Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Einmal meinen Log überprüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.05.2008, 22:26   #1
Falkner
 
Einmal meinen Log überprüfen - Standard

Einmal meinen Log überprüfen



Grüße Euch, ich bin neu in diesem Forum

ich wollte ganz gern dass sich das hier jemand mal anguckt... es öffnen sich desöfteren Seiten / Popups und manchmal auch kleine Fenster die anscheinend etwas auf meinen Rechner Laden...ich breche diese Fenster zwar ab ....aber manchaml gelingt das nicht...darum schaut bitte mal nach ...

ich habe aber bisher sonst keine Probleme bzw. ist mir nichts aufgefallen...aber man weiß ja nie und wollte auf nun mal sicher gehen

Ich habe Vista home professional mit SP 1 am laufen

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:56:27, on 04.05.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\System32\spool\drivers\x64\3\WrtMon.exe
C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32\spool\drivers\x64\3\WrtProc.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Users\Falk\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files (x86)\FlashGet\jccatch.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files (x86)\FlashGet\getflash.dll
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - Startup: GameSpot Download Manager.lnk = D:\Programme\GameSpot\GameSpotDownloadManager_Win32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Program Files (x86)\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Program Files (x86)\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - h**p://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files (x86)\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVCSer64.exe
O23 - Service: Process Monitor (LVPrcS64) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - Unknown owner - C:\Windows\System32\TuneUpDefragService.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7354 bytes

Alt 05.05.2008, 15:23   #2
undoreal
/// AVZ-Toolkit Guru
 
Einmal meinen Log überprüfen - Standard

Einmal meinen Log überprüfen



Halli hallo Falkner.

Ist der HJT Scan aus dem abgesicherten Modus oder warum laufen bei dir nur so wenig Prozesse??


Fixe bitte mit HJT folgende Einträge:

Zitat:
O4 - Startup: GameSpot Download Manager.lnk = D:\Programme\GameSpot\GameSpotDownloadManager_Win3 2.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)


Dateien Online überprüfen lassen:


* Lasse dir auch die versteckten Dateien anzeigen!

* Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"!

* Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen.

Zitat:
C:\Windows\system32\UI0Detect.exe
C:\Windows\system32\DFSR.exe
GameSpotDownloadManager_Win3 2.exe
Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)
__________________

__________________

Alt 05.05.2008, 20:49   #3
Falkner
 
Einmal meinen Log überprüfen - Standard

Einmal meinen Log überprüfen



Grüße,

nein das ist nicht im abgesicherten Modus gemacht worden...hat es was zu bedeuten wenn nur so wenige Prozesse am laufen sind ?

Ich habe nun versucht diese 3 Datein mit HJT zu "fixen" doch es konnte nur die hier gefixed werden.

O4 - Startup: GameSpot Download Manager.lnk = D:\Programme\GameSpot\GameSpotDownloadManager_Win3 2.exe "gefixed"


die anderen beiden bleiben weiter bestehen.

Ich habe die Anleitung befolgt und alle Datein sichtbar gemacht.
Über das Suchfeld kann ich diese datein finden doch ich kann sie nicht auf VIRTUSTOTAL hochladen ...wenn ich auf durchsuchen gehen und den Pfad suche, lassen sich diese beiden Datein nicht blicken ...

also über die Suchfunktion meines Rechners finde ich diese beiden Datein sofort

C:\Windows\system32\DFSR.exe
GameSpotDownloadManager_Win3 2.exe

nur auf dieser Homepage wo ich sie hochladen soll...über diese Durchzuchungsfunktion lassen sie sich nicht blicken.

was kann ich nun tun?

Womit habe ich es zu tun ß Mit einem Virus ?
Soll ich versuchen diese beiden Dateien manuel zu löschen ?
__________________

Alt 05.05.2008, 20:53   #4
undoreal
/// AVZ-Toolkit Guru
 
Einmal meinen Log überprüfen - Standard

Einmal meinen Log überprüfen



Tue bitte nichts was ich dir nicht ausdrücklich erklärt habe..

Versuche bitte den Pfad bei VT einfach in das Feld zu kopieren und dann auf "hochladen" zu drücken. Ohne vorher den Weg über den "Durchsuchen"-Button zu gehen.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 05.05.2008, 21:04   #5
Falkner
 
Einmal meinen Log überprüfen - Standard

Einmal meinen Log überprüfen



Zitat:
Zitat von undoreal Beitrag anzeigen
Tue bitte nichts was ich dir nicht ausdrücklich erklärt habe..

Versuche bitte den Pfad bei VT einfach in das Feld zu kopieren und dann auf "hochladen" zu drücken. Ohne vorher den Weg über den "Durchsuchen"-Button zu gehen.

Hab den Pfad der beiden exe. Datein kopiert und eingefügt....

einen "Hochladen" Button sehe ich nicht ...nur Senden , wenn ich auf senden klicke kommt eine Seite mit dieser Meldung

0 bytes size received / Se ha recibido un archivo vacio

klicke ich auf durchsuche nachdem ich den Pfad eingefügt habe , kommt: DAtei konnte nicht gefunden werden.


Alt 06.05.2008, 08:30   #6
undoreal
/// AVZ-Toolkit Guru
 
Einmal meinen Log überprüfen - Standard

Einmal meinen Log überprüfen



Wechsel bitte in den abgesicherten Modus.


Abgesicherter Modus (alle Windows Versionen)


So wird der abgesicherte Modus am einfachsten aufgerufen -> KLICK MICH


Dort suche dir die Dateien heraus und benne sie um in
Zitat:
C:\Windows\system32\DFSR.vir
GameSpotDownloadManager_Win3 2.vir
Dann schneide sie aus und verschiebe sie auf deinen Desktop.

Danach starte den Computer wieder im normalen Modus und versuche die Dateien an VT zu senden.

PS: ISt die Datei C:\Windows\system32\UI0Detect.exe definitiv nicht vorhanden?
__________________
--> Einmal meinen Log überprüfen

Antwort

Themen zu Einmal meinen Log überprüfen
add-on, adobe, antivir, avg, avira, bho, desktop, drivers, explorer, firefox, hijack, hijackthis, home, internet, internet explorer, monitor, mozilla, mozilla firefox, object, pdf, popups, rundll, safer networking, security, security center, seiten, shockwave, software, system, toolbars, tuneup.defrag, vista, windows, windows sidebar



Ähnliche Themen: Einmal meinen Log überprüfen


  1. Bitte einmal meinen Log anschauen! Vorwurf des Spamversandes von unseren PCs!
    Log-Analyse und Auswertung - 08.10.2009 (16)
  2. Bitte meinen Log überprüfen, mein Browser spinnt.
    Log-Analyse und Auswertung - 21.04.2009 (9)
  3. Bitte einmal Hijackthis logs überprüfen
    Mülltonne - 15.01.2009 (0)
  4. Bitte einmal überprüfen, ob nun alles okay ist
    Log-Analyse und Auswertung - 29.01.2008 (9)
  5. Bitte einmal diese HJT-Log überprüfen
    Mülltonne - 11.12.2007 (0)
  6. Bitte einmal überprüfen. Danke!
    Log-Analyse und Auswertung - 31.08.2007 (9)
  7. Bitte meinen Log überprüfen, danke...
    Mülltonne - 08.09.2006 (1)
  8. Bitte meinen HiJack Log File auch überprüfen.
    Mülltonne - 15.08.2006 (1)
  9. bitte einmal überprüfen...
    Log-Analyse und Auswertung - 18.05.2006 (1)
  10. Bitte meinen Log überprüfen!!
    Log-Analyse und Auswertung - 04.03.2006 (2)
  11. Bitte meinen Logfile überprüfen
    Log-Analyse und Auswertung - 17.12.2005 (2)
  12. Einmal log file überprüfen bitte.
    Log-Analyse und Auswertung - 03.10.2005 (4)
  13. Kann jemand meinen File überprüfen?
    Log-Analyse und Auswertung - 25.07.2005 (2)
  14. Bitte einmal überprüfen
    Log-Analyse und Auswertung - 08.06.2005 (2)
  15. bitte einmal überprüfen
    Log-Analyse und Auswertung - 17.03.2005 (1)
  16. Bitte einmal überprüfen!
    Log-Analyse und Auswertung - 24.12.2004 (10)
  17. einmal bitte überprüfen, danke
    Log-Analyse und Auswertung - 22.12.2004 (2)

Zum Thema Einmal meinen Log überprüfen - Grüße Euch, ich bin neu in diesem Forum ich wollte ganz gern dass sich das hier jemand mal anguckt... es öffnen sich desöfteren Seiten / Popups und manchmal auch kleine - Einmal meinen Log überprüfen...
Archiv
Du betrachtest: Einmal meinen Log überprüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.