Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Hilfe bei log-auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.07.2004, 14:03   #1
metzger
 
Bitte um Hilfe bei log-auswertung - Standard

Bitte um Hilfe bei log-auswertung



Habe schon mehrfach versucht alle "R" Einträge zu fixen aber Sie tauchen immer wieder auf. Was kann ich tun?
Danke im vorraus

Logfile of HijackThis v1.98.0
Scan saved at 14:49:13, on 20.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\JanMetzger\Anwendungsdaten\dcut.exe
C:\WINDOWS\System32\dnczkdhn.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\SMC\SMC2835W 2.4GHz 54 Mbps Wireless CardBus Adapter\drivers\WINXP\SMC11GMonitor.exe
C:\Programme\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\ICQ\Icq.exe
C:\Programme\eMule\emule.exe
C:\Programme\Winamp\Winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\JanMetzger\Desktop\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Title Dvd Cast - {1FBB0CB8-9550-646B-BBE5-0732AF2C08E8} - C:\PROGRA~1\OpenFord\atom blah.dll
O2 - BHO: (no name) - {3FD9452A-C937-0CCB-D327-61557FAE2D6D} - C:\WINDOWS\System32\wiyc.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {F3F2ABCE-929E-4812-887A-1F8FB8CB1163} - C:\WINDOWS\System32\nfpi.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: File base hole - {65BF56A2-EB82-13A3-A733-EA25069D561C} - C:\PROGRA~1\OpenFord\atom blah.dll
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Professional Edition\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Rcwl] C:\Dokumente und Einstellungen\JanMetzger\Anwendungsdaten\dcut.exe
O4 - HKCU\..\Run: [Qopbg] C:\WINDOWS\System32\dnczkdhn.exe
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SMC2835W 2.4GHz 54 Mbps Wireless CardBus Adapter Utility.lnk = C:\Programme\SMC\SMC2835W 2.4GHz 54 Mbps Wireless CardBus Adapter\drivers\WINXP\SMC11GMonitor.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)
O9 - Extra button: (no name) - {869EE607-5376-486d-8DAC-EDC8E239AD5F} - (no file) (HKCU)
O9 - Extra button: Debt Consolidate - {9234f700-cba3-4071-b251-47cb894244cd} - http://www.terra.es/personal7/korona04/debt.html (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Debt Consolidate - {9234f700-cba3-4071-b251-47cb894244cd} - http://www.terra.es/personal7/korona04/debt.html (file missing) (HKCU)
O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.31.79.180/winsearchie32.ch...searchie32.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {AD688740-5246-40C3-1111-53959999940D} - http://www.xpehbam.biz/sek.exe
O18 - Filter: text/html - {E9BB9E29-203D-4E87-8449-F300922894EF} - C:\WINDOWS\System32\nfpi.dll
O18 - Filter: text/plain - {E9BB9E29-203D-4E87-8449-F300922894EF} - C:\WINDOWS\System32\nfpi.dll

Alt 20.07.2004, 14:22   #2
Yopie
Moderator, a.D.
 
Bitte um Hilfe bei log-auswertung - Standard

Bitte um Hilfe bei log-auswertung



Hi metzger,

willkommen an Board.

Bitte nicht Crossposten, ohne uns darauf hinzuweisen. Doppelte Arbeit muss ja nicht sein!
http://www.rokop-security.de/board/i...topic=4222&hl=

Gruß
Yopie
__________________


Alt 20.07.2004, 14:45   #3
metzger
 
Bitte um Hilfe bei log-auswertung - Standard

Bitte um Hilfe bei log-auswertung



Sorry war nicht beabsichtigt.
Auf der Seite von Rokop Security war mein log auch nicht vollständig und wie gesagt trotz mehrfachem fixen der "R" Einträge tauchen sie immer wieder auf. Speziell die für die Startseiten "about:blank" und "Search for..."
__________________

Alt 20.07.2004, 14:56   #4
Yopie
Moderator, a.D.
 
Bitte um Hilfe bei log-auswertung - Standard

Bitte um Hilfe bei log-auswertung



Wieso postest Du dann dort nicht ein vollständiges Log, wenn man dort schon begonnen hat, Dir zu helfen? Es ist klar, dass die Einträge immer wieder auftauchen; die dafür verantwortlichen Einträge hast Du dort nicht gepostet!

Bitte beachte auch den Link in meiner Signatur. Eine automatische Auswertung von HJT-Logs existiert.

Gruß
Yopie

Alt 20.07.2004, 15:27   #5
Lutz
 

Bitte um Hilfe bei log-auswertung - Standard

Bitte um Hilfe bei log-auswertung



Hallo metzger,

dem Log-File nach (...res://C:\WINDOWS\System32\nfpi.dll/sp.html (obfuscated...) ) könnte es sich um einen Fall für unseren Cleaner handeln. Hast Du den schon einmal ausprobiert?

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Antwort

Themen zu Bitte um Hilfe bei log-auswertung
adapter, adobe, bho, bitdefender, bitte um hilfe, dateien, defender, desktop, drivers, einstellungen, excel, explorer, file missing, hijack, hijackthis, hilfe, icq, immer wieder, internet, internet explorer, messenger, microsoft, obfuscated, pdf, programme, server, software, system, träge, windows, windows xp



Ähnliche Themen: Bitte um Hilfe bei log-auswertung


  1. Bitte um hilfe bei Auswertung von HJT
    Log-Analyse und Auswertung - 27.12.2007 (12)
  2. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  3. bitte Hilfe bei Auswertung
    Log-Analyse und Auswertung - 26.10.2007 (1)
  4. Bitte um Hilfe bei der Auswertung
    Mülltonne - 11.08.2007 (0)
  5. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 28.04.2007 (5)
  6. Bitte um Hilfe für Auswertung
    Log-Analyse und Auswertung - 31.10.2006 (7)
  7. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 17.10.2006 (1)
  8. Bitte um Auswertung und ggf. Hilfe
    Log-Analyse und Auswertung - 26.07.2006 (3)
  9. bitte um Auswertung und Hilfe
    Mülltonne - 28.06.2006 (1)
  10. Bitte um Auswertung bzw Hilfe :)
    Log-Analyse und Auswertung - 27.03.2006 (1)
  11. Bitte um HJT-Auswertung und Hilfe
    Log-Analyse und Auswertung - 30.08.2005 (2)
  12. Auswertung...bitte um Hilfe !
    Log-Analyse und Auswertung - 20.06.2005 (5)
  13. Bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 11.02.2005 (4)
  14. Bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 11.02.2005 (3)
  15. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 10.12.2004 (2)
  16. bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 17.11.2004 (15)
  17. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 19.09.2004 (1)

Zum Thema Bitte um Hilfe bei log-auswertung - Habe schon mehrfach versucht alle "R" Einträge zu fixen aber Sie tauchen immer wieder auf. Was kann ich tun? Danke im vorraus Logfile of HijackThis v1.98.0 Scan saved at 14:49:13, - Bitte um Hilfe bei log-auswertung...
Archiv
Du betrachtest: Bitte um Hilfe bei log-auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.