Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal drüber schauen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.07.2007, 14:52   #1
Lou
 
Bitte mal drüber schauen - Standard

Bitte mal drüber schauen



Hallo,

mein Virenscanner (AV-Guard) hat folgendes aussortiert: TR/Dldr.Agent.bls.3 .

Nun wollte ich mal die HJT Logfile ausgewertet haben.
Danke schon mal !

Logfile of HijackThis v1.99.1
Scan saved at 15:43:48, on 01.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Nutzer\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

Alt 01.07.2007, 15:01   #2
Lou
 
Bitte mal drüber schauen - Standard

Bitte mal drüber schauen



Evtl ist es auch interessant zu erwähnen, dass das System erst gestern aufgespielt wurde. Daher frage ich mich wo der Trojaner herkommt.

Lou
__________________


Alt 01.07.2007, 15:07   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte mal drüber schauen - Standard

Bitte mal drüber schauen



Zitat:
Zitat von Lou Beitrag anzeigen
mein Virenscanner (AV-Guard) hat folgendes aussortiert: TR/Dldr.Agent.bls.3 .
Wo wurde der gefunden? Pfadangabe?

Zitat:
Evtl ist es auch interessant zu erwähnen, dass das System erst gestern aufgespielt wurde. Daher frage ich mich wo der Trojaner herkommt.

Lou
Da gibts viele Möglichkeiten. Kann man hier nicht eindeutig sagen. Vllt. warst du zu unvorsichtig und hast irgendwelche verseuchte Daten aus dem alten versifften System übernommen und ausgeführt.
__________________
__________________

Alt 01.07.2007, 15:15   #4
Lou
 
Bitte mal drüber schauen - Standard

Bitte mal drüber schauen



War im Temp Verzeichnis:

C:\Dokumente und Einstellungen\*BENUTZERNAME*\Lokale Einstellungen\Temp\

Und die Dateinamen waren "T$app108.$tm"
Hatten nur unterschiedliche Nummern.

Alt 01.07.2007, 16:07   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Bitte mal drüber schauen - Standard

Bitte mal drüber schauen



Führ mal bitte einen Check mit eScan durch. Anleitung siehe Link in meiner Signatur. Schalte den AntiVir-Wächter während des Checks mit eScan aus.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Bitte mal drüber schauen
antivir, avira, bho, bitte mal drüber schauen, button, desktop, einstellungen, explorer, firefox, folge, hijack, hijackthis, hotkey, internet, internet explorer, logfile, microsoft, mozilla, mozilla firefox, programme, scan, software, system, system32, vista, windows, windows xp



Ähnliche Themen: Bitte mal drüber schauen


  1. bitte kurz drüber schauen
    Mülltonne - 27.03.2009 (1)
  2. Bitte mal drüber schauen
    Log-Analyse und Auswertung - 05.01.2008 (8)
  3. Bitte mal meinen Rechner schauen
    Mülltonne - 18.11.2007 (1)
  4. Hijack log, bitte mal drüber schauen...
    Mülltonne - 14.11.2007 (0)
  5. einmal bitte drüber schauen
    Mülltonne - 01.11.2007 (1)
  6. Warum funktioniert mein Firefox nicht mehr
    Log-Analyse und Auswertung - 16.10.2007 (2)
  7. Log File bitte mal drüber schauen
    Mülltonne - 28.07.2007 (0)
  8. Bitte mal drüber schauen
    Log-Analyse und Auswertung - 31.05.2007 (2)
  9. Bitte drüber schauen!
    Mülltonne - 31.01.2007 (1)
  10. Bitte drüber schauen!
    Mülltonne - 03.12.2006 (0)
  11. Bitte drüber schauen
    Log-Analyse und Auswertung - 16.05.2006 (8)
  12. Bitte mal drüber schauen.
    Log-Analyse und Auswertung - 03.02.2006 (8)
  13. Bitte mal drüber schauen
    Log-Analyse und Auswertung - 01.02.2006 (2)
  14. Bitte mal drüber schauen
    Log-Analyse und Auswertung - 19.09.2005 (2)
  15. Bitte mal drüber schauen...
    Log-Analyse und Auswertung - 17.09.2005 (2)
  16. Bitte mal drüber schauen...
    Log-Analyse und Auswertung - 15.09.2005 (12)
  17. Bitte mal drüber schauen. WinXP
    Log-Analyse und Auswertung - 31.10.2004 (3)

Zum Thema Bitte mal drüber schauen - Hallo, mein Virenscanner (AV-Guard) hat folgendes aussortiert: TR/Dldr.Agent.bls.3 . Nun wollte ich mal die HJT Logfile ausgewertet haben. Danke schon mal ! Logfile of HijackThis v1.99.1 Scan saved at 15:43:48, - Bitte mal drüber schauen...
Archiv
Du betrachtest: Bitte mal drüber schauen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.