Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Warum wohl...?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.11.2006, 19:34   #1
LRon
 
Warum wohl...? - Standard

Warum wohl...?



Hallo,

mein Spybot zeigt an, dass ich die Trojaner astakiller sowie virtumonde habe un dazu eine Smitfraud-C. Toolbar 888, die laut Spybot, also diese Toolbar, schwierig zu löschen sei.

Nachstehend mein Logfile, über Hilfe wäre ich dankbar:

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Dokumente und Einstellungen\Eric\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Picasa Media Detector] F:\Programme\Picasa2\PicasaMediaDetector
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {CT id=e codeBase=http://www.www2.p0rt2.com/files/epl99bf2.cab classid=clsid:33331111-1111-1111-1111-615111193427} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{B16988B0-030B-4CC8-92D6-0F13FECC96B7}: NameServer = 192.168.120.252,192.168.120.253
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINNT\system32\vbsys2.dll (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Network Provision Managing Service (xmlprovman) - Unknown owner - C:\WINNT\system32\provsvc.exe (file missing)

Vielen Dank schon mal im Voraus.

Alt 25.11.2006, 23:07   #2
nochdigger
 
Warum wohl...? - Standard

Warum wohl...?



mOIn auch

Zitat:
Zitat von LRon
mein Spybot zeigt an, dass ich die Trojaner astakiller sowie virtumonde habe un dazu eine Smitfraud-C. Toolbar 888, die laut Spybot, also diese Toolbar, schwierig zu löschen sei.
leider sind das die kleineren Probleme abgesehen vom unbekannten Patchstand deines Systems hast du dir auch einen Backdoortrojaner eingefangen
-->W32/Sdbot-CRS
es gibt nur eine sichere möglichkeit, dein System wieder vertrauenswürdig zu machen folge dieser Anleitung.

MFG
__________________


Alt 26.11.2006, 10:59   #3
GUA
entlassen
 
Warum wohl...? - Cool

Warum wohl...?



Zitat:
Zitat von LRon Beitrag anzeigen
...Nachstehend mein Logfile, über Hilfe wäre ich dankbar:

Running processes:
C:\WINNT\System32\smss.exe
...
warum wurde der kopf vom hjt log-file vergessen
keine updates auf dem system

GUA
__________________

Antwort

Themen zu Warum wohl...?
boot, button, c.exe, dateien, desktop, dll, drivers, einstellungen, f-secure, hijack, internet, internet explorer, kaspersky, logfile, löschen, microsoft, monitor, nvidia, picasa, programme, rundll, rundll32.exe, scan, software, system, system32, systemcheck, trojaner, urlsearchhook, virtumonde, warum



Ähnliche Themen: Warum wohl...?


  1. oh oh, wohl echt ggrr
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (16)
  2. (2x) ich bin wohl zu dumm zum entschlüsseln
    Mülltonne - 21.05.2012 (1)
  3. Warum *ich*?
    Plagegeister aller Art und deren Bekämpfung - 22.06.2011 (9)
  4. hab mir wohl nen Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 30.10.2009 (3)
  5. Hab mir wohl was eingefangen, plz help.
    Log-Analyse und Auswertung - 11.07.2008 (3)
  6. Was habe ich mir wohl eingefangen?
    Log-Analyse und Auswertung - 04.05.2008 (5)
  7. Was könnte es wohl sein??
    Mülltonne - 03.05.2008 (0)
  8. Was wohl? Ein Log ...
    Mülltonne - 08.05.2007 (1)
  9. Warum?'?'?'?
    Netzwerk und Hardware - 19.04.2006 (6)
  10. Mich hat es wohl erwischt
    Log-Analyse und Auswertung - 01.12.2005 (1)
  11. Was wohl...?
    Log-Analyse und Auswertung - 27.02.2005 (3)
  12. Hab mir wohl was eingefangen...
    Log-Analyse und Auswertung - 18.11.2004 (1)
  13. na was wohl about blank
    Log-Analyse und Auswertung - 18.09.2004 (1)
  14. Hab mir wohl was eingefangen
    Plagegeister aller Art und deren Bekämpfung - 10.04.2004 (5)

Zum Thema Warum wohl...? - Hallo, mein Spybot zeigt an, dass ich die Trojaner astakiller sowie virtumonde habe un dazu eine Smitfraud-C. Toolbar 888, die laut Spybot, also diese Toolbar, schwierig zu löschen sei. Nachstehend - Warum wohl...?...
Archiv
Du betrachtest: Warum wohl...? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.