Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT Log Bitte um eure Meinung.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.02.2008, 14:11   #1
neuling-help
 
HJT Log  Bitte um eure Meinung. - Ausrufezeichen

HJT Log Bitte um eure Meinung.



Logfile of HijackThis v1.99.1
Scan saved at 14:58:54, on 12.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\ControlCenter2\brctrcen.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] "C:\Programme\Brother\ControlCenter2\brctrcen.exe" /autorun
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] "C:\Programme\Windows Media Player\WMPNSCFG.exe"
O4 - Global Startup: Status Monitor.lnk = C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{7868C873-DAC1-4224-8E64-D83A8485E62D}: NameServer = 213.191.92.86 62.109.123.7
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe


Hallo,

ich habe vor kurzem Probleme mti meinem PC gehabt. Bei Jedem Start kam ein Fenster worin auf Englsich stand, das ich meinem PC neustarten muss damit der Update beginnen kann. Sobald ich auf Yes geklickt habe, kam so ein kelines Fenster mit einem Roten Kreis worin ein X war und zähle von 5Sec. auf 0 runter und startete neu. DIeses Fenster kam bei jedem PC start (also das mit der Abfrage.) Wenn ich nien Geklickt habe, konnte ich ganz normal am PC arbeiten. Ich habe mal AntiVir prüfen lassen, dieser hat nichts gefudnen.

Anschließend habe ich mir ein neues Anti-Virus Programm zugelegt "Kaspersky". DIeser hat auch nichts gefunden. Ich habe Ad Aware laufen lassen, da wurden einige sachen gefunden waren textdokumente (stand @ mein PC name udn irgendwas.) diese habe ich gelöscht. Und dann habe ich ein Spyware tool durchlaufen lassen dieser fand jedoch nichts. Nach diesem VOrgehen kam nach dem Neustart dieses Fenster nicht mehr.

Ich bin jedcoh immer noch skeptisch und glaube das ein Virus oder desähnlichen sich in meinem Rechner versteckt.

Aus diesem Grund habe ich mal eine Log Datei mti HJT erstellt.

Würde mich freuen wenn Ihr mir sagen könntet ob sich da was befindet was eigentlcih nicht da sein sollte.

MfG

Alt 13.02.2008, 06:51   #2
neuling-help
 
HJT Log  Bitte um eure Meinung. - Standard

HJT Log Bitte um eure Meinung.



Hallo,

könnte mir bitte einer helfen?

Ist sehr wichtig!!!
__________________


Alt 13.02.2008, 09:31   #3
undoreal
/// AVZ-Toolkit Guru
 
HJT Log  Bitte um eure Meinung. - Standard

HJT Log Bitte um eure Meinung.



Halli hallo.

Deaktiviere mal als erstes die AdAware RealTime Protection.

Danach scanne dein System mit Spybot Search and Destroy.

Danach fixe folgende Einträge mit HJT:

Zitat:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
Dannn lässt du CCleaner dein System bereinigen.

Wechsel zum Abschluss in den abgesicherten Modus (F8 beim Hochfahren drücken) und führe dort einen Rootkitscan mit Kaspersky durch.
Stelle vorher in den Einstellungen die höchste Sicherheitsstufe für den VirenScan ein (Einstellungen->Virensuche->Schieber nach ganz oben) und aktivier auch die Riskware-Erkennung (Einstellungen->Bedrohungen und Ausnahmen->alle 3 Haken unter "Kategorien für schädliche Software sezten).
__________________
__________________

Alt 14.02.2008, 19:40   #4
neuling-help
 
HJT Log  Bitte um eure Meinung. - Standard

HJT Log Bitte um eure Meinung.



Hallo,

habe alles so wie du es gesagt hast gemacht.

Der Scan im Abgesicherten Modus hat ca. 2,5Stunden gedauert.

Jedoch wurden keine RootKits gefunden.

Kann ich nun besorglos weiter OnlineBanking führen=?


MfG

Alt 15.02.2008, 21:22   #5
undoreal
/// AVZ-Toolkit Guru
 
HJT Log  Bitte um eure Meinung. - Standard

HJT Log Bitte um eure Meinung.



Ich denke du kannst wieder rel. sorglos online-Banking betreiben.

Es seien aber noch zwei Sachen gesagt:

1) Online-Baking ist NICHT sicher!

2) Nach einer Infektion ist die Vertrauenswürdigkeit des PCs immer gestört! Nur nach einem Neuaufsetzten wie es in meiner Signatur beschrieben wird ist der Rechner zu 100% sauber.
Deinem gebe ich so ca. 90%

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu HJT Log Bitte um eure Meinung.
acroiehelper.dll, ad aware, ad-aware, adobe, antivir, bho, controlcenter, desktop, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, kaspersky, log, log datei, logfile, nvidia, pdf, programme, prüfen, rundll, software, spyware, system, tuneup.defrag, windows, windows xp



Ähnliche Themen: HJT Log Bitte um eure Meinung.


  1. Einfach eure Meinung dazu bitte
    Log-Analyse und Auswertung - 26.07.2010 (1)
  2. Eure Meinung zum System
    Netzwerk und Hardware - 03.12.2008 (2)
  3. Bitte um eure Hilfe!
    Log-Analyse und Auswertung - 28.07.2008 (12)
  4. Eure Meinung bitte! Linux & Windows
    Diskussionsforum - 15.01.2007 (9)
  5. Bitte HijackThis-Logdatei checken (Rechner sauber? Hätte gerne zweite Meinung.)
    Log-Analyse und Auswertung - 09.11.2006 (3)
  6. Bitte um Eure Empfehlung / Meinung
    Plagegeister aller Art und deren Bekämpfung - 07.11.2006 (15)
  7. Bestes Antiviren-Programm - Eure Meinung
    Antiviren-, Firewall- und andere Schutzprogramme - 11.06.2006 (18)
  8. Bitte um Eure Hilfe!
    Log-Analyse und Auswertung - 08.01.2006 (1)
  9. Bitte um eure Hilfe !!!
    Log-Analyse und Auswertung - 11.04.2005 (8)
  10. Eure Meinung
    Log-Analyse und Auswertung - 09.04.2005 (1)
  11. Eure Meinung zu F-Secure
    Antiviren-, Firewall- und andere Schutzprogramme - 15.02.2005 (18)
  12. Eure Meinung über IPCop
    Alles rund um Mac OSX & Linux - 19.01.2005 (4)
  13. Bitte um Eure Hilfe
    Plagegeister aller Art und deren Bekämpfung - 24.10.2004 (3)
  14. Was ist eure Meinung zu NOD32 ?
    Antiviren-, Firewall- und andere Schutzprogramme - 21.11.2003 (31)
  15. eTrust Antivirus - Eure Meinung/ Erfahrung
    Antiviren-, Firewall- und andere Schutzprogramme - 07.11.2003 (12)

Zum Thema HJT Log Bitte um eure Meinung. - Logfile of HijackThis v1.99.1 Scan saved at 14:58:54, on 12.02.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - HJT Log Bitte um eure Meinung....
Archiv
Du betrachtest: HJT Log Bitte um eure Meinung. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.