Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis Log-File auswerten bitte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 05.09.2007, 09:41   #1
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Hi,

Ich hab Probleme mit meinem internet es hatt manchmal aussetzer und beim beenden vom Pc wird immer eine cc exe beendet.... währe lieb wenn sich jemand mein HijackThis Log-File anschauen könnte. Was auch komisch ist, das im log file weniger Prozese aufgeführt sind wie im task manager.


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:26:57, on 05.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\CPUCooL\CooLSrv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Programme\CPUCooL\CooLSrv.exe
O23 - Service: iPod-Dienst (iPod Service) - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

Alt 05.09.2007, 12:14   #2
Cleriker
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Hi,

Die cc.exe zeigt bei der Suche auf eine Adware von Squire
siehe selbst. Ich würde dir raten, diese
Exe zu suchen, zu löschen und alle Bestandteile des damit
zusammenhängen Tools von Squire zu entfernen. Wie du
selbst erlesen kannst, sendet dieser Prozess Daten über dich
für Werbezwecken.


mfg Cleriker
__________________


Alt 05.09.2007, 15:04   #3
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



ok danke, und mehr schlechte sachen hatt dann mein rechner nicht im logfile?
__________________

Alt 05.09.2007, 15:14   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Hallo.

Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/sidebar.html?src=ssb
Diese Einträge solltest du fixen.

Hast du bearshare immer noch installiert? Wenn ja > deinstallieren und den Programmordner ggf. noch manuell löschen.

Bearshare kommt mit Spy-/Adware daher.

Folge doch auch mal dem link zu eScan in meiner Signatur, evtl. finden wir damit noch mehr krumme Sachen.
Um den Scanvorgang aber nicht unnötigerweise zu verlängern, solltest du mal alle unnötigen Dateien löschen lassen, das wären z.B. alle Tempdateien (auch Temp. Internet Files vom IE), alte Prefetchdateien. Behilflich sein kann dir dabei der ccleaner.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.09.2007, 15:17   #5
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



bearshare habe ich schon deinstaliert vor längerer zeit, da es nich so doll is das programm... hab auch gehört das is sich nich ganz deinstalieren lässt :/ . ok ich mache mal den escan damit man mehr bescheid weiss.


Alt 05.09.2007, 15:24   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Ok. Lösche aber mit dem CCeaner vorher die unnötigen Dateien.
__________________
--> HiJackThis Log-File auswerten bitte

Alt 05.09.2007, 15:34   #7
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



ich lösche immer mit sweepi alle unnötigen dateien und tune up utlilities.. mein problem ist grad das escan nicht updaten will... ic hschaue jetz nochmal unter deinen link da bei escan für router ..
oder kannst du mir schnell was sage nwas ich machen muss wenn ich ein router hab um updaten zu können weil ic hschon im abgesicherten modus bin

Alt 05.09.2007, 15:44   #8
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



ich kann diese datei dort nicht öffnen um zu lesen wie ich escan mit router update :/

Alt 05.09.2007, 16:22   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Du bist jetzt schon im abgesicherten Modus?
Schreibst du gerade von diesem PC aus, der im abgesicherten Modus ist?
Wenn ja, hast du den abges. Modus miut Netzwerkunterstützung, dann sollte auch eigentlich das Update klappen. Kann auch sein, dass der Updateserver von eScan mal wieder überlastet ist.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.09.2007, 16:27   #10
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



er hatt da bissel was geupdatet und dann kamm die fehlermeldung das downloadt nicht abgeschlossen wurde.... naja hab mnal trotzdem scan gemacht und es wurden 5 viren/spyware gefunden nur ich finde jetzt den log nicht.... hab alles durchgelesen aber bin zu dumm dafür und rege mich jetz unnötig auf^^

Alt 05.09.2007, 16:41   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Hattest du die FIND.BAT angeschmissen?
Die Logdatei sollte dann in %systemdrive%\bases_x\escan_neu.txt zu finden sein. wobei %systemdrive% bei dir Laufwerk C: sein sollte.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.09.2007, 16:44   #12
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



nein hab nur escan laufen gehabt :/ unter deinem escan link steht was von find.bat aber wenn ich da drauf klicke kommt ein langer text mit zeichen was ich mit nix anfangen kann :/

Alt 05.09.2007, 16:49   #13
Arji
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



MWAV editor da steht alles das er was gefunden hatt und so aber der text ist sau lang... steht dort auch was er gefunde nhatt? wenn ja dann kan nich doch von dort alles posten hier rein

Wed Sep 05 17:06:47 2007 => ***** Scan vollständig. *****

Wed Sep 05 17:06:47 2007 => Gescannte Dateien: 39455
Wed Sep 05 17:06:47 2007 => Gefundene Viren: 3
Wed Sep 05 17:06:47 2007 => Anzahl der desinfizierten Dateien: 0
Wed Sep 05 17:06:47 2007 => Umbenannte Dateien: 0
Wed Sep 05 17:06:47 2007 => Anzahl der gelöschten Dateien: 0
Wed Sep 05 17:06:47 2007 => Anzahl Fehler: 5
Wed Sep 05 17:06:47 2007 => Dauer des Scans bisher: 00:13:06
Wed Sep 05 17:06:47 2007 => Virus-Datenbank Datum: 9/5/2007
Wed Sep 05 17:06:47 2007 => Virus-Datenbank Zähler: 404109

weiss leider nicht wo es steht was er gefnudnen hatt :/

Alt 05.09.2007, 16:49   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Zitat:
Zitat von Arji Beitrag anzeigen
nein hab nur escan laufen gehabt :/ unter deinem escan link steht was von find.bat aber wenn ich da drauf klicke kommt ein langer text mit zeichen was ich mit nix anfangen kann :/
Du musst die FIND.BAT auch abspeichern als Datei - diese klickst du dann doppelt an. Anleitungen sind zum Lesen da!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 05.09.2007, 16:52   #15
.::|||::.
 

HiJackThis Log-File auswerten bitte - Standard

HiJackThis Log-File auswerten bitte



Zitat:
Zitat von Arji Beitrag anzeigen
nein hab nur escan laufen gehabt :/ unter deinem escan link steht was von find.bat aber wenn ich da drauf klicke kommt ein langer text mit zeichen was ich mit nix anfangen kann :/
Und daraus bastelst du die ne FIND.bat:
Geh auf die Seite mit dem "langer text mit zeichen was ich mit nix anfangen kann" und kopiere den in einen leeren Editor (Start->Ausführen->notepad.exe) dann speicherst du die Datei als FIND.txt auf dem Desktop ab.
Dann gehst du auf umbenennen und änderst die Dateierweiterung in .bat (also ist der neue Name des Files "FIND.bat")
Evt. musst du vorher noch im Explorer auf "Extras"-->"Ordneroptionen" und den Haken bei "Erweiterungen bei bekannten Dateiendungen ausblenden" wegmachen!

EDIT://
Nain! Jetzt hab ich mir so Mühe für eine gute Beschreibung gegeben und da kommt der cosinus zuvor und sagt alles in einem Satz....menno^^
__________________
.::Never touch a running system::.
.::Hijackthis::..::eScan::..::Virustotal::..::Killbox::..::Neuaufsetzen::.

Geändert von .::|||::. (05.09.2007 um 16:57 Uhr)

Antwort

Themen zu HiJackThis Log-File auswerten bitte
ad-aware, antivir, auswerten, avira, bho, exe, explorer, file missing, firefox, hijack, hijackthis, hijackthis log-file, hijackthis log-file auswerten, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, log file, log-file, messenger, microsoft, mozilla, mozilla firefox, programme, s-1-5-18, software, system, trend micro, windows, windows messenger, windows xp



Ähnliche Themen: HiJackThis Log-File auswerten bitte


  1. hijackthis log file bitte auswerten
    Plagegeister aller Art und deren Bekämpfung - 08.09.2009 (10)
  2. Hijackthis file bitte auswerten
    Mülltonne - 26.11.2008 (0)
  3. HiJackThis Log File... bitte auswerten.
    Mülltonne - 15.08.2008 (0)
  4. HiJackThis log-file bitte auswerten
    Mülltonne - 02.08.2008 (0)
  5. HiJackThis Log.File auswerten?...Bitte
    Log-Analyse und Auswertung - 30.07.2008 (3)
  6. Bitte HiJackThis Log-File auswerten
    Log-Analyse und Auswertung - 09.03.2008 (5)
  7. Hijackthis Log file auswerten BITTE
    Mülltonne - 08.03.2008 (0)
  8. HiJackThis Log-File bitte mal auswerten!!!!
    Log-Analyse und Auswertung - 05.10.2007 (2)
  9. HiJackThis Log-File bitte auswerten...
    Log-Analyse und Auswertung - 17.07.2007 (14)
  10. HiJackThis Log-File auswerten bitte
    Log-Analyse und Auswertung - 09.03.2007 (3)
  11. BITTE HiJackThis Log-File Auswerten! (TEIL2)
    Log-Analyse und Auswertung - 26.02.2007 (7)
  12. BITTE HiJackThis Log-File Auswerten!
    Log-Analyse und Auswertung - 23.02.2007 (18)
  13. Bitte, Danke,HiJackTHis Log-File auswerten.
    Log-Analyse und Auswertung - 08.11.2006 (7)
  14. HiJackThis Log-File bitte auswerten!
    Log-Analyse und Auswertung - 07.11.2006 (7)
  15. HiJackThis Log-File bitte auswerten...
    Log-Analyse und Auswertung - 16.07.2006 (5)
  16. Bitte HiJackThis Log-File auswerten..
    Mülltonne - 09.07.2006 (1)
  17. Bitte HiJackThis Log-File auswerten
    Log-Analyse und Auswertung - 21.05.2006 (1)

Zum Thema HiJackThis Log-File auswerten bitte - Hi, Ich hab Probleme mit meinem internet es hatt manchmal aussetzer und beim beenden vom Pc wird immer eine cc exe beendet.... währe lieb wenn sich jemand mein HijackThis Log-File - HiJackThis Log-File auswerten bitte...
Archiv
Du betrachtest: HiJackThis Log-File auswerten bitte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.