Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virenverdacht !!! ???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.01.2007, 22:15   #1
lkirmse
 
Virenverdacht !!! ??? - Standard

Virenverdacht !!! ???



Hallo allerseits,
ich bin mir nicht sicher, ob bei mir alles in Ordnung ist.
Bitte daher kompetentere Leute um Kontrolle meiner LOG-Datei.
Danke im Voraus

Ute

Logfile of HijackThis v1.99.1

Scan saved at 08:43:27, on 27.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
C:\Programme\Medion Info Display\MdionLCM.exe
C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\zstatus.exe
F:\Probe\HIJACKHIS\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [MedionVFD] "C:\Programme\Medion Info Display\MdionLCM.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1151089685593
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1151477192296
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe Active File Monitor V5 (AdobeActiveFileMonitor5.0) - Unknown owner - C:\Programme\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe (file missing)

Alt 02.01.2007, 22:50   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virenverdacht !!! ??? - Standard

Virenverdacht !!! ???



Bis auf das die Liste der laufenden Prozesse mir recht kurz erscheint, seh ich da nichts Auffälliges.
Aber möglicherweise hast du auch ein sehr aufgeräumtes System.

Du hast einen guten Kaspersky-Virenscanner drauf, warum machst du damit nichtmal einen kompletten Systemcheck? Poste relevante Einträge.
__________________

__________________

Alt 03.01.2007, 19:23   #3
lkirmse
 
Virenverdacht !!! ??? - Standard

Virenverdacht !!! ???



Super Dank - für die schnelle Antwort

Habe heut bei der Protokolldurchsicht vom Kasperski folgenden Eintrag entdeckt.

C:\System Volume Information\_restore{63F050BD-B630-4702-8FEA-823985E25CCA}\RP196\A0238536.dll;ist das Trojanische Programm Backdoor.Win32.Rbot.bsu;21.12.2006 20:23:13
C:\System Volume Information\_restore{63F050BD-B630-4702-8FEA-823985E25CCA}\RP196\A0238536.dll;ist das Trojanische Programm Backdoor.Win32.Rbot.bsu;21.12.2006 20:23:13
C:\System Volume Information\_restore{63F050BD-B630-4702-8FEA-823985E25CCA}\RP196\A0238536.dll;Objekt wurde nicht desinfiziert, Operation wurde vom Benutzer abgebrochen;21.12.2006 21:01:28


Eventuell hab ich gerad den PC da ausgeschaltet. Kam aber garantiert keine Fehlermeldung vom Kasperski.
Ich mach nun noch mal 'nen Check - aber den Ordner C:\System Volume Information hab ich nicht gefunden - ich hab versteckte Daten anzeigen eingestellt???

Bin aber kein Profi -

Wäre für 'ne Info dankbar.

Gruß Ute
__________________

Alt 03.01.2007, 19:40   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Virenverdacht !!! ??? - Standard

Virenverdacht !!! ???



Backdoor.Win32.Rbot.bsu

Sieht nicht gut aus, sollte das System damit tatsächlich befallen sein, müsstest du sicherheitshalber dein System neu aufsetzen. Könnte jedenfalls auf einen Befall hindeuten, denn anscheinend sitzt dieser Backdoor in einigen Wiederherstellungspunkten von Windows.
Mach daher mal bitte einen Check mit Blacklight und poste das Ergebnis.
Zitat:
C:\System Volume Information hab ich nicht gefunden - ich hab versteckte Daten anzeigen eingestellt???
Die geschützten Systemdateien musst auch auch anzeigen lassen. Ist hierfür aber irrelevant, da du die Objekte aus diesem Ordner am besten entfernst, indem du die Systemwiederherstellung deaktivierst.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 03.01.2007, 21:05   #5
lkirmse
 
Virenverdacht !!! ??? - Standard

Virenverdacht !!! ???



Hat zum Glück (?) nichts gefunden.

Also probier ich's mal mit der Systemwiederherstellung ausschalten und dem Entfernen der Dateien.
Meld mich, ob ich sie gefunden hab.

Ute


Antwort

Themen zu Virenverdacht !!! ???
adobe, bho, dateien, download, excel, explorer, free download, hijack, hijackthis, internet, internet explorer, kaspersky, messenger, microsoft, monitor, nicht sicher, nvidia, photoshop, programme, rundll, rundll32.exe, security, security suite, software, system, system32, windows, windows xp



Ähnliche Themen: Virenverdacht !!! ???


  1. Dhl Spammail, Virenverdacht!
    Log-Analyse und Auswertung - 27.03.2015 (17)
  2. Windows 8.1: Virenverdacht
    Log-Analyse und Auswertung - 27.03.2015 (12)
  3. Virenverdacht? Weitere Meinung nötig!
    Log-Analyse und Auswertung - 06.03.2015 (3)
  4. starker Virenverdacht, langsamer Rechner
    Plagegeister aller Art und deren Bekämpfung - 10.09.2014 (9)
  5. Virenverdacht - komische Dateien auf dem PC wie: Tarma Installer
    Log-Analyse und Auswertung - 03.08.2014 (15)
  6. Virenverdacht - Probleme im temp-Ordner
    Log-Analyse und Auswertung - 25.02.2014 (7)
  7. Nach Virenverdacht, kein Ton mehr
    Log-Analyse und Auswertung - 26.10.2013 (1)
  8. dwm.exe unter Virenverdacht
    Log-Analyse und Auswertung - 03.07.2013 (11)
  9. Virenverdacht: Massenemails an e-mail Kontakte (marketingele.com)
    Log-Analyse und Auswertung - 30.03.2012 (9)
  10. Virenverdacht, Antivier bleibt mittendrin stehen
    Mülltonne - 14.02.2010 (1)
  11. Virenverdacht: CPU seit kurzem immer auf 100%
    Plagegeister aller Art und deren Bekämpfung - 13.02.2010 (6)
  12. Virenverdacht bitte prüfen
    Log-Analyse und Auswertung - 21.10.2009 (22)
  13. CPU AUSLASTUNG zu hoch wenn im Internet, Virenverdacht!!
    Log-Analyse und Auswertung - 18.09.2008 (2)
  14. Virenverdacht
    Plagegeister aller Art und deren Bekämpfung - 08.08.2008 (1)
  15. Bitte um Auswertung da Virenverdacht
    Log-Analyse und Auswertung - 08.10.2007 (7)
  16. Virenverdacht bitte prüfen!!
    Log-Analyse und Auswertung - 10.08.2007 (1)
  17. Virenverdacht
    Plagegeister aller Art und deren Bekämpfung - 17.07.2006 (8)

Zum Thema Virenverdacht !!! ??? - Hallo allerseits, ich bin mir nicht sicher, ob bei mir alles in Ordnung ist. Bitte daher kompetentere Leute um Kontrolle meiner LOG-Datei. Danke im Voraus Ute Logfile of HijackThis v1.99.1 - Virenverdacht !!! ???...
Archiv
Du betrachtest: Virenverdacht !!! ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.