Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ich bitte um Durchsicht..ist noch was zu retten?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.01.2007, 19:16   #1
Neelix30
 
Ich bitte um Durchsicht..ist noch was zu retten? - Standard

Ich bitte um Durchsicht..ist noch was zu retten?



Logfile of HijackThis v1.99.1
Scan saved at 19:14:52, on 10.01.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\System32\svchost.exe
c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\inetsrv\inetinfo.exe
C:\WINNT\Explorer.EXE
C:\WINNT\vsnpp106.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~2\SYSTEM~1\WScheduler.exe
C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe
C:\SCANJET\PrecisionScanLT\hppwrsav.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Logitech\QuickCam10\COCIManager.exe
C:\OtsLabs\OTSDJ.EXE
C:\Program Files\Radio Toolbox\rtb.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\System32\svchost.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~2\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SNPP106] C:\WINNT\vsnpp106.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WScheduler] C:\PROGRA~2\SYSTEM~1\WScheduler.exe /LOGON
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [Firebird] C:\Program Files\Firebird\Firebird_1_5\bin\fbserver.exe -a
O4 - HKLM\..\Run: [hppwrsav] C:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [Services] C:\WINNT\system32\sysamp.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~2\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\RunOnce: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{B68EE2A3-76E2-4D6C-A3E7-F2AF52FF3146}: NameServer = 195.3.96.67,195.3.96.68
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Alt 10.01.2007, 19:36   #2
Rene-gad
 
Ich bitte um Durchsicht..ist noch was zu retten? - Standard

Ich bitte um Durchsicht..ist noch was zu retten?



@Neelix30
Eine sehr ausführliche Problembercshreibung, genau im Sinne der 7 GR
Zitat:
MSIE: Internet Explorer v5.00 (5.00.2920.0000)
???Warum???Bitte die Seite besuchen: Microsoft Update
__________________


Alt 10.01.2007, 22:55   #3
Neelix30
 
Ich bitte um Durchsicht..ist noch was zu retten? - Standard

Ich bitte um Durchsicht..ist noch was zu retten?



Hallo!

OK, das war wirklich zu oberflächig..Sry!

Ich hab seit gestern massive probleme. Ich hatte verschiedene Trojanermeldungen, unter anderem Vundo. Die anderen hat das Kaspersky gelöscht, so hoffe ich. Namen hab ich leider nicht mitgeschrieben.. Nur Vundo ist bis jetzt noch da.

Ich hab da ein Fixtool von symatec gefunden, das hat ihn aber interessanterweise nicht gefunden. Kaspersky hat ihn aber gefunden, genauso wie antivir, konnten ihn aber nicht löschen.

Die Datei heißt wvuss.dll im system32-Ordner. Einmal, als ich unvorsichtigerweise den Explorer (ok, das Update läuft bereits) gestartet hatte, kamen viele Popups, wie ich gelesen habe, typisch für diesen Wurm.

Any ideas?

Zudem habe ich fragen zu folgenden Dateien von meinem Log:

vsnpp106.exe, sysamp.exe, mobsync.exe /logon, RUNDLL32.EXE NvQTwk,NvCplDaemon initialize.

Vor allem die sysamp.exe ist verdächtig. Oder?

lg
Horst
__________________

Alt 11.01.2007, 05:43   #4
nochdigger
 
Ich bitte um Durchsicht..ist noch was zu retten? - Standard

Ich bitte um Durchsicht..ist noch was zu retten?



mOIn auch

Zitat:
Vor allem die sysamp.exe ist verdächtig. Oder?
sogar sehr laut castlecops
Zitat:
Zitat von castlecops.com
Added by an unidentified TROJAN! of the Sdbot family.
Was automatisch Neuaufsetzen bedeuten sollte --> Anleitung
zum Neuaufsetzen und anschließender Absicherung.

Werte die Dateien doch mal nacheinander hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

MFG

Alt 06.02.2007, 02:04   #5
Lynxed
 
Ich bitte um Durchsicht..ist noch was zu retten? - Standard

Ich bitte um Durchsicht..ist noch was zu retten?



Hatte ein Problem das mein Rechner nach einiger Zeit immer langsamer geworden ist. Im Taskmanager war folgender Prozess mit 60% CPU Nutzung:

c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe

Nachdem ich diesen Dienst deaktiviert habe lief alles wunderbar, sogar meine Webcam.

Der Name für den Dienst ist:
Logitech Process Monitor

und ist wohl für special effects bei Logitech Webcams da... die aber nicht von allen Kameras unterstützt werden.

Logitech


Antwort

Themen zu Ich bitte um Durchsicht..ist noch was zu retten?
antivir, avira, button, dll, download, drivers, excel, explorer, firefox, firewall, free, free download, hijack, hijackthis, icq, internet, internet explorer, logfile, microsoft, monitor, mozilla, mozilla firefox, rundll, software, system, system32, urlsearchhook, windows, yahoo



Ähnliche Themen: Ich bitte um Durchsicht..ist noch was zu retten?


  1. Total verzweifelt, bitte um Durchsicht
    Log-Analyse und Auswertung - 14.09.2009 (24)
  2. Bitte um Durchsicht des Logs :)
    Mülltonne - 20.07.2008 (0)
  3. mehrere Bedrohungen bitte um durchsicht
    Mülltonne - 01.11.2007 (0)
  4. Bitte um Durchsicht
    Mülltonne - 11.10.2007 (1)
  5. Noch was zu retten ?
    Alles rund um Windows - 16.08.2007 (8)
  6. Bitte um Durchsicht meines Log-Files
    Log-Analyse und Auswertung - 10.07.2007 (6)
  7. Bitte um Durchsicht meines Log-Files
    Log-Analyse und Auswertung - 08.07.2007 (6)
  8. Bitte um Durchsicht und Hilfe
    Log-Analyse und Auswertung - 03.03.2007 (2)
  9. logfile bitte um durchsicht
    Log-Analyse und Auswertung - 02.03.2007 (3)
  10. noch zu retten?
    Log-Analyse und Auswertung - 27.07.2006 (4)
  11. Mit Bitte um durchsicht HiJackThis Log-File
    Log-Analyse und Auswertung - 09.07.2006 (1)
  12. Bitte um durchsicht der 2 HiJackThis Logfiles
    Log-Analyse und Auswertung - 21.12.2005 (1)
  13. Ist noch was zu retten???
    Plagegeister aller Art und deren Bekämpfung - 25.09.2005 (1)
  14. Bitte um durchsicht
    Log-Analyse und Auswertung - 01.06.2005 (2)
  15. Bitte um Durchsicht des logfiles
    Log-Analyse und Auswertung - 13.04.2005 (1)
  16. Bitte um Durchsicht meines Logfiles
    Log-Analyse und Auswertung - 27.03.2005 (1)
  17. 25 trojaner ist da noch was zu retten???
    Plagegeister aller Art und deren Bekämpfung - 02.02.2005 (6)

Zum Thema Ich bitte um Durchsicht..ist noch was zu retten? - Logfile of HijackThis v1.99.1 Scan saved at 19:14:52, on 10.01.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 (5.00.2920.0000) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINNT\system32\svchost.exe - Ich bitte um Durchsicht..ist noch was zu retten?...
Archiv
Du betrachtest: Ich bitte um Durchsicht..ist noch was zu retten? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.