Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bite Log checken

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.10.2006, 14:44   #1
contestedgenius
 
Bite Log checken - Standard

Bite Log checken



Hallo Leute

Eine Freundin von mir hat sich da wahrscheinlich was eingefangen.
Und zwar..
Sie sagt, der Pc sei langsamer geworden und sie wird ständig von Fehlberichten beim starten des Computers geplagt.
Des weiteren macht der Pc beim Start wie sie sagt "Stoßgeräusche"!
Bitte checkt mal das Log!
Vielen Dank im VOrraus

jan

Logfile of HijackThis v1.99.1
Scan saved at 14:20:12, on 15.10.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\PROGRA~1\SONICS~1\SsAAD.exe
D:\Yannic\Yannic´s Ordner\BearShare.exe
C:\programme\zango\zango.exe
D:\Yannic\ICQLite\ICQLite.exe
C:\WINNT\system32\internat.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\WinRAR\WinRAR.exe
D:\Eigene Dateien\ICQ Lite\360526408\allright_228927169\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
/> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
/> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/
/> R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Yannic\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: Zango Search Assistant Helper /fleok=1D8A83A5C5E315789FA575760EA83FA5EF80752B94E3D77A5A7F4F213DCF - {56F1D444-11BF-4879-A12B-79CF0177F038} - c:\programme\zango\zangohook.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Yannic\ICQToolbar\toolbaru.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SsAAD.exe] D:\PROGRA~1\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [BearShare] "D:\Yannic\Yannic´s Ordner\BearShare.exe" /pause
O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe"
O4 - HKLM\..\Run: [ICQ Lite] "D:\Yannic\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Yannic\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Yannic\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Yannic\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Yannic\ICQLite\ICQLite.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
/> O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150560892562
/> O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
__________________
Wunder
gibt es nur,
weil sich der Mensch
eben nicht alles
zu erklären
weis.

Alt 15.10.2006, 15:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bite Log checken - Standard

Bite Log checken



Zitat:
C:\programme\zango\zango.exe
Ist auf diese Kiste Bearshare installiert worden? Bearshare bringt nämliche diese Spyware mit. Deinstallier Bearshare.
Zitat:
C:\Programme\Java\jre1.5.0_07\bin\jusched.exe
Java könnte ein Update vertragen => http://www.trojaner-board.de/105213-...tellungen.html

Kill den Prozess zango.exe und lösche den ordner C:\programme\zango\.
Den Ordner auch löschen: C:\Programme\MyGlobalSearch.
Fixe danach mit HijackThis diese Einträge:
Zitat:
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Programme\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [zango] "c:\programme\zango\zango.exe"
Starte den Rechner neu und erstell ein neues Logfile, das Du dann wieder postest.
__________________

__________________

Alt 15.10.2006, 15:18   #3
contestedgenius
 
Bite Log checken - Standard

Bite Log checken



Hallo und danke für die schnelle Antwort!

Nun hab ich aber mal eben eine Frage.
Sie und ihr Bruder hängen gemeinsam an dem Rechner und sie selbst kennt Bearshare nicht. Es muss also so sein, dass ihr Bruder sich das geladen hat.
Nun ist aber unklar ob er es noch braucht oder nicht und ich will hier nichts löschen was Probleme mit sich ziehen könnte .
Frage ist jetzt:
Ist es dringend erforderlich Bearshare zu deinstallieren?

Die Prozesse killen, das fixen und löschen der Ordner mach ich jetzt schon mal.. =)

grüße
jan
__________________
__________________

Alt 15.10.2006, 15:22   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bite Log checken - Standard

Bite Log checken



Jo, ich würde Bearshare löschen. Den Mist will und braucht man nicht!
Wenn ihr Bruder ständig weiteren Mist nachinstalliert würde ich ihm die Rechte nehmen. Gib ihm keine Adminrechte, ein eingeschränktes Konto ist da besser - sollte man zum normalen Arbeiten am PC eh benutzen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 15.10.2006, 16:10   #5
contestedgenius
 
Bite Log checken - Standard

Bite Log checken



Ich hab mal gefragt, was sie von eigenen Benutzerkonten halten und sie meinen, dass es so wie es jetzt ist schon ganz gut wäre.

Ich hab mal geschaut..
Kann man nicht theoretisch bearshare runterwerfen und einfach Bearshare Lite draufpacken?

http://www.chip.de/downloads/c1_downloads_16561424.html

(Man beachte die Stelle mit dem Hinweis:)

grüße
jan

__________________
Wunder
gibt es nur,
weil sich der Mensch
eben nicht alles
zu erklären
weis.

Alt 15.10.2006, 16:28   #6
felix1
/// Helfer-Team
 
Bite Log checken - Standard

Bite Log checken



Ich stelle Dir mal generell die Frage, wozu Filesharing-Programme sein müssen.

Da ist oftmals die Gefahr gegeben, irgendwelchen Müll abzubekommen
__________________
--> Bite Log checken

Alt 15.10.2006, 16:36   #7
contestedgenius
 
Bite Log checken - Standard

Bite Log checken



Da geb´ ich dir ja auch Recht.
Auf meinem eigenen Pc findet man nämlich sowas wie Bearshare nicht.
Nun ist es aber nicht mein Rechner und kann nicht darüber entscheiden ob ich das runterwerf oder nicht. So wie es ausschaut, will der Bruder das Programm behalten.
Aber mal um von den *bösen Filesharing-Progs* wegzukommen:

Wenn ich Bearshare behalten möchte, egal was es für ein dreckiges Prog ist, ist es dann nicht wirklich günstiger das Bearshare Lite zu nehmen?!
(Siehe Link)

Grüße
jan
__________________
Wunder
gibt es nur,
weil sich der Mensch
eben nicht alles
zu erklären
weis.

Alt 15.10.2006, 16:52   #8
felix1
/// Helfer-Team
 
Bite Log checken - Standard

Bite Log checken



Wenn die Hinweise nicht angenommen werden, würde ich an Deiner Stelle die Finger von dem PC nehmen.

Was Du aber mal machen könntest:
Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis, aber bitte lösche vorher aus dem Log alles was mit Cookies zu tun hat.
__________________
LG

Der Felix

Keine Hilfe per PN und E-Mail

Antwort

Themen zu Bite Log checken
adobe, antivir, avira, beim starten, bho, dateien, downloader, explorer, hijack, hijackthis, hotkey, icqtoolbar, internet, internet explorer, log, microsoft, ordner, pdf, photoshop, programme, rundll, rundll32, software, starten, system, urlsearchhook, windows



Ähnliche Themen: Bite Log checken


  1. Trojaner Versucht zu entfernen bin nicht sicher lade die log files bite um hilfe.?
    Log-Analyse und Auswertung - 23.08.2013 (24)
  2. PC checken
    Plagegeister aller Art und deren Bekämpfung - 21.11.2012 (3)
  3. Bildschirm zeigt nur noch Meldung an: Bite warten während Verbindung...
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (3)
  4. Gema trojaner,bite um hilfe
    Log-Analyse und Auswertung - 04.04.2012 (4)
  5. HJT Log checken
    Mülltonne - 27.08.2007 (0)
  6. PC Checken!
    Netzwerk und Hardware - 20.08.2007 (6)
  7. HJT Log File durchsuchen Bite?'!
    Log-Analyse und Auswertung - 01.05.2006 (3)
  8. Checken
    Log-Analyse und Auswertung - 17.01.2006 (1)
  9. Bitte checken
    Log-Analyse und Auswertung - 23.09.2005 (1)
  10. Bite um Hilfe bei unerwünschten 'Gästen'
    Log-Analyse und Auswertung - 23.07.2005 (0)
  11. log checken
    Log-Analyse und Auswertung - 15.07.2005 (1)
  12. Bitte mal checken
    Log-Analyse und Auswertung - 12.07.2005 (0)
  13. mal checken
    Log-Analyse und Auswertung - 17.05.2005 (2)
  14. Email-Worm.Win32.NetSky.q.Bite brauch Hilfe
    Plagegeister aller Art und deren Bekämpfung - 11.05.2005 (7)
  15. VIRENÜBERFALL.. Bite PC Rookie helfen
    Plagegeister aller Art und deren Bekämpfung - 23.04.2005 (2)
  16. BITE BITTE.Seit Tagen versuch ich... Hier mein Logfile
    Log-Analyse und Auswertung - 04.03.2005 (4)
  17. log checken
    Plagegeister aller Art und deren Bekämpfung - 28.05.2004 (4)

Zum Thema Bite Log checken - Hallo Leute Eine Freundin von mir hat sich da wahrscheinlich was eingefangen. Und zwar.. Sie sagt, der Pc sei langsamer geworden und sie wird ständig von Fehlberichten beim starten des - Bite Log checken...
Archiv
Du betrachtest: Bite Log checken auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.