Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Frage zu Logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.03.2007, 09:59   #1
Hannes.at
 
Frage zu Logfile - Standard

Frage zu Logfile



Hallo!!

Ich wollte gern mal wissen ob bei meiner Logifle alles passt!?

Danke schon mal im vorraus.

Logfile of HijackThis v1.99.1
Scan saved at 10:38:12, on 29.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\ARCORO~1\Arcor.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Webroot\Spy Sweeper\SSU.EXE
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = h**p://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://g.msn.de/0SEDEDE/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.arcor.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [SpySweeper] C:\Programme\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Arcor Online] "C:\PROGRA~1\ARCORO~1\Arcor.exe" /inst_typ:2 /kunden_typ:bestand
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2007\MemOptimizer.exe" autostart
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?e74fa3f438e940dea0d2bf6bb77728d4
O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?e74fa3f438e940dea0d2bf6bb77728d4
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1165862262171
O17 - HKLM\System\CCS\Services\Tcpip\..\{05E86ABB-7231-4013-8AB7-12D518D7EFD9}: NameServer = 195.50.140.250 195.50.140.114
O17 - HKLM\System\CS1\Services\Tcpip\..\{05E86ABB-7231-4013-8AB7-12D518D7EFD9}: NameServer = 195.50.140.250 195.50.140.114
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Webroot Spy Sweeper-Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe

Alt 29.03.2007, 10:35   #2
Rene-gad
 
Frage zu Logfile - Standard

Frage zu Logfile



Zitat:
Zitat von Hannes.at Beitrag anzeigen
Ich wollte gern mal wissen ob bei meiner Logifle alles passt!?
Hast du Probleme bemerkt? Oder einfach zu viel Zeit?
Zitat:
Die 7 goldenen Regeln im Trojaner-Board:

1. Bevor Du postest, benutze Google sowie die Boardsuche und informiere Dich über Dein Problem. Du bist erfahrungsgemäß nicht der erste, der diese Frage stellt. Arbeite die empfohlenen Maßnahmen durch.

2. Wenn Du Dein Problem im Board schildern willst, poste es genau einmal. Fallen Dir danach wichtige Details ein, editiere und ergänze Dein Posting, anstatt ein neues zu erstellen. Mehrfach- und Crosspostings landen in der Mülltonne.

3. Wähle einen aussagekräftigen Titel, der Dein Problem kurz und klar zusammenfaßt. Titel wie "hüllfääää ... überall viren!!!" führen dazu, daß Dein Posting ignoriert wird.

4. Schreibe in verständlichem Deutsch und in ganzen Sätzen. Vergiß nicht: Dies ist ein Forum, kein Chat. Du hast Zeit! Beseitige Fehler, bevor du Deinen Beitrag erstellst. Hältst Du Dich nicht an diese Regel, kannst Du keine hilfreichen Antworten erwarten.

5. Beschreibe Dein Problem genau und nenne alle erforderlichen Details. Dazu gehören Dein Betriebssystem, wortgetreue Wiedergaben von Fehlermeldungen, und Pfadangaben bei Schädlingsbefall. Fehlen diese Angaben, kann Dir niemand helfen.

6. Lies die Hinweise der Helfer sorgfältig und befolge sie. Verstehst Du etwas nicht, frage höflich nach. Hast Du Dein Problem erfolgreich gelöst, melde Dich. Vergiß nicht, Dich zu bedanken. Deine Helfer werden es nicht vergessen.

7. Zu guter Letzt: Zitiere externe Quellen immer mit Quellenangabe, da Du sonst das Team in rechtliche Schwierigkeiten bringst. Bei Nichtbeachtung dieser Regel werden entsprechende Postings kommentarlos gelöscht.
__________________


Alt 29.03.2007, 19:02   #3
Hannes.at
 
Frage zu Logfile - Standard

Frage zu Logfile



Beides )

Na seit gestern hab ich 2 Probleme...bei meiner Frau passte das Pw nicht mehr bei Hotmail und auch net bei Steam.

Und bei mir das gleiche...und das kommt ja net von alleine.Daher die Frage ob da alles passt.
__________________

Alt 30.03.2007, 06:58   #4
Rene-gad
 
Frage zu Logfile - Standard

Frage zu Logfile



@Hannes.at
Zitat:
Na seit gestern hab ich 2 Probleme...bei meiner Frau passte das Pw nicht mehr bei Hotmail und auch net bei Steam.
Was heißt das? Wie kommt ihr zu euren Mailboxen: Über Web-Browser, über Outlook Express, über einen anderen Mail-Client?
Es wäre auch nicht verkehrt, wenn du BearShare vom PC rausschmeißen würdest. Update von Java RE würde sich auch in jeder Hinsicht lohnen.

Geändert von Rene-gad (30.03.2007 um 07:05 Uhr)

Alt 04.04.2007, 17:27   #5
Hannes.at
 
Frage zu Logfile - Standard

Frage zu Logfile



Sorry das ich erst jetzt wieder zum schreiben komm.Also ich hatte/glaubte einen Trojaner zu haben.

Da mein Antivir "TR/WLHack.A" den hier gefunden hat,aber es hat sich rausgestellt das sich um einen irrtum handelt.Und Antivir musste nur upgedatet werden.

Zu den Themen von den Passwoerter wissen wir bis heute nicht was da passiert ist.

Also wir verwenden beide Hotmail als Mail Client.

Java Re ? IS das ein anderes Java als das was ich habe??Oder einfach das was ich habe Updaten?

Bearshare hmmm was is das ueberhaupt???^^Kann mich nicht daran erinnen das installiert zuhaben.


Alt 04.04.2007, 17:38   #6
Hannes.at
 
Frage zu Logfile - Standard

Frage zu Logfile



hab jetzt nochmal nachgschaut ich hab die Aktuellste Version von Java.

JRE-Version 1.5.0_11

Da gibt es keine Updates.

Alt 04.04.2007, 17:51   #7
Rene-gad
 
Frage zu Logfile - Standard

Frage zu Logfile



Zitat:
Zitat von Hannes.at Beitrag anzeigen
Also wir verwenden beide Hotmail als Mail Client.
Hotmail ist eure E-Mail-Domäne. Client ist z.B. Outlook Express sowie Eudora,Thunderbird, Opera-Mail...
Zitat:
Java Re ? IS das ein anderes Java als das was ich habe?
EDIT: Hat sich erledigt
Zitat:
Bearshare hmmm was is das ueberhaupt???
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = h**p://search.bearshare.com/sidebar.html?src=ssb
BearShare ist ein Peer-to-Peer-Programm, die Ad- bzw. Spyware mit sich bringt. Wenn das Programm unter Systemsteuerung/Software nicht zu finden ist, fixe mit HJT mindestens die Einträge, wo die Zeichenfolge bearshare vorhanden ist.
Die Benutzung von Spybot Search & Destroy und Ad-Aware würde ich auch empfehlen.

Alt 04.04.2007, 17:54   #8
Rene-gad
 
Frage zu Logfile - Standard

Frage zu Logfile



Zitat:
Zitat von Hannes.at Beitrag anzeigen
hab jetzt nochmal nachgschaut ich hab die Aktuellste Version von Java.

JRE-Version 1.5.0_11
Das stand in deinem Log:
Zitat:
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe

Alt 05.04.2007, 08:09   #9
Hannes.at
 
Frage zu Logfile - Standard

Frage zu Logfile



Also wegen dem Java also die Updates werden ja automatisch installiert und die alte Java Version bleibt trotzdem also 09 und 10.


Asooo hehe also ich starte den Hotmail ueber den IE.

Also das mit Bearshare versteh ich net so ganz,weil es noch gar net solang her is wo ich die Festplatte formatiert habe,also auch wenn das oben is so muesste es doch scho lange weg sein oder irre ich?

Spybot und Adaware hab ich eigentlich aufn Pc drauf.

Denk mal hat sich aber soweit erledigt ich mach den Bearshare noch weg.

Danke nochmals!!!

Alt 05.04.2007, 08:39   #10
Rene-gad
 
Frage zu Logfile - Standard

Frage zu Logfile



Zitat:
Zitat von Hannes.at Beitrag anzeigen
Also wegen dem Java also die Updates werden ja automatisch installiert und die alte Java Version bleibt trotzdem also 09 und 10.
Die älteren Versionen von JavaRE müssen manuell deinstalliert werden.
Zitat:
Asooo hehe also ich starte den Hotmail ueber den IE.
Dann sucht die Lösung irgendwo bei Hotmail. Spaßes halber könnt ihr noch versuchen, von einem anderen Rechner sich einzuloggen (aus einem Internet-Cafe, z.B.).

Antwort

Themen zu Frage zu Logfile
antivir, avira, bho, components, cyberlink, dateien, dll, explorer, frage, hijack, hijackthis, hintergrund, internet, internet explorer, logfile, messenger, microsoft, msn, msn messenger, nvidia, programme, rundll, software, system, system32, tuneup utilities, urlsearchhook, webroot, windows, windows xp



Ähnliche Themen: Frage zu Logfile


  1. Weißer Bildschirm - Taskmanager mit Polizeihinweis - bis zum Logfile alles durchgespielt - möchte nun logfile posten
    Log-Analyse und Auswertung - 04.09.2013 (17)
  2. Probleme trotz beseitigung von trojan.Zbot und Trojan.Downloader, OTL Logfile, MalwareByte Logfile!
    Plagegeister aller Art und deren Bekämpfung - 28.07.2010 (10)
  3. Goggle Redirecter gelöst durch Combofix Logfile Frage
    Log-Analyse und Auswertung - 04.05.2010 (0)
  4. HJT-Logfile und Frage zu Onlinescanner
    Log-Analyse und Auswertung - 15.10.2009 (11)
  5. Ich hab da mal ne Frage
    Log-Analyse und Auswertung - 24.04.2009 (1)
  6. Logfile auswerten bzw. Logfile posten
    Mülltonne - 30.12.2008 (0)
  7. Frage zu Logfile
    Log-Analyse und Auswertung - 29.03.2007 (8)
  8. Kurze Frage zum Logfile
    Mülltonne - 11.06.2006 (1)
  9. frage zu einem hjt logfile !
    Log-Analyse und Auswertung - 20.05.2006 (2)
  10. Frage zu 1. Logfile - bin neu hier
    Log-Analyse und Auswertung - 25.10.2005 (1)
  11. HJT-Log Frage
    Log-Analyse und Auswertung - 20.08.2005 (5)
  12. Frage zum eScan (und Logfile)
    Log-Analyse und Auswertung - 20.05.2005 (1)
  13. Frage
    Log-Analyse und Auswertung - 17.02.2005 (9)
  14. re, frage ( logfile)
    Log-Analyse und Auswertung - 31.10.2004 (2)
  15. frage
    Plagegeister aller Art und deren Bekämpfung - 03.05.2004 (4)
  16. Frage
    Plagegeister aller Art und deren Bekämpfung - 10.02.2003 (3)
  17. Frage zu S.M.A.R.T.
    Netzwerk und Hardware - 26.01.2003 (4)

Zum Thema Frage zu Logfile - Hallo!! Ich wollte gern mal wissen ob bei meiner Logifle alles passt!? Danke schon mal im vorraus. Logfile of HijackThis v1.99.1 Scan saved at 10:38:12, on 29.03.2007 Platform: Windows XP - Frage zu Logfile...
Archiv
Du betrachtest: Frage zu Logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.