Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte helft meinem Freund

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.10.2006, 16:08   #1
acidcliff
 
Bitte helft meinem Freund - Standard

Bitte helft meinem Freund



Hi,
ihr habt mir schon bei meinem letzten Problem sehr geholfen...nun hat aber ein freund von mir auch derbe Probleme mit seinem rechner. Da er wegen pop-ups usw nicht in der lage war sich hier zu anzumelden hat er mich gebeten euch seinen log zu schicken.
Ich hoffe ihr könnt helfen.

Hier der log

Logfile of HijackThis v1.99.1
Scan saved at 16:01:03, on 03.10.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\kybrdff_e21.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\vtgckj.exe
C:\WINDOWS\QW5kcmVhcw\command.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\wuauclt.exe
G:\Trillian\trillian.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\****\Desktop\HijackThis.exe
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\30ac7977301698b77e89bcda2db37f3f\update\update.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Programme\Deskbar\deskbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [whxpin service] vtgckj.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e21.exe
O4 - HKLM\..\RunServices: [whxpin service] vtgckj.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159881438031
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1159881682437
O17 - HKLM\System\CCS\Services\Tcpip\..\{699D8034-3D81-4D6D-9B76-80B997CB1422}: NameServer = 217.237.151.115 217.237.150.188
O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\
O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\j4l40e3qeh.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\QW5kcmVhcw\command.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Microsoft Windows Spooler Service (Windows Spooler Service) - Unknown owner - C:\WINDOWS\winlogon.exe (file missing)



danke euch !

Alt 03.10.2006, 16:23   #2
Mellosun
 
Bitte helft meinem Freund - Standard

Bitte helft meinem Freund



Hallo acidcliff,

also aus meiner Sicht ist eine Bereinigung des Systems Deines Freundes Sinn und Zwecklos!
Da sind mir einfach zuviele Dateien/Prozesse drauf, die da nicht hingehören.

Grund dafür dürfte wohl das sein:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


SP2 gibts seit über 2 Jahren....und die weitern 96 Updates nicht zu vergessen!

Wenn Dein Freund nichtmal in der Lage ist, hier im Forum einen Beitrag zu erstellen, wie will es dann verschiedene Dateien auswerten lassen? Wie will er sich Anleitungen anschauen um sie auszuführen?

Also, entweder er macht das Teil gleich Platt oder Checkt erstmal folgende Datein bei Jotti oder Virustotal:

C:\kybrdff_e21.exe
C:\WINDOWS\System32\vtgckj.exe
C:\WINDOWS\QW5kcmVhcw\command.exe
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\30ac7977301698b77e89bcda2db37f 3f\update\update. exe
C:\WINDOWS\system32\j4l40e3qeh.dll


Aber wie gesagt, mache Ihm da keine Hoffnung. Link in meiner SIG. Komplette Ergebnis Posten, auch wenn nichts gefunden wird.


Gruß Mellosun
__________________

__________________

Alt 03.10.2006, 20:19   #3
acidcliff
 
Bitte helft meinem Freund - Standard

Bitte helft meinem Freund



das komische ist, dass seine probleme erst direkt nach dem formatieren seines systems gekommen sind, sprich sein Windows lebt seit grad ma 24 stunden!
__________________

Alt 03.10.2006, 20:36   #4
cacatoa
 
Bitte helft meinem Freund - Standard

Bitte helft meinem Freund



Hi,
richtiges Neuaufsetzen will gelernt sein: Hier mehr dazu.
Wenn sich Dein Freund daran hält - und zwar genau - dann geht alles glatt und er hat nicht gleich wieder irgendwelchen Schrott drauf.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Bitte helft meinem Freund
adobe, antivirus, desktop, dll, download, drivers, einstellungen, explorer, hijack, hijackthis, hotkey, internet, internet explorer, log, microsoft, monitor, pc tools spyware doctor, pop-ups, problem, programme, rundll, s-1-5-18, spyware, symantec, system, urlsearchhook, windows, windows xp



Ähnliche Themen: Bitte helft meinem Freund


  1. RECYCLER Virus ! Computer & USB Sticks infiziert BITTE BITTE HELFT MIR!
    Log-Analyse und Auswertung - 20.11.2011 (1)
  2. Helft mir bitte :(
    Plagegeister aller Art und deren Bekämpfung - 03.03.2010 (14)
  3. Bitte helft mir mit meinem PC - denke habe einen Trojaner
    Log-Analyse und Auswertung - 17.07.2009 (6)
  4. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  5. Helft mir bitte!!!
    Plagegeister aller Art und deren Bekämpfung - 01.05.2008 (7)
  6. Bitte Helft mir!!!
    Log-Analyse und Auswertung - 26.08.2007 (2)
  7. Bitte Helft Mir !!!!
    Plagegeister aller Art und deren Bekämpfung - 06.06.2007 (2)
  8. bitte helft mir :(
    Log-Analyse und Auswertung - 30.07.2006 (9)
  9. Bitte um Auswertung, für Freund
    Log-Analyse und Auswertung - 21.05.2006 (2)
  10. Bitte diese Log-File von einem Freund anschauen
    Log-Analyse und Auswertung - 06.01.2006 (4)
  11. Bitte helft mir! Habe eZula und WebOffer auf meinem PC. Trojaner angezeigt!
    Log-Analyse und Auswertung - 06.11.2005 (6)
  12. Bitte durchgucken ! Log von nem Freund ! Danke schon mal ! Problembericht vorhanden !
    Log-Analyse und Auswertung - 26.10.2005 (2)
  13. Bitte helft mir
    Log-Analyse und Auswertung - 30.04.2005 (8)
  14. Bitte helft mir! Habe Trojaner auf meinem Rechner!
    Log-Analyse und Auswertung - 30.11.2004 (11)
  15. helft mir bitte!
    Alles rund um Windows - 28.11.2004 (2)
  16. Bitte helft mir bei meinem Log....
    Log-Analyse und Auswertung - 18.09.2004 (4)
  17. Virus von meinem Freund
    Plagegeister aller Art und deren Bekämpfung - 03.06.2003 (2)

Zum Thema Bitte helft meinem Freund - Hi, ihr habt mir schon bei meinem letzten Problem sehr geholfen...nun hat aber ein freund von mir auch derbe Probleme mit seinem rechner. Da er wegen pop-ups usw nicht in - Bitte helft meinem Freund...
Archiv
Du betrachtest: Bitte helft meinem Freund auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.