Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte Logfile begutachten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.02.2008, 19:36   #1
Karin4998
 
Bitte Logfile begutachten - Standard

Bitte Logfile begutachten



Hey Leute,
ich habe gestern bei einem virenscan so einiges an trojanern und würmern
auf meinem rechner gefunden. allerdings waren alle in dem Posteingangsordner
von einem alten mailprogramm das ich mal benutzt habe.
vom virenprogramm habe ich den gesamten inhalt des ordners löschen lassen.
beim scan werden natürlich auch gezippte dateien von irgendwelchen spams
gecheckt. ich hoffe deshalb, dass die trojaner nur als dateianhang
vorhanden waren und nicht auf meinem system installiert sind.
bitte prüft doch mal das logfile und sagt mir, ob was nicht stimmt.
im voraus schon mal ein großes danke!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:22, on 23.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVP] "E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk.disabled
O4 - Global Startup: WISO Urteilsmonitor.lnk = C:\Programme\WISO\Sparbuch 2008\urteilsmonitor.exe
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1172920975109
O17 - HKLM\System\CCS\Services\Tcpip\..\{32EED998-6D7B-4B54-9F89-95B9C6674F75}: NameServer = 62.220.18.8 89.246.64.8
O20 - AppInit_DLLs: E:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - E:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - E:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - E:\Programme\Nero 7\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Programme\WinPcap\rpcapd.exe
O23 - Service: Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 4402 bytes

Alt 23.02.2008, 19:50   #2
undoreal
/// AVZ-Toolkit Guru
 
Bitte Logfile begutachten - Standard

Bitte Logfile begutachten



Dein log sieht gut aus.

Ich würde mal in den abgesicherten Modus wechseln und dort einen Rootkitscan auf höchster Sciherheitsstufe machen..
__________________

__________________

Alt 23.02.2008, 21:41   #3
Karin4998
 
Bitte Logfile begutachten - Standard

Bitte Logfile begutachten



danke schon mal!
hab gerade (wie empfohlen) den rootkitscan
im abgesicherten modus gemacht.
es wurde nichts gefunden!
gutes zeichen oder?
__________________

Alt 24.02.2008, 09:16   #4
undoreal
/// AVZ-Toolkit Guru
 
Bitte Logfile begutachten - Standard

Bitte Logfile begutachten



Das ist ein gutes Zeichen ja.

Ich denke deinem Rechner geht es gut!
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Bitte Logfile begutachten
adobe, appinit_dlls, bho, computer, ctfmon.exe, dateianhang, dll, explorer, firewall, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, kaspersky, logfile, löschen, magix, nvidia, programme, rundll, s-1-5-18, scan, security, software, sparbuch, system, trojaner, windows, windows xp, wiso



Ähnliche Themen: Bitte Logfile begutachten


  1. Bitte das ComboFix Log begutachten
    Log-Analyse und Auswertung - 21.09.2009 (16)
  2. Bitte dringend meine Log begutachten
    Mülltonne - 29.04.2008 (1)
  3. Logfile begutachten (C:\WINDOWS\system32\xpdx.sys )etc.
    Log-Analyse und Auswertung - 25.02.2008 (7)
  4. Bitte noch einmal Log file begutachten!!
    Mülltonne - 24.02.2008 (0)
  5. Trojaner - Bitte bitte Logfile auswerten!
    Log-Analyse und Auswertung - 30.11.2007 (2)
  6. Bitte Log-File begutachten - Danke!!!
    Log-Analyse und Auswertung - 12.11.2007 (1)
  7. iexplore.exe im taskmanager, logfile bitte begutachten
    Log-Analyse und Auswertung - 02.01.2007 (3)
  8. Auswertung begutachten!
    Log-Analyse und Auswertung - 26.08.2006 (1)
  9. Auswertung begutachten!
    Log-Analyse und Auswertung - 25.08.2006 (2)
  10. Bitte bitte bitte kann mir jemand das HJThis-logfile übersetzen ?!
    Log-Analyse und Auswertung - 10.08.2006 (6)
  11. Logfile überprüfen bitte!!Weiß nicht weiter!!BITTE BITTE
    Log-Analyse und Auswertung - 18.03.2006 (10)
  12. Logfile begutachten
    Log-Analyse und Auswertung - 23.12.2005 (3)
  13. Hijack Logfile bitte bitte prüfen
    Log-Analyse und Auswertung - 14.11.2005 (2)
  14. bitte bitte die logfile überprüfen
    Log-Analyse und Auswertung - 14.08.2005 (2)
  15. Wie kommen bloß die ganzen Trojaner auf meinem Rechner-Logfile bitte ,bitte anschauen
    Log-Analyse und Auswertung - 15.07.2005 (3)
  16. bitte,bitte einmal meine logfile prüfen
    Log-Analyse und Auswertung - 26.01.2005 (4)
  17. bitte log files begutachten
    Log-Analyse und Auswertung - 30.12.2004 (4)

Zum Thema Bitte Logfile begutachten - Hey Leute, ich habe gestern bei einem virenscan so einiges an trojanern und würmern auf meinem rechner gefunden. allerdings waren alle in dem Posteingangsordner von einem alten mailprogramm das ich - Bitte Logfile begutachten...
Archiv
Du betrachtest: Bitte Logfile begutachten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.