Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte Log nachschauen - evtl. Messenger Virus

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.01.2008, 14:33   #1
Gerrit07
 
Bitte Log nachschauen - evtl. Messenger Virus - Standard

Bitte Log nachschauen - evtl. Messenger Virus



Hallo.

Meine Freundin hat vor ein paar Tagen über den Windows live messenger eine Nachricht bekommen mit einem Foto-Link. Da die Nachricht von einer guten Freundin kam, hat sie die Datei angenommen und ausgeführt. Seither schickt sie automatisch diese Datei an ihre Kontakte weiter - unter anderem an mich, ich habe die Datei aber abgelehnt.

Die Datei hat sie inzwischen gelöscht, habe sie auf dem Rechner auch nicht wiedergefunden. Ob sie die Datei aktuell weiterversendet, kann ich nicht sagen, weil wir den messenger vorsichtshalber nicht mehr gestartet haben, um keinen Kontakt mehr zu gefährden.

Hier das Logfile:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 14:11:27, on 23.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mr.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\**\Anwendungsdaten\U3\000016215274BCF6\LaunchPad.exe
C:\Dokumente und Einstellungen\**\Eigene Dateien\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://***.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://**.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://**.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://**.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://**.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [mr] C:\WINDOWS\system32\mr.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: David InfoCenter.LNK = C:\Programme\Tobit InfoCenter\DVWIN32.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://*******.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124476270676
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = BNInsolvenz.int
O17 - HKLM\Software\..\Telephony: DomainName = BNInsolvenz.int
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D600DC9-79E7-4889-BC77-3DB1E48D7666}: NameServer = 192.168.115.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{219E219B-458B-44B9-AE63-2E007533C1B8}: NameServer = 192.168.115.254,192.168.115.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{252D194C-8465-45FE-B6FC-CB55DCD76798}: NameServer = 192.168.115.1,192.168.115.254
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = BNInsolvenz.int
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D600DC9-79E7-4889-BC77-3DB1E48D7666}: NameServer = 192.168.115.1
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Print Spooler Service (osatyicy1fy86b) - Unknown owner - C:\WINDOWS\system32\mr.exe
Wäre schön, wenn jemand so nett wäre, mir zu sagen, ob das Log sauber ist und was jetzt zu tun ist.

Vielen Dank im Voraus.
Gruß, Gerrit.

Alt 23.01.2008, 14:50   #2
BataAlexander
> MalwareDB
 
Bitte Log nachschauen - evtl. Messenger Virus - Standard

Bitte Log nachschauen - evtl. Messenger Virus



Da ist ein [URL="http://ca.com/de/securityadvisor/pest/pest.aspx?id=453091160"]BackdoorRL] im System.

Lass die Datei

C:\WINDOWS\system32\mr.exe

bei [/Uhttp://www.virustotal.com scannen und poste das Ergebnis hier (incl. MD5 / Sha1).
__________________


Alt 23.01.2008, 15:08   #3
Gerrit07
 
Bitte Log nachschauen - evtl. Messenger Virus - Standard

Bitte Log nachschauen - evtl. Messenger Virus



Danke schonmal! Virustotal sagt:

Zitat:
Datei mr.exe empfangen 2008.01.23 14:56:02 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt

Ergebnis: 15/32 (46.88%)
Laden der Serverinformationen...

Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.1.23.11 2008.01.23 -
AntiVir 7.6.0.48 2008.01.23 -
Authentium 4.93.8 2008.01.22 -
Avast 4.7.1098.0 2008.01.23 -
AVG 7.5.0.516 2008.01.23 SHeur.ANLM
BitDefender 7.2 2008.01.23 -
CAT-QuickHeal 9.00 2008.01.22 Rootkit.Agent.vb
ClamAV 0.91.2 2008.01.23 -
DrWeb 4.44.0.09170 2008.01.23 -
eSafe 7.0.15.0 2008.01.16 Suspicious File
eTrust-Vet 31.3.5479 2008.01.23 -
Ewido 4.0 2008.01.23 -
FileAdvisor 1 2008.01.23 -
Fortinet 3.14.0.0 2008.01.23 W32/Agent.VB!tr.rkit
F-Prot 4.4.2.54 2008.01.23 -
F-Secure 6.70.13260.0 2008.01.23 Rootkit.Win32.Agent.vb
Ikarus T3.1.1.20 2008.01.23 -
Kaspersky 7.0.0.125 2008.01.23 Rootkit.Win32.Agent.vb
McAfee 5213 2008.01.22 -
Microsoft 1.3109 2008.01.23 Backdoor:Win32/Oderoor.gen!B
NOD32v2 2817 2008.01.23 Win32/Agent.NHE
Norman 5.80.02 2008.01.22 Oderoor.gen2
Panda 9.0.0.4 2008.01.22 Bck/IRCbot.BQI
Prevx1 V2 2008.01.23 Covert.Sys.Exec
Rising 20.28.22.00 2008.01.23 Packer.Win32.Mian007.a
Sophos 4.24.0 2008.01.23 -
Sunbelt 2.2.907.0 2008.01.17 -
Symantec 10 2008.01.23 -
TheHacker 6.2.9.195 2008.01.23 Trojan/Agent.vb
VBA32 3.12.2.5 2008.01.21 -
VirusBuster 4.3.26:9 2008.01.22 I-Worm.Core.Gen
Webwasher-Gateway 6.6.2 2008.01.23 Win32.Malware.gen (suspicious)
weitere Informationen
File size: 131072 bytes
MD5: 6a4198078ac924aa3bd6352acbaccaab
SHA1: 3d2a4dbf5408f96659daac2000dee65794db8a1d
PEiD: -
Prevx info: RPPKHAD.EXE - Prevx
Ich nehmen an, das bedeutet: Neuaufsetzen :-(
__________________

Alt 23.01.2008, 15:12   #4
BataAlexander
> MalwareDB
 
Bitte Log nachschauen - evtl. Messenger Virus - Standard

Bitte Log nachschauen - evtl. Messenger Virus



Zitat:
Zitat von Gerrit07 Beitrag anzeigen
Ich nehmen an, das bedeutet: Neuaufsetzen :-(
Ja, Leider! Eine Anleitung dazu findest Du im FAQ Bereich.

Antwort

Themen zu Bitte Log nachschauen - evtl. Messenger Virus
adobe, antivir, avira, bho, dateien, einstellungen, excel, explorer, gelöscht, hijack, hijackthis, internet, internet explorer, log, logfile, messenger, microsoft, msn messenger, programme, software, system, system32, virus, windows, windows live messenger, windows xp



Ähnliche Themen: Bitte Log nachschauen - evtl. Messenger Virus


  1. (2x) Abbild fehlerhaft bei Messenger-Start, evtl. Rootkit?
    Mülltonne - 23.07.2012 (1)
  2. Logfile , bitte nachschauen
    Log-Analyse und Auswertung - 31.01.2009 (0)
  3. bitte nachschauen
    Mülltonne - 04.09.2008 (0)
  4. Bitte mal nachschauen!
    Log-Analyse und Auswertung - 21.05.2008 (1)
  5. eScan Virus Log Information bitte ansehen und evtl. helfen
    Log-Analyse und Auswertung - 10.10.2007 (2)
  6. Bitte mal nachschauen
    Mülltonne - 01.09.2007 (0)
  7. Bitte einmal nachschauen..
    Mülltonne - 19.07.2007 (1)
  8. Bitte mal nachschauen...
    Mülltonne - 18.07.2007 (0)
  9. Bitte Nachschauen^^
    Log-Analyse und Auswertung - 27.10.2006 (10)
  10. Problem mit MSN Messenger und evtl. weitere folgen!!
    Mülltonne - 11.09.2006 (1)
  11. LogFile bitte nachschauen
    Mülltonne - 31.05.2006 (3)
  12. Bitte dringend mal nachschauen
    Log-Analyse und Auswertung - 05.10.2005 (1)
  13. Bitte mal nachschauen
    Log-Analyse und Auswertung - 30.09.2005 (1)
  14. bitte mal nachschauen
    Log-Analyse und Auswertung - 02.06.2005 (1)
  15. bitte nachschauen
    Log-Analyse und Auswertung - 24.11.2004 (2)
  16. Nocheinmal bitte nachschauen!
    Log-Analyse und Auswertung - 12.10.2004 (4)
  17. HJT Log-File Bitte mal nachschauen!
    Log-Analyse und Auswertung - 23.08.2004 (3)

Zum Thema Bitte Log nachschauen - evtl. Messenger Virus - Hallo. Meine Freundin hat vor ein paar Tagen über den Windows live messenger eine Nachricht bekommen mit einem Foto-Link. Da die Nachricht von einer guten Freundin kam, hat sie die - Bitte Log nachschauen - evtl. Messenger Virus...
Archiv
Du betrachtest: Bitte Log nachschauen - evtl. Messenger Virus auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.