Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Verbindungsprobleme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.03.2007, 16:57   #1
Krille
 
Verbindungsprobleme - Standard

Verbindungsprobleme



ogfile of HijackThis v1.99.1
Scan saved at 17:51:33, on 20.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-Online\DSL-Manager\TODslMgr.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\DeltTray.exe
C:\Programme\Roland\VSC32\vsc32cnf.exe
C:\Programme\Roland\VSC32\vscvol.exe
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\PokerOffice\bin\javaw.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
H:\HIJAck\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {39f25b12-74ff-4079-a51f-1d70f5b08b84} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [M-Audio Delta Taskbar Icon] C:\WINDOWS\System32\DeltTray.exe
O4 - HKLM\..\Run: [vsc32cnf.exe] C:\Programme\Roland\VSC32\vsc32cnf.exe
O4 - HKLM\..\Run: [vscvol.exe] C:\Programme\Roland\VSC32\vscvol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [POEngine] "C:\Programme\PokerOffice\POEngine.exe" C:\Programme\PokerOffice
O4 - HKCU\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - Add to Windows Live Favorites
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?ce88c59fabd64bfe8ad9914757237e1e
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?ce88c59fabd64bfe8ad9914757237e1e
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe[/SIZE][/SIZE]

Seit kurzem schmiert mir die Verbindung immer kurzzeitig ab. Ist bei der Log was schlechtes dabei.

Danke

Geändert von Krille (20.03.2007 um 17:05 Uhr)

Alt 20.03.2007, 17:02   #2
Rene-gad
 
Verbindungsprobleme - Standard

Verbindungsprobleme



Zitat:
Zitat von Krille Beitrag anzeigen
Ist bei der Log was schlechtes dabei.
Die Schriftgröße.
__________________


Alt 20.03.2007, 17:04   #3
Krille
 
Verbindungsprobleme - Standard

Verbindungsprobleme



zu groß oder zu klein?
__________________

Alt 20.03.2007, 17:08   #4
Krille
 
Verbindungsprobleme - Standard

Verbindungsprobleme



Antivir hat ganz schön was gefunden

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\~WRF0409.tmp
[FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.AAZ.1
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '465213cf.qua' verschoben!
C:\WINDOWS\system32\lfnlr.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.DNSChanger.Gen
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '466e1401.qua' verschoben!
C:\WINDOWS\system32\ziwno.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.DNSChanger.Gen
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46771408.qua' verschoben!
C:\WINDOWS\system32\{1C1C4A04-75B3-43D1-912A-4A6CB1EC5E5D}.exe
[FUND] Ist das Trojanische Pferd TR/Small.FB.227
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '464313d8.qua' verschoben!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\components\flx2.dll
[FUND] Ist das Trojanische Pferd TR/Zlob.M
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4678144c.qua' verschoben!

bekomm ich die irgendwie weg, oder ist formatieren angesagt?

Alt 21.03.2007, 08:39   #5
Rene-gad
 
Verbindungsprobleme - Standard

Verbindungsprobleme



@Krille
Zitat:
C:\pagefile.sys
C:\hiberfil.sys
sind Windows-Systemdateien, die nicht überprüft werden können.
Den Rest sollte, wenn man das Protokoll liest
Zitat:
ins Quarantäneverzeichnis ... verschoben!
verschoben worden sein.


Antwort

Themen zu Verbindungsprobleme
adobe, antivir, avira, bho, components, dateien, excel, explorer, hijack, hijackthis, hintergrund, hotkey, internet, internet explorer, messenger, microsoft, msn, msn messenger, programme, software, system, system32, t-online, tuneup utilities, unknown file in winsock lsp, windows, windows media player, windows xp, winsock



Ähnliche Themen: Verbindungsprobleme


  1. Verbindungsprobleme mit Router
    Netzwerk und Hardware - 13.06.2015 (8)
  2. Verbindungsprobleme mit Spieleservern nach Trojanerbefall
    Netzwerk und Hardware - 10.06.2015 (6)
  3. Verbindungsprobleme und unvorhergesehenes Herunterfahren des PC's
    Netzwerk und Hardware - 27.03.2014 (3)
  4. Verbindungsprobleme mit dem Internet
    Plagegeister aller Art und deren Bekämpfung - 25.02.2014 (13)
  5. WLan Verbindungsprobleme
    Netzwerk und Hardware - 16.01.2014 (14)
  6. Bluetooth-Lautsprecher, Verbindungsprobleme
    Netzwerk und Hardware - 10.12.2013 (4)
  7. Zunehmende Verbindungsprobleme und Lag
    Log-Analyse und Auswertung - 19.04.2013 (22)
  8. Verbindungsprobleme durch Strex.bf etc. ?
    Log-Analyse und Auswertung - 31.01.2013 (11)
  9. firewall & i-net verbindungsprobleme
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (13)
  10. Verbindungsprobleme nach SecurityShield
    Plagegeister aller Art und deren Bekämpfung - 21.01.2011 (1)
  11. Verbindungsprobleme bei Onlineaktivierung bei DSL via Sat
    Netzwerk und Hardware - 29.12.2010 (3)
  12. Fehlermeldungen/Verbindungsprobleme - HJT Log-File mit Problemen?
    Log-Analyse und Auswertung - 11.06.2009 (0)
  13. Verbindungsprobleme
    Alles rund um Windows - 11.02.2008 (1)
  14. Wlan - Verbindungsprobleme
    Alles rund um Windows - 11.08.2007 (3)
  15. Verbindungsprobleme
    Log-Analyse und Auswertung - 24.11.2004 (7)
  16. I-Net Verbindungsprobleme
    Netzwerk und Hardware - 20.08.2004 (6)

Zum Thema Verbindungsprobleme - ogfile of HijackThis v1.99.1 Scan saved at 17:51:33, on 20.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe - Verbindungsprobleme...
Archiv
Du betrachtest: Verbindungsprobleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.