Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Auswertung Bitte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.07.2006, 12:13   #1
Schocker1990
 
Auswertung Bitte - Standard

Auswertung Bitte



Hi,
also ich habe seit kurzer zeit anscheinend nen Wurm...
ich hab schon einige Programme drüberlaufen lassen, aber es hilft nix...
im abgesichertem modus war ich noch nicht, wollte erst mal des versuchen...

also hier mein log:

Logfile of HijackThis v1.99.1
Scan saved at 13:11:37, on 16.07.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\issearch.exe
C:\WINDOWS\System32\isnotify.exe
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\sstray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\DT\T-Sinus 130data 11Mbps WLAN USB Adapter\monitordt.exe
C:\Programme\Xfire\Xfire.exe
C:\WINDOWS\System32\DllHost.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Programme\Executive Software\Diskeeper\DkService.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\eMule.de\emule.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\DENISK~1\LOKALE~1\Temp\Rar$EX00.984\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\System32\ixt0.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [upddat'egon] Ad-Aware.exe
O4 - HKLM\..\Run: [winprotect] winprotect.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [upddat'egon] Ad-Aware.exe
O4 - HKLM\..\RunServices: [winprotect] winprotect.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MS] adwareremover.exe
O4 - HKCU\..\Run: [mioq] C:\PROGRA~1\COMMON~1\mioq\mioqm.exe
O4 - HKCU\..\RunServices: [MS] adwareremover.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: T-Sinus 130data WLAN USB Monitor.lnk = C:\Programme\DT\T-Sinus 130data 11Mbps WLAN USB Adapter\monitordt.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O15 - Trusted Zone: http://www.d-wars.com
O15 - Trusted Zone: www.ogame.de
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/de/win/QuickTimeInstaller.exe
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{197E604F-893E-450A-86BC-16BB77A691FD}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{222730B8-EBBC-4D2B-A655-B5FE1517064E}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{9181AAF8-10B2-411D-9B35-E6451B27FFC0}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{ACFBC577-785F-4656-8D03-7F074A3E7E26}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA412D59-DDB7-4F75-96DF-55DDA133849A}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.133 85.255.112.94
O17 - HKLM\System\CS1\Services\Tcpip\..\{197E604F-893E-450A-86BC-16BB77A691FD}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.133 85.255.112.94
O17 - HKLM\System\CS2\Services\Tcpip\..\{197E604F-893E-450A-86BC-16BB77A691FD}: NameServer = 85.255.113.133,85.255.112.94
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.133 85.255.112.94
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: scsi2usb - C:\WINDOWS\SYSTEM32\scsi2usb.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

Alt 16.07.2006, 12:29   #2
cronos
 
Auswertung Bitte - Standard

Auswertung Bitte



Auf deinem System befindet sich mindest ein Backdoor, dein DNS-Server sitzt in der Ukraine und dir fehlen die wichtigsten Patches. Schonmal was von Service Pack 2 gehört?
Alles in allem ist dein System als kompromittiert anzusehen. Daher ist dir leider zu nichts anderem zu raten, als dein System neu aufzusetzen und vor der ersten Internetverbindung vernünftig abzusichern. Eine Anleitung dazu findest du hier.
__________________

__________________

Alt 16.07.2006, 12:31   #3
rock
 
Auswertung Bitte - Standard

Auswertung Bitte



ebenfalls lückenhaft;

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

ich frag mich manchmal (oder heute hier im forum) warum kaum mehr windows update kennt (?) !!

abgesicherter modus ist eine gute idee...sonst starten deine viren und dein browserhelper der nicht hingehört nicht mehr mit und du solltest sie löschen können.

nur wo soll man beginnen...wenn das system "alle türen offen hält"...
__________________

Alt 16.07.2006, 12:32   #4
rock
 
Auswertung Bitte - Standard

Auswertung Bitte



na dann nimm antwort 1

Alt 16.07.2006, 12:36   #5
Schocker1990
 
Auswertung Bitte - Standard

Auswertung Bitte



also gibts eigentlich keine andere lösung als des system neu aufzusetzen?
des wollt ich eigentlich verhindern...
man bekommt des ganze wirklich net mehr hin ohne neu aufzusetzen?

Edit: warum ich des eigentlich net machen will, is weil ich des ganze einfach net richtig verstehe, und ich mich mit dem ganzen pc zeug net auskenn, wenn da dann was von iergendnem kex steht oder treiber weiss ich einfach net was die meinen...


Geändert von Schocker1990 (16.07.2006 um 13:01 Uhr)

Alt 20.07.2006, 16:03   #6
Schocker1990
 
Auswertung Bitte - Standard

Auswertung Bitte



anscheinend schreibt hier niemand mehr was rein, muss ichs wohl oder übel doch versuchen...

Alt 20.07.2006, 16:05   #7
Sunny
Administrator
> Competence Manager
 

Auswertung Bitte - Standard

Auswertung Bitte



Zitat:
Zitat von Schocker1990
anscheinend schreibt hier niemand mehr was rein, muss ichs wohl oder übel doch versuchen...
du kannst versuchen was du willst, aber wie cronos schon geschrieben hat, ist ein Backdoor aktiv, da hilft nur die Neuinstallation

und um dir die Frage vorweg zu nehmen..

Zitat:
man bekommt des ganze wirklich net mehr hin ohne neu aufzusetzen?
NEIN, wirklich nicht..

Sorry, Daniel
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 23.07.2006, 17:43   #8
Schocker1990
 
Auswertung Bitte - Standard

Auswertung Bitte



ich hab jetzt sone anleitung zum system neu auflegen...aber da is auch alles mit bios und so...
geht des net bei win xp, dass man ne win xp cd einlegt und dann über cd bootet, da kann man doch dann auswählen, dass man win neu installieren will und formatieren will, oder lieg ich da falsch???

Alt 23.07.2006, 17:53   #9
Sunny
Administrator
> Competence Manager
 

Auswertung Bitte - Standard

Auswertung Bitte



Zitat:
Zitat von Schocker1990
ich hab jetzt sone anleitung zum system neu auflegen...aber da is auch alles mit bios und so...
geht des net bei win xp, dass man ne win xp cd einlegt und dann über cd bootet, da kann man doch dann auswählen, dass man win neu installieren will und formatieren will, oder lieg ich da falsch???
Da liegst du "Gold richtig", im Bios muss eingestellt sein, das der Rechner als erstes vom CD-ROM Laufwerk bootet! (auch Bootreihenfolge genannt!)
Danach einfach die Installations-CD einschmeissen und losgehts!

Gruß
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort

Themen zu Auswertung Bitte
ad-aware, adapter, adobe, antivir, antivirus, antivirus scan, avira, bho, explorer, hijack, hijackthis, internet, internet explorer, log, mein log, microsoft, nvidia, programme, rundll, security suite, software, symantec, system, temp, usb, windows, windows xp, wlan



Ähnliche Themen: Auswertung Bitte


  1. Bitte um Auswertung
    Log-Analyse und Auswertung - 02.02.2008 (0)
  2. Bitte um Auswertung
    Mülltonne - 02.02.2008 (1)
  3. Bitte um Auswertung
    Log-Analyse und Auswertung - 26.12.2007 (2)
  4. bitte um auswertung
    Log-Analyse und Auswertung - 20.12.2007 (4)
  5. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (2)
  6. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (6)
  7. Auswertung bitte
    Mülltonne - 06.11.2007 (0)
  8. bitte um auswertung
    Log-Analyse und Auswertung - 11.04.2007 (6)
  9. bitte um Auswertung
    Log-Analyse und Auswertung - 28.09.2006 (1)
  10. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (1)
  11. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (4)
  12. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.07.2006 (2)
  13. Bitte um Auswertung
    Log-Analyse und Auswertung - 30.12.2005 (2)
  14. bitte um Auswertung, was ist das O23?
    Log-Analyse und Auswertung - 16.08.2005 (1)
  15. Bitte !! Hilfe bei der Log Auswertung !! Bitte
    Log-Analyse und Auswertung - 17.12.2004 (1)
  16. Bitte um Auswertung !!
    Log-Analyse und Auswertung - 28.09.2004 (3)
  17. bitte um auswertung vom log
    Log-Analyse und Auswertung - 13.07.2004 (4)

Zum Thema Auswertung Bitte - Hi, also ich habe seit kurzer zeit anscheinend nen Wurm... ich hab schon einige Programme drüberlaufen lassen, aber es hilft nix... im abgesichertem modus war ich noch nicht, wollte erst - Auswertung Bitte...
Archiv
Du betrachtest: Auswertung Bitte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.