Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Meine Logfile. Bitte um kontrolle davon

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 09.09.2007, 23:18   #1
set1991
 
Meine Logfile. Bitte um kontrolle davon - Standard

Meine Logfile. Bitte um kontrolle davon



Hallo Leute bin neu hier und möchte einmal wissen was experten zu meinen pc sagen. Also ich gib euch mal die Logfile von HijackThis um zu sehen, was ihr den so alles seht.

Bevor ihr ihn seht, eine bitte.

nehmt bitte den Eintrag

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,

genauer unter die Lupe, weil der mir Sorgen bereitet.

Logfile of HijackThis v1.99.1
Scan saved at 00:12:34, on 13.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\*******\Desktop\Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://search.Aon.at
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.Aon.at
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183302380062
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FC84626-AE0A-4264-AA4F-CD29843DACA5}: NameServer = 195.3.96.67 195.3.96.68
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



Und was kann man so sagen?

mfg Patrick

Alt 09.09.2007, 23:29   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Meine Logfile. Bitte um kontrolle davon - Ausrufezeichen

Meine Logfile. Bitte um kontrolle davon



Hallo und sorry,

normalerweise lässt man solche Postings ins Leere laufen, da keine genaue Fehlerbeschreibung abgegeben wurde. Aaaber:
Zitat:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\ntos.exe,
Der Eintrag zeugt von einem Backdoorbefall, den du nur sicher mit einem Neuaufsetzen los wirst.
__________________

__________________

Alt 10.09.2007, 14:45   #3
~~Der Jan~~
 
Meine Logfile. Bitte um kontrolle davon - Standard

Meine Logfile. Bitte um kontrolle davon



Weitere Infos zum Neuaufsetzen gibts in diesem Thread.
__________________

Alt 10.09.2007, 17:07   #4
set1991
 
Meine Logfile. Bitte um kontrolle davon - Standard

Meine Logfile. Bitte um kontrolle davon



Naja eigentlich hatte ich ja kein problem ich wollte nur mal die Logfile von euch chekcen lassen.
Zum Backdoorbefall:

Gibt es sicher keine andere möglichkeit den pc wieder zu sichern, ohne ein komplettes neu aufsetzen des pcs? reicht es nicht wenn ich nur den windows ordner neu installiere? weil der troja im system32 ordner ist.

Neu aufsetzen kann ich ja auch machen nur das ewige neu installieren wieder ist schwer weil ich die meisten programme nicht mehr habe, oder schwer wieder herbekomme.

Noch was: mein Antiviren Programm gibt mir beim start immer die meldung wegen dem programm ntos.exe das es etwas gefunden hat, und dann klick ich immer auf löschen, aber das wirds ja wohl nicht sein, oder? weil die ganze festplatte jetzt ja evrseucht ist. Oder lieg ich da falsch?

Alt 10.09.2007, 19:55   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Meine Logfile. Bitte um kontrolle davon - Standard

Meine Logfile. Bitte um kontrolle davon



Zitat:
Gibt es sicher keine andere möglichkeit den pc wieder zu sichern, ohne ein komplettes neu aufsetzen des pcs?
Nein, gibt es nicht. Außer du hättest ein sauberes Image.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.09.2007, 21:11   #6
set1991
 
Meine Logfile. Bitte um kontrolle davon - Standard

Meine Logfile. Bitte um kontrolle davon



Ok, dann muss ich das dann wohl machen.

Danke für die Tipps.

Mfg Patrick

Antwort

Themen zu Meine Logfile. Bitte um kontrolle davon
adobe, antivir, asus, avira, bho, computer, desktop, diagnostics, dll, einstellungen, excel, explorer, helper, hijack, hijackthis, internet, internet explorer, logfile, nvidia, pdf, programme, rundll, software, thomson, toolbars, usb, userinit.exe, windows, windows xp



Ähnliche Themen: Meine Logfile. Bitte um kontrolle davon


  1. Meine Website verteilt Trojaner - und ich weiß nichts davon?
    Plagegeister aller Art und deren Bekämpfung - 28.12.2011 (0)
  2. Bitte um Kontrolle meiner Logfile von hiJackthis, mein pc spinnt Total
    Log-Analyse und Auswertung - 12.08.2009 (20)
  3. HiJackTgis Logfile nach PC-Säuberung --> bitte um kontrolle
    Log-Analyse und Auswertung - 26.07.2008 (1)
  4. Bitte um Hjt Logfile kontrolle!
    Mülltonne - 07.06.2008 (0)
  5. Bitte meine logfile prüfen
    Log-Analyse und Auswertung - 31.08.2007 (4)
  6. Bitte checkt meine logfile
    Log-Analyse und Auswertung - 20.10.2006 (5)
  7. Meine Logfile bitte mal anschauen
    Mülltonne - 16.10.2006 (3)
  8. Bitte meine Logfile durchschauen!!!
    Log-Analyse und Auswertung - 30.05.2006 (2)
  9. Schaut euch mal bitte mein logfile an und sagt mir was davon bösartig ist
    Log-Analyse und Auswertung - 13.04.2006 (9)
  10. Meine Logfile bitte überprüfen
    Log-Analyse und Auswertung - 13.01.2006 (7)
  11. Mein Logfile, bitte um Kontrolle!
    Log-Analyse und Auswertung - 12.11.2005 (1)
  12. bitte um Logfile-Kontrolle
    Log-Analyse und Auswertung - 25.09.2005 (7)
  13. Bitte mal meine Logfile anschauen!
    Log-Analyse und Auswertung - 19.05.2005 (1)
  14. bitte wertet meine logfile aus!
    Log-Analyse und Auswertung - 19.05.2005 (2)
  15. bitte,bitte einmal meine logfile prüfen
    Log-Analyse und Auswertung - 26.01.2005 (4)
  16. Bitte helft mir mit Kontrolle HijackThis LogFile
    Log-Analyse und Auswertung - 21.01.2005 (1)
  17. Bitte um hilfe!!! logfile kontrolle
    Plagegeister aller Art und deren Bekämpfung - 13.01.2005 (18)

Zum Thema Meine Logfile. Bitte um kontrolle davon - Hallo Leute bin neu hier und möchte einmal wissen was experten zu meinen pc sagen. Also ich gib euch mal die Logfile von HijackThis um zu sehen, was ihr den - Meine Logfile. Bitte um kontrolle davon...
Archiv
Du betrachtest: Meine Logfile. Bitte um kontrolle davon auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.