Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bittw LogFile überprüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.12.2007, 21:32   #1
Seitsef
 
Bittw LogFile überprüfen - Standard

Bittw LogFile überprüfen



Hi, also meine Schwester hat irgentein MSN Virus oder Trojaner geladen, der Sachen an andere aus der Kontaktliste schreibt. Ja jetzt musste ich nartürlich rann und hab es mit HijackThis und der Online Auswehrtung versucht.
Gefunden hat es das der Prozess "Winlogon.exe" aus einen anderen Ordner kommt (C:/Dokumente....)
Ok mein Betriebssystem ist Windows XP.
Und hier ist mein Log File :
Logfile of HijackThis v1.99.1
Scan saved at 22:29:18, on 11.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\KGB\Mpk.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\NETGEAR\WG111T\wlan111t.exe
C:\Programme\Logitech\Video\FxSvr2.exe
c:\programme\avira\antivir personaledition classic\avscan.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Arovax AntiSpyware\ArovaxAntiSpyware.exe
C:\Programme\Trojancheck 6\tcguard.exe
C:\DOKUME~1\HOME-U~1\LOKALE~1\Temp\winlogon.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\HOME-U~1\LOKALE~1\Temp\Rar$EX00.323\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Arovax AntiSpyware] C:\Programme\Arovax AntiSpyware\arovaxantispyware.exe /s
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111T Smart Wizard.lnk = ?
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

Bitte helft mir schnell und am liebsten wäre es mir , dass ich mein PC net neu ausetzen müsste Danke!
__________________
Gruß Mario

Virustotal|Systemneuaufsetzen(Cidre)|File-Remover

Alt 12.12.2007, 08:58   #2
Cleriker
 
Bittw LogFile überprüfen - Standard

Bittw LogFile überprüfen



Na dann schauen wir mal, welcher
Schädling sich dahinter verstecken könnte...

* Dateien Online Überprüfen
(versteckte Ordner und Dateien anzeigen lassen)
1. Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:
2. Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
3. Geschützte Systemdateien ausblenden -> Haken weg
4. Inhalte von Systemordnern anzeigen -> Haken setzen
(diese Option ist bei Windows 2000 nicht vorhanden)
5. Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen
(Dateien online überprüfen)
6. Speicher dir die unten angebenen Dateien auf einen externen Datenträger,
falls du keine Internetverbindung hast.
7. lade die Seite von Virustotal (alternativ Jotti)
8. lade in der dafür vorgesehen Box folgende Datei(en) hoch
Zitat:
C:\DOKUME~1\HOME-U~1\LOKALE~1\Temp\winlogon.exe
(bitte richtigen Pfad eingeben)
9. Warte die Auswertung ab
10. Poste das komplett Ergebnis mit Hash und Dateigröße hier rein

Erstelle am Besten im Anschluss einen Escan:
* MWAV (eScan) - Free Antivirus
1. Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
(Bei Updateproblemen -> Updateprobleme beheben
(Sollte der Hinweis erscheinen, dass du nur mit der Vollversion
die Funde löschen kannst, breche den Scan NICHT ab)
2. Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
- rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)
- führe die find.bat aus
- das erstellte Log kopierst du ab und postest in deinen nächsten Beitrag
3. Entferne bitte nicht selber von escan alarmierte Funde.
Es sind erfahrungsgemäß viele Fehlalarme dabei

mfg Cleriker
__________________


Alt 12.12.2007, 13:39   #3
Seitsef
 
Bittw LogFile überprüfen - Beitrag

Bittw LogFile überprüfen



So, der VirustotalCheck ist hier:

Datei winlogon.exe empfangen 2007.12.12 14:33:21 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Datei winlogon.exe empfangen 2007.12.12 14:33:21 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 7/32 (21.88%)

Email:


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.12.12.11 2007.12.12 -
AntiVir 7.6.0.40 2007.12.12 -
Authentium 4.93.8 2007.12.11 -
Avast 4.7.1098.0 2007.12.11 Win32:IRCBot-CIU
AVG 7.5.0.503 2007.12.12 BackDoor.Ircbot.CKP
BitDefender 7.2 2007.12.12 -
CAT-QuickHeal 9.00 2007.12.11 -
ClamAV 0.91.2 2007.12.12 -
DrWeb 4.44.0.09170 2007.12.12 -
eSafe 7.0.15.0 2007.12.11 -
eTrust-Vet 31.3.5371 2007.12.12 -
Ewido 4.0 2007.12.12 -
FileAdvisor 1 2007.12.12 -
Fortinet 3.14.0.0 2007.12.12 -
F-Prot 4.4.2.54 2007.12.11 -
F-Secure 6.70.13030.0 2007.12.12 -
Ikarus T3.1.1.12 2007.12.12 -
Kaspersky 7.0.0.125 2007.12.12 Heur.Invader
McAfee 5183 2007.12.11 -
Microsoft 1.3007 2007.12.12 -
NOD32v2 2719 2007.12.12 Win32/IRCBot.AAL
Norman 5.80.02 2007.12.11 W32/Malware.BIXP
Panda 9.0.0.4 2007.12.12 Suspicious file
Prevx1 V2 2007.12.12 Generic.Malware
Rising 20.22.22.00 2007.12.12 -
Sophos 4.24.0 2007.12.12 -
Sunbelt 2.2.907.0 2007.12.12 -
Symantec 10 2007.12.12 -
TheHacker 6.2.9.155 2007.12.10 -
VBA32 3.12.2.5 2007.12.10 -
VirusBuster 4.3.26:9 2007.12.11 -
Webwasher-Gateway 6.6.2 2007.12.12 -
weitere Informationen
File size: 55152 bytes
MD5: 064b4373d5fe5a025363a90abc92425a
SHA1: fc91523cc051fc9da79bd53718f7ce033a38a870
PEiD: Armadillo v1.71
Prevx info: WINLOGON.EXE - Prevx


Und das von E-scan kommt als edit
Ach ja kann es sein das der Prozess jetzt nicht an ist oder was ist das? Weil die Datei vom Virus ist noch da...
__________________
__________________

Alt 12.12.2007, 13:50   #4
Cleriker
 
Bittw LogFile überprüfen - Standard

Bittw LogFile überprüfen



Wow...

Zeit für dich deine Schwester zu verprügeln
Zitat:
Troj/IRCBot-S ist ein IRC-Backdoor-Trojaner, der im Hintergrund läuft und unbefugten Fernzugriff auf und die Steuerung über den Computer via IRC-Kanälen ermöglicht.
Quelle: Troj/Ircbot-S

und dein System umgehend neu aufzusetzen, es ist kompromitiert
und nicht mehr vertrauenswürdig:
* System neu aufsetzen mit anschließender Absicherung

mfg Cleriker

Alt 12.12.2007, 14:07   #5
Seitsef
 
Bittw LogFile überprüfen - Standard

Bittw LogFile überprüfen



Manno aber naja, mal sehen ob ich die CD finde oder was man darfür braucht-.- aber trotzdem danke (wenn ich was kaufen muss bin ich nicht der der Geld ausgibt^^) , weißt du woher der Trojaner kommt?

__________________
Gruß Mario

Virustotal|Systemneuaufsetzen(Cidre)|File-Remover

Alt 12.12.2007, 14:17   #6
Cleriker
 
Bittw LogFile überprüfen - Standard

Bittw LogFile überprüfen



K.A. Ich schätze aber beim Herunterladen von Cracks oder
Keygeneratoren für irgendwelche Spiele . . .

Sichere dich nach dem Aufsetzen am besten gegen deine Schwester
wie folgt ab:
1. NeuAufsetzen...
2. Service Pack 2 updaten / installieren
3. XP-Updates updaten / installieren
4. Firewall von Windows XP SP2 aktivieren
(Start > Einstellungen > Systemsteuerung > Sicherheitscenter > Firewall > aktivieren)
5. Avira Antivir Personal Edition downloaden
6. Sofort updaten oder die Updates selbst runterladen
* Update Antivir Paket 1
* Update Antivir Paket 2
> Avira Fenster öffnen > oben auf Update klicken > manuelles Update
> Pfad raussuchen, in der die Pakete gespeichert sind (können auch gepackt sein)
7. Java-Update durchführen
8. neueste Version von Motzilla Firefox runterladen und als Standartbrowser benutzen
9. Etwa alle 3 Monate den CCleaner ausführen
10. Und ganz wichtig: Mit einem eingeschränkten Konto ins netz gehen, wenn du keine Rechte hast, hat der Schädling sie auch nicht.

mfg Cleriker

Alt 12.12.2007, 14:26   #7
Seitsef
 
Bittw LogFile überprüfen - Standard

Bittw LogFile überprüfen



Ich hatte schonmal was sehr schlimmes auf den PC und dann hat das ein Trainer von mir gemacht und jetzt kann ich das net machen weil ich nur eine Medion- XP Wiederherstellungs CD habe und die geht irgentwie???
__________________
Gruß Mario

Virustotal|Systemneuaufsetzen(Cidre)|File-Remover

Antwort

Themen zu Bittw LogFile überprüfen
adobe, antispyware, antivir, appinit_dlls, avira, bho, defender, desktop, explorer, google, hijack, hijackthis, internet, internet explorer, jusched.exe, locker, log file, logfile, logon.exe, mein log, netgear, pdf, prozess, software, temp, trojaner, virus, windows, winlogon.exe, wlan



Ähnliche Themen: Bittw LogFile überprüfen


  1. Logfile mal überprüfen
    Log-Analyse und Auswertung - 15.05.2013 (5)
  2. Logfile überprüfen lassen
    Mülltonne - 27.03.2008 (0)
  3. Bitte mal Logfile überprüfen
    Mülltonne - 20.12.2007 (1)
  4. Bitte das Logfile überprüfen
    Log-Analyse und Auswertung - 18.12.2007 (11)
  5. bitte logfile überprüfen
    Mülltonne - 09.05.2007 (0)
  6. Überprüfen der Logfile
    Log-Analyse und Auswertung - 05.05.2007 (5)
  7. Logfile Bitte überprüfen!
    Log-Analyse und Auswertung - 03.09.2006 (2)
  8. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 04.07.2006 (6)
  9. Bitte LogFile überprüfen
    Log-Analyse und Auswertung - 18.02.2006 (3)
  10. Logfile überprüfen.
    Log-Analyse und Auswertung - 20.11.2005 (2)
  11. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 05.10.2005 (4)
  12. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 26.09.2005 (2)
  13. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 14.08.2005 (1)
  14. bitte mal logfile überprüfen
    Mülltonne - 08.06.2005 (1)
  15. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 21.11.2004 (1)
  16. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 04.09.2004 (4)
  17. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 28.06.2004 (1)

Zum Thema Bittw LogFile überprüfen - Hi, also meine Schwester hat irgentein MSN Virus oder Trojaner geladen, der Sachen an andere aus der Kontaktliste schreibt. Ja jetzt musste ich nartürlich rann und hab es mit HijackThis - Bittw LogFile überprüfen...
Archiv
Du betrachtest: Bittw LogFile überprüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.