Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: könnte sich jmd den log anschauen???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.08.2004, 12:24   #1
x-boxer01
 
könnte sich jmd den log anschauen??? - Böse

könnte sich jmd den log anschauen???



habe schon spybot laufen lassen und den eScan im abgesicherten modus durchgeführt!habe mir auch den log angeschaut,da ich das aber eh nicht verstehe wende ich mich an euch.

das problem ist,dass sich bei bestimmten seiten im IE eine suchmaschine geöffnet wird!

Logfile of HijackThis v1.97.7
Scan saved at 12:23:17, on 27.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\tcupdater.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Steam\Steam.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\SLEE503.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\eMule\emule.exe
C:\Programme\Real\RealOne Player\RealPlay.exe
C:\Dokumente und Einstellungen\Schlenker\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.1und1.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81C3A} - C:\DOKUME~1\SCHLEN~1\LOKALE~1\Temp\ELITEB~1.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinTools] C:\Programme\Gemeinsame Dateien\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [tpcupdater] C:\WINDOWS\tcupdater.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebws400_script0.htm
O9 - Extra button: BrowserVillage (HKLM)
O9 - Extra button: ICQ 4.1 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...9f3130ba048162
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093545596870
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50020/QDow_AS2.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O16 - DPF: {D7A4D8FB-83F0-40E5-954F-88F48D15AE96} (ICQVideoWindow Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab

hoffe mir kann geholfen werden

mfg

Alt 27.08.2004, 13:20   #2
MountainKing
 
könnte sich jmd den log anschauen??? - Standard

könnte sich jmd den log anschauen???



Derine HJT-Version ist veraltet, besorge dir bitte eine aktuelle. Hat E-Scan denn Trojaner/Viren entdeckt?

Deaktiviere die Systemwiederherstellung:

http://www.systemwiederherstellung-d...indows-xp.html

beende so vorhanden in Taskmanager die nachfolgend aufgeführten Prozesse :

tcupdater.exe
WToolsA.exe

Fixe dann mit HJT (keine Browserfenster währenddessen und vorher öffnen!):

C:\WINDOWS\tcupdater.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {28CAEFF3-0F18-4036-B504-51D73BD81C3A} - C:\DOKUME~1\SCHLEN~1\LOKALE~1\Temp\ELITEB~1.DLL
O4 - HKLM\..\Run: [WinTools] C:\Programme\Gemeinsame Dateien\WinTools\WToolsA.exe
O4 - HKLM\..\Run: [tpcupdater] C:\WINDOWS\tcupdater.exe
O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebws 400_script0.htm
O9 - Extra button: BrowserVillage (HKLM)
O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebws 400_script0.htm
O9 - Extra button: BrowserVillage (HKLM)
O9 - Extra button: ICQ 4.1 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...89f3130ba048162
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50020/QDow_AS2.cab


Deaktiviere in Zukunft ActiveX und Java-Script, wenn du es wirklich bei einer definitiv sicheren Seite unbedingt brauchst, kannst du es kurz aktivieren (bspw. für das Windows-Update mit dem IE, für den rest solltest du sowieso firefox verwenden).
Starte neu, lösche, so noch vorhanden, die angeführten exe und dll-Dateien, aktiviere die Systemwiederherstellung
__________________


Alt 27.08.2004, 14:13   #3
x-boxer01
 
könnte sich jmd den log anschauen??? - Standard

könnte sich jmd den log anschauen???



VIIIEEEEELEN DANK MOUNTAINKING für die schnelle und kompetente Hilfe.hab den hijacker bekämpft bekommen und bin auf firefox umgestiegen!
10000dank


mfg
__________________

Alt 27.08.2004, 14:23   #4
MountainKing
 
könnte sich jmd den log anschauen??? - Standard

könnte sich jmd den log anschauen???



Gern geschehen, ich hoffe, es ist auch wirklich alles weg und bleibt so.

Alt 27.08.2004, 18:30   #5
*Christian*
Gast
 
könnte sich jmd den log anschauen??? - Standard

könnte sich jmd den log anschauen???



@x-boxer01
www.windowsupdate.com besuchen und alle Patches und Updates installieren.


Antwort

Themen zu könnte sich jmd den log anschauen???
abgesicherten modus, avg, bho, desktop, einstellungen, escan, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, log, microsoft, mozilla, mozilla firefox, object, problem, programme, savings, seiten, shockwave, software, suchmaschine, system, temp, urlsearchhook, windows, windows xp



Ähnliche Themen: könnte sich jmd den log anschauen???


  1. Könnte sich mal Jemand den Log Bitte anschauen.Glaub da stimmt was nicht.
    Log-Analyse und Auswertung - 17.03.2008 (21)
  2. könnte bitte jemand mein log anschauen
    Log-Analyse und Auswertung - 14.03.2008 (1)
  3. Könnte sich bitte jemand diesen Log anschauen?
    Log-Analyse und Auswertung - 21.12.2007 (6)
  4. Könnte sich das jemand mal anschauen?
    Mülltonne - 11.09.2007 (1)
  5. Könnte sich jemand mal des Logfiles annehmen
    Log-Analyse und Auswertung - 28.02.2007 (2)
  6. Könnte sich jemand diesen Log mal anschauen ?
    Log-Analyse und Auswertung - 25.05.2006 (26)
  7. Hallo! Könnte sich bitte jemand mal mein HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 23.04.2006 (2)
  8. Wäre nett, wenn sich das mal einer anschauen könnte :D
    Log-Analyse und Auswertung - 11.04.2006 (2)
  9. könnte sich jemand mal diesen filelog mal anschauen?
    Log-Analyse und Auswertung - 26.01.2006 (1)
  10. könnte bitte mal einer meinen log anschauen?
    Log-Analyse und Auswertung - 20.12.2005 (3)
  11. Könnte sich das hier mal jemand anschauen??!!??
    Log-Analyse und Auswertung - 09.05.2005 (5)
  12. Vielleicht könnte sich mal jemand mein Logfile anschauen
    Log-Analyse und Auswertung - 03.05.2005 (4)
  13. Könnte sich jemand diese Log mal anschauen :D
    Log-Analyse und Auswertung - 07.04.2005 (9)
  14. habe keine ahnung mehr - könnte sich bitte jemand mein log-file anschauen
    Log-Analyse und Auswertung - 28.02.2005 (8)
  15. Könnte sich jemand mein Log ansehen?
    Log-Analyse und Auswertung - 01.11.2004 (8)
  16. Hilfe! Könnte sich jmd. mein Log ansehen!?
    Log-Analyse und Auswertung - 28.08.2004 (3)
  17. Hilfe...StartPage.IX...könnte sich einer mal mein Logfile anschauen?
    Log-Analyse und Auswertung - 03.07.2004 (2)

Zum Thema könnte sich jmd den log anschauen??? - habe schon spybot laufen lassen und den eScan im abgesicherten modus durchgeführt!habe mir auch den log angeschaut,da ich das aber eh nicht verstehe wende ich mich an euch. das problem - könnte sich jmd den log anschauen???...
Archiv
Du betrachtest: könnte sich jmd den log anschauen??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.