Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Was sagt mir dieses Logfile?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 30.10.2006, 08:52   #1
S.L.
 
Was sagt mir dieses Logfile? - Standard

Was sagt mir dieses Logfile?



Hallo,
bin nicht der Experte im Auswerten von Logfiles. Dieses ist aber von einem Rechner, der neben einigen komischen Meldungen vom Nachrichtendienst für ein Antivirenprogramm (Antivir und AVG) keine Aktualisierung mehr zulässt.
Bitte sagt mal, welche Gemeinheiten auf dem Rechner aktiv sind.

Logfile of HijackThis v1.99.1
Scan saved at 13:59:26, on 29.10.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\Internet\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
D:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\carpserv.exe
D:\Programme\Ahead\InCD\InCD.exe
C:\Programme\Multimedia Combo Set\MouseDrv.exe
C:\Programme\Multimedia Combo Set\PS2USBKbdDrv.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Creative\MediaSource\Detector\CTDetect.exe
C:\Dokumente und Einstellungen\Falk\Eigene Dateien\Virus\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [InCD] D:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Internet\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [InstantAccess] D:\Programme\Grafik\ScannerP\TBRIDGE\BIN\InstantAccess.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] D:\Programme\Grafik\ScannerP\TBRIDGE\BIN\RegisterDropHandler.EXE
O4 - HKLM\..\Run: [WireLessMouse ] C:\Programme\Multimedia Combo Set\MouseDrv.exe
O4 - HKLM\..\Run: [WireLessKeyboard ] C:\Programme\Multimedia Combo Set\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [RegisterDropHandler] D:\Programme\Grafik\ScannerP\TBRIDGE\BIN\RegisterDropHandler.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Creative Detector] C:\Programme\Creative\MediaSource\Detector\CTDetect.exe /R
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - D:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\Internet\SPF\smc.exe

Danke Euch im Voraus
Sven

Alt 30.10.2006, 09:25   #2
Rene-gad
 
Was sagt mir dieses Logfile? - Standard

Was sagt mir dieses Logfile?



@S.L.
1.
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Deinem Rechner fehlt SP2 + 140 nachfolgenen Updates. Im solchen Fällen empfehle ich, das System neu zu installieren, egal ob dein Antivirus-Programm etwas meldet oder nicht. Mehr dazu: hier.
2. 2 Antiviren-Programme sind für einen PC zu viel. Entscheide dich für ein.
3. Konfiguriere deinen PC richtig.
__________________


Alt 30.10.2006, 12:25   #3
S.L.
 
Was sagt mir dieses Logfile? - Standard

Was sagt mir dieses Logfile?



@Rene-Gad:
Danke für Deine schnelle Antwort, habe mit sowas fast gerechnet. Das auf dem Rechner SP 2 + die aktuellen Udates fehlen, hatte bisher unterschiedliche Gründe, die sich aber nun seit einiger Zeit erledigt haben.
Also nochmal, vielen Dank.
__________________

Antwort

Themen zu Was sagt mir dieses Logfile?
adobe, auswerten, avg, avira, bho, cdrom, dateien, einstellungen, explorer, firewall, hijack, hijackthis, hotkey, internet, internet explorer, logfile, messenger, microsoft, programm, programme, software, system, virus, windows, windows xp



Ähnliche Themen: Was sagt mir dieses Logfile?


  1. WoW Account kompromitiert - Was sagt mein Logfile?
    Log-Analyse und Auswertung - 17.09.2009 (3)
  2. Was sagt ihr zu dem Logfile?
    Log-Analyse und Auswertung - 06.06.2009 (3)
  3. Hjt logfile denke hab trojaner sagt ma was dazu :)
    Log-Analyse und Auswertung - 08.02.2009 (2)
  4. avast sagt was von rootkit und malware findet aber nichts! >logfile pls auswerten
    Log-Analyse und Auswertung - 18.04.2008 (3)
  5. Alle Trojaner entfernt, Logfile sagt was anderes
    Plagegeister aller Art und deren Bekämpfung - 11.02.2008 (1)
  6. logfile, was sagt ihr dazu
    Log-Analyse und Auswertung - 05.06.2007 (1)
  7. ist dieses Logfile ok
    Mülltonne - 17.01.2007 (1)
  8. brauche hilfe, logfile sagt mir gar nichts
    Log-Analyse und Auswertung - 29.05.2006 (2)
  9. Schaut euch mal bitte mein logfile an und sagt mir was davon bösartig ist
    Log-Analyse und Auswertung - 13.04.2006 (9)
  10. würde mir jemand dieses logfile auswerten?
    Log-Analyse und Auswertung - 03.02.2006 (4)
  11. bitte mal dieses LogFile prüfen
    Log-Analyse und Auswertung - 03.01.2006 (5)
  12. Ist dieses logfile sauber?
    Log-Analyse und Auswertung - 25.11.2005 (11)
  13. Bitte mal dieses Logfile anschauen
    Log-Analyse und Auswertung - 18.04.2005 (1)
  14. bitte checkt dieses logfile
    Log-Analyse und Auswertung - 31.03.2005 (1)
  15. was sagt dieser logfile aus ? ein hacker ???
    Log-Analyse und Auswertung - 21.03.2005 (4)
  16. was sagt ihr zu diesem logfile ?
    Log-Analyse und Auswertung - 07.03.2005 (1)
  17. Sagt Logfile was dazu: Nach Bildschirmwackeln kein I-Net verfügbar
    Log-Analyse und Auswertung - 27.01.2005 (2)

Zum Thema Was sagt mir dieses Logfile? - Hallo, bin nicht der Experte im Auswerten von Logfiles. Dieses ist aber von einem Rechner, der neben einigen komischen Meldungen vom Nachrichtendienst für ein Antivirenprogramm (Antivir und AVG) keine Aktualisierung - Was sagt mir dieses Logfile?...
Archiv
Du betrachtest: Was sagt mir dieses Logfile? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.