Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Analyse von HJT-Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.12.2007, 18:21   #1
Geezus
 
Bitte um Analyse von HJT-Log - Standard

Bitte um Analyse von HJT-Log



Hi TB-Team

Wär euch sehr verbunden, wenn mal jemand einen Blick auf das Log werfen könnte. Speziel einer der 04-Einträge gibt mir zu denken. Beim googeln von "svchostz" hab ich nur Infos darüber gefunden, dass der Trojaner DAEMONI-E solche Dateien anlegt. Aber da stand nicht definitiv, dass das vorhandensein derselben zwangsläufig eine Infektion bedeutet.
Außerdem konnte ich auch weder svchostz.exe noch socket.exe im Windows-Systemordner finden. Laut Sophos legt DAEMONI-E diese aber dort an.

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:37:18, on 29.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\WLANZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programme\Rainlendar\Rainlendar.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programme\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Programme\HiJackThis\HiJackThis202.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h##p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h##p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ###.icq.com/start
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h##p://global.acer.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Programme\MyWay\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Programme\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-au\msntb.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: ninemsn - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-au\msntb.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_11\bin\jusched.exe
O4 - HKLM\..\RunServices: [Microsoft Windows Updater] svchostz.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Scan Register] ssms.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Microsoft Windows Updater] svchostz.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Rainlendar.lnk = C:\Programme\Rainlendar\Rainlendar.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\WLANZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - (no file)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Programme\Sunbelt Software\Personal Firewall\kpf4ss.exe

--
End of file - 5719 bytes
         
Gruß
Geezus

Alt 29.12.2007, 18:56   #2
nochdigger
 
Bitte um Analyse von HJT-Log - Standard

Bitte um Analyse von HJT-Log



Hallo

Zitat:
Außerdem konnte ich auch weder svchostz.exe noch socket.exe im Windows-Systemordner finden.
Warum denn wohl?
Sie wollen nicht gefunden werden.

Du hast mit größter Wahrscheinlichkeit u.a. diesen Freund hier im System aktiv laufen
W32/Rbot-AJQ - Spyware-Wurm - Sophos Bedrohungsanalyse
Zitat:
Zitat von Sophos
* Ermöglicht Dritten den Zugriff auf den Computer
* Stiehlt Daten
* Installiert sich in der Registrierung
* Nutzt bekannte Schwachstellen aus
einzig sinnvolle Vorgehensweise ist
Neuaufsetzen des Systems und anschliessende Absicherung!
Ändere unbedingt nach der Neuinstallation alle deine Pass- und Kennwörter.

MFG
__________________


Alt 29.12.2007, 20:29   #3
Geezus
 
Bitte um Analyse von HJT-Log - Standard

Bitte um Analyse von HJT-Log



Vielen Dank schon mal soweit für die prompte Hilfe! Ich geb deine Diagnose weiter, ist zum Glück nicht mein PC
Was man nicht alles so zufällig findet, tsts. Ich wollte eigentlich nur nett sein und die Festplatte aufräumen und hab HJT aus Gewohnheit zum Schluss drüberschaun lassen. Anzeichen wie langsame Performance u.ä. gabs keine.
Jetzt hab ich nur noch ein kleines Folgeproblem, zu dem mir keine sichere Lösung einfällt. Ich hatte erst gestern noch meine Wechselfestplatte an diesem PC. Wie check ich die denn am elegantesten und sichersten auf Befall?
Ich hätte jetzt dieses System neu aufgesetz, nach eurer Anleitung alles notwendige instaliert, Antivir mit aktueller Definition drauf und dann im abgesicherten Modus Antivir die Festplatte prüfen lassen. Aber hat das Prog überhaupt ne Chance den Wurm zu finden?

Gruß
Geezus
__________________

Alt 30.12.2007, 06:40   #4
nochdigger
 
Bitte um Analyse von HJT-Log - Standard

Bitte um Analyse von HJT-Log



Hallo

die Wechselplatte kannst du eigentlich Problemlos vom sauberen System aus scannen, es sei den es findet sich auf der Platte irgendwo sowas wie 'ne "Autorun.*", ist hier aber wohl nicht der Fall.

MFG

Antwort

Themen zu Bitte um Analyse von HJT-Log
adobe, antivir, avg, avira, bho, ctfmon.exe, dateien, explorer, firewall, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log, logfile, messenger, micro, microsoft, msn, pdf, programme, s-1-5-18, software, sophos, trend micro, trojaner, unknown file in winsock lsp, windows xp



Ähnliche Themen: Bitte um Analyse von HJT-Log


  1. Bitte um Analyse
    Log-Analyse und Auswertung - 30.04.2009 (6)
  2. bitte um analyse
    Mülltonne - 20.04.2008 (1)
  3. Bitte um Log Analyse
    Mülltonne - 04.01.2008 (0)
  4. Bitte Um Analyse
    Log-Analyse und Auswertung - 28.12.2007 (0)
  5. Keylogger ?! Bitte Analyse !
    Log-Analyse und Auswertung - 24.12.2007 (2)
  6. Bitte um Log-Analyse!
    Log-Analyse und Auswertung - 07.09.2007 (23)
  7. Log-Analyse - BITTE
    Log-Analyse und Auswertung - 06.09.2007 (4)
  8. Bitte um Analyse des Log-Files
    Log-Analyse und Auswertung - 05.06.2007 (2)
  9. Bitte um Logfile analyse
    Log-Analyse und Auswertung - 30.03.2007 (2)
  10. Bitte um Logfile Analyse
    Log-Analyse und Auswertung - 30.03.2007 (2)
  11. bitte um Logfile Analyse
    Log-Analyse und Auswertung - 30.03.2007 (1)
  12. bitte um analyse und lösungsvorschläge
    Mülltonne - 09.11.2006 (1)
  13. Bitte um analyse
    Log-Analyse und Auswertung - 07.08.2006 (2)
  14. Bitte um HiJackThis Log analyse
    Log-Analyse und Auswertung - 02.11.2005 (2)
  15. bitte um analyse
    Log-Analyse und Auswertung - 21.09.2005 (2)
  16. Bitte um Logfile-Analyse...
    Log-Analyse und Auswertung - 13.03.2005 (6)
  17. Hijackthis, bitte um analyse :)
    Log-Analyse und Auswertung - 23.10.2004 (4)

Zum Thema Bitte um Analyse von HJT-Log - Hi TB-Team Wär euch sehr verbunden, wenn mal jemand einen Blick auf das Log werfen könnte. Speziel einer der 04-Einträge gibt mir zu denken. Beim googeln von "svchostz" hab ich - Bitte um Analyse von HJT-Log...
Archiv
Du betrachtest: Bitte um Analyse von HJT-Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.