Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: logfile zum W32.Myzor.FK@yt - Trojaner weg??

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.07.2006, 14:31   #1
noesis
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Ausrufezeichen

logfile zum W32.Myzor.FK@yt - Trojaner weg??



hallo zusammen,

da ich absolut keine ahnung habe, wie man so ein log liest, bitte ich euch, mir da mal was zu zu sagen.
zur erklärung: ich hatte mir gestern den netten w32.myzor.fk@yt eingefangen.
ich formatierte bisher noch nicht! sondern folgte den anweisungen von Smitfaudfix.
zunächst sah/sieht alles so aus, als sei die sache damit erledigt. seit der geschichte ist mein pc aber sehr langsam, ansonsten kann ich jedoch nichts besonderes feststellen.

hier erst einmal mein log danach bzw nach eventueller 'beseitigung'?

Logfile of HijackThis v1.99.1
Scan saved at 11:59:40, on 22.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Dokumente und Einstellungen\Eigene Dateien\iTouch\iTouch.exe
C:\Programme\Hewlett-Packard\HP OfficeJet T Series\Bin\HPOstr05.exe
C:\Programme\Hewlett-Packard\HP OfficeJet T Series\bin\HPOVDX05.EXE
c:\programme\internet explorer\iexplore.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Dokumente und Einstellungen\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\***\Main,Search Bar = http://g**.i**.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.**.de/ws/eBay
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll (file missing)
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Burn4Free Toolbar Helper - {F8E5CA21-C27B-43e7-B2BE-4CA93C9F9A1F} - blank (file missing)
O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - blank (file missing)
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [zBrowser Launcher] "C:\Dokumente und Einstellungen\Eigene Dateien\iTouch\iTouch.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [!ewido] "C:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [DJSNetCN] "C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe"
O4 - Global Startup: HP OfficeJet T Series-Start.lnk = C:\Programme\Hewlett-Packard\HP OfficeJet T Series\Bin\HPOstr05.exe
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Me***hop - {36AF14E3-8E6A-413E-A01F-360900AD6802} - http://www.***.de (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.***.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.***com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1144340032265
O20 - Winlogon Notify: winmyy32 - winmyy32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Norton Internet Security\comHost.exe
O23 - Service: Symantec Licensing Detect Internet Connection (DJSNETCN) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe

------------------------------------------------------------------
hier die beiden (ebenfalls anschließenden) logs von SmitfraudFix dazu:
SmitFraudFix v2.74

Scan done at 13:01:53,51, 22.07.2006
Run from C:\Dokumente und Einstellungen\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\ot.ico FOUND !
C:\WINDOWS\system32\ts.ico FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\SUZANN~1\FAVORI~1

C:\DOKUME~1\SUZANN~1\FAVORI~1\Antivirus Test Online.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme

C:\Programme\SpyQuake2.com\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

----------------------------------------------------

SmitFraudFix v2.74

Scan done at 13:02:33,70, 22.07.2006
Run from C:\Dokumente und Einstellungen\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\ot.ico Deleted
C:\WINDOWS\system32\ts.ico Deleted
C:\DOKUME~1\SUZ~1\FAVORI~1\Antivirus Test Online.url Deleted
C:\Programme\SpyQuake2.com\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

.................................................................
was kann ich daraus denn nun entnehmen? sorry schonmal, bin da leider ein absoluter dau

grüße - und danke schonmal^^
noesis

Geändert von noesis (22.07.2006 um 14:45 Uhr)

Alt 22.07.2006, 16:44   #2
felix1
/// Helfer-Team
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



Hast Du schon zwei Anti-Viren-Programme laufen?
__________________

__________________

Alt 22.07.2006, 19:35   #3
BalloS
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



hiho

hab dasselbe Problem. Hatte den schon einmal und mit SmitfraudFix war es dann alles wieder gut. Nun hatte ich mit den wieder zugezogen, aber scheinbar scheint der diesmal nicht weg zu wollen. Hab schon SmitfraudFix wieder drüber laufen lassen und mehrere Online Virenscanner und Avira AntiVir schon 2 mal. Aber die scheinen alle nichts zu finden. Jedoch machen sich von Zeit zu Zeit immernoch Popups auf, mit irgendwelchen Sicherheitshinweisen und der Bitte doch irgendwelche komische Software runterzuladen und zu installieren.

Hier mal ein logfile.

Logfile of HijackThis v1.99.1
Scan saved at 19:13:52, on 22.07.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\No-IP\DUC20.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\Gemeinsame Dateien\{B43D8268-087B-1031-1008-030725020031}\Update.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\Bin\HPOstr05.exe
C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\bin\HPOVDX05.EXE
C:\Programme\DAP\DAP.EXE
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Winamp\Winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Dokumente und Einstellungen\Admin\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://XXXXX/
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Programme\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP OfficeJet Series 500-Start.lnk = C:\Programme\Hewlett-Packard\HP OfficeJet Series 500\Bin\HPOstr05.exe
O8 - Extra context menu item: &Clean Traces - C:\Programme\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Programme\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Programme\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/kavwebscan_unicode.cab
O16 - DPF: {5F0C30E4-1E72-4DCC-85E5-57810F1CA97B} (McUpdatePortalFactory Class) - http://amiuptodate.mcafee.com/vsc/bin/1,0,0,9/McUpdatePortal.cab
O20 - AppInit_DLLs: C:\WINDOWS\System32\mshta.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Programme\No-IP\DUC20.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe




SmitFraudFix v2.74

Scan done at 19:34:13,40, 22.07.2006
Run from D:\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Admin\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Admin\FAVORI~1

C:\DOKUME~1\Admin\FAVORI~1\Antivirus Test Online.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End



Also ich kann eigentlich nichts mehr erkennen, aber vielleicht sieht ja ein anderer was
__________________

Alt 22.07.2006, 19:39   #4
Sunny
Administrator
> Competence Manager
 

logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



@Ballos,

bitte eröffne für dein Problem einen eigenen Thread, da es hier sonst zu unübersichtlich wird.

Zusätzlich kannst du gleich mal folgende Datei bei Virustotal auswerten lassen:

Zitat:
C:\WINDOWS\System32\mshta.dll
sieht nach Spyware aus...

Gruß
Daniel
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 23.07.2006, 18:26   #5
noesis
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



Zitat:
Zitat von felix1
Hast Du schon zwei Anti-Viren-Programme laufen?
äh ja.. also ich hab alles drüber laufen lassen, was geht (davor und danach) und angeblich sei nun alles wieder ok. logischerweise glaub ich da erstmal rein gar nichts
andererseits läuft mein pc nun auch wieder recht flüssig (keine auffälligkeiten, nich mehr langsam oder so) und ich hoff irgendwie, dass der spuk doch vorbei sein könnte - ohne zu formatieren *hach das wäre schön ^^

was sagen die logs denn nun eigentlich aus? irgendwas auffälliges? oder kann man diesen trojaner doch (entgegen dem was ÜBERALL steht) - ohne alles neu aufzuspielen - beseitigen?!


Alt 23.07.2006, 18:34   #6
Sunny
Administrator
> Competence Manager
 

logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



Zitat:
Zitat von [Gc]Sunny
@Ballos,

Zusätzlich kannst du gleich mal folgende Datei bei Virustotal auswerten lassen:
Zitat:
irgendwas auffälliges? oder kann man diesen trojaner doch (entgegen dem was ÜBERALL steht) - ohne alles neu aufzuspielen - beseitigen?!
Hast du meinen Beitrag übersehen?
__________________
--> logfile zum W32.Myzor.FK@yt - Trojaner weg??

Alt 23.07.2006, 21:43   #7
BalloS
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



hab doch ein neuen Thread eröffnet

zu finden ist er http://www.trojaner-board.de/showthread.php?t=30796

Alt 24.07.2006, 03:07   #8
noesis
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



Zitat:
Zitat von [Gc]Sunny
Hast du meinen Beitrag übersehen?
nein übersehen nicht.. aber der war für ballos ?!

wie auch immer.. ich hab das nette ding noch.. nur nennt es sich nun "trojan-downloader.WIN32.Zlob.zy
den meldete kaspersky zumindest gerade..

das log ist mir auch ein rätsel, da ich norton zb schon seit tagen deinstalliert habe.
zudem hab ich neuerdings alles mögliche was man sich denken kann im autostart - sprich: mein pc ist seeehr verwirrt *g*
werd dieser tage alles neu aufspielen.. komm ja doch nicht weiter :/

Logfile of HijackThis v1.99.1
Scan saved at 03:10:18, on 24.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec

Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec

Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec

Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec

Shared\DJSNETCN.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal

Pro\avpm.exe
C:\Programme\Gemeinsame Dateien\Microsoft

Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\SUZANN~1\LOKALE~1\Temp\Rar$EX00.782\Hij

ackThis.exe
C:\DOKUME~1\SUZANN~1\LOKALE~1\Temp\Rar$EX00.641\Hij

ackThis.exe

R1 -

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

Settings,ProxyOverride = localhost
R3 - URLSearchHook: (no name) -

{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Norton Internet Security -

{9ECB9560-04F9-4bbc-943D-298DDF1699E1} -

C:\Programme\Gemeinsame Dateien\Symantec

Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper -

{A8F38D8D-E480-4D52-B7A2-731BB6995FDD} -

C:\Programme\Norton Internet Security\Norton

AntiVirus\NavShExt.dll (file missing)
O2 - BHO: Burn4Free Toolbar Helper -

{F8E5CA21-C27B-43e7-B2BE-4CA93C9F9A1F} - blank (file

missing)
O3 - Toolbar: Burn4Free Toolbar -

{70DE7956-479D-4eb7-8641-2B45774C350E} - blank (file

missing)
O3 - Toolbar: Norton Internet Security -

{0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} -

C:\Programme\Gemeinsame Dateien\Symantec

Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus -

{C4069E3A-68F1-403E-B40E-20066696354B} -

C:\Programme\Norton Internet Security\Norton

AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky

Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

C:\WINDOWS\system32\NvCpl.dll,NvStartup
O8 - Extra context menu item: Download all by Free

Download Manager - file://C:\Programme\Free Download

Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download

Manager - file://C:\Programme\Free Download

Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free

Download Manager - file://C:\Programme\Free Download

Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free

Download Manager - file://C:\Programme\Free Download

Manager\dlpage.htm
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Translate -

{87680762-4A83-11B4-885B-0000E8ECA40F} -

C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: LingoWare Translator... -

{87680762-4A83-11B4-885B-0000E8ECA40F} -

C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Real.com -

{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: MedionShop -

{36AF14E3-8E6A-413E-A01F-360900AD6802} -

http://www.m***.de (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700}

(Windows Genuine Advantage Validation Tool) -

http://go.m***.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3}

(MUWebControl Class) -

http://***.com/microsoftupdate/v6/V5Controls/

en/x86/client/muweb_site.cab?1144340032265
O20 - Winlogon Notify: winmyy32 - winmyy32.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file

missing)
O23 - Service: AVP Control Centre Service (AVPCC) -

Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky

Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) -

Symantec Corporation - C:\Programme\Gemeinsame

Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password

Validation (ccISPwdSvc) - Symantec Corporation -

C:\Programme\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) -

Symantec Corporation - C:\Programme\Gemeinsame

Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) -

Symantec Corporation - C:\Programme\Gemeinsame

Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation

- C:\Programme\Norton Internet Security\comHost.exe
O23 - Service: Symantec Licensing Detect Internet

Connection (DJSNETCN) - Symantec Corporation -

C:\Programme\Gemeinsame Dateien\Symantec

Shared\DJSNETCN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) -

Macrovision Corporation - C:\Programme\Gemeinsame

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. -

C:\Programme\iPod\bin\iPodService.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) -

Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky

Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: Kaspersky Anti-Virus service (kavsvc) -

Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky

Anti-Virus Personal\kavsvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst

(navapsvc) - Symantec Corporation - C:\Programme\Norton

Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service

(NSCService) - Symantec Corporation -

C:\Programme\Gemeinsame Dateien\Symantec

Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) -

NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec

Corporation - C:\Programme\Norton Internet Security\Norton

AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc)

- Symantec Corporation - C:\Programme\Gemeinsame

Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec

Corporation - C:\Programme\Gemeinsame Dateien\Symantec

Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation -

C:\Programme\Gemeinsame Dateien\Symantec

Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TuneUp WinStyler Theme Service

(TUWinStylerThemeSvc) - TuneUp Software GmbH -

C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Geändert von noesis (24.07.2006 um 03:27 Uhr)

Alt 24.07.2006, 07:16   #9
noesis
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



so, und nach stunden langem suchen fand kaspersky dann (noch) das:


c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp621\a0049220.dll
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.zy

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp621\a0049022.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp611\a0048030.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp611\a0048022.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp610\a0048008.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp613\a0048090.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp613\a0048102.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp611\a0048016.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp613\a0048096.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp614\a0048129.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp613\a0048121.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\system volume information\_restore{f46281dd-8ea4-4ecc-be7b-60f8962ed634}\rp617\a0048208.exe
ist das Trojanische Programm Trojan-Downloader.Win32.Zlob.yt

c:\dokumente und einstellungen\all users\anwendungsdaten\symantec\norton antivirus\quarantine\2b1604ba.exe
ist das Trojanische Programm Trojan.Win32.Dialer.pz

Frage nun: sofort formatieren bzw alles neu aufspielen? oder gibts evtl ein wirkungsvolles "vernichtungs-programm"?
gelöscht hab ich alle - aber selbstverständlich gehe ich nicht davon aus, dass sie weg sind

Alt 24.07.2006, 09:05   #10
felix1
/// Helfer-Team
 
logfile zum W32.Myzor.FK@yt - Trojaner weg?? - Standard

logfile zum W32.Myzor.FK@yt - Trojaner weg??



Deaktiviere die Systemsteuerung boote den PC neu. Systemsteuerung kann wieder zugeschaltet werden. Siehe meine Signatur.
Leere den Quarantäne-Ordner von Norton.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Antwort

Themen zu logfile zum W32.Myzor.FK@yt - Trojaner weg??
antivirus, application, attention, beseitigung, bho, computer, desktop, drivers, einstellungen, free download, helper, hijack, hijackthis, home, homepage, internet, internet explorer, internet security, kaspersky, keine ahnung, langsam, logfile, mein log, officejet, protection center, registry, rundll, security, sehr langsam, settings manager, software, symantec, system, trojaner, tuneup utilities, urlsearchhook, webroot, windows, windows xp



Ähnliche Themen: logfile zum W32.Myzor.FK@yt - Trojaner weg??


  1. mein trojaner(w32.myzor.fk@yf) kam von spy-crush
    Log-Analyse und Auswertung - 26.09.2008 (22)
  2. W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 14.03.2008 (4)
  3. W32.Myzor.FK@yf Trojaner
    Log-Analyse und Auswertung - 02.03.2008 (1)
  4. W32.Myzor.FK@yf
    Log-Analyse und Auswertung - 21.02.2008 (1)
  5. W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 16.01.2008 (10)
  6. w32.myzor.fk@yf
    Plagegeister aller Art und deren Bekämpfung - 14.11.2007 (1)
  7. W32.Myzor.FK@yf
    Log-Analyse und Auswertung - 24.10.2007 (6)
  8. W32.Myzor.FK@yf
    Log-Analyse und Auswertung - 23.09.2007 (14)
  9. W32.Myzor.FK@YF
    Log-Analyse und Auswertung - 03.09.2007 (1)
  10. W32.Myzor.FK@yf
    Log-Analyse und Auswertung - 19.08.2007 (17)
  11. Logfile W32.Myzor.FK@yf
    Log-Analyse und Auswertung - 16.07.2007 (11)
  12. w32.myzor.fk@yf fehlermeldung
    Log-Analyse und Auswertung - 14.07.2007 (1)
  13. w32.MYZOR.fk
    Log-Analyse und Auswertung - 30.01.2007 (7)
  14. Virus W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 27.11.2006 (18)
  15. W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 12.11.2006 (1)
  16. W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 27.10.2006 (1)
  17. W32.Myzor.FK@yf
    Plagegeister aller Art und deren Bekämpfung - 04.10.2006 (21)

Zum Thema logfile zum W32.Myzor.FK@yt - Trojaner weg?? - hallo zusammen, da ich absolut keine ahnung habe, wie man so ein log liest, bitte ich euch, mir da mal was zu zu sagen. zur erklärung: ich hatte mir gestern - logfile zum W32.Myzor.FK@yt - Trojaner weg??...
Archiv
Du betrachtest: logfile zum W32.Myzor.FK@yt - Trojaner weg?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.