Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wahrscheinlich verseuchter Rechner...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.06.2006, 10:26   #1
Call me Al
 
Wahrscheinlich verseuchter Rechner... - Standard

Wahrscheinlich verseuchter Rechner...



Hallo Leute,

habe den Laptop meiner Freundin neben mir stehen, um mal zu gucken, ob der sicher ist. HJT-Log anbei. Da völlig ungepatcht und unkonfiguriert ist die Kiste wahrscheinlich reif zum Neuaufsetzen, könnt ihr trotzdem nochmal gucken? Nicht, dass ich mir die Mühe umsonst mache...

Danke und Gruß,
Al


Logfile of HijackThis v1.99.1
Scan saved at 10:13:57, on 27.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\LTSMMSG.exe
C:\Programme\Acer\Launch Manager\LaunchAp.exe
C:\Programme\Acer\Launch Manager\PowerKey.exe
C:\Programme\Acer\Launch Manager\HotkeyApp.exe
C:\Programme\Acer\Launch Manager\KeyHook.exe
C:\Programme\Acer\Launch Manager\CtrlVol.exe
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\ISDN_UTL\isdnsta.exe
C:\Programme\Kyocera\FS-720 Utilities\KMGLNC.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE
C:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ****://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ****://www.acer.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = ****://www.acer.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LaunchApp] LaunApp
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [LaunchAp] "C:\Programme\Acer\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Programme\Acer\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [HotkeyApp] "C:\Programme\Acer\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [KeyHook] "C:\Programme\Acer\Launch Manager\KeyHook.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Programme\Acer\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ISDNStatus] C:\Programme\ISDN_UTL\isdnsta.exe
O4 - HKLM\..\Run: [Launcher] C:\Programme\Kyocera\FS-720 Utilities\KMGLNC.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE" -turbo
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - ****://-Web.Washer-/ie_add
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=****://www.sertek.com.tw/
O15 - Trusted Zone: ****://download.windowsupdate.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - ****://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1150460709165
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - ****://housecall.trendmicro-europe.com/housecall/Xscan53.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe

Alt 27.06.2006, 10:39   #2
BataAlexander
> MalwareDB
 
Wahrscheinlich verseuchter Rechner... - Standard

Wahrscheinlich verseuchter Rechner...



Hallo,

HiJackThis sagt hier imho wenig aus, da sich in einem solchem System Schädlinge völlig unbemerkt von HJT einnisten können.
Daher auch ohne Fund im Log mein Rat den Rechner neu zu installieren.

Gruß

Schrulli
__________________

__________________

Alt 27.06.2006, 10:48   #3
Call me Al
 
Wahrscheinlich verseuchter Rechner... - Standard

Wahrscheinlich verseuchter Rechner...



Zitat:
da sich in einem solchem System Schädlinge völlig unbemerkt von HJT einnisten können.
Mit "einem solchem Sytsem" meinst du ein System ohne SP1 & 2, nehme ich mal an?
__________________

Alt 27.06.2006, 10:54   #4
BataAlexander
> MalwareDB
 
Wahrscheinlich verseuchter Rechner... - Standard

Wahrscheinlich verseuchter Rechner...



Hallo,
Zitat:
Zitat von Call me Al
Mit "einem solchem Sytsem" meinst du ein System ohne SP1 & 2, nehme ich mal an?
ich meine ein völlig ungepatchtes System, ohne SP1, Sp2 oder die anderen (100?) Flicken die Microsoft herausgebracht hat.
Soweit ich das sehen kann lief der Rechner ja über ISDN am Netz?

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 27.06.2006, 10:59   #5
Call me Al
 
Wahrscheinlich verseuchter Rechner... - Standard

Wahrscheinlich verseuchter Rechner...



Zitat:
Soweit ich das sehen kann lief der Rechner ja über ISDN am Netz
Ja, seit mehreren Jahren.


Download der 250 MB patches ist nicht wirklich eine Option. Man kann doch von Windows sich eine CD mit den aktuellen SPs und sonstigen Patches schicken lassen, oder?


Alt 27.06.2006, 11:05   #6
BataAlexander
> MalwareDB
 
Wahrscheinlich verseuchter Rechner... - Standard

Wahrscheinlich verseuchter Rechner...



Hallo,

eine Möglichkeit ist zum Kiosk zu gehen und schauen ob nicht noch irgendwo das SP2 mit drauf ist. Andere Möglichkeit ist Freunde fragen, wenn wirklich gar nichts mehr geht, klickst Du hier und es kostet 8 €.

Gruß

Schrulli
__________________
--> Wahrscheinlich verseuchter Rechner...

Antwort

Themen zu Wahrscheinlich verseuchter Rechner...
acer, adobe, agent, antivirus, bho, einstellungen, explorer, hijack, hijackthis, ics, internet, internet explorer, kis, laptop, launch, messenger, microsoft, office, programme, software, symantec, system, system32, temp, windows, windows xp



Ähnliche Themen: Wahrscheinlich verseuchter Rechner...


  1. Verseuchter Laptop
    Log-Analyse und Auswertung - 28.02.2015 (9)
  2. Verseuchter PC
    Log-Analyse und Auswertung - 03.04.2014 (11)
  3. Windows 7: Verseuchter Rechner (Malewarebytes findet 23 infizierte Dateien)
    Log-Analyse und Auswertung - 06.12.2013 (9)
  4. Schwerin: Virus-verseuchter Rechner? Ab auf den Müll damit...
    Nachrichten - 29.04.2013 (0)
  5. Verseuchter Laptop?
    Plagegeister aller Art und deren Bekämpfung - 06.10.2010 (2)
  6. Verseuchter Rechner mit TR/Click.Agent.AC, TR/Dlder.Mediket.A, ADSPY/Agent.L usw.
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (23)
  7. Rechner befallen von Trojanern (wahrscheinlich ihaupd32.exe)
    Plagegeister aller Art und deren Bekämpfung - 02.04.2010 (8)
  8. Viren verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 27.02.2010 (8)
  9. Verseuchter Rechner
    Log-Analyse und Auswertung - 16.06.2009 (1)
  10. Verseuchter Rechner ?!
    Mülltonne - 07.10.2007 (0)
  11. Total verseuchter rechner
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (3)
  12. troyaner auf dem rechner und wahrscheinlich noch mehr.
    Plagegeister aller Art und deren Bekämpfung - 14.09.2007 (40)
  13. Verseuchter Rechner der Eltern! Pop-ups, etc
    Log-Analyse und Auswertung - 03.12.2006 (5)
  14. Verseuchter PC??
    Plagegeister aller Art und deren Bekämpfung - 22.12.2005 (8)
  15. Verseuchter Webspace
    Plagegeister aller Art und deren Bekämpfung - 12.08.2005 (2)
  16. Verseuchter PC
    Plagegeister aller Art und deren Bekämpfung - 03.02.2005 (2)
  17. Völlig verseuchter Rechner. Bitte um Auswertung!
    Log-Analyse und Auswertung - 10.10.2004 (10)

Zum Thema Wahrscheinlich verseuchter Rechner... - Hallo Leute, habe den Laptop meiner Freundin neben mir stehen, um mal zu gucken, ob der sicher ist. HJT-Log anbei. Da völlig ungepatcht und unkonfiguriert ist die Kiste wahrscheinlich reif - Wahrscheinlich verseuchter Rechner......
Archiv
Du betrachtest: Wahrscheinlich verseuchter Rechner... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.