programme wieder nicht geöffnet. Es kommt immer die Meldung "Seite kann nicht angezeigt werden, bzw. Server nicht gefunden :-(
Weder den ServicePack noch das Scanprogramm kann ich laden.

Alt 28.05.2006, 14:07   #7
Shadow
/// Mr. Schatten
 
Logfile Check!!! - Standard

Logfile Check!!!



Warum sind reste (mindestens) zweier AV-Programme auf deinem PC?
Mit welchem Browser braust du?
Ein ServicePack sollte man sich wenn möglich auch immer von der Original-Quelle holen, anschließend musst du hier allerdings (wohl noch mehrmals) auf die Windows-Update-Seite gehen.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 28.05.2006, 14:17   #8
Karin1984
 
Logfile Check!!! - Standard

Logfile Check!!!



Hallo Shaddow

bitte frag mich nicht danach, warum ich reste von Antivirenprogrammen habe, mir wurden hier mal von jemanden Antivirenprogramme installiert und die sind nun drauf. Geholfen hat mir noch nicht wirklich eins. Welche meinst du denn? Ich hab hier Stinger gefunden Antispy Hijackthits und CWS**. Ich brauche ein Prgramm das läuft und ich auch immer aktuallisieren kann. Das Problem ist wie oben schon gesagt, der Inet Explorer öffent mir die Seiten nicht. Ich kann gar nichts neues Downloaden, nicht mal nen aktuellen servicepack. Und ich weiß nicht woran es liegt, ich habe keine Einstellungen verändert.

Alt 28.05.2006, 14:25   #9
Shadow
/// Mr. Schatten
 
Logfile Check!!! - Standard

Logfile Check!!!



Lerne zu unterscheiden was ein Antivirenscanner ist und was nicht.
Stinger ist nur ein Scan-Remove-Tool für eine Handvoll Viren ohne updatefunktion, ist ein reines Nachsorgetool, Hijackthis ist ein Diagnosetool, etc. pp
Im HJT-Log sehe ich noch Reste von (veraltetem) Antivir und von Avast.
Du hast Zone-Alarm drauf und weisst sicher es ordentlich einzustellen, also können deine Verbindungsprobleme nicht daran liegen?

Mit welchem Browser bist du denn hier? Auch mit dem IE?

Nachtrag: Versuch mal einen Download per FTP von SP2
Auch wenn dies sicher das Problem nicht behebt, aber vielleicht sogar erhellt.
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 28.05.2006, 14:54   #10
Karin1984
 
Logfile Check!!! - Standard

Logfile Check!!!



Ja hier bin ich mit dem IE, er öffnet mir Seiten aber wahrlos, die eine ja die andere nein, die eine nur, wenn ich einen bestimmten Pfad nehme und beim nächsten mal geht auch das nicht mehr. Ich weiß nicht, woher das kommen kann, denn ich habe keine Einstellungen am PC verändert, das Problem trat plötzlich auf, dass sich erst eine Seite mal nicht geöffnet hat, jetzt kommt es immer häufiger vor.

Alt 28.05.2006, 14:59   #11
Shadow
/// Mr. Schatten
 
Logfile Check!!! - Standard

Logfile Check!!!



1.) teste mal den FTP-Download
2.) wie geht dein PC ins Internet
3.) SP2 gibt es seit August 2004, dein Problem wird doch nicht so alt sein?
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 28.05.2006, 15:08   #12
Rene-gad
 
Logfile Check!!! - Standard

Logfile Check!!!



@Karin1984
Zitat:
mir wurden hier mal von jemanden Antivirenprogramme installiert und die sind nun drauf. Geholfen hat mir noch nicht wirklich eins.
Dieses Jemand könnte also nicht nur ein zweites Antivirus-Programm bei Dir installieren, sonder noch Etwas, was man als Überwachungstools bezeichnet .
Auch aus dem Grund ist die Neuinstallation von Windows höchst empfohlen.

Antwort

Themen zu Logfile Check!!!
adobe, antivir, avast, avg, bho, drivers, excel, explorer, google, hijack, hijackthis, icqtoolbar, internet explorer, langsam, logfile, microsoft, monitor, programme, rundll, rundll32, seiten, software, system, temp, urlsearchhook, windows, windows xp, yahoo



Ähnliche Themen: Logfile Check!!!


  1. Logfile HijackThis check
    Log-Analyse und Auswertung - 06.04.2010 (1)
  2. Logfile check bitte.
    Log-Analyse und Auswertung - 21.09.2009 (1)
  3. Bitte um Check meiner Logfile
    Log-Analyse und Auswertung - 21.09.2009 (3)
  4. Bitte um Logfile-Check
    Log-Analyse und Auswertung - 22.01.2009 (1)
  5. HiJack-Logfile check bitte
    Log-Analyse und Auswertung - 11.09.2008 (1)
  6. Laptop logfile check plz
    Mülltonne - 16.12.2007 (0)
  7. Bitte um LogFile check!!
    Log-Analyse und Auswertung - 11.10.2006 (4)
  8. Bitte um LogFile check! Danke
    Log-Analyse und Auswertung - 11.10.2006 (3)
  9. Ich brauche eine Logfile check!
    Mülltonne - 04.08.2006 (1)
  10. Bitte um Logfile-Check
    Log-Analyse und Auswertung - 03.01.2006 (1)
  11. Bitte um LogFile Check
    Mülltonne - 28.09.2005 (0)
  12. Smitfraud - bitte um Logfile-Check
    Log-Analyse und Auswertung - 02.08.2005 (8)
  13. Bitte um Logfile check
    Log-Analyse und Auswertung - 02.08.2005 (6)
  14. HiJack Logfile Check.
    Log-Analyse und Auswertung - 01.07.2005 (4)
  15. Logfile Check
    Log-Analyse und Auswertung - 07.05.2005 (2)
  16. Bitte um Check-LogFile
    Log-Analyse und Auswertung - 14.04.2005 (3)
  17. Bitte um Logfile Check!
    Log-Analyse und Auswertung - 04.01.2005 (4)

Zum Thema Logfile Check!!! - Hallo, kann mir bitte jemand meine Logfile ansehen, ich hab das Gefühl, irgendetwas ist auf dem Rechner, er ist so langsam und auch die Internetverbindung wird immer langsamer und ich - Logfile Check!!!...
Archiv
Du betrachtest: Logfile Check!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.