Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hier noch was zu retten oder neu aufsetzen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.04.2007, 04:09   #1
HansHansen
 
Hier noch was zu retten oder neu aufsetzen? - Standard

Hier noch was zu retten oder neu aufsetzen?



Moin.

Kann man hier noch was machen, abgesehen vom updaten, oder muss dat neu?

Danke im vorraus..


Logfile of HijackThis v1.99.1
Scan saved at 05:06:45, on 15.04.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\NISSERV.EXE
C:\Programme\Norton Internet Security\SymProxySvc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton Internet Security\IAMAPP.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\dit.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\LVCOMSX.EXE
D:\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\DitExp.exe
D:\Logitech\Video\FxSvr2.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\Toolz\SpywareMaleware\HJT\HJT1991.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [dit] dit.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunServer] D:\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Logitech\Video\ManifestEngine.exe boot
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128573328116
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130774545265
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in) -
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{56DECD6C-2C53-4F40-8DED-4BF9004952C7}: NameServer = 217.237.149.142 217.237.148.102
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Network Windows Service (MSWindows) - Unknown owner - C:\WINDOWS\System32\urdvxc.exe" /service (file missing)
O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 15.04.2007, 06:38   #2
nochdigger
 
Hier noch was zu retten oder neu aufsetzen? - Standard

Hier noch was zu retten oder neu aufsetzen?



Hallo

Zitat:
Kann man hier noch was machen, abgesehen vom updaten, oder muss dat neu?
Neu, scheint mir bei Befall mit einem Wurm der sich an andere Dateien heftet, die bessere Wahl zu sein.
Bei einem ungepatchtem System, macht einen Bereinigung eigentlich kaum Sinn da man oft nicht hinterher kommt, hast du den einen Schädling von der Platte falls dies überhaupt ganz gelingt, rückt der nächste durch nicht geschlossene Sicherheitslücken nach.

MFG
__________________


Alt 15.04.2007, 10:06   #3
HansHansen
 
Hier noch was zu retten oder neu aufsetzen? - Standard

Hier noch was zu retten oder neu aufsetzen?



Kann ich denn Dateien der anderen Partitionen nach einem Virencheck weiterbenutzen? Also runterbrennen und dann erst komplett formatieren?
__________________

Alt 15.04.2007, 12:00   #4
nochdigger
 
Hier noch was zu retten oder neu aufsetzen? - Standard

Hier noch was zu retten oder neu aufsetzen?



Hallo

Zitat:
Kann ich denn Dateien der anderen Partitionen nach einem Virencheck weiterbenutzen? Also runterbrennen und dann erst komplett formatieren?
Verzichte drauf, wenn es geht, ausführbare Dateien zu sichern (exe, bat, scr, pif usw.) in deinem Fall rate ich dir auch auf HTML-Dateien zu verzichten
Zitat:
Zitat von Sophos
W32/Allaple-B durchsucht lokale Festplatten nach HTML-Dateien und fügt Code in sie ein, um eine installierte Kopie des Wurms zu aktivieren.
,
Bilder, MP3s und Officedateien sollten weit weniger problematisch sein, sichere sie und lass sie vor dem zurückspielen von einem aktuellen Antivirenprogramm überprüfen (bevor du die Daten wieder nutzt).

MFG

Antwort

Themen zu Hier noch was zu retten oder neu aufsetzen?
adobe, bho, dateien, dll, drivers, explorer, firefox, hijack, hijackthis, internet, internet explorer, internet security, microsoft, monitor, mozilla, mozilla firefox, neu, neu aufsetzen, norton internet security, nvidia, programme, rundll, security, security center, server, software, symantec, system, windows, windows xp



Ähnliche Themen: Hier noch was zu retten oder neu aufsetzen?


  1. Verseuchter PC noch zu retten?
    Log-Analyse und Auswertung - 28.08.2013 (6)
  2. OTL Scan- noch zu retten?
    Log-Analyse und Auswertung - 28.11.2012 (1)
  3. völlig verseucht, noch zu retten oder besser neu machen?
    Plagegeister aller Art und deren Bekämpfung - 02.01.2010 (5)
  4. Kann ich meinen Pc noch retten oder ist der reif für die Tonne ?
    Log-Analyse und Auswertung - 01.12.2009 (9)
  5. System neu aufsetzen oder kann ich es retten?
    Plagegeister aller Art und deren Bekämpfung - 18.05.2009 (8)
  6. ist der rechner noch zu retten ?
    Plagegeister aller Art und deren Bekämpfung - 16.10.2008 (10)
  7. ist mein pc noch zu retten?
    Mülltonne - 06.07.2008 (0)
  8. virenverseuchter PC noch zu retten???
    Log-Analyse und Auswertung - 25.05.2008 (5)
  9. System noch zu retten oder Neuinstallation ?
    Log-Analyse und Auswertung - 29.01.2008 (19)
  10. Noch was zu retten ?
    Alles rund um Windows - 16.08.2007 (8)
  11. System noch zur retten?
    Mülltonne - 30.01.2007 (1)
  12. Pc vom Kollegen ..hat es noch Sinn oder lieber neu aufsetzen ?
    Log-Analyse und Auswertung - 25.09.2006 (10)
  13. noch zu retten?
    Log-Analyse und Auswertung - 27.07.2006 (4)
  14. partitionieren-Neu Aufsetzen+Daten Retten!
    Alles rund um Windows - 21.06.2006 (12)
  15. Hilfe, ist bei mir noch was zu retten ?
    Log-Analyse und Auswertung - 06.11.2005 (3)
  16. Ist noch was zu retten???
    Plagegeister aller Art und deren Bekämpfung - 25.09.2005 (1)
  17. 25 trojaner ist da noch was zu retten???
    Plagegeister aller Art und deren Bekämpfung - 02.02.2005 (6)

Zum Thema Hier noch was zu retten oder neu aufsetzen? - Moin. Kann man hier noch was machen, abgesehen vom updaten, oder muss dat neu? Danke im vorraus.. Logfile of HijackThis v1.99.1 Scan saved at 05:06:45, on 15.04.2007 Platform: Windows XP - Hier noch was zu retten oder neu aufsetzen?...
Archiv
Du betrachtest: Hier noch was zu retten oder neu aufsetzen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.