Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um auswertung :)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.10.2007, 21:21   #1
BierBrauchenWir
 
Bitte um auswertung :) - Standard

Bitte um auswertung :)



habe gerade mal den windows messenger msn deinstalliert glaube aber nicht das es daran liegt

Geändert von BierBrauchenWir (12.10.2007 um 21:35 Uhr)

Alt 12.10.2007, 21:33   #2
BierBrauchenWir
 
Bitte um auswertung :) - Standard

Bitte um auswertung :)



[QUOTE=BierBrauchenWir;298988]hallo ich habe seit ein paar tagen folgendes problem:
manchmal hängt der pc sich einfach auf also standbild und bewegt sich nicht mehr und reagiert nicht mehr

ich habe nod32 und aginitum outpost firewall pro
bei meiner firewall fand ich folgendes log:
START| Prozessname|Richtung|Protokoll|remote-Adresse|remote-Port|Grund
21:56:21 unbekannt EIN ABGELEHNT UDP Localhost 1036 Transit-Pakete blockieren
21:56:13 unbekannt EIN ABGELEHNT UDP Localhost 1028 Transit-Pakete blockieren
21:56:12 unbekannt AUS ABGELEHNT IGMP 224.0.0.22 0 Block IGMP

ka was das für eine ip ist meine zumindest nicht

dann noch dieses etwas seltsame
22:02:04 firefox.exe AUS ABGELEHNT TCP o-o.resolver.84.176.6.246.3284e03443c9a0a1.l.google.com HTTP Paket für einen geschlossenen Port

das komische bei der ganzen sache ist manchmal stürtzt er genau dann ab
um die geloggte uhrzeit bei dieses unbekannten prozess und manchmal nicht
eben zb startete ich mein pc dann schaute ich in das log und dort war es
ein anderes mal ist der pc ''hängengeblieben'' und dann als ich ihn neustartete und wieder in dieses log schaute fand ich das selbe mit diesem unbekannten prozess

ich habe den verdacht das es vieleicht ein trojaner ist der irgentwas (vieleicht ausspionierte daten) an jemand schicken möchte
ABER es kann auch sein das die firewall nur irgentetwas blockiert was gar nicht gefährlich ist und dadurch dieser fehler kommt
darum habe ich mal diese HijackThis logfile gemacht und bitte nun
euch um hilfe

vielen dank schon einmal im Voraus.
_________________________________________
Logfile of HijackThis v1.99.1
Scan saved at 22:02:33, on 12.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Eset\nod32kui.exe
C:\Programme\Razer\razertra.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Programme\Razer\razerofa.exe
C:\Programme\Eset\nod32krn.exe
C:\Programme\Agnitum\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\FRITZ!DSL\FritzDSL.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\DOKUME~1\Wotan\LOKALE~1\Temp\Rar$EX01.217\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programme\Agnitum\Outpost Firewall\feedback.exe /dumps_startup
O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A02139FC-C26A-4658-A481-052792F45CCD}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programme\Agnitum\Outpost Firewall\outpost.exe
__________________


Alt 13.10.2007, 13:54   #3
BierBrauchenWir
 
Bitte um auswertung :) - Standard

Bitte um auswertung :)



hab gerade bemerkt das da ips und winxp benutzer drin stehen kanns aber irgentwie nicht editieren
wäre nett wenn das en moderator schnell ma editieren könnte :=)
__________________

Geändert von BierBrauchenWir (13.10.2007 um 14:22 Uhr)

Alt 13.10.2007, 14:39   #4
BierBrauchenWir
 
Bitte um auswertung :) - Standard

Bitte um auswertung :)



brauche hilfe wenn inet an ist und dieses unbekannte programm wieder zuschlägt
dann schmiert pc komplett ab nichts geht dann mehr

hat irgentwer ne ahnung was das sein könnte ?

Antwort

Themen zu Bitte um auswertung :)
auswertung, deinstalliert, glaube, messenger, msn, windows



Ähnliche Themen: Bitte um auswertung :)


  1. Bitte um Auswertung
    Log-Analyse und Auswertung - 02.02.2008 (0)
  2. Bitte um Auswertung
    Mülltonne - 02.02.2008 (1)
  3. Bitte um Auswertung
    Log-Analyse und Auswertung - 26.12.2007 (2)
  4. bitte um auswertung
    Log-Analyse und Auswertung - 20.12.2007 (4)
  5. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (2)
  6. Bitte um Auswertung
    Log-Analyse und Auswertung - 07.11.2007 (6)
  7. Auswertung bitte
    Mülltonne - 06.11.2007 (0)
  8. bitte um auswertung
    Log-Analyse und Auswertung - 11.04.2007 (6)
  9. bitte um Auswertung
    Log-Analyse und Auswertung - 28.09.2006 (1)
  10. Auswertung Bitte
    Log-Analyse und Auswertung - 23.07.2006 (8)
  11. Bitte um Auswertung
    Log-Analyse und Auswertung - 17.07.2006 (4)
  12. Bitte um Auswertung
    Log-Analyse und Auswertung - 16.07.2006 (2)
  13. Bitte um Auswertung
    Log-Analyse und Auswertung - 30.12.2005 (2)
  14. bitte um Auswertung, was ist das O23?
    Log-Analyse und Auswertung - 16.08.2005 (1)
  15. Bitte !! Hilfe bei der Log Auswertung !! Bitte
    Log-Analyse und Auswertung - 17.12.2004 (1)
  16. Bitte um Auswertung !!
    Log-Analyse und Auswertung - 28.09.2004 (3)
  17. bitte um auswertung vom log
    Log-Analyse und Auswertung - 13.07.2004 (4)

Zum Thema Bitte um auswertung :) - habe gerade mal den windows messenger msn deinstalliert glaube aber nicht das es daran liegt - Bitte um auswertung :)...
Archiv
Du betrachtest: Bitte um auswertung :) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.