Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte auch mal das logfile prüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 02.07.2007, 21:27   #1
hexistenz
 
bitte auch mal das logfile prüfen - Standard

bitte auch mal das logfile prüfen



wie chaosmaedel hier heute schon schrieb gab es da so einen vorfall mit nem sms-bomber bei uns auf dem board.
ich hab das ding nun nicht geklickt, trotzdem hat man mit meinem account in sämtlichen boards auf denen ich registriert bin diesen sms-bomber weiterveröffentlicht.
norton hat nix gefunden, antivir nicht und kaspersky nicht... mit regcleaner habsch alles sauber gemacht - nun seit ihr meine letzte hoffnung
hier mal der log:
Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 22:11:53, on 02.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfxupdate.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\WinSys.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\RegCleaner\RegCleanr.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Kat\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://alice.aol.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://alice.aol.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinSys] C:\WINDOWS\system32\WinSys.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [eMuleAutoStart] F:\Xtreme\   A A Nitro\release2\emule.exe -AutoStart
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1179492641437
O17 - HKLM\System\CCS\Services\Tcpip\..\{DB38CBB8-8E2F-4481-B499-C4CDF8EE3F11}: NameServer = 213.191.74.11 213.191.92.82
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
         

Alt 03.07.2007, 14:47   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bitte auch mal das logfile prüfen - Standard

bitte auch mal das logfile prüfen



C:\WINDOWS\system32\WinSys.exe

Das könnte ein Schädling sein, bitte mal bei Virustotal oder Jotti auswerten und Ergebnisse posten, inkl. Angaben zu Prüfsummen (md5) und Dateigröße.
__________________

__________________

Alt 03.07.2007, 16:25   #3
hexistenz
 
bitte auch mal das logfile prüfen - Standard

bitte auch mal das logfile prüfen



mit virustotal folgendes ergebnis:
Code:
ATTFilter
Antivirus	Version	Update	Result
AhnLab-V3	2007.7.2.0	07.03.2007	no virus found
AntiVir	7.4.0.37	07.03.2007	no virus found
Authentium	4.93.8	07.03.2007	no virus found
Avast	4.7.997.0	07.03.2007	no virus found
AVG	7.5.0.476	07.03.2007	no virus found
BitDefender	7.2	07.03.2007	no virus found
CAT-QuickHeal	9.00	07.03.2007	no virus found
ClamAV	devel-20070416	07.03.2007	no virus found
DrWeb	4.33	07.03.2007	no virus found
eSafe	7.0.15.0	07.03.2007	no virus found
eTrust-Vet	30.8.3760	07.03.2007	no virus found
Ewido	4.0	07.03.2007	no virus found
FileAdvisor	1	07.03.2007	no virus found
Fortinet	2.91.0.0	07.03.2007	no virus found
F-Prot	4.3.2.48	07.02.2007	no virus found
F-Secure	6.70.13030.0	07.03.2007	no virus found
Ikarus	T3.1.1.8	07.03.2007	no virus found
Kaspersky	4.0.2.24	07.03.2007	no virus found
McAfee	5065	07.02.2007	no virus found
Microsoft	1.2701	07.02.2007	no virus found
NOD32v2	2374	07.03.2007	no virus found
Norman	5.80.02	07.03.2007	no virus found
Panda	9.0.0.4	07.03.2007	no virus found
Sophos	4.19.0	06.28.2007	no virus found
Sunbelt	2.2.907.0	07.02.2007	no virus found
Symantec	10	07.03.2007	no virus found
TheHacker	6.1.6.141	07.02.2007	no virus found
VBA32	3.12.0.2	07.03.2007	no virus found
VirusBuster	4.3.23:9	07.03.2007	no virus found
Webwasher-Gateway	6.0.1	07.03.2007	no virus found
         
Code:
ATTFilter
Aditional Information
File size: 200704 bytes
MD5: 7fef3b027babf17f5c9c0fbf419eb7e6
SHA1: 67bb1726ee084636bef874699ca4aca36e2260d0
         
hoffe, man kann was damit anfangen.
__________________

Alt 03.07.2007, 16:35   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bitte auch mal das logfile prüfen - Standard

bitte auch mal das logfile prüfen



Scheinst Glück gehabt zu haben, deine Winsys.exe scheint ein Bestandteil von MSI zu sein für Grafikkarten. Es gibt aber auch Schädlinge, die sich so taufen.

Ehrlich gesagt, finde ich die Namensgebung und Aufmachung als verdächtigen Eintrag im Logfile nicht gerade vertrauenswürdig - gibt nen fetten Minuspunkt für MSI...

=> Winsys Dateiinfo
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu bitte auch mal das logfile prüfen
adobe, antivir, avg, avira, bho, bonjour, computer, desktop, einstellungen, explorer, firefox, hijack, hijackthis, home, internet, internet explorer, kaspersky, logfile, mozilla, mozilla firefox, mssql, prüfen, rundll, software, system, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: bitte auch mal das logfile prüfen


  1. Logfile bitte prüfen
    Log-Analyse und Auswertung - 16.04.2009 (0)
  2. Bitte Logfile prüfen
    Log-Analyse und Auswertung - 04.05.2008 (7)
  3. Bitte Logfile prüfen
    Log-Analyse und Auswertung - 31.07.2007 (10)
  4. Bitte LogFile prüfen
    Log-Analyse und Auswertung - 13.03.2007 (2)
  5. Bitte Logfile prüfen
    Log-Analyse und Auswertung - 05.11.2006 (7)
  6. Bitte Logfile Prüfen!
    Log-Analyse und Auswertung - 17.05.2006 (2)
  7. auch ratlos hier ist auch mein logfile bitte helfen
    Mülltonne - 30.03.2006 (1)
  8. Bitte Logfile prüfen
    Log-Analyse und Auswertung - 16.02.2006 (1)
  9. Bitte Logfile prüfen!!!
    Log-Analyse und Auswertung - 22.01.2006 (1)
  10. Logfile bitte prüfen!
    Log-Analyse und Auswertung - 08.11.2005 (2)
  11. bitte logfile prüfen
    Log-Analyse und Auswertung - 28.09.2005 (2)
  12. Bitte auch mein Logfile prüfen !!!
    Log-Analyse und Auswertung - 07.07.2005 (14)
  13. Logfile bitte prüfen
    Log-Analyse und Auswertung - 06.07.2005 (3)
  14. Logfile bitte prüfen
    Log-Analyse und Auswertung - 01.05.2005 (12)
  15. Meine Log bitte auch prüfen ,Danke
    Log-Analyse und Auswertung - 08.04.2005 (4)
  16. Bitte Logfile prüfen!
    Log-Analyse und Auswertung - 04.03.2005 (1)
  17. bitte,bitte einmal meine logfile prüfen
    Log-Analyse und Auswertung - 26.01.2005 (4)

Zum Thema bitte auch mal das logfile prüfen - wie chaosmaedel hier heute schon schrieb gab es da so einen vorfall mit nem sms-bomber bei uns auf dem board. ich hab das ding nun nicht geklickt, trotzdem hat man - bitte auch mal das logfile prüfen...
Archiv
Du betrachtest: bitte auch mal das logfile prüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.