Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wer hilft mir bei Überprüfung meines pc

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.08.2008, 15:41   #1
Zeus
 
Wer hilft mir bei Überprüfung meines pc - Standard

Wer hilft mir bei Überprüfung meines pc



Hallo,
Da ich in letzter Zeit immer wieder Meldungen von Maleware angriffen bekahm, habe ich erst versucht die datei einfach mit dem virenscanner zu reperieren oder habe sie gelöscht. Danach habe ich auch andere virenscanner ausprobiert, mit dem selben Ergebniss, immer wieder Meldungen Spyware etc. und auffälligkeiten an meinem pc bez. system.
Dann habe ich mein system neu aufgesetzt (allerdings mit dem selben programmen von meinen teils selber gebrannten oder gekauften cds. Fast genau gleich wie vorher). Nachdem ich immernoch sehr komische auffälligkeiten an meinem system erkenne weiß ich nicht mehr weiter, habe erst gestern ein paar Berrichte auf der seite und unter dem thema "smitfraud-c glaube meinpc ist kompriemiert wer kann mir helfen" gepostet. Scheint zwar soweit sauber zu sein aber das hat ja nur den smitfraud-c betroffen. Bitte helft mir,meine Virenscanner erkennen nichts aber vieleicht sind die ja schon infiziert,falls das geht.
Danke schonmal an die fleißigen Helferlein
Vieleicht kann mir jemand sagen ob in der Hijack Logfile irgendwas "unnormal" ist Danke schonmal.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:00, on 08.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20815)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\ATI Technologies\ATI HydraVision\HydraDM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Veoh Networks\Veoh\VeohClient.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.exe
C:\Programme\OpenOffice.org 2.4\program\soffice.BIN
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alice\Signup\AliceCnn.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Safari\Safari.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxx://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxx://alice.aol.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxx://alice.aol.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxx://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxx://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxx://alice.aol.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Programme\ATI Technologies\ATI HydraVision\HydraDM.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Veoh] "C:\Programme\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE /FU "C:\WINDOWS\TEMP\E_SAC.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Programme\OpenOffice.org 2.4\program\quickstart.exe
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{51B056E2-EFCE-4CC2-ACDA-26B415491A63}: NameServer = 213.191.74.11 213.191.92.82
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA ~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPE R~1\KASPER~1\kloehk.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\EPSON\EPW!3 SSRP\E_S40RP7.EXE

--
End of file - 6081 bytes
Dazu es teigt mir in der Schnellstartleiste keine symbole an, obwohl hierdrin bei den autostarts die programme angezeigt werden.Kann es sein das die im hintergrund laufen obwohl ich nichts davon sehe?

Alt 09.08.2008, 08:24   #2
Zeus
 
Wer hilft mir bei Überprüfung meines pc - Standard

Wer hilft mir bei Überprüfung meines pc



Hier sind die letzten Ergebnisse von Kaspersky Internet Security:
Vollständige Suche: abgeschlossen 09.08.2008 03:08:51 (Ereignis: 8, Objekte: 206835, Zeit: 00:01:47)
08.08.2008 20:40:23 Die Aufgabe wurde beendet
08.08.2008 17:59:03 Nicht desinfizierte Objekte: Trojan.Win32.Pakes.jzu C:\Dokumente und Einstellungen\Paul\Eigene Dateien\Downloads\Rapidshare Downloader 23.12.2007\RSD0.521\ccf2rsdf.exe Zurückgestellt
08.08.2008 17:59:03 Gefunden: Trojan.Win32.Pakes.jzu C:\Dokumente und Einstellungen\Paul\Eigene Dateien\Downloads\Rapidshare Downloader 23.12.2007\RSD0.521\ccf2rsdf.exe
08.08.2008 17:27:38 Nicht desinfizierte Objekte: Multi.Packed F:\System Volume Information\_restore{A6F49308-95F8-4BF9-A2F9-E14A974A0311}\RP59\A0032776.dll/PE_Patch.UPX Zurückgestellt
08.08.2008 17:27:38 Gefunden: Multi.Packed F:\System Volume Information\_restore{A6F49308-95F8-4BF9-A2F9-E14A974A0311}\RP59\A0032776.dll/PE_Patch.UPX
08.08.2008 16:29:11 Aufgabe wurde gestartet

Habe eine Frage, wenn ich jetzt mein System formatiereund danach von MEINEN cds das system wieder neuaufsetze kann das dann sein das sich die Maleware oder was auch immer auf meine cds verbreitet hat.(Hab nämlich die meisten gebrannt), und dann bringt das neuaufsetzten garnichts ???
Bitte antwortet weiß nicht ob das sein kann oder nicht. Falls nicht mache ich einfach mein system neu.
Kurze zeit später habe ich noch die meldung bekommen:
09.08.2008 09:53:37 F:\WINDOWS\Thumb.exe Windows Explorer Gefunden: Trojan-Dropper.Win32.VB.aqw
Kann mir den niemand helfen, brauche auskunft oder ratschläge
__________________


Geändert von Zeus (09.08.2008 um 09:08 Uhr)

Alt 09.08.2008, 14:27   #3
costello33nr
 
Wer hilft mir bei Überprüfung meines pc - Standard

Wer hilft mir bei Überprüfung meines pc



[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA

[/edit]
__________________

Alt 09.08.2008, 15:31   #4
Tayk
 

Wer hilft mir bei Überprüfung meines pc - Standard

Wer hilft mir bei Überprüfung meines pc



@costello33nr Du hast vllt ein ähnliches problem aber eröffne trotzdem einen eigenen threat!

@Zeus Was meinst du mit
Zitat:
Dann habe ich mein system neu aufgesetzt (allerdings mit dem selben programmen von meinen teils selber gebrannten oder gekauften cds. Fast genau gleich wie vorher)
Hast du keine windows cd von der du neu aufsetzen kannst?

Antwort

Themen zu Wer hilft mir bei Überprüfung meines pc
adobe, bho, browser, c:\windows\temp, drivers, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, immer wieder, infiziert, internet, internet explorer, internet security, kaspersky, logfile, maleware, mozilla, mozilla firefox, neu aufgesetzt, plug-in, programme, regsvr32, rundll, scan, schutz, security, software, spyware, system neu, temp, windows, windows xp, windows\temp



Ähnliche Themen: Wer hilft mir bei Überprüfung meines pc


  1. Offenes Klinik W-Lan | Überprüfung meines Systems nach mehrwöchiger Benutzung
    Plagegeister aller Art und deren Bekämpfung - 18.05.2014 (3)
  2. Wer hilft mir ?
    Plagegeister aller Art und deren Bekämpfung - 27.01.2011 (0)
  3. Wer hilft mir ?
    Log-Analyse und Auswertung - 27.01.2011 (0)
  4. Bitte um fachmännische Überprüfung meines Hijack-Logs...vermehrte Programmabstürze, low performance
    Log-Analyse und Auswertung - 14.11.2010 (1)
  5. Bitte um Überprüfung meines HiJack Logfiles
    Log-Analyse und Auswertung - 26.04.2008 (2)
  6. Bitte um Überprüfung meines HijackThis-Logs
    Log-Analyse und Auswertung - 01.02.2008 (20)
  7. Bitte um überprüfung meines Logfiles...
    Mülltonne - 09.12.2007 (1)
  8. Wer Hilft Mir?
    Mülltonne - 20.09.2007 (3)
  9. Bitte um Überprüfung meines hijacks - Vielen Dank
    Mülltonne - 28.07.2007 (1)
  10. Ich bitte um Hilfe bei der Überprüfung meines LOG-File.
    Log-Analyse und Auswertung - 18.03.2007 (1)
  11. Bitte um Überprüfung meines HiJackThis Log`s
    Log-Analyse und Auswertung - 18.12.2005 (1)
  12. Bitte um überprüfung meines Logfiles
    Log-Analyse und Auswertung - 15.11.2005 (2)
  13. bitte um überprüfung meines logs
    Log-Analyse und Auswertung - 27.04.2005 (2)
  14. Bitte um Überprüfung meines LOGS
    Log-Analyse und Auswertung - 26.04.2005 (1)
  15. Bitte um Überprüfung meines Logfile
    Log-Analyse und Auswertung - 04.03.2005 (3)
  16. Bitte um Überprüfung meines Logfiles!
    Log-Analyse und Auswertung - 04.01.2005 (6)
  17. Bitte um Überprüfung meines Log-Files
    Log-Analyse und Auswertung - 03.08.2004 (2)

Zum Thema Wer hilft mir bei Überprüfung meines pc - Hallo, Da ich in letzter Zeit immer wieder Meldungen von Maleware angriffen bekahm, habe ich erst versucht die datei einfach mit dem virenscanner zu reperieren oder habe sie gelöscht. Danach - Wer hilft mir bei Überprüfung meines pc...
Archiv
Du betrachtest: Wer hilft mir bei Überprüfung meines pc auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.