Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte mal drüberschauen, sollte sauber sein?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.09.2007, 05:54   #1
andro66
 
Bitte mal drüberschauen, sollte sauber sein? - Standard

Bitte mal drüberschauen, sollte sauber sein?



Moin,
ich hatte neulich ein paar Festplattenprobleme (die wahrscheinlich auf eine sterbende Platte zurückzuführen waren), aber hab trotzdem mal Großputz gemacht.
Unter anderem Incredimail entfernt (eine Jugendsünde)
Ein OK von Euch wäre fein bevor ich die Platte wegsichere und das System spiegle ...

Aktuell keine Probs, Rechner rennt flott, nix Verdächtiges.

Checks gemacht außer mit Hijack This und eScan
auch mit
- Avast Virenscanner (läuft immer)
- a-squared free Scanner
- Spybot S&D
- Spyware Blaster
- RegSeeker

Ist ein Produktivsystem (Desktop Publishing) deswegen viel Adobezeugs drauf.
VMWare und MS Virtual PC ist auch drauf
Surfen: 99% mit Opera
Emailen: mit dem Donnervogel
Firewall ZoneAlarm und eine HW-Firewall im Router
Windows Updates sollten komplett sein

Bin gespannt ob da noch was Bendenkliches ist.
Die gain.gator-Meldung scheint ein false positive zu sein? Hatte DivX installiert, kommt wohl von da ...
Beim Virenscanner schreibt er zweimal "(file missing)", der Scanner sagt im Selbsttest er wäre OK und alle Services up and running (außer Outlook Mailscan, weil ich OL nicht verwende).

Danke herzlich im Voraus!

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 05:30:33, on 13.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\a-squared Free\a2service.exe
D:\PROGRA~1\Iomega\System32\AppServices.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\VMware\VMware Workstation\Programs\vmware-authd.exe
D:\WINDOWS\system32\vmnetdhcp.exe
D:\WINDOWS\system32\vmnat.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\Program Files\Iomega\AutoDisk\ADService.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Microsoft Hardware\Mouse\point32.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
D:\Program Files\Sony Handheld\HOTSYNC.EXE
D:\Program Files\Iolo\Macro Magic\Macros.exe
D:\Program Files\PTFB\PTFB.exe
D:\WINDOWS\System32\dllhost.exe
D:\Program Files\Opera92\Opera.exe
D:\Program Files\Mozilla Thunderbird\thunderbird.exe
E:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**ps://********************* (edit Firma)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://google.at
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://google.at
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.at
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.at
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.busbahnbim.at
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat

7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - D:\Program Files\Ipswitch\WS_FTP

Pro\wsbho2k0.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [FlashIcon] D:\Program Files\Generic\USB Card Reader Driver v2.3\FlashIcon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = D:\Program Files\Sony Handheld\HOTSYNC.EXE
O4 - Global Startup: Iolo Macro Magic.lnk = D:\Program Files\Iolo\Macro Magic\Macros.exe
O4 - Global Startup: PTFB.lnk = D:\Program Files\PTFB\PTFB.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://D:\Program Files\Adobe\Acrobat

7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program
Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: ArchiCrypt Stealth - {5A62567B-9F3A-468A-8200-E7D33EA8845B} - D:\WINDOWS\System32\shdocvw.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - Unknown owner - D:\Program Files\VMware\VMware Workstation\Programs\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - D:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - Unknown owner - D:\WINDOWS\system32\vmnat.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
eScan kommt in Kürze aktuell.

Mit freundlichen Grüßen
Andreas

Geändert von andro66 (13.09.2007 um 05:56 Uhr) Grund: links waren blöd umgebrochen ... korrigiert

Alt 13.09.2007, 06:59   #2
andro66
 
Bitte mal drüberschauen, sollte sauber sein? - Standard

Bitte mal drüberschauen, sollte sauber sein?



Hier der eScan:

Zitat:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.6
Sprache: German
Virus-Datenbank Datum: 9/12/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "gain.gator Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "gain.gator Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "gain.gator Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\gator.com !!!
Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!!
Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
D:\DOCUME~1\*****\LOCALS~1\Temp\a2archive\SHDOCVW.DLL nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\DOCUME~1\*****\LOCALS~1\Temp\a2archive\xmldso4.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\Documents and Settings\*****\Local Settings\Temp\a2archive\SHDOCVW.DLL nicht gescannt. Wahrscheinlich durch Passwort geschützt...
D:\Documents and Settings\*****\Local Settings\Temp\a2archive\xmldso4.cab nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 94799
Gefundene Viren: 3
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 218
Dauer des Scans bisher: 00:40:45
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Aktiviert
Überprüfung aller Festplatten eaktiviert

Batchstart: 6:57:54,70
Batchende: 6:58:16,67
__________________


Geändert von andro66 (13.09.2007 um 07:00 Uhr) Grund: Username unkenntlich gemacht ...

Alt 13.09.2007, 07:39   #3
BataAlexander
> MalwareDB
 
Bitte mal drüberschauen, sollte sauber sein? - Standard

Bitte mal drüberschauen, sollte sauber sein?



In dem Log findet sich nichts auffälliges. Du solltest dringend ein Java Update durchführen.
__________________
__________________

Alt 13.09.2007, 09:49   #4
andro66
 
Bitte mal drüberschauen, sollte sauber sein? - Standard

Bitte mal drüberschauen, sollte sauber sein?



Yessir! Danke.

Beste Grüße,
Andreas

Antwort

Themen zu Bitte mal drüberschauen, sollte sauber sein?
antivirus, avast, avast!, bho, desktop, explorer, festplatte, file, free scan, generic, hijack, hijack this, hijackthis, internet, internet explorer, logfile, microsoft, monitor, mozilla, mozilla thunderbird, pdf, skype.exe, software, solution, spyware, system, system32, updates, windows xp



Ähnliche Themen: Bitte mal drüberschauen, sollte sauber sein?


  1. Rechner in Netzwerk mit ähnlichem Problem (Werbung, wo keine sein sollte)
    Plagegeister aller Art und deren Bekämpfung - 23.12.2014 (3)
  2. Internetseiten haben Werbung eingeblendet, die da nicht sein sollte
    Plagegeister aller Art und deren Bekämpfung - 04.09.2014 (11)
  3. Alter Laptop, sollte aber schneller sein
    Plagegeister aller Art und deren Bekämpfung - 01.07.2013 (9)
  4. Iwas ist nicht so wie es sein sollte .. ;)
    Log-Analyse und Auswertung - 04.03.2009 (14)
  5. bitte mal drüberschauen.
    Log-Analyse und Auswertung - 17.09.2008 (1)
  6. Bitte mal drüberschauen
    Log-Analyse und Auswertung - 17.05.2006 (4)
  7. bitte mal drüberschauen
    Log-Analyse und Auswertung - 19.04.2006 (2)
  8. Bitte mal drüberschauen
    Log-Analyse und Auswertung - 23.01.2006 (1)
  9. bitte mal drüberschauen, danke
    Log-Analyse und Auswertung - 20.01.2006 (4)
  10. Portable Office sollte einen Blick wert sein
    Antiviren-, Firewall- und andere Schutzprogramme - 15.01.2006 (1)
  11. Bitte mal ´drüberschauen...
    Log-Analyse und Auswertung - 31.10.2005 (1)
  12. [Log] Bitte einmal drüberschauen!
    Log-Analyse und Auswertung - 21.08.2005 (3)
  13. Bitte mal drüberschauen.
    Log-Analyse und Auswertung - 09.05.2005 (1)
  14. Wann kann ich sicher sein, dass mein System sauber ist?
    Log-Analyse und Auswertung - 17.03.2005 (17)
  15. merkwürde startseite obwohl "about: blank" sein sollte
    Plagegeister aller Art und deren Bekämpfung - 19.01.2005 (9)
  16. Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!
    Log-Analyse und Auswertung - 22.12.2004 (20)
  17. Bitte nochmal drüberschauen....
    Log-Analyse und Auswertung - 11.11.2004 (2)

Zum Thema Bitte mal drüberschauen, sollte sauber sein? - Moin, ich hatte neulich ein paar Festplattenprobleme (die wahrscheinlich auf eine sterbende Platte zurückzuführen waren), aber hab trotzdem mal Großputz gemacht. Unter anderem Incredimail entfernt (eine Jugendsünde) Ein OK von - Bitte mal drüberschauen, sollte sauber sein?...
Archiv
Du betrachtest: Bitte mal drüberschauen, sollte sauber sein? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.