Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ein Log von mir - bitte prüfen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.09.2004, 09:21   #1
AlexandraKA
 
Ein Log von mir - bitte prüfen! - Standard

Ein Log von mir - bitte prüfen!



Hallo!

Habe heute mit Entsetzen festgestellt, dass ich "komisches Zeug" auf meinem pc habe. Nach einer Google-Recherche hab ich dann noch entsetzter erfahren, dass ich wohl Trojaner und Hijacker und weiss der Geier was nicht noch alles eingefangen habe. Da ich mehr Anwender bin und keinen Plan habe, was wie wo, bitte ich Euch, hier mal meinen Log zu prüfen und mir weitere Schritte zu erklären. Vielen Dank.

---

Logfile of HijackThis v1.98.2
Scan saved at 10:10:02, on 17.09.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\KEN!\KENCLI.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\RealVNC\VNC4\WinVNC4.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\KEN!\kentbcli.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\DOKUME~1\SEKRET~1\LOKALE~1\Temp\HijackThis.exe
C:\Programme\Microsoft Office\Office\WINWORD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://192.168.4.2:3128/ken2000.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.2:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - L:\DA\Homepage\wsbho2k0.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Date Manager.lnk = C:\Programme\Date Manager\DateManager.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Office2K\Office\OSA9.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: PrecisionTime.lnk = C:\Programme\PrecisionTime\PrecisionTime.exe
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\WINDOWS\Downloaded Program Files\eBayBand.dll
O14 - IERESET.INF: START_PAGE_URL=http://192.168.4.2:3128/ken2000.html
O16 - DPF: {001F2570-5DF5-11D3-B991-00A0C9BB0874} (eBay Helper Object) - http://download.ebay.com/toolbar/de/eBayTBar.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{530E9CA1-B317-4998-9530-FA0BF2D2FDE6}: NameServer = 192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = karlsruhe.steinbach.local,steinbach.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = karlsruhe.steinbach.local,steinbach.local
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = karlsruhe.steinbach.local,steinbach.local


---

Gruß AlexandraKA

Alt 17.09.2004, 10:10   #2
MountainKing
 
Ein Log von mir - bitte prüfen! - Standard

Ein Log von mir - bitte prüfen!



Also Trojaner kann ich keine entdecken, du hast "nur" Adware bzw. Spyware drauf, soweit ich das sehe, die du dir wahrscheinlich mit einem Sharewareprogramm mitinstalliert hast.
Ich gehe mal davon aus, dass du dir die ebay-toolbar und yahoo-search sebst installiert hast.


Systemwiederherstellung deaktivieren:

http://www.systemwiederherstellung-d...indows-xp.html

Mit HijackThis fixen (Scan/genannte Einträge markieren/"Fix checked" klicken):


C:\Programme\Gemeinsame Dateien\GMT\GMT.exe (vorher Prozess mit Taskmanager beenden)


O4 - Global Startup: Date Manager.lnk = C:\Programme\Date Manager\DateManager.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe


Danach Reboot und aktivieren der Systemsteurung und lösche die beiden Dateien, so sie noch da sind.

Zur Kontrolle kannst du mal E-Scan wie beschrieben anwenden:


http://www.trojaner-board.de/42731-escan-anleitung.html



Du solltest außerdem dein System updaten, es gibt inzwischen Service Pack 2 für XP und das solltest du auch installieren und regelmäßig Windows-Update machen.

Lektüre für die Zukunft:

http://www.mathematik.uni-marburg.de...ompromise.html


Und bevor du ein Shareware-Programm installierst, erst mal checken, ob es Spyware enthält. ua.a. hier:

http://virgolamobile.50megs.com/spyware/spyware.htm
http://www.spywareguide.com/spywarelist.html
__________________


Antwort

Themen zu Ein Log von mir - bitte prüfen!
.inf, 192.168.0.2, adobe, bho, dateien, desktop, ebay, explorer, festgestellt, helper, hijackthis, homepage, internet, internet explorer, log, meinem, messenger, microsoft, object, programme, prüfen, software, system, tcpip, temp, trojaner, windows, windows xp



Ähnliche Themen: Ein Log von mir - bitte prüfen!


  1. Bitte mal LogFile prüfen bitte
    Mülltonne - 13.07.2008 (0)
  2. Bitte prüfen
    Mülltonne - 23.06.2008 (0)
  3. Bitte mal log prüfen
    Log-Analyse und Auswertung - 03.03.2008 (3)
  4. Bitte mal prüfen
    Mülltonne - 11.02.2008 (0)
  5. bitte prüfen....
    Mülltonne - 26.11.2007 (0)
  6. Bitte Log prüfen!
    Log-Analyse und Auswertung - 18.08.2007 (1)
  7. Bitte prüfen
    Mülltonne - 10.07.2007 (0)
  8. Bitte mal prüfen!
    Log-Analyse und Auswertung - 06.03.2007 (6)
  9. Bitte mal prüfen.
    Log-Analyse und Auswertung - 17.10.2006 (3)
  10. bitte prüfen
    Log-Analyse und Auswertung - 20.02.2006 (13)
  11. bitte prüfen:)
    Log-Analyse und Auswertung - 20.12.2005 (2)
  12. Hijack Logfile bitte bitte prüfen
    Log-Analyse und Auswertung - 14.11.2005 (2)
  13. Bitte mal prüfen
    Log-Analyse und Auswertung - 18.10.2005 (9)
  14. Bitte mal prüfen
    Log-Analyse und Auswertung - 15.10.2005 (1)
  15. bitte mal prüfen - thx
    Log-Analyse und Auswertung - 21.06.2005 (1)
  16. bitte,bitte einmal meine logfile prüfen
    Log-Analyse und Auswertung - 26.01.2005 (4)
  17. Bitte mal Prüfen
    Log-Analyse und Auswertung - 08.11.2004 (5)

Zum Thema Ein Log von mir - bitte prüfen! - Hallo! Habe heute mit Entsetzen festgestellt, dass ich "komisches Zeug" auf meinem pc habe. Nach einer Google-Recherche hab ich dann noch entsetzter erfahren, dass ich wohl Trojaner und Hijacker und - Ein Log von mir - bitte prüfen!...
Archiv
Du betrachtest: Ein Log von mir - bitte prüfen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.