Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte um Hilfe zu logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.03.2007, 23:30   #1
ppurk
 
bitte um Hilfe zu logfile - Standard

bitte um Hilfe zu logfile



moin zusammen,

es wäre super, wenn mir jemand bei den folgenden kleinen problemen helfen könnte. antivir beschwert sich ständig über 2 gäste: "TR/Crypt.ULPM.Gen" und "TR/Vundo.Gen". ich habe keine ahnung, wie ich die wieder loswerden kann.
www.hijackthis.de empfiehlt, mein wLAN zu töten (O4 - Global Startup: 108Mbps Wireless LAN Adapter Configuration Utility.lnk = ?) . das ist vielleicht nicht so schlau, oder?

Logfile of HijackThis v1.99.1
Scan saved at 12:49:23, on 31.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\108Mbps Wireless LAN Adapter\WLANPRO.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 108Mbps Wireless LAN Adapter Configuration Utility.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reg.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1174826713987
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

Alt 31.03.2007, 23:34   #2
Sunny
Administrator
> Competence Manager
 

bitte um Hilfe zu logfile - Standard

bitte um Hilfe zu logfile



Hallo.

Wo werden denn die von dir beschriebenen Schädlinge gefunden?
Poste bitte den genauen Verzeichnis- bzw. Dateipfad.

Außerdem kannst du gleich dein System hiermit scannen:

Arbeiten mit MWAV (eScan)


* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

Das Hijacklog ist meiner Ansicht nach sauber, es deutet nichts auf die o.g. Schädlinge hin.

Sunny
__________________

__________________

Alt 01.04.2007, 15:20   #3
ppurk
 
bitte um Hilfe zu logfile - Standard

bitte um Hilfe zu logfile



hey [Gc]Sunny,

danke für die erste beruhigende nachricht. das logfile von antivir, das verrät, wo die plagegeister gefunden wurden, habe ich angehängt. damit es klein genug bleibt, musste ich es etwas editieren und habe nur die meldungen drin gelassen, die mit [WARNUNG] beginnen - also keine angst vor dem langen log. ich denke, dass die meisten funde in c:\windows\system32 und den persönlichen ordnern lagen.
darüber hinaus kann der firefox bei mir keine dateien mehr speichern (dazu muss ich immer den IE benutzen) und es öffnen sich andauernd tabs, die mir sagen, dass ich angst vor neuen viren wie zb. serwab haben soll, weil system ungeschützt ist. zur abhilfe soll ich Winantivirus2006 installieren. ich habe keine ahnung, ob das etwas mit dem problem zu tun hat.
an die weitere analyse mit MWAV begebe ich mich dann jetzt mal. danke für deine hilfe & cheers

ppurk
__________________
Angehängte Dateien
Dateityp: txt antivir_log.txt (10,6 KB, 319x aufgerufen)

Alt 01.04.2007, 19:40   #4
ppurk
 
bitte um Hilfe zu logfile - Standard

bitte um Hilfe zu logfile



[... s. MWAV/e-scan log-auswertung]
gibt's jemanden, der damit was anfangen kann und mir verraten kann, was nun zu tun ist?
cheers

**********

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sun Apr 01 17:37:53 2007 => *** File F:\temp\cs2\Adobe Creative Suite 2.0\Adobe Version Cue CS2\Data1.cab having Size Restriction ***. Filesize 86415 kb
Sun Apr 01 17:04:09 2007 => Virus Database Date: 3/31/2007
Sun Apr 01 17:07:44 2007 => Virus Database Date: 4/1/2007
Sun Apr 01 20:17:12 2007 => Virus Database Date: 4/1/2007
Sun Apr 01 20:27:26 2007 => Virus Database Date: 4/1/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sun Apr 01 17:09:17 2007 => System found infected with whenu.savenow Spyware/Adware (owacolors[1].css)! Action taken: Entries Removed.
Sun Apr 01 17:09:18 2007 => System found infected with whenu.savenow Spyware/Adware (owastyle[1].css)! Action taken: Entries Removed.
Sun Apr 01 17:09:19 2007 => System found infected with whenu.savenow Spyware/Adware (style30[1].css)! Action taken: Entries Removed.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Sun Apr 01 17:08:56 2007 => File C:\WINDOWS\system32\ovkhkymo.dll//Virtumonde//PE_Patch.UPX//UPX infected by "Trojan.Win32.BHO.g" Virus! Action Taken: File Deleted.
Sun Apr 01 17:39:58 2007 => File {} infected by "Exploit.HTML.Iframe.FileDownload" Virus! Action Taken: No Action Taken.
Sun Apr 01 17:40:20 2007 => File {} infected by "Exploit.HTML.Iframe.FileDownload" Virus! Action Taken: No Action Taken.
Sun Apr 01 18:33:11 2007 => File D:\????\ThunderMail\Trash.sbd\Trash//[From "???" <???@web.de>][Date Thu, 23 Sep 2004 23:09:36 +0200]/text//[From =?ISO-8859-1?Q?=22Matthias_K=F6nn=22?= <???@gmx.net>][Date Fri, 24 Sep 2004 13:12:33 +0200 (MEST)]/text//[From ???? infected by "Exploit.HTML.Iframe.FileDownload" Virus! Action Taken: No Action Taken.
Sun Apr 01 19:36:57 2007 => File F:\???\ThunderMail\Trash.sbd\Trash//[From "???" <??@web.de>][Date Thu, 23 Sep 2004 23:09:36 +0200]/text//[From =?ISO-8859-1?Q?=22??=F6nn=22?= <??@gmx.net>][Date Fri, 24 Sep 2004 13:12:33 +0200 (MEST)]/text//[From ??... infected by "Exploit.HTML.Iframe.FileDownload" Virus! Action Taken: No Action Taken.
Sun Apr 01 19:44:44 2007 => File {} infected by "Exploit.HTML.Iframe.FileDownload" Virus! Action Taken: No Action Taken.
Sun Apr 01 19:45:08 2007 => File {} infected by "Exploit.HTML.Iframe.FileDownload" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Sun Apr 01 17:08:08 2007 => File C:\WINDOWS\system32\jkkkj.dll//Virtumonde//PE_Patch.UPX//UPX tagged as "not-a-virus:AdWare.Win32.Virtumonde.ic". Action Taken: File Deleted.
Sun Apr 01 17:08:10 2007 => File C:\WINDOWS\system32\wvuurrq.dll//Virtumonde//PE_Patch.UPX//UPX tagged as "not-a-virus:AdWare.Win32.Virtumonde.bq". Action Taken: File Deleted.
Sun Apr 01 17:10:05 2007 => File C:\Documents and Settings\Alessandro\Local Settings\Temporary Internet Files\Content.IE5\U7WDAJA1\lo1[2]//Virtumonde//PE_Patch.UPX//UPX tagged as "not-a-virus:AdWare.Win32.Virtumonde.ic". Action Taken: File Deleted.
Sun Apr 01 17:21:10 2007 => File C:\WINDOWS\system32\toeexvkt.dll//Virtumonde//PE_Patch.UPX//UPX tagged as "not-a-virus:AdWare.Win32.Virtumonde.ar". Action Taken: File Deleted.
Sun Apr 01 17:21:23 2007 => File C:\WINDOWS\system32\xxwwu.dll//Virtumonde//PE_Patch.UPX//UPX tagged as "not-a-virus:AdWare.Win32.Virtumonde.ic". Action Taken: File Deleted.
Sun Apr 01 17:29:30 2007 => File D:\RECYCLER\S-1-5-21-1275210071-920026266-1343024091-1003\Dd760\Mirc v6.1 Incl Keymaker Read Nfo Repack-Acme.zip/MIRC.v6.1.Incl.Keymaker.READ.NFO.REPACK-ACME/ac-mrc61.zip/mirc61.exe//data0001.bin tagged as "not-a-virus:Client-IRC.Win32.mIRC.61". No Action Taken.
Sun Apr 01 17:29:31 2007 => File D:\RECYCLER\S-1-5-21-1275210071-920026266-1343024091-1003\Dd760\mirc61.exe//data0001.bin tagged as "not-a-virus:Client-IRC.Win32.mIRC.61". No Action Taken.
Sun Apr 01 17:38:01 2007 => Scanning File F:\temp\cs2\CS2 Prem Content\Zugaben\Acrobat Pro\Test Files\Untagged.pdf
Sun Apr 01 18:15:02 2007 => File D:\???\ThunderMail\Inbox//[From ??? <???@web.de>][Date Tue, 02 Aug 2005 20:22:44 +0200]/text//[From "???" <???@gmx.de>][Date Thu, 4 Aug 2005 13:31:30 +0200 (MEST)]/text//[From "???" <???@gmx.de>][Date Mon,... tagged as "not-a-virus:AdWare.Win32.Casino.d". Action Taken: No Action Taken.
Sun Apr 01 18:32:51 2007 => File D:\???\ThunderMail\Trash//[From ???<AlexKrupp@web.de>][Date Tue, 02 Aug 2005 20:22:44 +0200]/text//[From "???" <???@gmx.de>][Date Sat, 23 Jul 2005 00:58:55 +0200 (MEST)]/text//[From ???@pernod-ricard-deutsch... tagged as "not-a-virus:AdWare.Win32.Casino.d". Action Taken: No Action Taken.
Sun Apr 01 18:45:21 2007 => File D:\RECYCLER\S-1-5-21-1275210071-920026266-1343024091-1003\Dd760\Mirc v6.1 Incl Keymaker Read Nfo Repack-Acme.zip/MIRC.v6.1.Incl.Keymaker.READ.NFO.REPACK-ACME/ac-mrc61.zip/mirc61.exe//data0001.bin tagged as "not-a-virus:Client-IRC.Win32.mIRC.61". No Action Taken.
Sun Apr 01 18:45:22 2007 => File D:\RECYCLER\S-1-5-21-1275210071-920026266-1343024091-1003\Dd760\mirc61.exe//data0001.bin tagged as "not-a-virus:Client-IRC.Win32.mIRC.61". No Action Taken.
Sun Apr 01 19:21:05 2007 => File F:\???\ThunderMail\Inbox//[From ??? <???@web.de>][Date Tue, 02 Aug 2005 20:22:44 +0200]/text//[From "???" <???@gmx.de>][Date Thu, 4 Aug 2005 13:31:30 +0200 (MEST)]/text//[From "???" <???@gmx.de>][Date Mon,... tagged as "not-a-virus:AdWare.Win32.Casino.d". Action Taken: No Action Taken.
Sun Apr 01 19:36:38 2007 => File F:\???\ThunderMail\Trash//[From ??? <???@web.de>][Date Tue, 02 Aug 2005 20:22:44 +0200]/text//[From "???" <???@gmx.de>][Date Sat, 23 Jul 2005 00:58:55 +0200 (MEST)]/text//[From ???@pernod-ricard-deutsch... tagged as "not-a-virus:AdWare.Win32.Casino.d". Action Taken: No Action Taken.
Sun Apr 01 20:14:53 2007 => Scanning File F:\temp\cs2\CS2 Prem Content\Zugaben\Acrobat Pro\Test Files\Untagged.pdf
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sun Apr 01 17:09:17 2007 => Offending file found: C:\DOCUME~1\ALESSA~1\LOCALS~1\TEMPOR~1\content.ie5\4zu3ujcb\OWACOL~1.CSS
Sun Apr 01 17:09:18 2007 => Offending file found: C:\DOCUME~1\ALESSA~1\LOCALS~1\TEMPOR~1\content.ie5\898xijup\OWASTY~1.CSS
Sun Apr 01 17:09:19 2007 => Offending file found: C:\DOCUME~1\ALESSA~1\LOCALS~1\TEMPOR~1\content.ie5\8xqta5qv\STYLE3~1.CSS
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Sun Apr 01 17:09:24 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{afb6dfb0-db1f-11db-97a4-0040d03539ad} !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Geändert von ppurk (01.04.2007 um 20:29 Uhr) Grund: log pasten und persönliche daten edititeren

Alt 02.04.2007, 20:40   #5
ppurk
 
bitte um Hilfe zu logfile - Standard

bitte um Hilfe zu logfile



hm, oder bedeutet, dass ich keine antwort mehr bekommen, dass meine probleme behoben sind?


Antwort

Themen zu bitte um Hilfe zu logfile
adapter, adobe, antivir, avira, bitte um hilfe, ebay, excel, explorer, firefox, homepage, icq, ics, internet, internet explorer, keine ahnung, logfile, loswerden, messenger, microsoft, mozilla, mozilla firefox, mozilla thunderbird, software, super, system, tr/crypt.ulpm.gen, tr/vundo.gen, windows, windows xp, wireless lan, wlan



Ähnliche Themen: bitte um Hilfe zu logfile


  1. LogFile, bitte um Hilfe
    Log-Analyse und Auswertung - 12.07.2009 (13)
  2. Bitte um Hilfe / Logfile
    Log-Analyse und Auswertung - 22.04.2009 (0)
  3. Bitte um Hilfe bei logfile
    Mülltonne - 28.10.2008 (0)
  4. Bitte um Hilfe bei logfile
    Log-Analyse und Auswertung - 02.04.2007 (1)
  5. LogFile Bitte um Hilfe
    Log-Analyse und Auswertung - 06.02.2007 (7)
  6. logfile! Bitte um Hilfe !!!
    Log-Analyse und Auswertung - 02.12.2005 (10)
  7. Logfile .. Bitte Hilfe
    Log-Analyse und Auswertung - 27.11.2005 (8)
  8. Bitte um Hilfe mit der HJT-Logfile!
    Log-Analyse und Auswertung - 09.11.2005 (1)
  9. logfile bitte um hilfe
    Log-Analyse und Auswertung - 30.09.2005 (2)
  10. bitte hilfe bei logfile!!
    Log-Analyse und Auswertung - 20.04.2005 (1)
  11. LogFile - Bitte um Hilfe!
    Log-Analyse und Auswertung - 06.04.2005 (2)
  12. bitte hilfe: HjT Logfile
    Log-Analyse und Auswertung - 01.04.2005 (15)
  13. Logfile - Bitte um Hilfe
    Log-Analyse und Auswertung - 14.02.2005 (1)
  14. BITTE logfile hilfe !
    Log-Analyse und Auswertung - 14.01.2005 (20)
  15. bitte um hilfe - logfile
    Log-Analyse und Auswertung - 13.01.2005 (2)
  16. Bitte um Hilfe / Logfile
    Log-Analyse und Auswertung - 16.11.2004 (7)
  17. Bitte um Hilfe bei Logfile
    Log-Analyse und Auswertung - 09.10.2004 (5)

Zum Thema bitte um Hilfe zu logfile - moin zusammen, es wäre super, wenn mir jemand bei den folgenden kleinen problemen helfen könnte. antivir beschwert sich ständig über 2 gäste: "TR/Crypt.ULPM.Gen" und "TR/Vundo.Gen". ich habe keine ahnung, wie - bitte um Hilfe zu logfile...
Archiv
Du betrachtest: bitte um Hilfe zu logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.