Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hier stimmt vieles nicht! Bitte kontrollieren...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 21.02.2007, 13:17   #1
Gunner
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Hier ist ganz sicher so einiges nicht in Ordnung...


Logfile of HijackThis v1.99.1
Scan saved at 13:16:00, on 21.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ICQ\ICQLite\ICQLite.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\Svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ffudf.exe
C:\WINDOWS\system32\E6C4855B.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\service.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\AntiVirenProgramme\HiJack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://hao123.union123.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hao123.union123.com/index.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_070212.dll start
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\system32\ipv6monl.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Programme\BitComet\tools\BitCometBHO.dll
O2 - BHO: ʵÓÃËÑË÷ - {6CFD436C-7AAD-4e50-992F-C0C87A94CAD2} - C:\Programme\superutilbar\superutilbar.dll
O2 - BHO: (no name) - {ab1766db-aa3c-4038-8b0d-4e03f37a8dbf} - C:\WINDOWS\system32\4038cfsb.dll
O2 - BHO: EyeOnIE - {C14393E1-95FF-4DFF-9BE0-EA008D4EF930} - C:\WINDOWS\system32\atsldr.dll
O2 - BHO: a1a9 - {DFCB34B6-902D-426E-AE2B-1B294AE19F4F} - C:\WINDOWS\system32\4df5ntos.dll
O2 - BHO: cnwin Class - {EC497BD8-460F-44F0-B2A4-8C2B2198035B} - C:\WINDOWS\system32\cnwin.dll
O3 - Toolbar: ʵÓÃËÑË÷¹¤¾ßÌõ2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - C:\Programme\superutilbar\superutilbar.dll
O3 - Toolbar: a1a9 - {DFCB34B6-902D-426E-AE2B-1B294AE19F4F} - C:\WINDOWS\system32\4df5ntos.dll
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQ\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [C:\WINDOWS\system32\drivers\ttp.exe] C:\WINDOWS\system32\drivers\ttp.exe
O4 - HKLM\..\Run: [sdafdsafds] C:\WINDOWS\temp\162.exe
O4 - HKLM\..\Run: [System] C:\Programme\Gemeinsame Dateien\System\Updaterun.exe
O4 - HKCU\..\Run: [mssys32] C:\WINDOWS\system32\mssys32.exe
O4 - HKCU\..\Run: [mshtmll] regsvr32 /s C:\WINDOWS\system32\mshtmll.dll
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Download all links using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Programme\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Programme\BitComet\BitComet.exe/AddLink.htm
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - C:\Programme\BetwayMPP\MPPoker.exe
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: ²Æ¸»Í¨ - {C1F0024B-8278-4999-B7E6-2718426D9FE6} - C:\Programme\²Æ¸»Í¨\caif.dll (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168923932843
O17 - HKLM\System\CCS\Services\Tcpip\..\{6AF0A120-3660-4BBC-B44A-44D09236B48B}: NameServer = 192.168.249.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: cryptimg - C:\WINDOWS\SYSTEM32\cryptimg.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: System Set Service (SystemSet) - Unknown owner - C:\WINDOWS\system32\service.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 21.02.2007, 13:44   #2
undoreal
/// AVZ-Toolkit Guru
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



In der Tat

Tue nun bitte folgendes:

-Lade dir diese Programm: Kav

-Installiere es. Und aktiviere alle erweiterten (fuer erfahrene Benutzer) Kaestchen.
-Update die Virensignaturen
-Starte Kav und stelle ueberall die hoechste Sicherheitsstufe ein.
-Starte den Rechner im abgesicherten Modus und mache einen kompletten Systemscann. Loesche alles was gefunden wird.

Danach den Rechner ganz normal starten und uns den Kav Bericht sowie ein neues HJT log posten!

Bis bald

Undoreal
__________________

__________________

Alt 21.02.2007, 13:52   #3
felix1
/// Helfer-Team
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Oje, oje, sieht vollgemüllt mit Schädlingen aus.

2 - BHO: EyeOnIE - {C14393E1-95FF-4DFF-9BE0-EA008D4EF930} - C:\WINDOWS\system32\atsldr.dll

Troj.BankSniff.A trojan .

Nur als Beispiel.

Folge den Anweisungen von undoreal!!!
__________________

Alt 21.02.2007, 14:09   #4
Gunner
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Ich bin schonmal froh das die Anweisung nicht wie folgt aussieht:

- Entkabel den PC
- öffne das Fenster
- schmeiß ihn mit Anlauf raus




Danke erstmal... werde der Anweisung folgen und mich dann wieder melden...!

Alt 21.02.2007, 14:27   #5
undoreal
/// AVZ-Toolkit Guru
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



L L

:aplaus:

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 21.02.2007, 15:21   #6
irrlicht
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Hallo,
eigentlich müßte die Anweisung statt so :

Zitat:
- Entkabel den PC
- öffne das Fenster
- schmeiß ihn mit Anlauf raus
richtig heißen :


- Entkabeln und letztes mal zart über den Bildschirm streicheln
- öffne das Fenster
- spring selbst mit Anlauf,ersatzweise auch aus dem Stand,raus


Dein PC ist absolut unschuldig,du bist der Benutzer/Admin der den ganzen Rotz installiert hat.Dein PC kriegt mildernde Umstände weil er sich auf den Befehlsnotstand beziehen kann...
Irrlicht,
der verstoßenen Rechnern das Gnadenbrot gibt....

Alt 21.02.2007, 15:32   #7
undoreal
/// AVZ-Toolkit Guru
 
Hier stimmt vieles nicht! Bitte kontrollieren... - Standard

Hier stimmt vieles nicht! Bitte kontrollieren...



Ah juhuu ich lieg hier bald unter'm Tisch.

Schoen, dass du geschrieben hast, hab' mich schon drauf gefreut...

mfg

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Hier stimmt vieles nicht! Bitte kontrollieren...
.dll, bho, c:\windows\temp, dateien, dll, download, drivers, explorer, firefox, hijack, hijackthis, hotkey, icq, ics, internet, internet explorer, messenger, microsoft, mozilla, mozilla firefox, programme, regsvr32, rundll, software, system, system32, temp, tuneup utilities, userinit.exe, windows, windows xp, windows\system32\drivers, windows\temp



Ähnliche Themen: Hier stimmt vieles nicht! Bitte kontrollieren...


  1. Irgendetwas stimmt hier nicht...
    Log-Analyse und Auswertung - 05.01.2012 (1)
  2. Was stimmt hier nicht?
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (2)
  3. Stimmt hier was nicht?
    Mülltonne - 02.11.2008 (0)
  4. Stimmt hier was nicht?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2008 (7)
  5. Was stimmt hier nicht ?
    Log-Analyse und Auswertung - 05.07.2008 (0)
  6. ich glaub es gibt vieles das hier nicht stimmt ^^
    Log-Analyse und Auswertung - 03.07.2007 (7)
  7. Hier stimmt was nicht
    Log-Analyse und Auswertung - 28.06.2006 (2)
  8. was stimmt hier nicht?
    Log-Analyse und Auswertung - 27.03.2006 (7)
  9. Hier stimmt was nicht.....
    Log-Analyse und Auswertung - 22.01.2006 (7)
  10. stimmt hier was nicht?
    Log-Analyse und Auswertung - 24.12.2005 (3)
  11. HiJack This Log - Könntet ihr bitte mal drüberschauen, was hier nicht stimmt...
    Log-Analyse und Auswertung - 04.06.2005 (9)
  12. was stimmt hier nicht?
    Log-Analyse und Auswertung - 16.05.2005 (3)
  13. Was stimmt hier nicht?!
    Log-Analyse und Auswertung - 30.03.2005 (4)
  14. Bitte mal schauen, hier stimmt was nicht
    Log-Analyse und Auswertung - 28.02.2005 (7)
  15. Was stimmt hier nicht?
    Log-Analyse und Auswertung - 31.12.2004 (11)
  16. Hier stimmt was nicht ?????????
    Log-Analyse und Auswertung - 20.10.2004 (6)

Zum Thema Hier stimmt vieles nicht! Bitte kontrollieren... - Hier ist ganz sicher so einiges nicht in Ordnung... Logfile of HijackThis v1.99.1 Scan saved at 13:16:00, on 21.02.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 - Hier stimmt vieles nicht! Bitte kontrollieren......
Archiv
Du betrachtest: Hier stimmt vieles nicht! Bitte kontrollieren... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.