Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.01.2008, 21:02   #1
grunt83
 
Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern - Standard

Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern



Hallo zusammen, da mein erster Beitrag hier sofort in der Mülltonne gelandet ist, versuch ich es noch mal: Ich würde jemanden, der verdächtige Einträge im Logfile von HT erkennen kann, darum bitten sich mein File hinsichtlich einer Verseuchung durch Malware ( explizit Trojaner ) anzuschauen. Ich bitte darum, da ich beim Ausführen einer .exe eine Warnung vom Virenscanner ( Antivir PE ) erhalten habe : "TR/Drop.Agent.15490"
Mein OS: Vista Home Premium 32bit, Antivir PE, Adaware 2007

Logfile of HijackThis v1.99.1
Scan saved at 21:59:52, on 14.01.2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)



Ich hoffe, daß die Fehlerbeschreibung diesmal den Regeln entspricht, da ich sie im Stil anderer Threads ( die beantwortet wurden ) verfasst habe.

Bei demjenigen, der sich die Mühe macht, möchte ich mich schon im Vorraus bedanken.
Gruß grunt

Alt 15.01.2008, 12:52   #2
Sunny
Administrator
> Competence Manager
 

Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern - Standard

Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern



Hallo grunt83 und Willkommen!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen.

Deaktiviere zuerst dein Antivir bis zu dem Punkt, wo ich dir sage das du es wieder aktivieren darfst/sollst:




ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!




Cureit Dr.Web

  • Downloade Dr.Web CureIt!
  • Speichere es auf deinem Desktop.
  • Entpacke es in einen eigenen Ordner.
  • (Wie man einen neuen Ordner anlegen kann, kannst du diesem Windows Tutorial entnehmen.
    Kostenloses, sehr gutes Zip Programm: Free IZArc
NEW CureIt!
(FREE Dr.Web CureIt!)
  • Lies nun zuerst unsere deutsche Anleitung und drucke sie dir aus.
  • Lass alle Malware in den Quarantaene Ordner verschieben.
  • Ignoriere eventuelle Warnungen seitens deines AV Programms, du kannst auch offline gehen und -> dann dein AV Programm während des Scannens mit Dr. Web CureIt! abstellen.
  • Vergiss bitte nicht, dein AV Programm nach dem Scan wieder anzustellen.
  • Speichere das Logfile - siehe Anleitung - und poste es.



CCleaner


Temporäre Dateien mit CCleaner bereinigen
Download CCleaner und installiere ihn, (klicke die Toolbar weg!). Danach CCleaner starten und => unter options settings => german einstellen. Gehe auf den Button links oben "Cleaner", setze Häkchen unter Reiter "Windows" (alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner"). Wechsel zum Reiter "Anwendungen", dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) "Gespeicherte Formulardaten". Starte nun den CCleaner, indem Du unten auf den Button "Analysieren" klickst. Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner". Achte hier mal darauf, wieviele MB bei der Bereinigung entfernt wurden und teile uns das mit.
__________________

__________________

Alt 15.01.2008, 19:00   #3
grunt83
 
Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern - Standard

Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern



Hallo Sunny,
erst mal vielen Dank für deine Antwort!
ich habe leider noch nicht gesehen, wie man eine automat. email bei Antworten anfordert, daher habe ich deine erst jetzt gesehen. Habe seid gestern schon einen Komplettscan mit Antivir, Kaspersky (online), WindowsDefender, Security Task Manager, Adaware und allem was mir noch so einfiel hinter mir, wobei nichts gefunden wurde (wie man sehen kann :-). Habe auch Files, die ich im Logfile von HT nicht kannte von Virustotal prüfen lassen, auch negativ.
Aber trotzdem hier ist das Combofix-Logfile :

ComboFix 08-01-15.4 - Marco 2008-01-15 19:35:42.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1031.18.1158 [GMT 1:00]
ausgeführt von:: C:\Users\Marco\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((( Dateien erstellt von 2007-12-15 bis 2008-01-15 ))))))))))))))))))))))))))))))
.

2008-01-15 19:34 . 2000-08-31 08:00 51,200 --a------ C:\Windows\NirCmd.exe
2008-01-15 18:30 . 2008-01-15 18:30 5,685,248 --a------ C:\Windows\FaszinationRegenwald.scr
2008-01-15 18:30 . 2008-01-15 18:30 356,352 --a------ C:\Windows\FaszinationRegenwaldUninstaller.exe
2008-01-14 21:03 . 2008-01-14 21:03 0 --a------ C:\Windows\oodcnt.INI
2008-01-14 20:16 . 2008-01-14 20:36 <DIR> d-------- C:\Windows\System32\oodag
2008-01-14 19:46 . 2008-01-14 19:46 <DIR> d-------- C:\CloneDVDTemp
2008-01-14 17:47 . 2008-01-14 17:47 <DIR> d-------- C:\Windows\System32\Kaspersky Lab
2008-01-14 16:13 . 2008-01-14 16:32 <DIR> d-------- C:\Users\All Users\SecTaskMan
2008-01-14 16:13 . 2008-01-14 16:32 <DIR> d-------- C:\ProgramData\SecTaskMan
2008-01-14 14:00 . 2008-01-14 14:00 <DIR> d-------- C:\Users\All Users\Lavasoft
2008-01-14 14:00 . 2008-01-14 14:00 <DIR> d-------- C:\ProgramData\Lavasoft
2008-01-14 14:00 . 2008-01-14 14:00 <DIR> d-------- C:\Program Files\Lavasoft
2008-01-14 13:50 . 2008-01-14 13:50 <DIR> d-------- C:\Program Files\SlySoft
2008-01-10 23:55 . 2008-01-10 23:55 804,352 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-01-10 23:55 . 2008-01-10 23:55 217,272 --a------ C:\Windows\System32\drivers\netio.sys
2008-01-10 23:55 . 2008-01-10 23:55 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-01-10 23:55 . 2008-01-10 23:55 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-01-10 23:55 . 2008-01-10 23:55 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-01-10 23:53 . 2008-01-10 23:53 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-10 23:53 . 2008-01-10 23:53 1,686,016 --a------ C:\Windows\System32\gameux.dll
2008-01-10 23:53 . 2008-01-10 23:53 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-01-10 23:53 . 2008-01-10 23:53 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-01-10 23:53 . 2008-01-10 23:53 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-01-10 23:53 . 2008-01-10 23:53 109,624 --a------ C:\Windows\System32\drivers\ataport.sys
2008-01-10 23:53 . 2008-01-10 23:53 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
2008-01-10 23:53 . 2008-01-10 23:53 21,560 --a------ C:\Windows\System32\drivers\atapi.sys
2008-01-10 23:53 . 2008-01-10 23:53 15,928 --a------ C:\Windows\System32\drivers\pciide.sys
2008-01-10 23:52 . 2008-01-10 23:52 11,776 --a------ C:\Windows\System32\sbunattend.exe
2008-01-10 23:43 . 2008-01-10 23:43 <DIR> d-------- C:\Users\All Users\SlySoft
2008-01-10 23:43 . 2008-01-10 23:43 <DIR> d-------- C:\ProgramData\SlySoft
2008-01-10 22:32 . 2008-01-10 22:32 <DIR> d-------- C:\Users\All Users\Elaborate Bytes
2008-01-10 22:32 . 2008-01-10 22:32 <DIR> d-------- C:\ProgramData\Elaborate Bytes
2008-01-10 22:27 . 2008-01-10 23:43 72 ---hs---- C:\Windows\S6AE08F8D.tmp
2008-01-10 22:25 . 2008-01-14 14:33 <DIR> d-------- C:\Program Files\Elaborate Bytes
2008-01-07 18:54 . 2008-01-15 11:55 22,528 --a------ C:\Windows\System32\drivers\nhcDriver.sys
2008-01-07 18:53 . 2008-01-07 18:53 <DIR> d-------- C:\Program Files\Notebook Hardware Control
2008-01-03 17:31 . 2008-01-03 17:31 <DIR> d-------- C:\Users\All Users\ATI
2008-01-03 17:31 . 2008-01-03 17:31 <DIR> d-------- C:\ProgramData\ATI
2007-12-27 11:51 . 2007-12-27 11:51 <DIR> d-------- C:\Users\Marco\AppData\Roaming\concept design
2007-12-19 20:05 . 2007-12-19 20:05 108,144 --a------ C:\Windows\System32\CmdLineExt.dll

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-15 17:00 --------- d-----w C:\Users\Marco\AppData\Roaming\OpenOffice.org2
2008-01-14 12:59 --------- d-----w C:\Users\Marco\AppData\Roaming\Lavasoft
2008-01-10 23:28 --------- d-----w C:\Program Files\Windows Mail
2008-01-10 22:54 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-01-10 22:54 449,024 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-01-10 22:54 2,143,744 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-01-10 22:53 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-01-10 22:52 --------- d-----w C:\Program Files\Windows Sidebar
2007-12-29 19:02 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-15 08:24 --------- d-----w C:\Program Files\JetAudio
2007-12-15 08:24 --------- d-----w C:\Program Files\Common Files\COWON
2007-12-12 18:57 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 18:57 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 18:57 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 18:56 824,832 ----a-w C:\Windows\System32\wininet.dll
2007-12-12 18:56 56,320 ----a-w C:\Windows\System32\iesetup.dll
2007-12-12 18:56 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2007-12-12 18:56 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2007-12-12 18:55 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2007-12-12 18:55 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2007-12-12 18:55 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2007-12-12 18:55 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
2007-12-12 18:53 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-12 18:53 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-12-11 00:32 761,856 ----a-w C:\Windows\system32\drivers\athr.sys
2007-12-09 17:23 --------- d-----w C:\Program Files\Common Files\Logitech
2007-12-09 17:02 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2007-12-09 16:59 --------- d-----w C:\Program Files\Avira
2007-12-07 15:17 --------- d-----w C:\Program Files\MSXML 4.0
2007-12-06 21:27 --------- d-----w C:\Users\Marco\AppData\Roaming\Intermedia Design
2007-12-06 21:22 --------- d-----w C:\ProgramData\Intermedia Design
2007-12-06 21:22 --------- d-----w C:\ProgramData\Data
2007-12-06 20:59 --------- d-----w C:\Program Files\Intermedia Design
2007-12-02 13:36 --------- d-----w C:\Program Files\Diablo II
2007-12-01 18:30 --------- d-----w C:\Program Files\Common Files\InstallShield
2007-12-01 14:03 --------- d-----w C:\Program Files\Starcraft
2007-11-17 15:35 67,584 ----a-w C:\Windows\ScUnin.exe
2007-11-16 17:08 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-11-16 15:39 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2007-11-14 17:07 8,704 ----a-w C:\Windows\System32\hcrstco.dll
2007-11-14 17:07 8,704 ----a-w C:\Windows\System32\hccoin.dll
2007-08-31 23:42 174 --sha-w C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 13:36 201728]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-02-26 18:15 149040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-16 11:21 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2006-12-29 11:11 4317184 C:\Windows\RtHDVCpl.exe]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-11 13:17 249896]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"Ad-Watch"="C:\Program Files\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe" [2007-11-07 15:49 4579328]
"NotebookHardwareControl"="C:\Program Files\Notebook Hardware Control\nhc.exe" [2007-05-04 01:33 2629632]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2007-02-26 19:46 153136 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 09:52]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2007-12-11 01:32]
R3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-02-02 15:09]
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-01-15 22:28]
S4 viamraid;viamraid;C:\Windows\system32\drivers\viamraid.sys [2006-03-31 01:18]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalSystemNetworkRestricted REG_MULTI_SZ hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e726aa3b-3122-11dc-b609-00030d65c427}]
\shell\AutoRun\command - G:\autorun.exe

*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\ccc-core-static]
msiexec /fums {C61E8F12-31F1-C2E6-DC0C-505CBF2BEE57} /qb
.
Inhalt des "geplante Tasks" Ordners
"2008-01-15 12:02:28 C:\Windows\Tasks\User_Feed_Synchronization-{4625BA78-50AB-4EA8-8E79-32DB556E65F8}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-15 19:37:18
Windows 6.0.6000 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-01-15 19:38:01
.
2008-01-12 17:44:44 --- E O F ---

Dr. Web läuft gerade durch, das Logfile werde ich dann nachreichen.
Die Größe der bereinigten Dateien bei CCleaner wird kaum aussagekräftig sein, da ich es auch sonst benutze und erst gestern nach den Scans habe durchlaufen lassen. Da waren es aber etwa 40mb.
__________________

Alt 15.01.2008, 21:02   #4
grunt83
 
Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern - Standard

Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern



Hallo Sunny,
ich hab zwar irgendwie vercheckt das Logfile richtig zu speichern, aber auch mit Dr. Web wurde nichts angezeigt.
Vielen Dank für die Hilfe.

Antwort

Themen zu Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern
ad-aware, ad-watch, adobe, antivir, avg, avira, bho, defender, firefox, gservice, hijack, hijackthis, home, home premium, internet, internet explorer, logfile, malware, mozilla, mozilla firefox, scan, software, svchost.exe, symantec, system, trojaner, unknown file in winsock lsp, vista, warnung, windows, windows defender



Ähnliche Themen: Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern


  1. Mein LogFile bitte durchsehen-Trojaner eingefangen???
    Log-Analyse und Auswertung - 21.05.2010 (1)
  2. Bitte mal mein Logfile auswerten, evtl. Trojaner!!! Danke
    Log-Analyse und Auswertung - 20.01.2010 (1)
  3. Trojaner TR\Crypt.XPACK.Gen - Mein Logfile - bitte helft mir!
    Log-Analyse und Auswertung - 05.02.2009 (0)
  4. Mein HIJ Liste (anmerkung: Hab evtl 11 verschiedene trojaner und Co.)
    Log-Analyse und Auswertung - 09.05.2008 (43)
  5. Bitte mal Logfile prüfen EVtl Winfixer
    Log-Analyse und Auswertung - 28.03.2008 (8)
  6. mein Logfile,bitte um Hilfe
    Log-Analyse und Auswertung - 15.01.2008 (5)
  7. Mein Logfile Bitte gucken
    Log-Analyse und Auswertung - 29.08.2007 (7)
  8. Bitte mein Logfile überprüfen!
    Log-Analyse und Auswertung - 03.08.2007 (3)
  9. Ein Blick auf mein LogFile - evtl. Viren
    Log-Analyse und Auswertung - 30.05.2007 (2)
  10. Bitte mal mein Logfile überprüfen..
    Log-Analyse und Auswertung - 21.01.2006 (6)
  11. Bitte wertet mein logfile aus
    Log-Analyse und Auswertung - 15.01.2006 (2)
  12. bitte überprüft mein logfile
    Log-Analyse und Auswertung - 01.12.2005 (2)
  13. mein logfile---bitte um antwort
    Log-Analyse und Auswertung - 04.11.2005 (1)
  14. mein logfile---bitte um antwort?!
    Log-Analyse und Auswertung - 04.11.2005 (1)
  15. Bitte überprüft mein Logfile.
    Log-Analyse und Auswertung - 03.07.2005 (1)
  16. S.O.S,Bitte mal mein LogFile checken...
    Log-Analyse und Auswertung - 02.07.2005 (0)
  17. Bitte mein logfile überprüfen!
    Log-Analyse und Auswertung - 16.01.2005 (12)

Zum Thema Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern - Hallo zusammen, da mein erster Beitrag hier sofort in der Mülltonne gelandet ist, versuch ich es noch mal: Ich würde jemanden, der verdächtige Einträge im Logfile von HT erkennen kann, - Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern...
Archiv
Du betrachtest: Bitte, mein HT-Logfile auf evtl. Trojaner zu kontrolliern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.