Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Virenbefall? Bitte LogFile überprüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 31.12.2007, 12:13   #1
heinze0815
 
Virenbefall? Bitte LogFile überprüfen - Standard

Virenbefall? Bitte LogFile überprüfen



Hi,
ich hab gerade Antivir laufen und der hat mir 2 Viren genannt, wie z.b. Infected.WebPage.Gen. Kann mir jemand sagen was ich machen soll?

Vielen dank für eure Antworten im voraus

MFG
Heinze


Logfile of HijackThis v1.99.1
Scan saved at 13:09:17, on 31.12.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DeTeWe\TA 33 USB\Capictrl.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
D:\Programme\Office-Bibliothek\PCLib.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\txtuser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Premium\avscan.exe
D:\Programme\eMule\Incoming\HiJackThis\HijackThis.exe
C:\Dokumente und Einstellungen\admin\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/
F2 - REG:system.ini: UserInit=userinit.exe,wuauserv.exe
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\Programme\ue_toolbar\ue_toolbar.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - d:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: UltraEdit Toolbar - {4E7BD74F-2B8D-469E-85AA-FD60BB9AAE22} - C:\Programme\ue_toolbar\ue_toolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [routcnf] C:\Programme\DeTeWe\TA 33 USB\routcnf.exe /capiactive
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools] "d:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Office-Bibliothek-Direktsuche.lnk = D:\Programme\Office-Bibliothek\PCLib.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{C97D9938-2101-4808-9112-7F65A193E57E}: NameServer = 192.168.0.1
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - D:\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: wampapache - Unknown owner - d:\wamp\bin\apache\apache2.2.6\bin\httpd.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - d:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe

Alt 01.01.2008, 15:40   #2
heinze0815
 
Virenbefall? Bitte LogFile überprüfen - Standard

Virenbefall? Bitte LogFile überprüfen



kann keiner helfen? Wenn mehr Infos benötigt kein Problem, müsst ihr nur sagen!
__________________


Alt 01.01.2008, 15:58   #3
chaosman
 
Virenbefall? Bitte LogFile überprüfen - Standard

Virenbefall? Bitte LogFile überprüfen



Hallo heinze0815,

es wäre hilfreicher wenn du gleich die nötige Infos gepostet hättest.
der hat mir 2 Viren genannt
welche Viren und wo würde sie gefunden?
Kannst du mit diesen PC ins Internet?

chaosman
__________________
__________________

Alt 02.01.2008, 10:01   #4
heinze0815
 
Virenbefall? Bitte LogFile überprüfen - Standard

Virenbefall? Bitte LogFile überprüfen



Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Dokumente und Einstellungen\admin\Anwendungsdaten\Sun\Java\Deployment\cache\6.0\52\7e615cf4-70e7399b
[0] Archivtyp: ZIP
--> BnnnnBaa.class
[FUND] Ist das Trojanische Pferd TR/Java.Downloader.Gen
--> VaannnaaBaa.class
[FUND] Ist das Trojanische Pferd TR/ClassLoader
[INFO] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temp\jar_cache10804.tmp
[0] Archivtyp: ZIP
--> BnnnnBaa.class
[FUND] Ist das Trojanische Pferd TR/Java.Downloader.Gen
--> VaannnaaBaa.class
[FUND] Ist das Trojanische Pferd TR/ClassLoader
[INFO] Die Datei wurde gelöscht.
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\C12F4HI7\viewer[1].htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47ddd92e.qua' verschoben!
C:\Dokumente und Einstellungen\admin\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ZJXTHT9I\viewer[1].htm
[FUND] Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen
[INFO] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47ddd98b.qua' verschoben!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'
D:\System Volume Information\_restore{56C31CCF-3B04-4F01-AB38-67B3F14E88AA}\RP636\A0391493.exe
[FUND] Enthält Erkennungsmuster der Ad- oder Spyware ADSPY/AdSpy.Gen
[INFO] Die Datei wurde gelöscht.
D:\System Volume Information\_restore{8D0AD117-665D-47F7-BC02-434700A7A8C2}\RP176\A0024278.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.VB.4
[INFO] Die Datei wurde gelöscht.
D:\System Volume Information\_restore{8D0AD117-665D-47F7-BC02-434700A7A8C2}\RP176\A0024279.exe
[FUND] Ist das Trojanische Pferd TR/Dldr.VB.4
[INFO] Die Datei wurde gelöscht.

Alt 02.01.2008, 16:03   #5
heinze0815
 
Virenbefall? Bitte LogFile überprüfen - Standard

Virenbefall? Bitte LogFile überprüfen



kann keiner helfen?


Antwort

Themen zu Virenbefall? Bitte LogFile überprüfen
adobe, antivir, avira, bho, browser, desktop, einstellungen, excel, explorer, gservice, hijack, hijackthis, hotkey, internet, internet explorer, logfile, microsoft, pdf, programme, senden, software, system, usb, userinit.exe, viren, windows, windows xp



Ähnliche Themen: Virenbefall? Bitte LogFile überprüfen


  1. Virenbefall, Bitte um Logfile-Auswertung
    Log-Analyse und Auswertung - 24.03.2009 (0)
  2. Bitte mal Logfile überprüfen
    Mülltonne - 20.12.2007 (1)
  3. Bitte das Logfile überprüfen
    Log-Analyse und Auswertung - 18.12.2007 (11)
  4. Bitte mal logfile überprüfen
    Mülltonne - 16.09.2007 (0)
  5. logfile bitte überprüfen
    Log-Analyse und Auswertung - 14.09.2007 (12)
  6. bitte Logfile überprüfen!
    Log-Analyse und Auswertung - 11.09.2007 (3)
  7. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 31.07.2007 (1)
  8. Bitte LogFile überprüfen!
    Log-Analyse und Auswertung - 29.07.2007 (30)
  9. Logfile bitte überprüfen
    Log-Analyse und Auswertung - 10.12.2006 (5)
  10. Logfile Bitte überprüfen!
    Log-Analyse und Auswertung - 03.09.2006 (2)
  11. Bitte Logfile überprüfen thx!
    Mülltonne - 03.09.2006 (2)
  12. Bitte LogFile überprüfen
    Mülltonne - 24.08.2006 (1)
  13. Logfile überprüfen bitte!!Weiß nicht weiter!!BITTE BITTE
    Log-Analyse und Auswertung - 18.03.2006 (10)
  14. Bitte LogFile überprüfen
    Log-Analyse und Auswertung - 18.02.2006 (3)
  15. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 14.08.2005 (1)
  16. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 12.02.2005 (3)
  17. Bitte Logfile überprüfen
    Log-Analyse und Auswertung - 21.11.2004 (1)

Zum Thema Virenbefall? Bitte LogFile überprüfen - Hi, ich hab gerade Antivir laufen und der hat mir 2 Viren genannt, wie z.b. Infected.WebPage.Gen. Kann mir jemand sagen was ich machen soll? Vielen dank für eure Antworten im - Virenbefall? Bitte LogFile überprüfen...
Archiv
Du betrachtest: Virenbefall? Bitte LogFile überprüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.