Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte Logfile überprüfen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.09.2007, 14:20   #1
Claudy D
 
bitte Logfile überprüfen! - Standard

bitte Logfile überprüfen!



Hallo,
ich bkomme bei Installationen seit einiger Zeit unregelmäßig eine Installerfehlermeldung - er führt eine verifizierung durch: NSIS, die sagt, Installer ist korrupt oder incompleted. Habe also den Installer deinstalliert und neu, aktuell aus dem Netz geholt - aber die Fehlermeldung kommt trotzdem noch.

Hier mein Logfile von HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 13:43:07, on 11.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\PROGRAMME-allg\Ad-Aware SE\Ad-Aware SE Personal\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\oodag.exe
D:\Programme für Internet\Spyware Doctor\svcntaux.exe
D:\Programme für Internet\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0\bin\jusched.exe
D:\Programme für Internet\Sony Ericsson PC Suite\Application Launcher\Application Launcher.exe
D:\Programme für Internet\Spyware Doctor\SDTrayApp.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\OpenOffice.org 2.2\program\soffice.exe
C:\Programme\OpenOffice.org 2.2\program\soffice.BIN
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
D:\Programme für Internet\Sony Ericsson PC Suite\Mobile Phone Monitor\epmworker.exe
D:\DIV.- DOWNLOADS\Neue Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.versatel.de/internet-cd/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.versatel.de/internet-cd/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Versatel
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - D:\verschiedenes\Desktop Sidebar\sbhelp.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "D:\Programme für Internet\Sony Ericsson PC Suite\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SDTray] "D:\Programme für Internet\Spyware Doctor\SDTrayApp.exe"
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\verschiedenes\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - D:\verschiedenes\Desktop Sidebar\sbhelp.dll
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\PROGRAMME-allg\Ad-Aware SE\Ad-Aware SE Personal\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\system32\gay.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - D:\Programme für Internet\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - D:\Programme für Internet\Spyware Doctor\swdsvc.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

Ich hoffe, ihr findet den Grund dafür und eine Lösung!

Danke und Gruß
Claudy

Alt 11.09.2007, 14:42   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bitte Logfile überprüfen! - Standard

bitte Logfile überprüfen!



Hallo.

Zitat:
C:\Programme\Sygate\SPF\smc.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
E:\PROGRAMME-allg\Ad-Aware SE\Ad-Aware SE Personal\aawservice.exe
D:\Programme für Internet\Spyware Doctor
Zuviel Sicherheitssoftware für meinen Geschmack. Das ist eher kontraproduktiv und kann dich auch nicht wirksam vor Malware schützen, wie dieser Eintrag beweist:
Zitat:
O23 - Service: Remote Procedure Call (RPC) Client (RpcClient) - Unknown owner - C:\WINDOWS\system32\gay.exe (file missing)
Der sieht so ziemlich nach diesem hier aus (auch wenn der Dateiname ein anderer ist).
Ich würde von einer Bereinigung abraten und dir ein Neuaufsetzen empfehlen.
__________________

__________________

Alt 11.09.2007, 17:12   #3
Claudy D
 
bitte Logfile überprüfen! - Standard

bitte Logfile überprüfen!



Danke für die schnelle Reaktion, aber wieso findet Antivir und auch der Spywaredoc diese nicht. Gibt es keine andere Lösung als alles neu machen???

Gruß Claudy
__________________

Alt 11.09.2007, 17:37   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
bitte Logfile überprüfen! - Standard

bitte Logfile überprüfen!



Man könnte schon eine Bereinigung starten, das ist aber erfahrungsgemäß bei solcher Art von Malware, wie du sie drinhast, alles andere als sicher und auch nicht mal eben so in zehn Minuten erledigt. Das Neuaufsetzen ist da garantiert sicher und mit großer Wahrscheinlichkeit auch sehr viel schneller.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu bitte Logfile überprüfen!
ad-aware, adobe, antivir, application, avira, bho, dateien, desktop, explorer, firewall, hijack, hijackthis, hotkey, internet, internet explorer, logfile, microsoft, monitor, neu, programme, security, software, spyware, system, verifizierung, windows, windows xp



Ähnliche Themen: bitte Logfile überprüfen!


  1. Bitte mal Logfile überprüfen
    Mülltonne - 20.12.2007 (1)
  2. Bitte das Logfile überprüfen
    Log-Analyse und Auswertung - 18.12.2007 (11)
  3. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 31.07.2007 (1)
  4. bitte logfile überprüfen
    Mülltonne - 09.05.2007 (0)
  5. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 10.12.2006 (5)
  6. Bitte LogFile überprüfen
    Log-Analyse und Auswertung - 28.11.2006 (1)
  7. Logfile Bitte überprüfen!
    Log-Analyse und Auswertung - 03.09.2006 (2)
  8. Bitte Logfile überprüfen thx!
    Mülltonne - 03.09.2006 (2)
  9. Bitte LogFile überprüfen
    Mülltonne - 24.08.2006 (1)
  10. Logfile überprüfen bitte!!Weiß nicht weiter!!BITTE BITTE
    Log-Analyse und Auswertung - 18.03.2006 (10)
  11. Bitte LogFile überprüfen
    Log-Analyse und Auswertung - 18.02.2006 (3)
  12. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 05.10.2005 (4)
  13. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 26.09.2005 (2)
  14. bitte mal logfile überprüfen
    Mülltonne - 08.06.2005 (1)
  15. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 12.02.2005 (3)
  16. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 22.11.2004 (1)
  17. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 28.06.2004 (1)

Zum Thema bitte Logfile überprüfen! - Hallo, ich bkomme bei Installationen seit einiger Zeit unregelmäßig eine Installerfehlermeldung - er führt eine verifizierung durch: NSIS, die sagt, Installer ist korrupt oder incompleted. Habe also den Installer deinstalliert - bitte Logfile überprüfen!...
Archiv
Du betrachtest: bitte Logfile überprüfen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.