| |
| |||||||
Log-Analyse und Auswertung: Auswertung BitteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
16.07.2006, 12:13
| #1 |
| |  Auswertung Bitte Hi, also ich habe seit kurzer zeit anscheinend nen Wurm... ich hab schon einige Programme drüberlaufen lassen, aber es hilft nix... im abgesichertem modus war ich noch nicht, wollte erst mal des versuchen... also hier mein log: Logfile of HijackThis v1.99.1 Scan saved at 13:11:37, on 16.07.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\issearch.exe C:\WINDOWS\System32\isnotify.exe C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\System32\sstray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\DT\T-Sinus 130data 11Mbps WLAN USB Adapter\monitordt.exe C:\Programme\Xfire\Xfire.exe C:\WINDOWS\System32\DllHost.exe C:\WINDOWS\System32\CTSvcCDA.EXE C:\Programme\Executive Software\Diskeeper\DkService.exe C:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\Network Associates\VirusScan\VsTskMgr.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\eMule.de\emule.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\DENISK~1\LOKALE~1\Temp\Rar$EX00.984\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt0.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" O4 - HKLM\..\Run: [upddat'egon] Ad-Aware.exe O4 - HKLM\..\Run: [winprotect] winprotect.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunServices: [upddat'egon] Ad-Aware.exe O4 - HKLM\..\RunServices: [winprotect] winprotect.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [MS] adwareremover.exe O4 - HKCU\..\Run: [mioq] C:\PROGRA~1\COMMON~1\mioq\mioqm.exe O4 - HKCU\..\RunServices: [MS] adwareremover.exe O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe O4 - Global Startup: T-Sinus 130data WLAN USB Monitor.lnk = C:\Programme\DT\T-Sinus 130data 11Mbps WLAN USB Adapter\monitordt.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O15 - Trusted Zone: http://www.d-wars.com O15 - Trusted Zone: www.ogame.de O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/de/win/QuickTimeInstaller.exe O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{197E604F-893E-450A-86BC-16BB77A691FD}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{222730B8-EBBC-4D2B-A655-B5FE1517064E}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{9181AAF8-10B2-411D-9B35-E6451B27FFC0}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{ACFBC577-785F-4656-8D03-7F074A3E7E26}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CCS\Services\Tcpip\..\{CA412D59-DDB7-4F75-96DF-55DDA133849A}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.133 85.255.112.94 O17 - HKLM\System\CS1\Services\Tcpip\..\{197E604F-893E-450A-86BC-16BB77A691FD}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.133 85.255.112.94 O17 - HKLM\System\CS2\Services\Tcpip\..\{197E604F-893E-450A-86BC-16BB77A691FD}: NameServer = 85.255.113.133,85.255.112.94 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.133 85.255.112.94 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: scsi2usb - C:\WINDOWS\SYSTEM32\scsi2usb.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe |
|
16.07.2006, 12:29
| #2 |
  | Auswertung Bitte Auf deinem System befindet sich mindest ein Backdoor, dein DNS-Server sitzt in der Ukraine und dir fehlen die wichtigsten Patches. Schonmal was von Service Pack 2 gehört?
__________________Alles in allem ist dein System als kompromittiert anzusehen. Daher ist dir leider zu nichts anderem zu raten, als dein System neu aufzusetzen und vor der ersten Internetverbindung vernünftig abzusichern. Eine Anleitung dazu findest du hier.
__________________ |
|
16.07.2006, 12:31
| #3 |
 | Auswertung Bitte ebenfalls lückenhaft;
__________________Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) ich frag mich manchmal (oder heute hier im forum) warum kaum mehr windows update kennt (?) !! abgesicherter modus ist eine gute idee...sonst starten deine viren und dein browserhelper der nicht hingehört nicht mehr mit und du solltest sie löschen können. nur wo soll man beginnen...wenn das system "alle türen offen hält"... |
|
16.07.2006, 12:32
| #4 |
| | Auswertung Bitte na dann nimm antwort 1  |
|
16.07.2006, 12:36
| #5 |
| | Auswertung Bitte also gibts eigentlich keine andere lösung als des system neu aufzusetzen? des wollt ich eigentlich verhindern... man bekommt des ganze wirklich net mehr hin ohne neu aufzusetzen? Edit: warum ich des eigentlich net machen will, is weil ich des ganze einfach net richtig verstehe, und ich mich mit dem ganzen pc zeug net auskenn, wenn da dann was von iergendnem kex steht oder treiber weiss ich einfach net was die meinen... Geändert von Schocker1990 (16.07.2006 um 13:01 Uhr) |
|
20.07.2006, 16:03
| #6 |
| | Auswertung Bitte anscheinend schreibt hier niemand mehr was rein, muss ichs wohl oder übel doch versuchen... |
|
20.07.2006, 16:05
| #7 | ||
| Administrator > Competence Manager  | Auswertung BitteZitat:
und um dir die Frage vorweg zu nehmen.. Zitat:
Sorry, Daniel
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
23.07.2006, 17:43
| #8 |
| | Auswertung Bitte ich hab jetzt sone anleitung zum system neu auflegen...aber da is auch alles mit bios und so... geht des net bei win xp, dass man ne win xp cd einlegt und dann über cd bootet, da kann man doch dann auswählen, dass man win neu installieren will und formatieren will, oder lieg ich da falsch??? |
|
23.07.2006, 17:53
| #9 | |
| Administrator > Competence Manager | Auswertung BitteZitat:
Danach einfach die Installations-CD einschmeissen und losgehts!  Gruß
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
| Themen zu Auswertung Bitte |
| ad-aware, adapter, adobe, antivir, antivirus, antivirus scan, avira, bho, explorer, hijack, hijackthis, internet, internet explorer, log, mein log, microsoft, nvidia, programme, rundll, security suite, software, symantec, system, temp, usb, windows, windows xp, wlan |
Linear-Darstellung
