Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: eventuell noch virus? bitte prüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.09.2006, 23:28   #1
malu
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



Hi, hatte vor kurzem ne menge Ungemüse drauf. Die dateien sind jetzt zwar weg, aber ab und zu motzt bei mir noch Spybot. Außerdem meldet Sygate, dass irgendetwas aus svchost.exe auf irgendwelche seiten will, die rein gar nichts mit microsoft oder so zu tun haben (also ha ich auf jeden Fall noch nie was von gehört, hab jetzt leider kein Beispiel da).
Fände es cool, wenn sich das mal jemand anschauen könnte :-)


Logfile of HijackThis v1.99.1
Scan saved at 23:19:08, on 07.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5450.0004)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\apps\Apache\bin\httpd.exe
C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
C:\Programme\MySQL\MySQL Server 4.1\bin\mysqld-nt.exe
C:\WINDOWS\system32\slserv.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\apps\Apache\bin\httpd.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AutoHotkey\AutoHotkey.exe
C:\Programme\CpuIdle\cpuidle.exe
C:\Programme\Opera\Opera.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\*****\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://download.ultraedit.com/toolbar/installed.html
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\Programme\ue_toolbar\ue_toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\Programme\ue_toolbar\ue_toolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: ac'tivAid.lnk = C:\Programme\ac'tivAid\ac'tivAid.ahk
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Sitecom\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2.2 - Unknown owner - C:\apps\Apache\bin\httpd.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\Sitecom\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing)
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Alt 07.09.2006, 23:40   #2
ordell1234
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



Hi,

prüfe bitte
Zitat:
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
bei virustotal.com oder jotti. Poste die vollständige Auswertung incl. Dateigröße etc.

Gruß

edit: Korrektur, nicht den Registryeintrag, sondern die Datei C:\WINDOWS\system\smss.exe /w
__________________


Geändert von ordell1234 (07.09.2006 um 23:52 Uhr)

Alt 08.09.2006, 00:08   #3
malu
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



okay:

Server response
Results of a file scan
This is a report processed by VirusTotal on 09/08/2006 at 00:18:12 (CET) after scanning the file "smss.exe" file.
< td>5.9.8.207
Antivirus
Version
Update
Result

AntiVir
7.1.1.14
09.07.2006
HEUR/Malware

Authentium
4.93.8
09.07.2006
no virus found

Avast
4.7.844.0
09.07.2006
no virus found

AVG
386
09.07.2006
no virus found

BitDefender
7.2
09.07.2006
no virus found

CAT-QuickHeal
8.00
09.07.2006
no virus found

ClamAV
devel-20060426
09.07.2006
no virus found

DrWeb
4.33
09.07.2006
Trojan.Spambot

eTrust-InoculateIT
23.72.118
09.07.2006
no virus found

eTrust-Vet
30.3.3066
09.07.2006
no virus found

Ewido
4.0
09.05.2006
no virus found

Forti net
2.77.0.0
09.07.2006
no virus found

F-Prot
3.16f
09.07.2006
no virus found

F-Prot4
4.2.1.29
09.07.2006
no virus found

Ikarus
0.2.65.0
09.07.2006
no virus found

Kaspersky
4.0.2.24
09.07.2006
Trojan-Proxy.Win32.Horst.hl

McAfee
4847
09.07.2006
BackDoor-CMQ.dldr

Microsoft
1.1560
09.07.2006
no virus found

NOD32v2
1.1743
09.07.2006
probably a variant of Win32/TrojanProxy.Horst.HD

Norman
5.90.23
09.07.2006
no virus found

Panda
9.0.0.4
09.07.2006
Trj/Rizalof.HR

Sophos
4.09.0
09.07.2006
Troj/Horst-Gen

Symantec
8.0
09.07.2006
no virus found

TheHacker
09.07.2006
Trojan/Horst.b2

UNA
1.83
09.07.2006
no virus found

VBA32
3.11.1
09.07.2006
no virus found

VirusBuster
4.3.7:9
09.07.2006
Worm.Medbot.Gen.3


okay, scheint was zu sein.... was soll ich jetzt tun?
__________________

Alt 08.09.2006, 00:15   #4
ordell1234
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



Offenbar hast du eine recht neue Variante der bot-Familie erwischt. Mein Rat: Neuaufsetzen. Die Schadroutine kennt niemand genau, daher auch nicht, was das Ding mit deinem PC anstellt/angestellt hat.

Folge dieser Anleitung, sie erklärt auch, warum Neuaufsetzen bei Backdoorbefall der einzig sinnvolle Weg ist. Sorry.

Gruß

Alt 08.09.2006, 00:22   #5
malu
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



Ach verdammt, ich hatte das System grad erst neu aufgesetzt
Kann es sein, dass deswegen mein PC regelmäßig abstürzt? Bzw dass das irgendwie dafür sorgt, dass mein PC überhitzt? Hab das Problem nämlich auch seit kurzem...
Gruß C.S.
P.S. Vielen Dank für die Hilfe!


Alt 08.09.2006, 00:30   #6
ordell1234
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



Du, keine Ahnung . Kann damit zusammen hängen, muss nicht. Ich weiß nicht, was das Ding auf dem PC alles anstellt. Setze neu auf und befolge die Hinweise der Anleitung. Dann solltest du so kurz nach dem Neuinstallieren auch keine C:\WINDOWS\system\smss.exe /w auf dem PC haben.

Besteht das Problem der Überhitzung weiterhin, frage mit möglichst genauer Problembeschreibungim Board nach.

Gruß

Alt 08.09.2006, 00:32   #7
malu
 
eventuell noch virus? bitte prüfen - Standard

eventuell noch virus? bitte prüfen



Hoffentlich kackt mir das ding net während der isntallation ab

Antwort

Themen zu eventuell noch virus? bitte prüfen
adobe, antivir, avira, bho, computer, cyberlink, desktop, einstellungen, explorer, firefox, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, mysql server, prüfen, rundll, seiten, senden, server, software, svchost.exe, system, virus, windows, windows xp



Ähnliche Themen: eventuell noch virus? bitte prüfen


  1. Spyhunter4 und webssearches.com (im Firefox) aktiv, eventuell noch mehr
    Log-Analyse und Auswertung - 06.12.2014 (7)
  2. TR/Crypt.ZPACK.Gen und eventuell noch mehr...
    Plagegeister aller Art und deren Bekämpfung - 22.10.2009 (26)
  3. Verdacht auf Virus od. Trojaner, bitte prüfen
    Mülltonne - 29.12.2008 (0)
  4. HijackThis Log-File bitte prüfen ; Verdacht auf Virus
    Mülltonne - 07.12.2008 (0)
  5. Verdacht auf virus bitte log prüfen
    Mülltonne - 02.08.2008 (1)
  6. bitte log prüfen verdacht auf virus
    Mülltonne - 02.08.2008 (0)
  7. Bitte mal Logfile prüfen, ist der Trojaner noch da ?
    Log-Analyse und Auswertung - 14.07.2008 (16)
  8. Bitte mein hijacklog prüfen verdacht auf virus!!!
    Log-Analyse und Auswertung - 30.04.2008 (9)
  9. Virus im Netzwerk! Bitte HiJack-Log prüfen!
    Mülltonne - 18.03.2008 (0)
  10. Bitte Logfiles Prüfen! VIRUS???
    Log-Analyse und Auswertung - 30.01.2008 (0)
  11. Virus/ bitte um Logfile prüfen
    Log-Analyse und Auswertung - 11.01.2008 (3)
  12. Könnte eventuell jmd mein HJT-logfile prüfen?
    Mülltonne - 11.08.2007 (1)
  13. Logfile bitte prüfen, ICQ-Virus
    Log-Analyse und Auswertung - 10.07.2007 (4)
  14. MSN VIRUS => Logfile bitte prüfen, danke!
    Log-Analyse und Auswertung - 28.11.2006 (6)
  15. Virus? Bitte HJT-Log prüfen!
    Log-Analyse und Auswertung - 08.11.2005 (3)
  16. Bitte log prüfen (werd noch verückt)
    Log-Analyse und Auswertung - 02.10.2005 (11)
  17. Log bitte prüfen: Virus Java/ByteVerify
    Log-Analyse und Auswertung - 21.06.2005 (2)

Zum Thema eventuell noch virus? bitte prüfen - Hi, hatte vor kurzem ne menge Ungemüse drauf. Die dateien sind jetzt zwar weg, aber ab und zu motzt bei mir noch Spybot. Außerdem meldet Sygate, dass irgendetwas aus svchost.exe - eventuell noch virus? bitte prüfen...
Archiv
Du betrachtest: eventuell noch virus? bitte prüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.