Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis Log von meinem Kolleg

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 12.09.2006, 18:52   #1
dellus
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Das ist die Log von meinem Kolleg, er hat sie mir geschickt und frage jetzt ob es etwas *verdächtig" ist. Er hat mir gesagt er habe im MSN die Nachricht mit diesem vermeintlichem Photo. Er sagt er habe es aber nicht geöffnet, trotzdem kam eine Viremmeldung.
Hier ist seine LOG:

Logfile of HijackThis v1.99.1
Scan saved at 19:34:39, on 12.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
C:\Programme\HP\HP Software Update\HPwuSchd2.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\HP\KBD\KBD.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\arservice.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Programme\eMule\emule.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\$NtUninstallKB901017$\IEXPLORE.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\wuauclt.exe
c:\windows\system\hpsysdrv.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\HP_Administrator\Desktop\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.bitdefender.ch/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [HPHUPD08] c:\Programme\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [DMAScheduler] c:\Programme\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Programme\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [explorer] C:\Dokumente und Einstellungen\HP_Administrator\Desktop\Xinstall.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EA Downloader\Core.exe -silent
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Programme\eMule\emule.exe -AutoStart
O4 - Startup: Registration .LNK = C:\Programme\Ubisoft\Telltale Games\CSI-Mord in 3 Dimensionen\Registration\RegistrationReminder.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Hilfe zu Verbindungen - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - h**ps://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DirectX Service (DirectSytq) - Unknown owner - c:\windows\system32\directx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 12.09.2006, 19:14   #2
Birne
Gast
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Sehr verdächtig

O2 - BHO: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Programme\ToolBar888\MyToolBar.dll

Lass die Dateien mal hier untersuchen
__________________


Alt 12.09.2006, 19:18   #3
dellus
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



was muss man da einfügen ?
__________________

Alt 12.09.2006, 19:20   #4
Birne
Gast
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Diese datei in diesem link einfügen
1 Öffne den link
2 Lade die datei hoch
3 Auf ergebniss warten
4 Hier das ergebnis mitteilen

Alt 12.09.2006, 19:21   #5
cronos
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Hierbei:

c:\windows\system32\directx.exe

handelt es sich wohl um diesen.
Hier handelt es sich dann um einen Bot.

Damit ist das System als kompromittiert anzusehen und der einzige Rat, den man geben kann, ist Neuaufsetzen.

Edit:

Die 02er Einträge sind in diesem Fall irrelevant, da die Toolbar zwar unschön ist, aber leicht entfernbar sein sollte. Leider liegt hier aber wohl eine hochgradige Kompromittierung vor, die erstmal nichts mit der Toolbar (sicherlich wird das Malware sein) zu tun hat.

__________________
Only cronos endures

Alt 12.09.2006, 19:35   #6
Birne
Gast
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Da muss ich ihm zustimmen da hiilft nix mer nur noch Neuaufsetzen ist in meiner signatur verlinkt

Alt 12.09.2006, 19:37   #7
dellus
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Datei: hijackthis__Max.txt
Auslastung: 0% 100%

Status: OK (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden

Alt 12.09.2006, 19:39   #8
cronos
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Zur weiteren Vorgensweise habe ich dir oben etwas geschrieben!

BTW: Warum scannst du deinen HJT-Log, also die .txt-Datei?
__________________
Only cronos endures

Alt 12.09.2006, 19:42   #9
dellus
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



was muss ich den scannen, ich bin ein "laie", weisst du ;-)

Alt 12.09.2006, 19:45   #10
cronos
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Du mußt gar nichts mehr scannen. Vor allem kannst du gar nichts scannen, da die entsprechenden Dateien sich auf dem PC deines Bekannten befinden.
Wie dein Bekannter weiter vorgehen soll, habe ich dir in meinem ersten Post in diesem Thread beschrieben. Aber ich schreibs auch gerne nochmal: Er sollte es so schnell wie möglich Neuaufsetzen. Die entsprechenden Links befinden sich, wie ich bereits schrieb, etwas weiter oben in diesem Thread.
__________________
Only cronos endures

Alt 12.09.2006, 19:51   #11
dellus
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



was müsste man eigentich einfügem, interessiert mich einfach.

Alt 12.09.2006, 19:56   #12
cronos
 
HiJackThis Log von meinem Kolleg - Standard

HiJackThis Log von meinem Kolleg



Natürlich die entsprechende Datei, die ausgewertet werden soll. Was denn sonst?
Wenn dein CD-Laufwerk kaputt ist untersuchst du ja auch nicht deine Mikrowelle.
__________________
Only cronos endures

Antwort

Themen zu HiJackThis Log von meinem Kolleg
administrator, adobe, antivir, avg, avgnt, avgnt.exe, avira, bho, desktop, dll, downloader, einstellungen, explorer, frage, google, hijack, hijackthis, hijackthis log, internet, internet explorer, nvidia, programme, rundll, software, system, windows, windows xp



Ähnliche Themen: HiJackThis Log von meinem Kolleg


  1. Kontakte aus meinem Yahoo Adressbuch erhalten Spam-Emails von meinem Account
    Plagegeister aller Art und deren Bekämpfung - 23.06.2014 (11)
  2. LOG von meinem Win 7 Rechner, erstellt mit hijackthis
    Log-Analyse und Auswertung - 05.06.2014 (8)
  3. Auf meinem Server wird meine webseite befallen, evtl. liegt das an meinem Computer / Befall?
    Plagegeister aller Art und deren Bekämpfung - 01.05.2014 (27)
  4. Frage zu meinem Hijackthis log
    Log-Analyse und Auswertung - 18.07.2010 (1)
  5. check mit hijackthis(logfile), habe ich ein schädliches programm auf meinem rechner?
    Plagegeister aller Art und deren Bekämpfung - 09.07.2010 (12)
  6. Was ist los mit meinem pc ?? :-(
    Log-Analyse und Auswertung - 08.06.2010 (1)
  7. was ist mit meinem pc los ?
    Log-Analyse und Auswertung - 25.12.2009 (3)
  8. # C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.e
    Mülltonne - 01.12.2009 (2)
  9. Was ist mit meinem PC los ?
    Log-Analyse und Auswertung - 16.08.2009 (1)
  10. hijackthis file-yieldmanager-hijackthis.de geblockt
    Log-Analyse und Auswertung - 08.07.2009 (1)
  11. Bitte wer hilft beim auswertenLogfile of HijackThis v1.99.1Logfile of HijackThis v1.9
    Log-Analyse und Auswertung - 23.02.2007 (1)
  12. HiJackThis-File von meinem verseuchten PC /puper.dll
    Log-Analyse und Auswertung - 04.11.2005 (10)
  13. hijackthis-log von meinem PC
    Log-Analyse und Auswertung - 02.06.2005 (2)
  14. Könnt ihr bitte das HijackThis Log von meinem dad prüfen..
    Log-Analyse und Auswertung - 31.12.2004 (2)
  15. was sagt ihr zu meinem hijackthis log ?
    Log-Analyse und Auswertung - 07.12.2004 (12)
  16. was ist los auf meinem pc?
    Log-Analyse und Auswertung - 01.11.2004 (3)
  17. Probleme mit meinem Rechner/Seiten lassen sich nicht oeffnen/Hijackthis Log
    Log-Analyse und Auswertung - 26.09.2004 (10)

Zum Thema HiJackThis Log von meinem Kolleg - Das ist die Log von meinem Kolleg, er hat sie mir geschickt und frage jetzt ob es etwas *verdächtig" ist. Er hat mir gesagt er habe im MSN die Nachricht - HiJackThis Log von meinem Kolleg...
Archiv
Du betrachtest: HiJackThis Log von meinem Kolleg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.