Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: unerfahren aber trotzdem sicher sein !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.02.2008, 14:30   #1
christian1967
 

unerfahren aber trotzdem sicher sein ! - Standard

unerfahren aber trotzdem sicher sein !



hallo und guten tag

da ich mich mit der materie Hijack This nicht auskenne bitte ich um eure hilfe.
ich bin zwar nicht ganz unerfahren was internet,pc und sicherheit angeht aber man kann ja nicht alles wissen!
zu meiner hardware und betriebssystem:
ich habe ein abit board IP35-E mit einem Intel Pentium D 925 6,00 Ghz sowie
2 x 1024 Mb DDR 2 Arbeitsspeicher.
Festplatten:2x 200 Gb IDE 7200 U/Min.
Grafikkarte ist eine Nvidea GeForce 8600 GT 512 MB Speicher.
Netzteil 550 Watt und als Betriebssystem XP HOME Service Pack 2.
Zur Sicherheit habe ich Kaspersky Internet Security 6.0

Ich hoffe das es an angaben reicht?
Mein problem ist das ich die hardware mir neu gekauft habe und irgentwie nicht so ganz zufrieden bin, weil es von der geschwindigkeit her keinen grossen unterschied zu meinem alten gibt!was aber anfangs anders war,also wo ich alles neu eingerichtet habe!deswegen melde ich mich jetzt hier,weil mir einfiel das ein bekannter mir mal früher mit Hijack This probleme gelöst hat wo ich genau kein wissen drüber habe und keinen kontakt mehr habe zu ihm!ich habe mir Hijack This - v2.0.2 gedownloadet und es soweit wie hier beschrieben ausgeführt und eine log erstellt und nach den richtlinien für das forum hier bearbeitet zum posten!ich würde mich sehr darüber freuen wenn sich das hier jemand mal anschauen kann und für mich auswertet!ich hoffe das ich alles richtig gemacht habe um den richtlinien von diesem forum gerecht zu sein?ich wünsche allen hier noch einen schönen tag und vor allem Problemfrei ;o)

mfg christian1967

Zitat:
LOGFILE:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:16:09, on 04.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Norton Ghost\Agent\VProTray.exe
C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe
C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\Programme\Steganos Secure FileSharing 6\sfs.exe
C:\Programme\TechniSat DVB\bin\Server4PC.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\Norton Ghost\Agent\VProSvc.exe
C:\Programme\TechniSat DVB\bin\Server4PC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SLEE503.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\PROGRAMME\HiJackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [AsioReg] REGSVR32.EXE /S CTASIO.DLL
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\*****\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Programme\Norton Ghost\Agent\VProTray.exe"
O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Programme\Creative\MediaSource\GO\CTCMSGo.exe /SCB
O4 - HKCU\..\Run: [RemoteCenter] C:\Programme\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [SFS6] "C:\Programme\Steganos Secure FileSharing 6\sfs.exe" /booting
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ?
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Server4PC.lnk = C:\Programme\TechniSat DVB\bin\Server4PC.exe
O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: Adobe Version Cue CS3 {de_DE} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Programme\Gemeinsame Dateien\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: lxbs_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbscoms.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Programme\Norton Ghost\Agent\VProSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE503.exe

--
End of file - 9527 bytes

Alt 05.02.2008, 15:04   #2
christian1967
 

unerfahren aber trotzdem sicher sein ! - Standard

unerfahren aber trotzdem sicher sein !



Zitat:
Zitat von christian1967 Beitrag anzeigen
hallo und guten tag

da ich mich mit der materie Hijack This nicht auskenne bitte ich um eure hilfe.
ich bin zwar nicht ganz unerfahren was internet,pc und sicherheit angeht aber man kann ja nicht alles wissen!
zu meiner hardware und betriebssystem:
ich habe ein abit board IP35-E mit einem Intel Pentium D 925 6,00 Ghz sowie
2 x 1024 Mb DDR 2 Arbeitsspeicher.
Festplatten:2x 200 Gb IDE 7200 U/Min.
Grafikkarte ist eine Nvidea GeForce 8600 GT 512 MB Speicher.
Netzteil 550 Watt und als Betriebssystem XP HOME Service Pack 2.
Zur Sicherheit habe ich Kaspersky Internet Security 6.0

Ich hoffe das es an angaben reicht?
Mein problem ist das ich die hardware mir neu gekauft habe und irgentwie nicht so ganz zufrieden bin, weil es von der geschwindigkeit her keinen grossen unterschied zu meinem alten gibt!was aber anfangs anders war,also wo ich alles neu eingerichtet habe!deswegen melde ich mich jetzt hier,weil mir einfiel das ein bekannter mir mal früher mit Hijack This probleme gelöst hat wo ich genau kein wissen drüber habe und keinen kontakt mehr habe zu ihm!ich habe mir Hijack This - v2.0.2 gedownloadet und es soweit wie hier beschrieben ausgeführt und eine log erstellt und nach den richtlinien für das forum hier bearbeitet zum posten!ich würde mich sehr darüber freuen wenn sich das hier jemand mal anschauen kann und für mich auswertet!ich hoffe das ich alles richtig gemacht habe um den richtlinien von diesem forum gerecht zu sein?ich wünsche allen hier noch einen schönen tag und vor allem Problemfrei ;o)

mfg christian1967
Meine Probleme häufen sich habe gestern ein Bluescreen bekommen mit der meldung Kernel_Stack_Impage_Error und heute hat sich ein Programm namens Vp_Tray.exe nicht schliessen lassen beim Neustart ! ! ! Kommt mir alles ein wenig komisch vor BITTE UM EURE HILFE ! ! !
__________________


Alt 11.02.2008, 01:04   #3
christian1967
 

unerfahren aber trotzdem sicher sein ! - Standard

unerfahren aber trotzdem sicher sein !



wieso bekomme ich keine hilfe?habe ich was falsch gemacht?
mfg christian1967
__________________

Alt 17.02.2008, 20:36   #4
christian1967
 

unerfahren aber trotzdem sicher sein ! - Standard

Warum Bekomme Ich Keine Hilfe ? ? ?



ich verstehe es echt nicht warum mir nicht geholfen wird?ich kann mir nicht vorstellen das es an meiner ungedult liegt !
"man kann nur fehler einsehen wenn man sie auch gesagt bekommt"

mfg christian1967

Alt 17.02.2008, 21:29   #5
myrtille
/// TB-Ausbilder
 
unerfahren aber trotzdem sicher sein ! - Standard

unerfahren aber trotzdem sicher sein !



Nunja, um zu antworten muss man erstmal wissen was man antworten soll.
Ich kann dir erstmal ncihts sagen, was du wahrscheinlich nicht shcon weißt oder ahnst:
1) Das Log ist sauber
2) Die Hardware sollte problemlos reichen für nen flottes XP (Mei, meins läuft mit
3) Damit bleiben als mögliche Quellen:
a)defekte Hardware
b)Inkompatibilitäten zwischen einzelnen Hardwareteilen
c) falsche oder fehlende, bzw kaputte Treiber
d)defekte (De)Installationen von einigen (insbesondere Security)Programmen
e) inkompatible Software (evtl Norton und Kaspersky)
f) Malware

Welcher Prozess sorgt denn für eine hohe Auslastung?

lg myritlle


Antwort

Themen zu unerfahren aber trotzdem sicher sein !
adobe, appinit_dlls, bho, bonjour, computer, ctfmon.exe, excel, firefox, hijack, hijack this, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, internet security, kaspersky, kis, konvertieren, logfile, mozilla, mozilla firefox, pdf-datei, problem, richtlinie, rundll, s-1-5-18, security, server, sicherheit, software, symantec, windows, windows xp



Ähnliche Themen: unerfahren aber trotzdem sicher sein !


  1. Wie gegen Virus sicher sein
    Überwachung, Datenschutz und Spam - 10.08.2015 (10)
  2. GVU/BKA Trojaner/virus PC neu aufgesetzt aber trotzdem Probleme
    Plagegeister aller Art und deren Bekämpfung - 24.01.2013 (41)
  3. Kann das sein? Firewall grün u. o.k. und trotzdem inaktiv?
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (1)
  4. Keine infizierten Objekte - kann ich sicher sein?
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (27)
  5. TR/ATRAPS/Gen2 wie sicher sein das er wirklich weg ist?
    Log-Analyse und Auswertung - 17.05.2011 (6)
  6. Virus entfernt, Computer aber trotzdem noch langsam......
    Log-Analyse und Auswertung - 31.07.2010 (3)
  7. Trojaner: neutralisiert aber trotzdem noch da?
    Plagegeister aller Art und deren Bekämpfung - 09.06.2009 (1)
  8. Um sicher zu sein
    Mülltonne - 30.09.2008 (3)
  9. Malware-Batzen beseitigt, wie sicher kann ich sein?
    Plagegeister aller Art und deren Bekämpfung - 12.09.2008 (22)
  10. w32.Myzor.FK@yf ich weiss verbrauchtes thema aber trotzdem HILFE
    Log-Analyse und Auswertung - 21.02.2008 (2)
  11. Bin mir nicht sicher aber könnte sein
    Log-Analyse und Auswertung - 12.12.2007 (1)
  12. 2GB Ram erweitert, aber trotzdem zu langsam, hilfe!^
    Log-Analyse und Auswertung - 06.01.2007 (1)
  13. ZoneAlarm deinstalliert aber trotzdem noch Aktiv!!!???
    Log-Analyse und Auswertung - 23.09.2006 (10)
  14. Wurm ist weg aber trotzdem Probleme!
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (25)
  15. Wann kann ich sicher sein, dass mein System sauber ist?
    Log-Analyse und Auswertung - 17.03.2005 (17)
  16. Hi hab mir was eingefangen und Hijack scheint trotzdem sauber zu sein!
    Log-Analyse und Auswertung - 22.12.2004 (20)
  17. W32/parite gelöscht aber trotzdem noch da!
    Plagegeister aller Art und deren Bekämpfung - 04.08.2004 (5)

Zum Thema unerfahren aber trotzdem sicher sein ! - hallo und guten tag da ich mich mit der materie Hijack This nicht auskenne bitte ich um eure hilfe. ich bin zwar nicht ganz unerfahren was internet,pc und sicherheit angeht - unerfahren aber trotzdem sicher sein !...
Archiv
Du betrachtest: unerfahren aber trotzdem sicher sein ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.