Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte um auswertung und hilfe bei trojanern

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.10.2006, 09:52   #1
dinolein
 
bitte um auswertung und hilfe bei trojanern - Standard

bitte um auswertung und hilfe bei trojanern



hier mein logfile. habe verschiedene trojaner unter anderem vundo.gen. vundofix hat nichts gebracht.

Logfile of HijackThis v1.99.1
Scan saved at 09:48:44, on 02.10.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\winlogon.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\dfndrff_e19.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\??pPatch\??chost.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\System32\svchost.exe
c:\nwnmff_e19.exe
c:\dfndrff_e20.exe
c:\kybrdff_e19.exe
c:\kybrdff_e20.exe
c:\ac3_0010.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Dokumente und Einstellungen\Master\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
R3 - URLSearchHook: (no name) - {3744FC39-49F1-6253-F5DA-1343B76BF1ED} - C:\WINDOWS\System32\qyh.dll (file missing)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Programme\Deskbar\deskbar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Programme\VSToolbar\VSToolBar.dll
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Programme\TheSearchAccelerator\UCMTSAIE.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [IpWins] C:\Programme\ipwins\ipwins.exe
O4 - HKLM\..\Run: [explorer] C:\Dokumente und Einstellungen\Master\Desktop\Xinstall.exe
O4 - HKLM\..\Run: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exe
O4 - HKLM\..\Run: [internet service] sssvhost.exe
O4 - HKLM\..\Run: [newname] c:\\nwnmff_e19.exe
O4 - HKLM\..\Run: [defender] c:\\dfndrff_e20.exe
O4 - HKLM\..\Run: [Windows Automatic Updater] iiexplore.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [keyboard] c:\\kybrdff_e20.exe
O4 - HKLM\..\Run: [amx2d7cb] RUNDLL32.EXE w00748ce.dll,n 0052d7c60000000a00748ce
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunServices: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
O4 - HKLM\..\RunServices: [internet service] sssvhost.exe
O4 - HKLM\..\RunServices: [Windows Automatic Updater] iiexplore.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Ascr] "C:\WINDOWS\System32\SEMBLY~1\winword.exe" -vt ndrv
O4 - HKCU\..\Run: [Rkdkeofs] C:\WINDOWS\system32\??pPatch\??chost.exe
O4 - HKCU\..\Run: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - h**p://promo.dollarrevenue.com/activex/promocache/3837392D2D2D.exe
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - h**p://activex.matcash.com/speedtest2.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A936B2E0-AD83-410D-B824-ADD38266BF38}: NameServer = 217.237.150.33 217.237.151.161
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\TmFsYmF0b3c\command.exe
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: System Application Management (SysAppMgmt) - Unknown owner - C:\WINDOWS\system32\appmgmt.exe (file missing)
O23 - Service: Windows Binary Reader - Unknown owner - C:\WINDOWS\system32\smsc.exe (file missing)
O23 - Service: Microsoft Windows Spooler Service (Windows Spooler Service) - Unknown owner - C:\WINDOWS\winlogon.exe



danke jetzt schon

Alt 02.10.2006, 10:06   #2
Mellosun
 
bitte um auswertung und hilfe bei trojanern - Standard

bitte um auswertung und hilfe bei trojanern



Guten Morgen,

ich glaube, Vundo ist das kleinste Problem.

Da sind soviel Dateien/Prozesse, die da nicht hingehören und die mir unbekannt sind, das ich Dir schon jetzt zum Neuaufsetzen von XP Rate.

Grund hierfür:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Völlig veraltet und ungepatcht Dein System. SP2 ist Pflicht und ein muss......

Lasse mal bitte folgende Dateien bei Jotti oder Virustotal ( Link in meiner SIG ) auswerten. Poste das gesamte EWrgebnis, einschließlich der dort angegebenen Größe der Dateien, auch wenn nichts gefunden wird!

C:\WINDOWS\system32\??pPatch\??chost.exe
C:\dfndrff_e19.exe
c:\nwnmff_e19.exe
c:\dfndrff_e20.exe
c:\kybrdff_e19.exe
c:\kybrdff_e20.exe
c:\ac3_0010.exe


Wie gesagt, eine Bereinigung ist zwecklos, mich Interessiert nur, was sich hinter den Dateien versteckt.

Da du auch, schon jetzt ersichtlich, mindestens einen Backdoor drauf hast, ist dies der einzige Weg!

C:\WINDOWS\System32\spoolsvc.exe


Gruß Mellosun


PS: Dein Rechner wird nominiert für das verseuchteste System, was hier in den letzten Wochen aufgetaucht ist! Ein Wunder, das sich die ganzen Schädlinge net selbst behindern!
__________________

__________________

Alt 17.10.2006, 17:59   #3
dinolein
 
bitte um auswertung und hilfe bei trojanern - Standard

bitte um auswertung und hilfe bei trojanern



sry bekomm das mit dem prüfen nicht richtig hin...
vielen dank für die hilfe!
__________________

Alt 18.10.2006, 07:07   #4
nochdigger
 
bitte um auswertung und hilfe bei trojanern - Standard

bitte um auswertung und hilfe bei trojanern



mOIn auch

Zitat:
Zitat von dinolein
sry bekomm das mit dem prüfen nicht richtig hin...
da gibt es nix mehr zu prüfen, wie Mellosun schon schrieb, ist an deinem System nichts mehr zu richten.

Setze deinen Rechner nach dieser Anleitung neu auf (die Gründe findest du auch in Mellosuns Erklärung) und deine Probleme haben sich erledigt.

MFG

Antwort

Themen zu bitte um auswertung und hilfe bei trojanern
adobe, antivir, antivirus, application, avast, avast!, avgnt, avgnt.exe, avira, browser, defender, desktop, downloader, einstellungen, explorer, hijack, hijackthis, hilfe bei trojaner, icqtoolbar, internet, internet explorer, monitor, photoshop, pop-up-blocker, rundll, software, spooler subsystem app, sweetim, system, t-online, temp, trojaner, urlsearchhook, windows, windows xp



Ähnliche Themen: bitte um auswertung und hilfe bei trojanern


  1. brauche bitte hilfe bei trojanern
    Plagegeister aller Art und deren Bekämpfung - 02.08.2008 (1)
  2. Bitte Hilfe bei Löschen von zwei Trojanern: TR/PCK.Monder.45056.4 und TR/Vundo.Gen
    Log-Analyse und Auswertung - 22.05.2008 (1)
  3. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  4. bitte Hilfe bei Auswertung
    Log-Analyse und Auswertung - 26.10.2007 (1)
  5. Bitte um Hilfe bei Auswertung!
    Log-Analyse und Auswertung - 13.08.2007 (15)
  6. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 28.04.2007 (5)
  7. Bitte um Hilfe bei der Auswertung!
    Log-Analyse und Auswertung - 27.08.2006 (2)
  8. Bitte um Hilfe beim HIJack LogFile und Trojanern
    Log-Analyse und Auswertung - 07.08.2006 (2)
  9. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 03.08.2006 (21)
  10. Bitte um Auswertung und ggf. Hilfe
    Log-Analyse und Auswertung - 27.07.2006 (3)
  11. Bitte um Hilfe bei Trojanern
    Log-Analyse und Auswertung - 25.07.2006 (2)
  12. Bitte um Auswertung bzw Hilfe :)
    Log-Analyse und Auswertung - 27.03.2006 (1)
  13. Bitte um Hilfe wegen 2 Trojanern
    Plagegeister aller Art und deren Bekämpfung - 13.01.2006 (1)
  14. Bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 30.05.2005 (1)
  15. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 19.09.2004 (1)
  16. Bitte um Hilfe bei Log-Auswertung
    Log-Analyse und Auswertung - 03.08.2004 (3)
  17. Bitte um Hilfe bei HjT-Log Auswertung
    Log-Analyse und Auswertung - 04.07.2004 (8)

Zum Thema bitte um auswertung und hilfe bei trojanern - hier mein logfile. habe verschiedene trojaner unter anderem vundo.gen. vundofix hat nichts gebracht. Logfile of HijackThis v1.99.1 Scan saved at 09:48:44, on 02.10.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: - bitte um auswertung und hilfe bei trojanern...
Archiv
Du betrachtest: bitte um auswertung und hilfe bei trojanern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.