Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Oho..gewaltig was eingefangen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.06.2007, 00:12   #1
Matzel81
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



Hi, ich denk mal ich hab mir gewaltig was eingefangen, da sich auch immer der Windows Defender meldet. Vielleicht kann ja mal einer nen Blick drauf werfen und mir sagen, was ich zur Säuberung zu tun habe.

Danke!

Logfile of HijackThis v1.99.1
Scan saved at 00:13:04, on 20.06.2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\s3trayp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\ProgramData\fafkbqpc.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Torsten\AppData\Local\Temp\hostwin.exe
C:\Windows\system32\conime.exe
C:\Users\Torsten\AppData\Local\Temp\agentsys.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\smgr.exe
C:\Windows\avp.exe
C:\Users\Torsten\AppData\Local\Temp\agent32.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Torsten\Desktop\hijackthis_199\HijackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {952E1A40-D6AE-AE2A-DC08-89ADA9E723B3} - C:\Windows\system32\nhten.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [S3Trayp] S3Trayp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\Windows\system32\drvgis.dll,startup
O4 - HKLM\..\Run: [fafkbqpc.exe] C:\ProgramData\fafkbqpc.exe
O4 - HKLM\..\Run: [runner1] C:\Windows\retadpu1000272.exe 61A847B5BBF72813329B385475FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [SC2] C:\Windows\system32\scchk32.exe
O4 - HKLM\..\Run: [smgr] smgr.exe
O4 - HKLM\..\Run: [avp] C:\Windows\avp.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Hkpqs] C:\Users\Torsten\AppData\Roaming\s?stem\e?plorer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: cbxxvwx - C:\Windows\SYSTEM32\cbxxvwx.dll
O20 - Winlogon Notify: winftx32 - C:\Windows\SYSTEM32\winftx32.dll
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcf_device - - C:\Windows\system32\lxcfcoms.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Alt 20.06.2007, 08:45   #2
Rene-gad
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



Zitat:
Zitat von Matzel81 Beitrag anzeigen
Hi, ich denk mal ich hab mir gewaltig was eingefangen
Da soll ich dir recht geben . Für mich ist es ein klarer Fall für die Neuinstallation: http://www.trojaner-board.de/12154-a...sicherung.html
Alternativ kannst du dich noch hier anmelden: The Rules! You should read this before you post!! - Âèðóñ Èíôî | Virus Info . Die Jungs dort mögen solche Fälle .
__________________


Alt 20.06.2007, 10:07   #3
Matzel81
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



zum Neuaufsetzen hätt ich gleich mal ne frage: es war doch so, das vista bei einer Neuinstallation alle vorhandenen daten sichert, oder? dann wäre das ja im prinzip kein großer akt, cd rein und es kann los gehen?!
__________________

Alt 20.06.2007, 10:21   #4
Rene-gad
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



Zitat:
Zitat von Matzel81 Beitrag anzeigen
es war doch so, das vista bei einer Neuinstallation alle vorhandenen daten sichert, oder?
Wenn man die FP richtig formatiert, soll dort nichts vom alten System bleiben. Alle erstellten bzw. gespeicherten Dateien (Textdokumente, Tabellen, Musik, Bilder etc.) soll man auf einem externen Datenträger (CD, DVD, externe Festplatte) oder auf einer anderen Partition selbst sichern.

Alt 20.06.2007, 10:28   #5
Matzel81
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



ok, dann mach ich das, alles andere dürfte ja nur wenig sinn haben


Alt 21.06.2007, 09:15   #6
Matzel81
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



So, System ist neu druaf. Siehts denn jetzt wieder besser aus?


Logfile of HijackThis v1.99.1
Scan saved at 09:16:20, on 21.06.2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\s3trayp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Users\Torsten\Desktop\System\HijackThis.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Alt 23.06.2007, 10:52   #7
Rene-gad
 
Oho..gewaltig was eingefangen! - Standard

Oho..gewaltig was eingefangen!



@Matzel81
Zitat:
Siehts denn jetzt wieder besser aus?
Ein schönes Aussehen und ein sauberes System sind 2 verschiedene Paar Stiefeln. HJT - Log im abgesicherten Modus ist noch weniger aussagekräftig, als sonst. Ist dein Problem noch bemerkbar? Wenn Nein - kannst du den Thread schließen.

Antwort

Themen zu Oho..gewaltig was eingefangen!
adobe, bho, defender, desktop, drivers, explorer, firefox, hijack, hijackthis, icq, internet, internet explorer, local\temp, messenger, microsoft, mozilla, mozilla firefox, msn, object, programdata, rundll, rundll32, shockwave, software, svchost.exe, system, temp, unknown file in winsock lsp, windows, windows defender, winlogon, wmp



Ähnliche Themen: Oho..gewaltig was eingefangen!


  1. Was hab ich mir da eingefangen?
    Plagegeister aller Art und deren Bekämpfung - 08.07.2013 (3)
  2. RAT eingefangen was nun?
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (2)
  3. Internet lahmt gewaltig
    Plagegeister aller Art und deren Bekämpfung - 10.12.2012 (1)
  4. GVU 2.07 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 30.07.2012 (16)
  5. BKA-nervt gewaltig
    Plagegeister aller Art und deren Bekämpfung - 30.07.2011 (1)
  6. hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 23.11.2008 (5)
  7. Hab ich mir was eingefangen?
    Mülltonne - 13.11.2008 (0)
  8. Hab mir was eingefangen!!!
    Mülltonne - 21.08.2008 (1)
  9. Hab mir was eingefangen...
    Plagegeister aller Art und deren Bekämpfung - 25.07.2008 (16)
  10. Hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 21.07.2008 (6)
  11. Hab mir was eingefangen
    Log-Analyse und Auswertung - 24.04.2007 (11)
  12. Eingefangen ???
    Log-Analyse und Auswertung - 16.02.2007 (11)
  13. Hab ich mir was eingefangen??? HELP
    Plagegeister aller Art und deren Bekämpfung - 14.02.2006 (11)
  14. Ich hab mir was eingefangen!?
    Log-Analyse und Auswertung - 26.01.2006 (1)
  15. Hab mir was eingefangen!!!
    Log-Analyse und Auswertung - 29.12.2005 (3)
  16. Hab ich mir was eingefangen?
    Log-Analyse und Auswertung - 16.08.2005 (3)
  17. chj/cws eingefangen...
    Log-Analyse und Auswertung - 10.02.2005 (11)

Zum Thema Oho..gewaltig was eingefangen! - Hi, ich denk mal ich hab mir gewaltig was eingefangen, da sich auch immer der Windows Defender meldet. Vielleicht kann ja mal einer nen Blick drauf werfen und mir sagen, - Oho..gewaltig was eingefangen!...
Archiv
Du betrachtest: Oho..gewaltig was eingefangen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.