Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: AntiVirGear weg? HiJackThis Logfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.09.2007, 12:57   #1
DustDevil
 
AntiVirGear weg? HiJackThis Logfile - Ausrufezeichen

AntiVirGear weg? HiJackThis Logfile



Hallo!
Ich habe Probleme mit AntiVirGear...
Nach dem Scannen mit Spybot und AdAware habe ich die Dateien enternt, so dass ich beim nächsten Scan keine Auffälligkeiten mehr feststellen konnte.
Nach dem anhängenden Logfile sieht es mir aber so aus als sei das Programm noch da (O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Programme\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h)
Wie bekomme ich den Schrott wieder runter und habe ich noch mehr böses auf dem Rechner?

Danke!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:47:18, on 17.09.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Internet\SlimBrowser\sbrowser.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Security Tools\iesplg.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [removecpl] RemoveCpl.exe
O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Programme\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programme\Security Tools\iesmn.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O22 - SharedTaskScheduler: gulch - {143404b0-ee92-40a7-8705-06fba9a7abf4} - C:\WINDOWS\System32\wqzdtjg.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 4332 bytes

Alt 17.09.2007, 15:21   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
AntiVirGear weg? HiJackThis Logfile - Standard

AntiVirGear weg? HiJackThis Logfile



Hallo.

Angesichts des düsteres Patchstandes

Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
und dass im System noch mindestens dieser Mist ist:
Zitat:
O2 - BHO: (no name) - {1C3C4699-B285-475F-BE47-0B26088CE876} - C:\Programme\Security Tools\iesplg.dll (file missing)
O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Programme\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Programme\Security Tools\iesmn.exe
O22 - SharedTaskScheduler: gulch - {143404b0-ee92-40a7-8705-06fba9a7abf4} - C:\WINDOWS\System32\wqzdtjg.dll
würde ich ein saubers Neuaufsetzen empfehlen. Spiel das SP2 diesmal rechtzeitig ein, und zwar offline.
Achte auf die Patchstände verwendeter Software.
__________________

__________________

Antwort

Themen zu AntiVirGear weg? HiJackThis Logfile
ad-aware, adobe, avira, bho, ctfmon.exe, dateien, explorer, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, internet, internet explorer, logfile, micro, microsoft, nvidia, programm, programme, rundll, s-1-5-18, scan, security, security tools, software, system, system32, trend micro, windows, windows xp



Ähnliche Themen: AntiVirGear weg? HiJackThis Logfile


  1. hijackthis logfile...
    Log-Analyse und Auswertung - 14.12.2010 (13)
  2. Hijackthis logfile
    Log-Analyse und Auswertung - 21.06.2010 (1)
  3. Logfile von HijackThis v2.0.2
    Log-Analyse und Auswertung - 10.02.2010 (1)
  4. Hijackthis Logfile
    Log-Analyse und Auswertung - 22.01.2010 (1)
  5. HijackThis-Logfile
    Mülltonne - 17.01.2010 (0)
  6. Logfile HiJackThis
    Mülltonne - 03.02.2008 (1)
  7. Antivirgear zwingt zum Download! Wie entfernen?
    Mülltonne - 26.11.2007 (0)
  8. nachdem erfolgreicher antivirgear-removal kaempfe ich nun mit ffinder und trojanern
    Plagegeister aller Art und deren Bekämpfung - 11.10.2007 (11)
  9. SPYWARE AntiVirGear?
    Log-Analyse und Auswertung - 25.09.2007 (4)
  10. Probleme durch AntiVirGear...
    Log-Analyse und Auswertung - 24.09.2007 (21)
  11. HiJackThis Logfile
    Mülltonne - 12.08.2007 (0)
  12. HiJackThis LogFile - Need Help!!!
    Log-Analyse und Auswertung - 12.03.2007 (1)
  13. Logfile of HijackThis
    Log-Analyse und Auswertung - 19.11.2006 (3)
  14. HijackThis Logfile
    Log-Analyse und Auswertung - 22.05.2005 (7)
  15. Logfile Hijackthis
    Log-Analyse und Auswertung - 09.12.2004 (1)
  16. hijackthis logfile
    Log-Analyse und Auswertung - 22.10.2004 (3)
  17. hijackthis logfile
    Log-Analyse und Auswertung - 27.08.2004 (1)

Zum Thema AntiVirGear weg? HiJackThis Logfile - Hallo! Ich habe Probleme mit AntiVirGear... Nach dem Scannen mit Spybot und AdAware habe ich die Dateien enternt, so dass ich beim nächsten Scan keine Auffälligkeiten mehr feststellen konnte. Nach - AntiVirGear weg? HiJackThis Logfile...
Archiv
Du betrachtest: AntiVirGear weg? HiJackThis Logfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.