Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJack + eScan Auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.08.2006, 22:59   #1
suYincheN
 
HiJack + eScan Auswertung - Standard

HiJack + eScan Auswertung



Hallo,

Ich bin mir nicht sicher was ob ich derzeit etwas an Malware o.ä. auf meiner Kiste habe.

Ich habe die ganze zeit Kaspersky IS 2006 genutzt, da wurde nie etwas gefunden. Nach einem Onlinescan bei Bitdefender hatte ich 2x Win32.Trojan Backdoor. Danach habe ich mein System neu Installed

OS: Win XP Prof. SP2 mit Updates
AV = Kaspersky IS 2006 aktuelle
AdAware,S&D

Is da irgendwas dabei, was mich unruhig machen könnte ? Vielen Dank

PandaScan
Ereignis Zustand Standort

Potenziell unerwünschtes Tool:Application/Pskill.A Nicht desinfiziert C:\RECYCLER\S-1-5-21-789336058-507921405-839522115-1000\Dg190.zip[pskill.exe]
Potenziell unerwünschtes Tool:Application/Psexec.A Nicht desinfiziert C:\RECYCLER\S-1-5-21-789336058-507921405-839522115-1000\Dg190.zip[psexec.exe]
Spyware:Cookie/Falkag Nicht desinfiziert E:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\7vnv998o.default\cookies.txt[as1.falkag.de/]
Spyware:Cookie/Statcounter Nicht desinfiziert E:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\7vnv998o.default\cookies.txt[.statcounter.com/]
Spyware:Cookie/Adtech Nicht desinfiziert E:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\7vnv998o.default\cookies.txt[.adtech.de/]
Spyware:Cookie/Doubleclick Nicht desinfiziert E:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\7vnv998o.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/2o7 Nicht desinfiziert E:\Dokumente und Einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\7vnv998o.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Doubleclick Nicht desinfiziert E:\Dokumente und Einstellungen\***\Cookies\***@doubleclick[2].txt


eScan
Entry "HKCR\Alg.AlgSetup" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.
Entry "HKCR\Alg.AlgSetup.1" refers to invalid object "{27D0BCCC-344D-4287-AF37-0C72C161C14C}". Action Taken: No Action Taken.
Entry "HKCR\MSInfo.Document" refers to invalid object "{45ac8c63-23e2-11d1-a696-00c04fd58bc3}". Action Taken: No Action Taken.
Entry "HKCR\Plenoptic.Plenoptic" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.
Entry "HKCR\Plenoptic.Plenoptic.1" refers to invalid object "{607C27E9-AB27-11d3-A116-A0EA50C10801}". Action Taken: No Action Taken.
Entry "HKCR\RTCCore.RTCClient" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.
Entry "HKCR\RTCCore.RTCClient.1" refers to invalid object "{7a42ea29-a2b7-40c4-b091-f6f024aa89be}". Action Taken: No Action Taken.
Entry "HKCR\Shell.ThumbnailExtract.Lnk.1" refers to invalid object "{500202A0-731E-11D0-B829-00C04FD706EC}". Action Taken: No Action Taken.
Entry "HKCR\TSHOOT.TSHOOTCtrl.1" refers to invalid object "{4B106874-DD36-11D0-8B44-00A024DD9EFF}". Action Taken: No Action Taken.
Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.
Entry "HKCR\WMPPublsihCntr.WMPPublsihCntr.1" refers to invalid object "{939438A9-CF0F-44d8-9140-599736F0D3A2}". Action Taken: No Action Taken.
Entry "HKCR\WMPShell.HWEventHandler" refers to invalid object "{9B186A8F-F520-4eeb-B553-118304AC46C5}". Action Taken: No Action Taken.
Entry "HKCR\WMPShell.HWEventHandler.1" refers to invalid object "{9B186A8F-F520-4eeb-B553-118304AC46C5}". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\cmmgr32.exe" refers to invalid object "E:\WINNT\System32\cmmgr32.exe". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".msf". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".xpi". Action Taken: No Action Taken.
File C:\- Undelete -\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken.
File C:\Programme ! Setups ! Treiber\Setups\mIRC\mirc617.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken.
File C:\RECYCLER\S-1-5-21-789336058-507921405-839522115-1000\Dg190.zip tagged as not-a-virus:RiskTool.Win32.PsShutdown.240. No Action Taken.
File C:\RECYCLER\S-1-5-21-789336058-507921405-839522115-1000\Dg191\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
File C:\System Volume Information\_restore{AB662A30-2379-4E96-AD5E-3A97E5EEFE5B}\RP213\A0047653.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken.
File C:\System Volume Information\_restore{AB662A30-2379-4E96-AD5E-3A97E5EEFE5B}\RP213\A0048018.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.



HiJack
Logfile of HijackThis v1.99.1
Scan saved at 22:47:04, on 24.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\Ati2evxx.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\system32\Ati2evxx.exe
E:\WINNT\Explorer.EXE
E:\WINNT\system32\spoolsv.exe
E:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
E:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
E:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
E:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
E:\Programme\Java\jre1.5.0_08\bin\jusched.exe
E:\WINNT\system32\ctfmon.exe
E:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
E:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NVMixerTray] "E:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] E:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "E:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [kis] "E:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Programme\Java\jre1.5.0_08\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINNT\system32\ctfmon.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - AppInit_DLLs: E:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - E:\WINNT\system32\klogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - E:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINNT\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)


Alt 25.08.2006, 00:21   #2
dartus
 
HiJack + eScan Auswertung - Standard

HiJack + eScan Auswertung



Hallo suYincheN,

- leere Deinen Papierkorb
- nimm beim Firefox folgende Einstellungen vor:
- Extras -->Einstellungen-->Datenschutz --> Cookies --> Häkchen bei " Cookis akzepieren" und " nur von der ursprünglichen Seite"
- lade Dir "Regseeker" und bereinige Deine Registry. Lösche zumindest alle "grünen" Funde.

dartus
__________________

__________________

Alt 25.08.2006, 00:34   #3
suYincheN
 
HiJack + eScan Auswertung - Standard

HiJack + eScan Auswertung



Nur die Grünen ? Da klicke ich mir ja Morgen früh noch nen Bär :P

Danke schonmal

//Alles klar, da gabs ja nen Button

Die Roten alle lassen, ja ?
__________________

Geändert von suYincheN (25.08.2006 um 00:40 Uhr)

Alt 25.08.2006, 01:47   #4
dartus
 
HiJack + eScan Auswertung - Standard

HiJack + eScan Auswertung



Hallo suYincheN,

was sich da so an "Müll" in der Redistry ansammelt !
Lieber nen Bär als nen Wolf .
Die "Roten" sollte man sich genauer anschauen, bevor man sie löscht.

dartus
__________________
Kein Support per PN

Antwort

Themen zu HiJack + eScan Auswertung
appinit_dlls, bho, defender, desktop, einstellungen, escan, explorer, firefox, hijack, hijackthis, internet, internet explorer, internet security, kaspersky, kis, malware, mozilla, mozilla firefox, nicht sicher, nvidia, object, programme, security, software, standort, system, system neu, updates, ups, windows, windows xp



Ähnliche Themen: HiJack + eScan Auswertung


  1. Logfile eScan und HiJack
    Log-Analyse und Auswertung - 30.03.2008 (15)
  2. BDS Agent cyk/cyp! Hier das hijack & escan...
    Log-Analyse und Auswertung - 11.12.2007 (1)
  3. Viren Befall - Bitte um Hilfe bei EScan/HiJack Auswertung!
    Log-Analyse und Auswertung - 27.07.2007 (3)
  4. Bitte Info - Hijack This & escan Logfile
    Log-Analyse und Auswertung - 19.06.2007 (3)
  5. eScan-Auswertung
    Plagegeister aller Art und deren Bekämpfung - 14.04.2006 (3)
  6. HiJack This Log & eScan von Selecta
    Log-Analyse und Auswertung - 15.02.2006 (2)
  7. eScan Log und HiJack Log, hab ich ein Virus?
    Plagegeister aller Art und deren Bekämpfung - 11.12.2005 (8)
  8. Schaut mal bitte ... eScan & Hijack Log
    Log-Analyse und Auswertung - 06.10.2005 (3)
  9. eScan Auswertung
    Plagegeister aller Art und deren Bekämpfung - 08.07.2005 (3)
  10. Escan-log plus hijack... weiß nicht weiter!!!
    Log-Analyse und Auswertung - 20.06.2005 (4)
  11. Hijack This Log + eScan Einträge
    Log-Analyse und Auswertung - 29.05.2005 (9)
  12. Nach Hijack bzw. escan bitte was tun?
    Log-Analyse und Auswertung - 13.04.2005 (1)
  13. eScan Auswertung???
    Log-Analyse und Auswertung - 30.03.2005 (5)
  14. Ergebnis Von Escan Und Hijack Wie Weiter?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (11)
  15. Hilfe bei eScan-Auswertung
    Log-Analyse und Auswertung - 10.02.2005 (2)
  16. hijack & escan-logfiles
    Log-Analyse und Auswertung - 15.01.2005 (1)
  17. eScan & Hijack this Log
    Log-Analyse und Auswertung - 30.12.2004 (11)

Zum Thema HiJack + eScan Auswertung - Hallo, Ich bin mir nicht sicher was ob ich derzeit etwas an Malware o.ä. auf meiner Kiste habe. Ich habe die ganze zeit Kaspersky IS 2006 genutzt, da wurde nie - HiJack + eScan Auswertung...
Archiv
Du betrachtest: HiJack + eScan Auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.