Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Werde Bat.ftp nicht los. Bitte Log checken!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.06.2006, 23:01   #1
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Liebe Helfer von Trojaner-Board,

Auf meinem Computer läuft Windows 2000 Professional. Habe vor ein paar Tagen die Festplatte bei F-Secure scannen lassen, nachdem die Sygate Firewall plötzlich ausgefallen war. Dabei wurde der Trojaner-Downloader bat.ftp entdeckt, sowie weitere suspekte Dateien, deren Namen ich leider nicht notiert habe. Habe daraufhin mit dem a2-Guard einen weiteren Scan durchgeführt und konnte alles bis auf den bat.ftp entfernen. Seitdem funktioniert alles bestens, Internet ist NICHT langsam, und ich werde auch nicht auf unerwünschte Seiten umgeleitet. Habe momentan folgende Schutzprogramme installiert: McAfee Personal Firewall Plus, AntiVir PE, Spy Sweeper und a2-Guard. Aber diese Datei bat.ftp beunruhigt mich. Was kann die anrichten und was muss ich tun, um sie loszuwerden? Hier noch mein HijackThis Logfile. Bedanke mich schon mal im Voraus. Bitte um Laien-freundliche Antwort, bin noch nicht allzu versiert auf dem ganzen Gebiet. Vielen lieben Dank!

Chavita

Logfile of HijackThis v1.99.1
Scan saved at 23:45:10, on 03.06.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\devldr32.exe
C:\Programme\HijackThis\1_99_1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.msn.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Office Mouse\moffice.exe
O4 - HKLM\..\Run: [internet service] svho0st98.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] winsvc.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\RunServices: [internet service] svho0st98.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Compaq Service Drivers] winsvc.exe
O4 - HKCU\..\Run: [SpyBrowser] C:\Programme\SpyBro\SpyBro.exe /autostart
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a-squared\a2guard.exe"
O4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc.exe
O4 - Startup: McAfee Security Center (2).lnk = C:\Programme\McAfee.com\agent\mcagent.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZN
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149007220367
O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.mcafee.com/molbin/shared/mcgdmgr/de/1,0,0,23/mcgdmgr.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4774/mcfscan.cab
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O20 - Winlogon Notify: WRNotifier - C:\WINNT\SYSTEM32\WRLogonNTF.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINNT\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - C:\PROGRA~1\borland\INTERB~1\Bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - C:\PROGRA~1\borland\INTERB~1\Bin\ibserver.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe

Alt 04.06.2006, 01:44   #2
BataAlexander
> MalwareDB
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hallo,

scanne folgende Dateien bei virustotal.com, freunde Dich aber schon mal mit einem Neuaufsetzen an, wie in meiner Signatur verlinkt.

suchen, scannen, Ergebnis hier posten

svho0st98.exe
winsvc.exe

Gruß

Schrulli
__________________

__________________

Alt 04.06.2006, 18:36   #3
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hallo Schrulli,

vielen lieben Dank für die prompte Antwort. Habe nach den beiden Dateien gesucht, erfolglos. Ist das ein gutes oder ein schlechtes Zeichen? Komme ich um die Formatierung von C wirklich nicht herum?

Danke nochmal + Gruss

Chavita
__________________

Alt 04.06.2006, 18:38   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hast du das Anzeigen aller Dateien aktiviert? Also auch die versteckten und geschützten Systemdateien.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 04.06.2006, 18:45   #5
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hallo cosinus,

ja ich habe im Windows-Explorer "Alle Dateien und Ordner anzeigen" aktiviert... Kann es sein, dass das Suchsystem nicht richtig arbeitet? Der Suchvorgang ist immer relativ fix abgeschlossen. Wo müßten diese beiden Dateien sich denn befinden? Dann such ich mal "zu Fuß" durch...

Danke + Gruss

Chavita


Alt 04.06.2006, 18:48   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Und die geschützten Systemdateien? Der Haken dort muss raus.

Lass auch mal den Blacklight durchlaufen.
__________________
--> Werde Bat.ftp nicht los. Bitte Log checken!

Alt 04.06.2006, 18:51   #7
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Den Haken habe ich auch eben noch rausgenommen, die Dateien wurden aber trotzdem nicht gefunden. Lasse gerade Blacklight durchscannen... Danke für den Tipp. Müßte der die beiden Dateien finden?

Danke + Gruss

Chavita

Alt 04.06.2006, 18:56   #8
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Blacklight hat nichts gefunden...

Alt 04.06.2006, 19:15   #9
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hallo an die Helfer,

also ich kann die Dateien leider nicht finden. Wo müßten sich diese befinden? Kann es sein, dass ich sie schon mit dem a2-Guard entfernt habe (siehe mein erster Eintrag)?

Werde wohl C formatieren müssen oder? Bitte noch ein Feedback hierzu.

Tausend Dank für die Hilfe!

Chavita

Alt 04.06.2006, 19:21   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Ich würde sicherheitshalber neu aufsetzen. Google mal nach winsvc.exe, scheint mit hoher Wahrscheinlichkeit was richtig fieses zu sein.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 04.06.2006, 19:39   #11
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hey ohne Brett vorm Kopf geht alles plötzlich besser *gg*...

Die Dateien sind ja in meinem HJT-Logfile angezeigt... komisch, dass sie nicht auffindbar sind...

Tja, ich werde also neu aufsetzen.

Sollte irgendjemand anderer Meinung sein: bin für alle Tipps offen!

Vielen Dank cosinus + Schrulli für die Hilfe!

Gruss

Chavita

Alt 04.06.2006, 20:04   #12
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Frage zum Neuaufsetzen Windows 2000



Sorry, jetzt ist noch eine Frage bezüglich o.g. Vorgang aufgetaucht. Ich habe auf dem Computer neben der Festplatte C noch einen Datenträger F. Muss ich den auch formatieren? Da sind keine Programme drauf, nur unsere Dateien, Schriftverkehr, Fotos, Musik etc.

Hunderttausend Dank :-) + Gruss

Chavita

Alt 04.06.2006, 20:06   #13
BataAlexander
> MalwareDB
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Hallo,

so wie die Situation von Dir beschrieben ist, musst Du diese nicht formatieren, aber mittels eines AV scannen lassen.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 04.06.2006, 20:15   #14
Chavita
 
Werde Bat.ftp nicht los. Bitte Log checken! - Standard

Werde Bat.ftp nicht los. Bitte Log checken!



Vielen lieben Dank derweil Schrulli !

Gruss
Chavita

Antwort

Themen zu Werde Bat.ftp nicht los. Bitte Log checken!
adobe, adobe reader, antivir, avg, avgnt, avgnt.exe, avira, bho, c.exe, computer, controlcenter, ctfmon.exe, drivers, excel, explorer, f-secure, festplatte, helper, hijack, hijackthis, internet, internet explorer, langsam, object, popup, rundll, scan, security, security center, seiten, server, software, system, t-online, trojaner-board, webroot, windows



Ähnliche Themen: Werde Bat.ftp nicht los. Bitte Log checken!


  1. Kann Trojaner nicht einschätzen. Bitte Logs checken
    Log-Analyse und Auswertung - 27.09.2011 (33)
  2. Bitte log checken
    Log-Analyse und Auswertung - 11.10.2009 (35)
  3. Bitte checken
    Log-Analyse und Auswertung - 13.09.2008 (5)
  4. Bitte Checken, weis nicht mehr weiter...
    Mülltonne - 03.09.2008 (0)
  5. Habe Vista 64 und weiß nicht so beschweid bitte mal checken
    Log-Analyse und Auswertung - 20.07.2008 (5)
  6. Werde Trojan.Vundo.DLY nicht los - bitte um Hilfe !!!
    Mülltonne - 15.06.2007 (1)
  7. SCVHOST.EXE Log file bitte checken! Bitte um hilfe
    Log-Analyse und Auswertung - 06.06.2007 (8)
  8. Bitte HiJ Log checken
    Log-Analyse und Auswertung - 05.05.2007 (16)
  9. HJT Log checken bitte (IE kann Server nicht finden)
    Mülltonne - 16.03.2007 (0)
  10. Bitte mal checken, lange nicht geprüft.
    Log-Analyse und Auswertung - 08.03.2007 (9)
  11. Bitte log checken
    Log-Analyse und Auswertung - 29.09.2006 (3)
  12. Bitte log checken
    Mülltonne - 28.09.2006 (1)
  13. Bitte mal checken!
    Log-Analyse und Auswertung - 04.04.2006 (1)
  14. Werde about:blank hijacker nicht los: könnt Ihr bitte mal mein HJT Log checken?
    Log-Analyse und Auswertung - 24.12.2005 (2)
  15. Werde Startseite nicht mehr los. Bitte um Auswertung von Logfile
    Log-Analyse und Auswertung - 22.03.2005 (3)
  16. Bitte um Check! Werde Trojaner nicht los!
    Log-Analyse und Auswertung - 15.11.2004 (9)
  17. Werde Datei nicht los! Bitte um Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 14.11.2004 (2)

Zum Thema Werde Bat.ftp nicht los. Bitte Log checken! - Liebe Helfer von Trojaner-Board, Auf meinem Computer läuft Windows 2000 Professional. Habe vor ein paar Tagen die Festplatte bei F-Secure scannen lassen, nachdem die Sygate Firewall plötzlich ausgefallen war. Dabei - Werde Bat.ftp nicht los. Bitte Log checken!...
Archiv
Du betrachtest: Werde Bat.ftp nicht los. Bitte Log checken! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.