Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte Log bewerten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.10.2006, 13:21   #1
bull14
 
Bitte Log bewerten - Standard

Bitte Log bewerten



Mein Rechner läuft seit tagen im Internet super langsam.
AntiVir läst sich nach deinstalation nicht wieder instalieren und die anderen Programme (Malware, Spybot) helfen auch nicht mehr.


Logfile of HijackThis v1.99.1
Scan saved at 13:15:49, on 11.10.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\winupdates.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\msnsrv.exe
C:\WINDOWS\System32\algs.exe
C:\nwnmff_e26.exe
C:\dfndrff_e26.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\U2NobPx0ZXI\command.exe
C:\WINDOWS\system32\1.tmp
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\system\winlogon.exe
C:\Dokumente und Einstellungen\*****\Eigene Dateien\hfghd\prüfung.com.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Programme\Deskbar\deskbar.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\1.tmp
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\1.tmp
O2 - BHO: (no name) - {3A947772-3B29-41DB-A436-4B5CAAECE2F6} - C:\WINDOWS\System32\opnollm.dll
O2 - BHO: (no name) - {85A70AB1-5008-4E1E-B598-CE3BA40B984D} - C:\WINDOWS\System32\geeec.dll
O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - C:\Programme\Burn4Free Toolbar\v2.0.0.4\Burn4Free_Toolbar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Dokumente und Einstellungen\CHEF.SCHLUETER01\Lokale Einstellungen\Temp\NAV\External\NORTON\APP\NAVShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [cnv4_minid] C:\Program Files\cnv4_minid.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Dokumente und Einstellungen\CHEF.SCHLUETER01\Lokale Einstellungen\Temp\NAV\External\CommonFi\SYMSHARE\CfgWiz.exe /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Win Updater] winupdates.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Win32] msnsrv.exe
O4 - HKLM\..\Run: [Microsoft (R) Windows Network Latency Controller] C:\WINDOWS\system32\1.tmp
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
O4 - HKLM\..\Run: [Application Layer Gateway Service] C:\WINDOWS\System32\algs.exe
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e26.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e26.exe
O4 - HKLM\..\RunServices: [Win Updater] winupdates.exe
O4 - HKLM\..\RunServices: [Win32] msnsrv.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [Windows MS Update 32] sucker.exe
O4 - HKCU\..\Run: [User Security Shield] ushield.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Win Updater] winupdates.exe
O4 - HKCU\..\Run: [Win32] msnsrv.exe
O4 - HKCU\..\RunServices: [Win Updater] winupdates.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {0D62A517-E7C6-4E1F-A577-07D4AC549A48} - http://advnt01.com/dialer/int_ver32b.CAB
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://C: oo.mht!http://198.88.20.155/targ.chm::/win32.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - file://c:\ex.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/011966cf371089a7de02/netzip/RdxIE601_de.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {B7E76C25-791F-432E-BDB7-748D01A93FC2} - http://advnt01.com/dialer/int_ver30.CAB
O16 - DPF: {CDCBE0F1-D13A-4F86-A963-3A272D3ABA7E} - http://advnt01.com/dialer/internazionale_ver15.CAB
O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} - http://advnt01.com/dialer/internazionale_ver11.CAB
O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\k4lq0e35eh.dll (file missing)
O20 - Winlogon Notify: geeec - C:\WINDOWS\System32\geeec.dll
O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\en88l1lu1.dll
O20 - Winlogon Notify: opnollm - C:\WINDOWS\SYSTEM32\opnollm.dll
O20 - Winlogon Notify: WLogon - C:\WINDOWS\SYSTEM32\srvc.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\U2NobPx0ZXI\command.exe
O23 - Service: GhostStartService - Unknown owner - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE (file missing)
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Unknown owner - C:\Programme\Norton AntiVirus\navapsvc.exe (file missing)
O23 - Service: Windows Network Latency Controller (nlc) - Unknown owner - C:\WINDOWS\system32\1.tmp
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: SAVScan - Unknown owner - C:\Programme\Norton AntiVirus\SAVScan.exe (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe (file missing)
O23 - Service: Windows MS Update 32 (Win32) - Unknown owner - C:\WINDOWS\System32\sucker.exe" -netsvcs (file missing)
O23 - Service: Windows NT Logon Application (WINLOGON) - Unknown owner - C:\WINDOWS\system\winlogon.exe

Alt 11.10.2006, 13:41   #2
Sunny
Administrator
> Competence Manager
 

Bitte Log bewerten - Standard

Bitte Log bewerten



Hallo.

Dein System ist hoffnungslos kompromittiert, keine Chance für ein Bereinigung!

Diese Schädlinge sind in deinem System aktiv:

Worm.Win32.VB.an
W32/Sdbot-AJ
Worm/IRCBot.FU
W32/Anacon-C

Eine Bereinigung ist schlicht unmöglich, daher mein Rat -> "Neuaufsetzen des Systems"

Eine andere Möglichkeit ist ausgeschlossen!

Sorry
Sunny
__________________

__________________

Alt 11.10.2006, 13:43   #3
bull14
 
Bitte Log bewerten - Standard

Bitte Log bewerten



Okay danke werd ich das wohl machen.

Mal eine frage ich kenn mich nicht so aus.
Wie verhindere ich sowas?
Ich habe antivir, Spybot search and destroy und EMCO Maleware!

Was soll ich machen damit sowas nicht mehr passiert?
__________________

Alt 11.10.2006, 13:45   #4
Maxinator
 
Bitte Log bewerten - Standard

Bitte Log bewerten



Hi,

folgenden Link genau studieren:
http://www.trojaner-board.de/showthread.php?t=12154




Maxinator

Alt 11.10.2006, 13:47   #5
Sunny
Administrator
> Competence Manager
 

Bitte Log bewerten - Standard

Bitte Log bewerten



Zitat:
Zitat von bull14
Okay danke werd ich das wohl machen.

Mal eine frage ich kenn mich nicht so aus.
Wie verhindere ich sowas?
Ich habe antivir, Spybot search and destroy und EMCO Maleware!

Was soll ich machen damit sowas nicht mehr passiert?
Lies dir mal den Link von Maxinator durch, da steht das hier alles sehr schön beschrieben.

Ganz wichtig, die Installation vom Service Pack 2 sowie die nachfolgenden Updates!!!


Zitat:
Nach dem Neuaufsetzen und VOR der ersten Internet Verbindung solltest du folgende Punkte abarbeiten:

1. Eingeschränktes Benutzerkonto erstellen und zum Surfen benutzen
2. Internetverbindungsfirewall (Win XP und XP SP1) oder die Windows "Firewall" (Win XP SP2) aktivieren
3. Das System updaten [1] und stets aktuell halten
4. NT-Dienste sicher konfigurieren http://www.ntsvcfg.de/ oder www.dingens.org
5. IE sicherer konfigurieren und nur noch für das Windows Update benutzen (Alternativ:http://www.blafusel.de/ie.html)
6. Sichere und komfortablere Browser wie z.B. die Mozilla Suite oder Firefox verwenden
7. MS Outlook und Outlook Express sicherer konfigurieren
8. Besser wäre es, sichere eMail Clients wie Thunderbird einzusetzen
9. Deine Passwörter ändern
10. Image der Systempartition erstellen mit z.B. Acronis True Image 8
11. Surf-, Patch- und Downloadverhalten überdenken
12. AV Anwendung installieren, AV Guard aktivieren und aktuell halten

[1] Bezugsmöglichkeiten von Service Pack 2 -> Download oder CD-Bestellung

Zusätzlich sollten folgende Einstellungen am System vorgenommen werden:
a) Den Windows Nachrichtendienst deaktivieren
b) Dateinamenerweiterung bei bekannten Dateitypen wieder einblenden
c) "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen"

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 11.10.2006, 13:56   #6
bull14
 
Bitte Log bewerten - Standard

Bitte Log bewerten



Gut danke.

Auf ein neues

Antwort

Themen zu Bitte Log bewerten
adobe, antivirus, application, avg, avgnt, avgnt.exe, avira, defender, dll, drivers, einstellungen, explorer, firewall, hijack, hijackthis, internet, internet explorer, log, malware, monitor, programme, rundll, security, security center, security shield, settings manager, software, super, symantec, system, temp, urlsearchhook, userinit.exe, windows, windows xp



Ähnliche Themen: Bitte Log bewerten


  1. virustotal report bewerten
    Diskussionsforum - 03.11.2010 (3)
  2. HiJackThis Logs bewerten
    Mülltonne - 01.03.2010 (1)
  3. Sicherheitskombination, bitte bewerten.
    Antiviren-, Firewall- und andere Schutzprogramme - 12.12.2009 (1)
  4. PC bewerten...
    Netzwerk und Hardware - 09.10.2008 (0)
  5. Bitte HiJackThis Log Bewerten
    Mülltonne - 29.08.2008 (1)
  6. LOG BEWERTEN danke
    Mülltonne - 13.02.2008 (0)
  7. Ich hab ein keylogger verdacht!!!!HiJackThis Log-File bitte bewerten
    Mülltonne - 28.10.2007 (0)
  8. Bitte auch diese log-file bewerten!
    Log-Analyse und Auswertung - 06.08.2007 (2)
  9. Rechner bewerten
    Netzwerk und Hardware - 21.12.2006 (10)
  10. HiJack Log, bitte bewerten
    Mülltonne - 12.07.2006 (1)
  11. Bitte diesen Log bewerten und helfen!!!
    Mülltonne - 30.05.2006 (1)
  12. Hijack this Logfile (bitte bewerten)
    Log-Analyse und Auswertung - 31.03.2006 (1)
  13. Bitte Log File bewerten
    Log-Analyse und Auswertung - 13.01.2006 (5)
  14. Logfile bewerten
    Log-Analyse und Auswertung - 14.09.2005 (11)
  15. Fixen oder neu aufsetzen? Bitte log bewerten.
    Log-Analyse und Auswertung - 11.04.2005 (1)
  16. phpBB - wer kennt sich aus? (Threads bewerten, aber richtig!)
    Alles rund um Windows - 31.07.2003 (3)
  17. threads bewerten
    Lob, Kritik und Wünsche - 17.07.2003 (4)

Zum Thema Bitte Log bewerten - Mein Rechner läuft seit tagen im Internet super langsam. AntiVir läst sich nach deinstalation nicht wieder instalieren und die anderen Programme (Malware, Spybot) helfen auch nicht mehr. Logfile of HijackThis - Bitte Log bewerten...
Archiv
Du betrachtest: Bitte Log bewerten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.