Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT-Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.03.2007, 15:56   #1
burnd
 
HJT-Log - Standard

HJT-Log



Hallo,
Könnt ihr mal drüber gucken?
Ich vermute, dass da was im st, aber kann das selber nicht lesen....

Dánke schon im Vorraus!

Logfile of HijackThis v1.99.1
Scan saved at 15:46:52, on 04.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\OnlineControl\ocontrol.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Bernd\LOKALE~1\Temp\Rar$EX00.859\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {DD583921-A9E9-4FBF-9266-8DC2AB5EA0AF} (HGPlugin10USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin10USA.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________
Guten morgen liebe Sorgen,
seit ihr auch schon alle da?
Habt ihr auch so gut geschlafen?
Na dann ist ja alles klar

Alt 04.03.2007, 16:30   #2
Franz1968
/// Helfer-Team
 
HJT-Log - Standard

HJT-Log



Hallo,
welche Probleme hast du denn? Sind dir die folgenden Einträge:
Zitat:
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {DD583921-A9E9-4FBF-9266-8DC2AB5EA0AF} (HGPlugin10USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin10USA.cab
bekannt?
__________________

__________________

Alt 04.03.2007, 18:04   #3
burnd
 
HJT-Log - Standard

HJT-Log



Hi,
Das Problem habe ich inzwischen gelöst^^ Die Ram-Riegel waren verstaubt und haben gestreikt. Jetzt habe ich sie aber sauber gemachtr und es läuft wieder... Aber wo es schon hier drin steht: Könntet ihr vllt trotzdem mal rüber gucken?

Da kann ich nicht viel mit anfangen^^ Wie gesagt ich kann das nicht lesen^^ Wenn ich es lesen könnte und die Einträge identifizieren könnte, bräuchte ich das Log ja nich hier rein stellen, oder? :P
__________________
__________________

Alt 04.03.2007, 18:15   #4
Franz1968
/// Helfer-Team
 
HJT-Log - Standard

HJT-Log



Dann formuliere ich die Frage anders: Kennst du die in den Einträgen genannte Internet-Seite? Mal was von dort heruntergeladen?
__________________
Alle Tipps und Anleitungen ohne Gewähr

Alt 04.03.2007, 18:33   #5
burnd
 
HJT-Log - Standard

HJT-Log



Hi,
Ja, die Seite ist mir bekannt, habe mir da mal ein Spiel geladen...
Soll ich die fixen?

Greetz Burnd

__________________
Guten morgen liebe Sorgen,
seit ihr auch schon alle da?
Habt ihr auch so gut geschlafen?
Na dann ist ja alles klar

Alt 04.03.2007, 22:19   #6
Franz1968
/// Helfer-Team
 
HJT-Log - Standard

HJT-Log



Zitat:
Soll ich die fixen?
Das kann ich dir nicht sagen, da ich nicht weiß, welche Probleme du ursprünglich hattest und ob du der genannten Seite vertraust. Wenn du sie fixt, läuft möglicherweise auch das Spiel nicht mehr.
__________________
--> HJT-Log

Alt 05.03.2007, 19:22   #7
burnd
 
HJT-Log - Standard

HJT-Log



Hi,
Ja gut, dann lasse ich das lieber da wo es ist:P
Ist das System denn ansonsten sauber?

Greeetz: Burnd
__________________
Guten morgen liebe Sorgen,
seit ihr auch schon alle da?
Habt ihr auch so gut geschlafen?
Na dann ist ja alles klar

Alt 05.03.2007, 19:28   #8
irrlicht
 
HJT-Log - Standard

HJT-Log



Hallo,
da du keine konkreten Probleme nennen kannst oder willst,gibt es jetzt Hilfe zur Selbsthilfe.
Bei HijackThis Logfileauswertung kannst du mittels copy und paste dein Logfile einfügen und auswerten lassen.Lies die dahinterstehenden Erklärunge.Sollte etwas als "unbekannt" ausgegeben werden,nimmst du Google und machst dich schlau.
Ebenso kannst du verfahren,wenn etwas als "gefährlich" oder sinngemäß angezeigt wird....
Wenn dann noch Verständnisfragen sind,postest du diese hier.
Bedenke aber das wir sehr gut unterscheiden können,ob einer seine "Hausaufgaben " gemacht hat ,oder ob er sie Andere machen lassen will....
Was auf einfache Weise mit Google zu erfahren ist,sind Hausaufgaben....
Irrlicht

Alt 07.03.2007, 13:47   #9
burnd
 
HJT-Log - Standard

HJT-Log



Hi,
dass es diese Seite gibt weiß ich auch. Nur wurde mir geraten nicht darauf zu vertrauen, da es halt Internet ist und individuell. Also dachte ich, dass ich es kieber hier rein stelle, damit ich sicherheit habe... Und das ihr besseres zu tun habt, als Logfiles zu überprüfen, von Leutend ie keine Lust haben, kann ich mir auch denken^^ Ich hab es auch schon selber versucht... Dabei habe ich dann was schönes gefixed und ich konnte mein Rechner neu Aufsetzt *party :-| *.

Und das mit dem Problem habe ich wie weiter oben schon gesaggt gelöst (Die Ram-Riegel waren verdreckt) Und jetzt wollte ich ja nur wissen ob das Log wenigstens sauber ist, wo es sowieso schon hier drin steht...
__________________
Guten morgen liebe Sorgen,
seit ihr auch schon alle da?
Habt ihr auch so gut geschlafen?
Na dann ist ja alles klar

Alt 13.03.2007, 21:58   #10
burnd
 
HJT-Log - Standard

HJT-Log



Hi,
ich wollte das Problem dann nur mal beenden. Meine Ram-Riegel waren kaputt und daran lag es. Das hat sich jetzt aber erledigt. Ich habe mir neue einbauen lassen und alles ist weg...
__________________
Guten morgen liebe Sorgen,
seit ihr auch schon alle da?
Habt ihr auch so gut geschlafen?
Na dann ist ja alles klar

Antwort

Themen zu HJT-Log
adobe, antivir, avira, bho, cdrom, dateien, excel, explorer, helper, heulen, hijack, hijackthis, internet, internet explorer, microsoft, monitor, nvidia, programme, rundll, software, system, system32, temp, urlsearchhook, windows, windows xp, yahoo



Zum Thema HJT-Log - Hallo, Könnt ihr mal drüber gucken? Ich vermute, dass da was im st, aber kann das selber nicht lesen.... Dánke schon im Vorraus! Logfile of HijackThis v1.99.1 Scan saved at - HJT-Log...
Archiv
Du betrachtest: HJT-Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.