Zur點k   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hier stimmt vieles nicht! Bitte kontrollieren...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder st鋘dig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu k鰊nen, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauensw黵dig ist und bis zur vollst鋘digen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.02.2007, 13:17   #1
Gunner
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Hier ist ganz sicher so einiges nicht in Ordnung...


Logfile of HijackThis v1.99.1
Scan saved at 13:16:00, on 21.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ICQ\ICQLite\ICQLite.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\Svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ffudf.exe
C:\WINDOWS\system32\E6C4855B.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVirenProgramme\HiJack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hao123.union123.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hao123.union123.com/index.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_070212.dll start
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monl.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO.dll
O2 - BHO: 实用搜索 - {6CFD436C-7AAD-4e50-992F-C0C87A94CAD2} - C:\Programme\superutilbar\superutilbar.dll
O2 - BHO: (no name) - {ab1766db-aa3c-4038-8b0d-4e03f37a8dbf} - C:\WINDOWS\system32\4038cfsb.dll
O2 - BHO: EyeOnIE - {C14393E1-95FF-4DFF-9BE0-EA008D4EF930} - C:\WINDOWS\system32\atsldr.dll
O2 - BHO: a1a9 - {DFCB34B6-902D-426E-AE2B-1B294AE19F4F} - C:\WINDOWS\system32\4df5ntos.dll
O2 - BHO: cnwin Class - {EC497BD8-460F-44F0-B2A4-8C2B2198035B} - C:\WINDOWS\system32\cnwin.dll
O3 - Toolbar: 实用搜索工具条2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - C:\Programme\superutilbar\superutilbar.dll
O3 - Toolbar: a1a9 - {DFCB34B6-902D-426E-AE2B-1B294AE19F4F} - C:\WINDOWS\system32\4df5ntos.dll
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQ\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [C:\WINDOWS\system32\drivers\ttp.exe] C:\WINDOWS\system32\drivers\ttp.exe
O4 - HKLM\..\Run: [sdafdsafds] C:\WINDOWS\temp\162.exe
O4 - HKLM\..\Run: [System] C:\Programme\Gemeinsame Dateien\System\Updaterun.exe
O4 - HKCU\..\Run: [mssys32] C:\WINDOWS\system32\mssys32.exe
O4 - HKCU\..\Run: [mshtmll] regsvr32 /s C:\WINDOWS\system32\mshtmll.dll
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - C:\Programme\BetwayMPP\MPPoker.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: 财富通 - {C1F0024B-8278-4999-B7E6-2718426D9FE6} - C:\Programme\财富通\caif.dll (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168923932843
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AF0A120-3660-4BBC-B44A-44D09236B48B}: NameServer = 192.168.249.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: cryptimg - C:\WINDOWS\SYSTEM32\cryptimg.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: System Set Service (SystemSet) - Unknown owner - C:\WINDOWS\system32\service.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 21.02.2007, 13:44   #2
undoreal
/// AVZ-Toolkit Guru
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



In der Tat

Tue nun bitte folgendes:

-Lade dir diese Programm: Kav

-Installiere es. Und aktiviere alle erweiterten (fuer erfahrene Benutzer) Kaestchen.
-Update die Virensignaturen
-Starte Kav und stelle ueberall die hoechste Sicherheitsstufe ein.
-Starte den Rechner im abgesicherten Modus und mache einen kompletten Systemscann. Loesche alles was gefunden wird.

Danach den Rechner ganz normal starten und uns den Kav Bericht sowie ein neues HJT log posten!

Bis bald

Undoreal
__________________

__________________

Alt 21.02.2007, 13:52   #3
felix1
/// Helfer-Team
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Oje, oje, sieht vollgem黮lt mit Sch鋎lingen aus.

2 - BHO: EyeOnIE - {C14393E1-95FF-4DFF-9BE0-EA008D4EF930} - C:\WINDOWS\system32\atsldr.dll

Troj.BankSniff.A trojan .

Nur als Beispiel.

Folge den Anweisungen von undoreal!!!
__________________

Alt 21.02.2007, 14:09   #4
Gunner
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Ich bin schonmal froh das die Anweisung nicht wie folgt aussieht:

- Entkabel den PC
- 鰂fne das Fenster
- schmei ihn mit Anlauf raus




Danke erstmal... werde der Anweisung folgen und mich dann wieder melden...!

Alt 21.02.2007, 14:27   #5
undoreal
/// AVZ-Toolkit Guru
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



L L

:aplaus:

__________________
- S鋗tliche Hilfestellungen im Forum werden ohne Gew鋒rleistung oder Haftung gegeben -

Alt 21.02.2007, 15:21   #6
irrlicht
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Hallo,
eigentlich mte die Anweisung statt so :

Zitat:
- Entkabel den PC
- 鰂fne das Fenster
- schmei ihn mit Anlauf raus
richtig hei遝n :


- Entkabeln und letztes mal zart 黚er den Bildschirm streicheln
- 鰂fne das Fenster
- spring selbst mit Anlauf,ersatzweise auch aus dem Stand,raus


Dein PC ist absolut unschuldig,du bist der Benutzer/Admin der den ganzen Rotz installiert hat.Dein PC kriegt mildernde Umst鋘de weil er sich auf den Befehlsnotstand beziehen kann...
Irrlicht,
der versto遝nen Rechnern das Gnadenbrot gibt....

Alt 21.02.2007, 15:32   #7
undoreal
/// AVZ-Toolkit Guru
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Ah juhuu ich lieg hier bald unter'm Tisch.

Schoen, dass du geschrieben hast, hab' mich schon drauf gefreut...

mfg

Undoreal
__________________
- S鋗tliche Hilfestellungen im Forum werden ohne Gew鋒rleistung oder Haftung gegeben -

Antwort

Themen zu Hier stimmt vieles nicht! Bitte kontrollieren...
.dll, bho, c:\windows\temp, dateien, dll, download, drivers, explorer, firefox, hijack, hijackthis, hotkey, icq, ics, internet, internet explorer, messenger, microsoft, mozilla, mozilla firefox, programme, regsvr32, rundll, software, system, system32, temp, tuneup utilities, userinit.exe, windows, windows xp, windows\system32\drivers, windows\temp



膆nliche Themen: Hier stimmt vieles nicht! Bitte kontrollieren...


  1. Irgendetwas stimmt hier nicht...
    Log-Analyse und Auswertung - 05.01.2012 (1)
  2. Was stimmt hier nicht?
    Plagegeister aller Art und deren Bek鋗pfung - 20.07.2010 (2)
  3. Stimmt hier was nicht?
    M黮ltonne - 02.11.2008 (0)
  4. Stimmt hier was nicht?
    Plagegeister aller Art und deren Bek鋗pfung - 29.07.2008 (7)
  5. Was stimmt hier nicht ?
    Log-Analyse und Auswertung - 05.07.2008 (0)
  6. ich glaub es gibt vieles das hier nicht stimmt ^^
    Log-Analyse und Auswertung - 03.07.2007 (7)
  7. Hier stimmt was nicht
    Log-Analyse und Auswertung - 28.06.2006 (2)
  8. was stimmt hier nicht?
    Log-Analyse und Auswertung - 27.03.2006 (7)
  9. Hier stimmt was nicht.....
    Log-Analyse und Auswertung - 22.01.2006 (7)
  10. stimmt hier was nicht?
    Log-Analyse und Auswertung - 24.12.2005 (3)
  11. HiJack This Log - K鰊ntet ihr bitte mal dr黚erschauen, was hier nicht stimmt...
    Log-Analyse und Auswertung - 04.06.2005 (9)
  12. was stimmt hier nicht?
    Log-Analyse und Auswertung - 16.05.2005 (3)
  13. Was stimmt hier nicht?!
    Log-Analyse und Auswertung - 30.03.2005 (4)
  14. Bitte mal schauen, hier stimmt was nicht
    Log-Analyse und Auswertung - 28.02.2005 (7)
  15. Was stimmt hier nicht?
    Log-Analyse und Auswertung - 31.12.2004 (11)
  16. Hier stimmt was nicht ?????????
    Log-Analyse und Auswertung - 20.10.2004 (6)

Zum Thema Hier stimmt vieles nicht! Bitte kontrollieren... - Hier ist ganz sicher so einiges nicht in Ordnung... Logfile of HijackThis v1.99.1 Scan saved at 13:16:00, on 21.02.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 - Hier stimmt vieles nicht! Bitte kontrollieren......
Archiv
Du betrachtest: Hier stimmt vieles nicht! Bitte kontrollieren... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.