Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Schnell mal schauen Log-File!! Danke

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 07.08.2007, 00:41   #31
myrtille
/// TB-Ausbilder
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Keine Ahnung ehrlich gesagt, es könnte zb auch sein, dass Windows Updates lädt oder das ein anderes Programm deinen Zugang blockt.

Erstelle mal ein HJT wenn alle Sicherheitssoftware beendet ist und mache dann mit den Einstellungen ein neues HJT Log und poste es hier.

Schau mal ob ein Prozess ausm Internet zieht, bzw etwas hochlädt.

lg myrtille

EDIT: Aber auch eine Fehleinstellung von Programmen könnte sich durch ein Neuaufsetzen beheben lassen, falls du nimmer ewig suchen willst, kannst du gern ein Neuaufsetzen probieren. Garantie dass danach alles besser ist, gibt es keine.

Seit wann tritt das Problem auf? Was hast du kurz vorher an dem Rechner veränderT?

Alt 07.08.2007, 00:53   #32
italiano
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



So alles deaktivert.....firewall etc:

Log-file:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:50:55, on 07.08.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5700.0007)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Bonjour\mDNSResponder.exe
F:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\crypserv.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
C:\Programme\Intel\Wireless\Bin\OProtSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
F:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Programme\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ProtoWall] C:\Programme\Dudez\ProtoWall\ProtoWall.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [PeerGuardian] C:\Programme\PeerGuardian2\pg2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://marymari-1985.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159376249921
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1159376232078
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - F:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - F:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Programme\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Programme\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 8713 bytes
__________________


Alt 07.08.2007, 01:00   #33
italiano
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Naja anscheinend ist fast alles vorbei mit dem suchen;-)

Neuaufsetzen wollen wenige, klar aber wenns ander nicht geht!!

Boah naja man läd ja viel ausm netz....da kann schonmal was drinne stecken!
woher weiß ich nicht!

Verändert hab ich selbst nix am pc!!
__________________

Alt 07.08.2007, 01:08   #34
myrtille
/// TB-Ausbilder
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Zitat:
Zitat von italiano Beitrag anzeigen
So alles deaktivert.....firewall etc:
und der Speedtest gibt immernoch dasselbe?

Im folgenden alle Prozesse die eventuell etwas mit deinem Problem zu tun haben könnten. Es handelt sich zum Großteil um Windowskomponenten.

Die nicht Windowskomponenten, die auch alle ins Inet wollen und evtl die Bandwidth stehlen:
Zitat:
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSN Messenger\usnsvc.exe
Zitat:
C:\WINDOWS\system32\tcpsvcs.exe
Das sind die "Netzwerkdienste", wenn du ne Fritz!Box oÄ solltest du diese eigentlich nicht brauchen. Daher bitte auch einmal deaktivieren und schauen ob sich dein Problem bessert
Zitat:
C:\WINDOWS\system32\wuauclt.exe
Die Windowsupdates scheinen noch zu laufen und verbraucht evtl alle deine Ressourcen. Die automatischen Updates deaktiveren und den Rechner neustarten

Es gibt noch weitere Prozesse, die evtl sowas verursachen können, allerdings kenn ich mich da dann nicht mehr aus.
Mir fällt dazu aber auch nicht mehr viel ein.

lg myrtille

Alt 07.08.2007, 01:11   #35
italiano
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Erstmal vielen dank!

Ne Frtiz!Box hab ich nicht!

und heißt deaktivieren bei dir fixen??

EDIT:
Speedtest gleich und das irgendwas geladen wir, müsste angezeigt werden (Unten rechts meine internetverindung müsste aufleuchten)


Alt 07.08.2007, 01:17   #36
myrtille
/// TB-Ausbilder
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Nein, gib bitte "msconfig" bei Start->ausführen ein, gehe dann auf "Dienste nimm die Haken vor den entsprechenden Diensten raus, klicke auf "übernehmen" und starte dann den Rechner neu...
Sollte danach dein System nicht mehr funktionieren wie erwartet (zb kein Internet), setzt du den Haken wieder und bootest erneut, danach sollte dann alles beim alten sein.

ich geh dann jetzt schlafen, alles weitere morgen. Bei Unklarheiten bitte nichts tun, hier fragen und abwarten.

lg myrtille

Alt 07.08.2007, 01:32   #37
italiano
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Kann nix machen weil ich nicht nachvollziehen kann was ich deaktivieren soll!!

Finde kein C:Programme/.......

Die dienste heißen anders

Alt 07.08.2007, 01:39   #38
myrtille
/// TB-Ausbilder
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Hi,
die Programme sind auch was anderes, es ging mir jetzt erstmal um die Windowskomponenten, da ich es für wahrscheinlicher halte, dass das Problem daher kommt.

(Die Einträge für MSN solltest du aber bei msconfig zb unter Systemstart finden können, bonjour ist ein dienst, der soähnlich heißen sollte: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service))

gute Nacht!
lg myrtille

Alt 07.08.2007, 10:54   #39
italiano
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Sorry aber ich finde diese ganzen dienste, die du mir aus meinem Log-file zitiert hast nicht!
Unter msconfig komm ich nicht klar, weiß nicht was ich deaktivieren soll!

Ne frage!

Wenn diese windowskomponenten mein internet lahm machen, müsste ich es doch sehen an der leuchte unten in der leiste!Wenn daten geladen werden, leuchtet sie auf!
Sonst nicht.....also ich seh da nix^^

Alt 14.08.2007, 20:53   #40
italiano
 
Schnell mal schauen Log-File!! Danke - Standard

Schnell mal schauen Log-File!! Danke



Hm jaaa und nun?? Habt ihr mich vergesen??

Antwort

Themen zu Schnell mal schauen Log-File!! Danke
ad-aware, angezeigt, arcor, dsl, editiere, helfen, hijack, hijackthis, inter, interne, internet, kaspersky, leitung, links, log-file, micro, poste, scans, schei, schnell, spybot, trend, trend micro, versucht, virus, virusscan, ähnliches




Ähnliche Themen: Schnell mal schauen Log-File!! Danke


  1. Matthias - Danke ! kompetent, schnell, geduldig - unbezahlbar
    Lob, Kritik und Wünsche - 18.08.2015 (0)
  2. schnell und zuverlässig geholfen. Danke
    Lob, Kritik und Wünsche - 24.02.2015 (0)
  3. schnell und professionell geholfen - danke cosinus
    Lob, Kritik und Wünsche - 05.12.2013 (0)
  4. Danke an M-K-D-B! Schnell und zum Punkt
    Lob, Kritik und Wünsche - 09.10.2013 (1)
  5. Kann sich mal jemand mein Log File ansehen, bauche dringend Hilfe, danke danke
    Log-Analyse und Auswertung - 23.11.2012 (4)
  6. Kann mal jemand schnell über den HiJackThis scan drüber schauen.
    Log-Analyse und Auswertung - 29.03.2012 (72)
  7. logfile-bitte mal schauen , danke
    Log-Analyse und Auswertung - 02.06.2009 (7)
  8. Log-File bitte mal schauen
    Log-Analyse und Auswertung - 07.05.2009 (2)
  9. Hijack logs bitte schnell drüber schauen
    Mülltonne - 26.03.2009 (0)
  10. Log-File: Könnte jemand bitte mal schauen
    Log-Analyse und Auswertung - 15.10.2008 (3)
  11. bitte einmal drüber schauen. DANKE!
    Mülltonne - 13.07.2008 (0)
  12. Log File bitte mal drüber schauen
    Mülltonne - 28.07.2007 (0)
  13. Bitte mal ins Log File schauen...
    Log-Analyse und Auswertung - 10.05.2007 (6)
  14. Könnt ihr mal über meinen Log-File schauen??
    Log-Analyse und Auswertung - 08.01.2006 (5)
  15. bitte schnell hilfe - bin im internet cafe!danke!
    Log-Analyse und Auswertung - 07.01.2006 (3)
  16. Kann bitte mal jemand drüber schauen? danke
    Log-Analyse und Auswertung - 03.01.2006 (1)
  17. Bitte schnell mal drüber schauen (log files)
    Log-Analyse und Auswertung - 07.11.2005 (4)

Zum Thema Schnell mal schauen Log-File!! Danke - Keine Ahnung ehrlich gesagt, es könnte zb auch sein, dass Windows Updates lädt oder das ein anderes Programm deinen Zugang blockt. Erstelle mal ein HJT wenn alle Sicherheitssoftware beendet ist - Schnell mal schauen Log-File!! Danke...
Archiv
Du betrachtest: Schnell mal schauen Log-File!! Danke auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.