Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um HJT Log-File Analyse!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.09.2007, 10:02   #1
tackle
 
Bitte um HJT Log-File Analyse! - Standard

Bitte um HJT Log-File Analyse!



hallo zusammen,

beim virenscan wurde mir gesagt meine pst-datei von outlook wäre infiziert.nach überprüfung des angeblichen virus fand ich jedoch keine registry-einträge oder unbekannte prozesse. seit ein paar tagen startet outlook jedoch nach beendigung des programms erneut von alleine.

bitte Euch um hilfe bzw analyse meines logfiles, vll habe ich ja doch ein trojaner auf dem pc:

Logfile of HijackThis v1.99.1
Scan saved at 10:46:32, on 07.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2004\AVKService.exe
C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\pdf24\PDF24Updater.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Microsoft Office\Office10\EXCEL.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.biathlon-fan.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PDFPrint] "C:\Programme\pdf24\PDF24Updater.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{034F0B19-4B68-4FF2-9325-9ADCE8D5BD14}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{067D74AA-B47C-47B7-89E3-51D2EC7C6FE6}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E63FF0FE-1030-445B-A23A-E25EF0CEBC3C}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{034F0B19-4B68-4FF2-9325-9ADCE8D5BD14}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{034F0B19-4B68-4FF2-9325-9ADCE8D5BD14}: NameServer = 192.168.2.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Sebring - C:\WINDOWS\system32\LgNotify.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2004\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2004\AVKWCtl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Sypivcgm - Synaptics, Inc. - (no file)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

besten dank

Alt 07.09.2007, 10:22   #2
Cleriker
 
Bitte um HJT Log-File Analyse! - Standard

Bitte um HJT Log-File Analyse!



hi,

Mach mal bitte einen escan für leichtere Hilfe

* MWAV (eScan) - Free Antivirus
-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)

mfg Cleriker
__________________


Antwort

Themen zu Bitte um HJT Log-File Analyse!
adobe, bho, cyberlink, dateien, explorer, helper, hijack, hijackthis, icq, infiziert., internet, internet explorer, log-file, logfiles, messenger, microsoft, monitor, pdf, programme, pst-datei, scan, software, system, trojaner, träge, virus, windows, windows xp



Ähnliche Themen: Bitte um HJT Log-File Analyse!


  1. Log File Analyse, was tun ?
    Log-Analyse und Auswertung - 10.10.2011 (9)
  2. Mein erstes Log File zur Analyse und Auswertung
    Log-Analyse und Auswertung - 31.03.2011 (1)
  3. Bitte um Analyse
    Log-Analyse und Auswertung - 30.04.2009 (6)
  4. hijack this editor file posten zur analyse
    Mülltonne - 04.09.2008 (0)
  5. Trojaner Zlob - HiJAckThis Log-File, bitte um analyse!
    Log-Analyse und Auswertung - 25.06.2008 (1)
  6. Bitte um Log-File analyse. Virenbefall?
    Mülltonne - 09.01.2008 (0)
  7. Bitte um Log Analyse
    Mülltonne - 04.01.2008 (0)
  8. Bitte um Analyse von HJT-Log
    Log-Analyse und Auswertung - 30.12.2007 (3)
  9. bitte um hilfe bei HJT loog file analyse
    Mülltonne - 21.11.2007 (0)
  10. HiJackThis Log File Analyse - TR/Crypt.FKM.Gen
    Mülltonne - 28.10.2007 (0)
  11. Bitte um Log-Analyse!
    Log-Analyse und Auswertung - 07.09.2007 (23)
  12. Log-File Analyse benötigt
    Log-Analyse und Auswertung - 06.09.2007 (23)
  13. Log-Analyse - BITTE
    Log-Analyse und Auswertung - 06.09.2007 (4)
  14. Brauche Hilfe bei HiJack This Log-File Analyse
    Log-Analyse und Auswertung - 23.09.2006 (13)
  15. brauche HJT log-file analyse
    Log-Analyse und Auswertung - 16.01.2006 (2)
  16. bitte um log File analyse - hab was eingefangen
    Log-Analyse und Auswertung - 02.11.2005 (1)
  17. Bitte um Analyse von Log-File
    Log-Analyse und Auswertung - 11.01.2005 (1)

Zum Thema Bitte um HJT Log-File Analyse! - hallo zusammen, beim virenscan wurde mir gesagt meine pst-datei von outlook wäre infiziert.nach überprüfung des angeblichen virus fand ich jedoch keine registry-einträge oder unbekannte prozesse. seit ein paar tagen startet - Bitte um HJT Log-File Analyse!...
Archiv
Du betrachtest: Bitte um HJT Log-File Analyse! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.