Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: könnt ihr hier ma rüber schauen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.04.2007, 16:51   #1
clawhunter
Gesperrt
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



ich hatte ein problem mit einem trojaner hab mein system neu aufgesetzt aba bin mir jetzt nich sicher ob es wirklich clean is!hier mein logfile

Logfile of HijackThis v1.99.1
Scan saved at 17:48:26, on 21.04.2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\WLAN Monitor\wlconfig.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Dokumente und Einstellungen\Daniel\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.goodmails.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [wlconfig] D:\Programme\WLAN Monitor\wlconfig.exe -autostart
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [WMC_RebootCheck] C:\WINDOWS\inf\unregmp2.exe /FixUps
O4 - HKCU\..\Run: [WLAN Monitor] D:\Programme\WLAN Monitor\WLConfig.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177165325514
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - D:\Programme\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe

Alt 21.04.2007, 16:59   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Ist nicht dein Ernst oder?
Das SP2 muss vor der ersten Verbindung zum Internet eingespielt sein. Oder hast du andere Maßnahmen getroffen?
__________________

__________________

Alt 21.04.2007, 17:02   #3
clawhunter
Gesperrt
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



das mit dem updaten war mit jetzt erstma egal wollt erstmal nur wissen ob noch was "schlechtes" drauf was is weil wenn ich jetzt update und ihr mir dann sagt ich hab noch was drauf war das updaten umsonst
__________________

Alt 21.04.2007, 17:12   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



Wenn du das System neu aufsetzt, also die Systempartition formatierst und von der Original-Windows-CD das OS installierst, dann überleben die Schädlinge in der voherigen Windows-Installation das nicht. Es sei du führst wieder irgendwelche kompromittieren Programme aus, die auf einer anderen Partition liegen oder die extern vom verseuchten System aus gesichert hast.

Warst du mit dem jetzigen System ohne SP2 schon online? Wenn ja, wie wurde der Rechner abgesichert? Gehst du über einen Router ins Internet?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 21.04.2007, 17:25   #5
clawhunter
Gesperrt
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



ja ich geh über über ein router rein!und hab alls anti viren programm anti vir pe classic version 7 aufn neusten stand


Alt 21.04.2007, 17:38   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



Zitat:
Zitat von clawhunter Beitrag anzeigen
ja ich geh über über ein router rein!und hab alls anti viren programm anti vir pe classic version 7 aufn neusten stand
Okay, dann kann man vorerst Entwarnung geben
Trotzdem ist es leichtsinnig, ein völlig ungepatchtes Windows XP ins Netz zu stellen. Lücken in den Netzwerkdiensten ermöglichen es Netzwerkwürmer ins System einzudringen - gegen den Befall hilft auch kein Virenscanner, sondern nur das Schließen der Lücken. Sei froh dass du einen Router hast, sonst hättest du das System nochmal neumachen können.
Du solltest umgehend das SP2 installieren, Rechner neustarten und über die Updatefunktion bzw. der Windowsupdate-Seite anschließend die Folgeupdates installieren - können recht viele sein, ich glaube um die 75 Updates sind es nach dem SP2.
__________________
--> könnt ihr hier ma rüber schauen?

Alt 21.04.2007, 17:41   #7
clawhunter
Gesperrt
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



ok danke das sp 2 hab ich jetzt die anderen werd ich auch rauf machen

Alt 21.04.2007, 17:47   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
könnt ihr hier ma rüber schauen? - Standard

könnt ihr hier ma rüber schauen?



Denk auch an den IE7 und einen Alternativbrowser (Firefox, Opera) als Standardbrowser.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu könnt ihr hier ma rüber schauen?
adobe, antivir, avira, bho, desktop, einstellungen, explorer, gservice, hijack, hijackthis, internet, internet explorer, monitor, neu aufgesetzt, nvidia, pdf, problem, rundll, server, software, spyware, spyware terminator, superantispyware, system, system neu, trojaner, windows, windows xp, wlan



Ähnliche Themen: könnt ihr hier ma rüber schauen?


  1. könnt ihr mal drüber schauen der pc macht zicken
    Log-Analyse und Auswertung - 29.06.2010 (10)
  2. Könnt ihr mal schauen
    Mülltonne - 04.06.2009 (0)
  3. könnt ihr bitte mal schauen ob da alles stimmt???
    Mülltonne - 26.02.2008 (0)
  4. Könnt Ihr mal bitte schauen?
    Mülltonne - 28.10.2007 (0)
  5. könnt hier auch was faul sein ??
    Log-Analyse und Auswertung - 04.06.2007 (1)
  6. HiJackThis Log-File...könnt ihr bitte mal schauen
    Log-Analyse und Auswertung - 20.05.2007 (52)
  7. Könnte vllt mal einer rüber schauen und mir helfen?
    Log-Analyse und Auswertung - 17.05.2007 (3)
  8. könnt ihr hier ma rüber schauen?
    Log-Analyse und Auswertung - 17.04.2007 (6)
  9. könntet ihr hier mal schauen?
    Log-Analyse und Auswertung - 02.01.2007 (20)
  10. Könnt ihr mal über meinen Log-File schauen??
    Log-Analyse und Auswertung - 08.01.2006 (5)
  11. könnt ihr mal schauen, meine logfile?!
    Log-Analyse und Auswertung - 06.01.2006 (12)
  12. Hab hier ne HJT- Log File. Könnt ihr mir helfen?
    Log-Analyse und Auswertung - 03.12.2005 (2)
  13. Könnt ihr hier mal rein schauen?
    Log-Analyse und Auswertung - 03.05.2005 (11)
  14. Könnt Ihrm mal schauen?
    Log-Analyse und Auswertung - 14.04.2005 (2)
  15. Hallo, könnt ihr bitte mal schauen, ob hier alles in Ordnung ist?
    Log-Analyse und Auswertung - 11.03.2005 (4)
  16. Bitte mal schauen, hier stimmt was nicht
    Log-Analyse und Auswertung - 28.02.2005 (7)
  17. Könnt Ihr mal schauen ob alles Okay ist ?????
    Log-Analyse und Auswertung - 21.12.2004 (2)

Zum Thema könnt ihr hier ma rüber schauen? - ich hatte ein problem mit einem trojaner hab mein system neu aufgesetzt aba bin mir jetzt nich sicher ob es wirklich clean is!hier mein logfile Logfile of HijackThis v1.99.1 Scan - könnt ihr hier ma rüber schauen?...
Archiv
Du betrachtest: könnt ihr hier ma rüber schauen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.