Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: logfile bitte checken

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.02.2007, 18:26   #1
koyote1234
 
logfile bitte checken - Standard

logfile bitte checken



hi.
also immer wenn ich icq starte findet mein Kaspersky 6 (Proacktiver Schutz)
nen keylogger......
mein kaspersky findet ihn nicht nur mein proacktiver schutz.
da kann ich nur icq ganz schliessen oder den prozess erlauben.

ACHTUNG:
Verdächtige Acktion:
Keylogger
Prozess (PID: 3108):
C:\Programme\ICQLite\ICQLite.exe -trayboot
Action: Ein Tastaturspion wurde gefunden.
Der Prozess versucht,über die Tastatur eingegebene Daten abzufangen.
hab die datei bei virustotal hochgeladen aber ohne erfolg überall no virus found.aber kann ja auch ein FUD trojaner sein oder sowas......
naja hab ma nen hijackthislogfile gepostet hoffe ihr könnt mir helfen.
und bei google hab ich auch schon gesucht und bin auf ähnliche probleme gestoßen was aber alles mit viren zu tuen hatte und jetzt möchte ich gerne wissen was es ist und wie gefährlich es ist denn wenn es nix wäre dann würde ich ja nix angezeigt bekommen.
hab auch was im autostart bei msconfig.....da ist bei 2 sachen nen kreuz aber da steht nix hinter und es ladet sich immer selbst wenn ichs ausschalte....

Logfile of HijackThis v1.99.1
Scan saved at 18:07:12, on 20.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\***\Desktop\Programme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 217.116.36.7:80
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - (no file)
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

EDIT: hab vergessen zu erwähnen das sich bei meinen icq keine bilder oder profile mehr anzeigen lassen weder von mir noch von anderen.....



danke

Geändert von koyote1234 (20.02.2007 um 19:09 Uhr)

Alt 20.02.2007, 19:12   #2
irrlicht
 
logfile bitte checken - Standard

logfile bitte checken



Hallo,
was hast du mit einem ungarischen Provider zu tun ?

Zitat:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 217.116.36.7:80
Irrlicht
__________________


Alt 20.02.2007, 19:32   #3
koyote1234
 
logfile bitte checken - Standard

logfile bitte checken



mhhh lol eigendlich nix wollt grad mal in meinem internet explorer gucken und firefox und mein internetexplorer den ich normalerweise nicht benutze der lässt sich jetzt nicht mehr öffnen und mein kaspersky zeigt auch nix an....scheinbar....
ich komme nich mehr in "extras" rein im internetexplorer wo ich die proxyeinstellungen vermute.
ich bekomme angezeigt:
Potentiell gefährliche Software:
Invader (loader)
Prozess(PID:208):
C:\Programme\Internet Explorer\iexplore.exe
Action:
Der Prozess versucht,ein Modul in alle Prozesse zu integrieren.
Dieses Verhalten ist charackteristisch für bestimmte Schadsoftware.

Also das zeigt mein Proacktiver Schutz im kaspersky an.

also jetzt bin ich mir sicher das ich irgendetwas habe.....(trojaner oder so)
bitte helft mir
__________________

Alt 21.02.2007, 10:03   #4
undoreal
/// AVZ-Toolkit Guru
 
logfile bitte checken - Standard

logfile bitte checken



Morgen.

Hast du keine Lust einem Irrlicht zu antworten?
Dann versucht es nun mal ein anderes Fabenwesen..

Erstmal keine Panik! Die Invader Meldung ist VOELLIG normal!!Jedenfalls wenn sie nur dann erscheint wenn du den M-I-Net-Explorer auch grade bedienst!?


-Welche Maus und Tastatur Software bzw. Treiber benutzt du?

-Seid wann bentzt du Kis?
-Hast du Kis sauber konfiguriert? Das ist ein ganz schoener Kraftakt..
-Wieviele komplette Systemscans hast du ueber den Daumen schon gemacht?
-Wie hast du Kis installiert? Alle anderen Programme vorher beendet? ALLE anderen AntiVirProg bzw. Kaspersky Dateien vorher sauber entfernt?(Ist nicht so einfach)
-Ansonsten antworte halt mal auf die Fragen deines ersten Helfers du Witzpille..

Gruss

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu logfile bitte checken
adobe, bho, desktop, einstellungen, explorer, firefox, firewall, google, hijack, internet, internet explorer, kaspersky, logfile, microsoft, mozilla, mozilla firefox, programme, prozess, schutz, software, system, trojaner, viren, virus, windows, windows xp



Ähnliche Themen: logfile bitte checken


  1. Bitte einmal Logfile checken
    Log-Analyse und Auswertung - 24.08.2009 (76)
  2. Bitte mal logfile checken
    Log-Analyse und Auswertung - 11.08.2009 (1)
  3. PC stürzt ab - bitte Logfile checken
    Log-Analyse und Auswertung - 06.08.2009 (0)
  4. logfile bitte checken
    Log-Analyse und Auswertung - 04.08.2009 (1)
  5. bitte mal logfile checken
    Mülltonne - 18.12.2008 (0)
  6. Bitte Logfile checken
    Log-Analyse und Auswertung - 03.09.2007 (6)
  7. Bitte Logfile checken
    Log-Analyse und Auswertung - 28.08.2007 (4)
  8. Bitte Logfile checken
    Mülltonne - 30.07.2007 (0)
  9. Bitte mal das Logfile checken
    Log-Analyse und Auswertung - 17.04.2006 (4)
  10. Bitte Logfile checken
    Log-Analyse und Auswertung - 05.07.2005 (2)
  11. Bitte mal mein LogFile checken...
    Log-Analyse und Auswertung - 03.07.2005 (9)
  12. S.O.S,Bitte mal mein LogFile checken...
    Log-Analyse und Auswertung - 02.07.2005 (0)
  13. Bitte Logfile checken - DANKE !!!
    Log-Analyse und Auswertung - 16.02.2005 (3)
  14. Bitte logfile checken!!!!!!
    Log-Analyse und Auswertung - 16.02.2005 (2)
  15. 50 Fenster ! Bitte Logfile checken !
    Log-Analyse und Auswertung - 04.01.2005 (7)
  16. Bitte logfile checken..
    Plagegeister aller Art und deren Bekämpfung - 03.12.2004 (3)
  17. Logfile checken, bitte
    Log-Analyse und Auswertung - 23.11.2004 (7)

Zum Thema logfile bitte checken - hi. also immer wenn ich icq starte findet mein Kaspersky 6 (Proacktiver Schutz) nen keylogger...... mein kaspersky findet ihn nicht nur mein proacktiver schutz. da kann ich nur icq ganz - logfile bitte checken...
Archiv
Du betrachtest: logfile bitte checken auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.