Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Isass.exe & HiJackThislogfile prüfen lassen..

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.05.2007, 17:36   #1
Tote_Seele
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



fand letztens eine Isass.exe in meinem task manager.. hab nur keine ahnung, was das ist.
wenn die exe in system 32 vorhanden ist, ist es doch kein virus, oder ?
wollt trotzdem mal meinen HiJackThisLog posten, weils in letzter zeit oft probleme gab.. zB : ich fahre meinen pc runter .. so wie immer, start - computer ausschalten.. es steht da "pc wird heruntergefahren" aber nichts passiert. schließlich stellt sich der bildschirm dann wieder auf normal, pc bleibt natürlich an. nachdem das passiert ist, meldet mein antivir gerne viren. .. zusammenhang..?

Logfile of HijackThis v1.99.1
Scan saved at 18:32:26, on 09.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CmWatch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Mixer.exe
C:\Programme\QuickTime Alternative\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\TEMP\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*h**p://de.search.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*h**p://de.search.yahoo.com
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
F3 - REG:win.ini: run=
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Programme\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Xfire] Xfire.exe /minimize
O4 - HKLM\..\Run: [FlashGet] "C:\Programme\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



hmmm.. is der OK? Oo'

Alt 10.05.2007, 13:11   #2
kING
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



F3 - REG:win.ini: run= ist schädlich.
ich weiß aber nicht wie man die zu bearbeiten hat! warte auf ne antwort ; )
__________________


Alt 10.05.2007, 13:17   #3
myrtille
/// TB-Ausbilder
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



Die Isass.exe(I=i) ist eigenltich immer schädlich. Bzw mir ist keine gutartige Datei bekannt, die so heißen würde.
Die liebe Datei heißt lsass.exe (l=L), bitte nicht verwechseln.

Falls du also wirklich eine Isass.exe in deinem system32-Ordner hast, lasse diese bitte mal bei virustotal auswerten.

Ansonsten wäre es noch toll, wenn du in deinen Antivirlogs mal nachschauen könntest welche Viren du bisher wo gefunden hast. Das würde uns die Sache sehr erleichtern.

lg myrtille
__________________

Alt 12.05.2007, 08:33   #4
Tote_Seele
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



Zitat:
Zitat von kING Beitrag anzeigen
F3 - REG:win.ini: run= ist schädlich.
ich weiß aber nicht wie man die zu bearbeiten hat! warte auf ne antwort ; )
sehr schädlich..? ._.
soll sich mal bitte wer melden..

und @myrtille :
ich hatte die beiden exen tatsächlich verwechselt. tut mir leid.

Alt 12.05.2007, 10:58   #5
myrtille
/// TB-Ausbilder
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



zu dem F2-Einträgen kann ich leider auch nicht wirklich viel sagen. Meistens werden sie von irgendwelchen Trojanern mißbraucht, es gibt aber durchaus auch normale Vorgänge die dort angezeigt werden.

Wie sieht es denn jetzt mit dieser Isass aus? Hast du dich sowohl im System32-Ordner als auch im Taskmanager geirrt, oder hast du wirklich den Prozess Isass.exe im Taskmanager? Wenn ja, mache bitte alle Dateien sichtbar und schau mal ob du die Datei mit der Windowssuche findest. Datei dann auswerten lassen.

Was für Viren hat dein Antivir denn bisher gemeldet und in welchen Dateien (bitte ganzen Pfad angeben).
Mach bitte noch einen eScan und poste das Ergebnis der find.bat hier im Thread.

lg myrtille


Alt 12.05.2007, 13:05   #6
ordell1234
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



Schau mal in die win.ini rein: Start - Ausführen: "sysedit" eingeben. Lösche den run-eintrag komplett, auch eventuelle Leerzeichen dahinter. Gruß

PS: nicht statt sondern zusätzlich zum escan

Alt 18.05.2007, 15:49   #7
Tote_Seele
 
Isass.exe & HiJackThislogfile prüfen lassen.. - Standard

Isass.exe & HiJackThislogfile prüfen lassen..



Zitat:
Zitat von myrtille Beitrag anzeigen
Ansonsten wäre es noch toll, wenn du in deinen Antivirlogs mal nachschauen könntest welche Viren du bisher wo gefunden hast. Das würde uns die Sache sehr erleichtern.

lg myrtille
habs nun.
hier sind die dateien, aus meinem antivir scan, ich hoffe dir hilft dat, mir nämlich nicht.
--->
C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Temp\5F.tmp
[DETECTION] Is the Trojan horse TR/Agent.3912
[INFO] The file was deleted!
C:\Dokumente und Einstellungen\TEMP\Lokale Einstellungen\Temporary Internet Files\Content.IE5\SP0JAL63\socks[1].exe
[DETECTION] Is the Trojan horse TR/FwBypass.A.765
[INFO] The file was deleted!

Antwort

Themen zu Isass.exe & HiJackThislogfile prüfen lassen..
adobe, antivir, application, avira, bho, bildschirm, computer, desktop, einstellungen, explorer, firefox, helper, hijack, internet, internet explorer, isass.exe, keine ahnung, monitor, mozilla, mozilla firefox, object, rundll, software, system, system 32, temp, urlsearchhook, virus, was das ist., windows, windows xp



Ähnliche Themen: Isass.exe & HiJackThislogfile prüfen lassen..


  1. Addon für Spiel von drittanbieter gekauft. Virustotal sagt 19/50. Kann man einzelne Dateien gg Entgeld prüfen lassen?
    Diskussionsforum - 05.02.2014 (6)
  2. HijackThisLogFile - svhost.exe, .. usw.
    Log-Analyse und Auswertung - 04.02.2011 (1)
  3. Hatte 2 Trojaner und wollte Hijack prüfen lassen
    Log-Analyse und Auswertung - 10.03.2010 (13)
  4. suche hilfe bei meinem HiJackThisLogFile
    Log-Analyse und Auswertung - 07.06.2009 (9)
  5. Isass.exe? Bitte Log prüfen
    Log-Analyse und Auswertung - 19.01.2009 (8)
  6. Spyware problem - Hijackthislogfile
    Log-Analyse und Auswertung - 23.05.2008 (1)
  7. Isass.exe /lsass.exe
    Plagegeister aller Art und deren Bekämpfung - 17.03.2008 (8)
  8. BDS/Agent.age HijackThisLogFile
    Mülltonne - 01.09.2007 (0)
  9. 42 Objekte mit Ad-Aware | Hijackthislogfile
    Mülltonne - 28.08.2007 (0)
  10. HiJackThisLogFile überprüfung
    Log-Analyse und Auswertung - 19.07.2007 (23)
  11. HijackthisLogfile sockspy.dll 10x gestartet
    Log-Analyse und Auswertung - 19.06.2007 (3)
  12. DriveCleaner und Isass.exe
    Log-Analyse und Auswertung - 14.04.2007 (3)
  13. BRAUCHE HILFE- HiJackthislogfile bitte auswerten!
    Log-Analyse und Auswertung - 26.03.2007 (1)
  14. Bitte mal mein HiJackThisLogfile überprüfen
    Log-Analyse und Auswertung - 05.01.2007 (3)
  15. HiJackThisLogFile
    Log-Analyse und Auswertung - 19.04.2006 (1)
  16. mein hijackthislogfile
    Log-Analyse und Auswertung - 19.02.2005 (1)
  17. Isass.exe
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (14)

Zum Thema Isass.exe & HiJackThislogfile prüfen lassen.. - fand letztens eine Isass.exe in meinem task manager.. hab nur keine ahnung, was das ist. wenn die exe in system 32 vorhanden ist, ist es doch kein virus, oder ? - Isass.exe & HiJackThislogfile prüfen lassen.....
Archiv
Du betrachtest: Isass.exe & HiJackThislogfile prüfen lassen.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.