Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kann mir bitte bei der auswertung helfen!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.01.2008, 15:48   #1
chelsea roli
 
kann mir bitte bei der auswertung helfen!!! - Standard

kann mir bitte bei der auswertung helfen!!!



hall bin neu hier und glaube das ich einen virus habe hab ein wenig gegoogelt und bin auf euer forum gestossen und mit dem tipp von euch mit hjt ein lofile zu erstelln kenn ich mich nicht so aus verwende widows xp prof. aber beim auswerten kenn ich mich nicht so aus kann mir bitte wer helfen und sagen ob mein pc vervirt ist oder nicht wäre euch sehr dankbar hier noch der logfile
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:22:42, on 24.01.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Ideazon\ZEngine\Zboard.exe
C:\Programme\World of Warcraft\BLASC\BLASC.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe
C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [Zboard] C:\Programme\Ideazon\ZEngine\Zboard.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BLASC] "C:\Programme\World of Warcraft\BLASC\BLASC.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1200857539281
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe

--
End of file - 5337 bytes
danke im voraus
chelsea roli

Alt 24.01.2008, 16:52   #2
TrojanHunter
 
kann mir bitte bei der auswertung helfen!!! - Standard

kann mir bitte bei der auswertung helfen!!!



tach,

test ma folgende Dateien bei virustotal.com

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe

C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe
__________________


Alt 24.01.2008, 16:57   #3
chelsea roli
 
kann mir bitte bei der auswertung helfen!!! - Standard

kann mir bitte bei der auswertung helfen!!!



danke mal für die antwort werde ich gleich prüfen
__________________

Alt 24.01.2008, 17:27   #4
chelsea roli
 
kann mir bitte bei der auswertung helfen!!! - Standard

kann mir bitte bei der auswertung helfen!!!



geprüft hab ich sie gefunden hatvirustotal nichts aber was könnte bei solchen datein nicht stimmen,würde mich auch gerne ein wenig besser auskennen damit ich nicht nervig sein muss sonst ist alles in ordnung?

mfg chelsea roli

Alt 24.01.2008, 18:22   #5
TrojanHunter
 
kann mir bitte bei der auswertung helfen!!! - Standard

kann mir bitte bei der auswertung helfen!!!



HI,
der Prozess läuft in einem anderen Ordner als üblich ( laut HJT Datenbank) darum dachte ich mal, dass du die Dateien scannen sollst.
Wieso denkst du eigentlich, dass du dir einen virus eingefangen hast?
Irgendwelche Veränderungen?


Alt 24.01.2008, 21:07   #6
chelsea roli
 
kann mir bitte bei der auswertung helfen!!! - Standard

kann mir bitte bei der auswertung helfen!!!



Zitat:
Zitat von TrojanHunter Beitrag anzeigen
HI,
der Prozess läuft in einem anderen Ordner als üblich ( laut HJT Datenbank) darum dachte ich mal, dass du die Dateien scannen sollst.
Wieso denkst du eigentlich, dass du dir einen virus eingefangen hast?
Irgendwelche Veränderungen?
da bei mir seit einiger zeit det flashplayer beim internet manchmal nicht funzt und das ist mir verdächtig vorgekommen hab es mit progi was du mir vorgeschlagen und noch einem geptüft beide nichts gefunden also wenn beide nichts gefunden haben ist alles ok oder? danke nochmals für die hilfe ist der assistent eigentlich notwendig?

mfg

chelsearoli

Antwort

Themen zu kann mir bitte bei der auswertung helfen!!!
adobe, antivir, application, auswerten, auswertung, avg, avira, bho, dateien, explorer, hijack, hijackthis, hotkey, icq, internet, internet explorer, messenger, neu, nvidia, pdf, programme, software, system, virus, windows, windows xp



Ähnliche Themen: kann mir bitte bei der auswertung helfen!!!


  1. TR/Dldr.Alchemic.B gefunden. Kann mir jemand bei der Logfile-Auswertung helfen?
    Log-Analyse und Auswertung - 02.09.2008 (1)
  2. Wer kann mir bei der Auswertung des Hijack Logfiles helfen?
    Log-Analyse und Auswertung - 29.10.2007 (1)
  3. Kann mir jemand bei der auswertung des Logfile helfen?
    Log-Analyse und Auswertung - 12.07.2007 (6)
  4. wer kann bei auswertung des log files helfen??
    Log-Analyse und Auswertung - 29.01.2007 (3)
  5. kann mir jemand bei der auswertung dieses hijacklogfiles helfen?trojaner??
    Mülltonne - 03.06.2006 (2)
  6. Wer kann bei Auswertung helfen. 1.Versuch
    Log-Analyse und Auswertung - 16.04.2006 (6)
  7. Log Auswertung kann mal bitte jemand helfen
    Mülltonne - 20.08.2005 (2)
  8. hallö, könnt ihr mir bitte helfen bei der Auswertung des Logs?
    Log-Analyse und Auswertung - 10.08.2005 (1)
  9. BITTE LOG AUSWERTUNG!!! Weiß mir nicht zu helfen.
    Log-Analyse und Auswertung - 21.07.2005 (21)
  10. wer kann mir helfen?? Auswertung??
    Log-Analyse und Auswertung - 19.07.2005 (2)
  11. Wer kann mir bei der Auswertung helfen
    Log-Analyse und Auswertung - 12.06.2005 (7)
  12. Bitte bei der Auswertung helfen
    Log-Analyse und Auswertung - 09.06.2005 (4)
  13. bitte bei der auswertung helfen
    Log-Analyse und Auswertung - 08.06.2005 (3)
  14. Kann mir jemand bei der LogFile Auswertung helfen?
    Log-Analyse und Auswertung - 31.03.2005 (12)
  15. könnt ihr mir bitte bei der auswertung von hijackthis helfen !?
    Log-Analyse und Auswertung - 12.01.2005 (1)
  16. keine Erfahrung mit Auswertung HiJack, wer kann helfen?
    Log-Analyse und Auswertung - 24.10.2004 (5)
  17. Logfile-Auswertung+fixen: Wer kann helfen?
    Log-Analyse und Auswertung - 27.09.2004 (3)

Zum Thema kann mir bitte bei der auswertung helfen!!! - hall bin neu hier und glaube das ich einen virus habe hab ein wenig gegoogelt und bin auf euer forum gestossen und mit dem tipp von euch mit hjt ein - kann mir bitte bei der auswertung helfen!!!...
Archiv
Du betrachtest: kann mir bitte bei der auswertung helfen!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.