Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte helft mir beim Auswerten des Logfiles...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 09.08.2009, 20:58   #1
romyleinchen
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Hallo, ich bin neu hier und kenne mich überhaupt nicht aus.
Ich bitte euch um die Auswertung des Logfiles und dann um tips, wie ich weiter verfahren kann.

Vielen Dank.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44:49, on 09.08.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\cidaemon.exe
D:\PhotoStory3.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Java\jre6\bin\java.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7268] command.com /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC9867] cmd.exe /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3123] command.com /c del "C:\Programme\BearShare\db\searches.ini"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3928] cmd.exe /c del "C:\Programme\BearShare\db\searches.ini"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3852] command.com /c del "C:\Programme\BearShare\Logs\hosts-state.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5431] cmd.exe /c del "C:\Programme\BearShare\Logs\hosts-state.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6034] command.com /c del "C:\Programme\BearShare\Logs\memory.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC525] cmd.exe /c del "C:\Programme\BearShare\Logs\ordinal.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA7724] command.com /c del "C:\Programme\BearShare\Logs\streams.txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1852] cmd.exe /c del "C:\Programme\BearShare\Logs\streams.txt"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [VeohPlugin] "C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB8079] command.com /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9521] cmd.exe /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1406] command.com /c del "C:\Programme\BearShare\db\searches.ini"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5322] cmd.exe /c del "C:\Programme\BearShare\db\searches.ini"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1239] command.com /c del "C:\Programme\BearShare\Logs\hosts-state.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9043] cmd.exe /c del "C:\Programme\BearShare\Logs\hosts-state.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2879] command.com /c del "C:\Programme\BearShare\Logs\memory.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD8792] cmd.exe /c del "C:\Programme\BearShare\Logs\memory.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB3597] command.com /c del "C:\Programme\BearShare\Logs\ordinal.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD478] cmd.exe /c del "C:\Programme\BearShare\Logs\ordinal.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1450] command.com /c del "C:\Programme\BearShare\Logs\streams.txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD5994] cmd.exe /c del "C:\Programme\BearShare\Logs\streams.txt"
O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1233287546067
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Update Service (gupdate1c9afe31a58fcb0) (gupdate1c9afe31a58fcb0) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--

Alt 09.08.2009, 21:30   #2
JJ-hilfe
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Hast du denn ein Problem?
wahrscheinlich ist dein PC langsam.
__________________

__________________

Alt 09.08.2009, 22:00   #3
john.doe
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



http://www.hijackthis-forum.de/hijackthis-logfiles/38213-neu-hier-und-total-planlos-kann-jemand-das-logfile-auswerten.html

Du bist entlassen und ich bin raus,
Andreas
__________________
__________________

Alt 09.08.2009, 22:03   #4
JJ-hilfe
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Zitat:
Zitat von john.doe Beitrag anzeigen
http://www.hijackthis-forum.de/hijackthis-logfiles/38213-neu-hier-und-total-planlos-kann-jemand-das-logfile-auswerten.html

Du bist entlassen und ich bin raus,
Andreas
xDD haha sogar mit gleichem Namen wie Dreist.
__________________
MFG Jonas

Das beste Tune up-tool für Windows

Alt 09.08.2009, 22:05   #5
romyleinchen
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



was is denn da dreist dran? is es verboten, mir an mehreren stellen hilfe zu suchen??


Alt 09.08.2009, 22:11   #6
john.doe
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Quelle: Netikette und Crossposting
Zitat:
Crossposting bedeutet, dass ein und dieselbe Frage in mehreren Foren und Newsgroups gleichzeitig gestellt wird. Ein solches Verhalten wird von den meisten Helfern nicht toleriert, denn damit stellst Du einerseits die Kompetenz der Helfer jedes einzelnen Forums und Newsgroup in Frage und bewirkst zudem, dass ein zig-faches an Stunden aufgewendet wird, um nur ein einziges Problem zu lösen, denn überall werden sich die Helfer daran setzen, eine Lösung für Dich zu finden. Das ist ganz klar ein Missbrauch an dem kostenlosen und freiwilligen Support, der hier angeboten wird. Such Dir eine einzige Newsgroup aus. Wenn Deine Frage klar und deutlich gestellt wurde, dann wirst Du ganz bestimmt innert kürzester Zeit eine Antwort erhalten. Sollte dies auch nach mehreren Tagen nicht der Fall sein, dann versuche bitte die Frage besser zu formulieren. Falls Du dennoch in einem zweiten Forum posten solltest, erwähne bitte, dass Du die Frage schon woanders gestellt hast, und dass Du es tust, weil keine Lösung gefunden werden konnte.
Quelle: http://www.trojaner-board.de/extra/impressum.html#NUB
Zitat:
2. Eröffne immer nur ein Thema zu deinem Problem und suche Dir dazu das passende Subforum aus! (mehrere Themen zu einem Problem sind unzulässig)
Fallen Dir danach noch wichtige Details ein hast du 1 Stunde Zeit deinen Beitrag zu editieren.
Crosspostings sind nicht erwünscht und werden gelöscht!
__________________
--> Bitte helft mir beim Auswerten des Logfiles...

Alt 09.08.2009, 22:13   #7
romyleinchen
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



okay, entschuldigt bitte, habe nicht gewusst, dass es sowas wie nen ehrenkodex unter euch gibt das sind meine beiden ersten forenbeiträge ever und ich wusste das nicht.

Alt 09.08.2009, 22:52   #8
JJ-hilfe
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Dann noch mal
und noch viel Spaß beim posten
__________________
MFG Jonas

Das beste Tune up-tool für Windows

Alt 09.08.2009, 22:55   #9
romyleinchen
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



danke schön, ich lösch die beiden jetzt, und versuch s hier dann nochmal

Alt 09.08.2009, 22:58   #10
romyleinchen
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Zitat:
Zitat von romyleinchen Beitrag anzeigen
danke schön, ich lösch die beiden jetzt, und versuch s hier dann nochmal
hmm anscheinend kann ich s nicht mal selbst löschen, na dann nich

Alt 09.08.2009, 23:27   #11
JJ-hilfe
 
Bitte helft mir beim Auswerten des Logfiles... - Standard

Bitte helft mir beim Auswerten des Logfiles...



Zitat:
Zitat von romyleinchen Beitrag anzeigen
hmm anscheinend kann ich s nicht mal selbst löschen, na dann nich
Frag einfach mal beim Admin der Seite an.
__________________
MFG Jonas

Das beste Tune up-tool für Windows

Antwort

Themen zu Bitte helft mir beim Auswerten des Logfiles...
adobe, antivir, antivirus, auswerten, auswertung, avgnt, avgnt.exe, avira, bho, einstellungen, explorer, firefox, google, google update, gupdate, hijack, hijackthis, hotkey, internet, internet explorer, microsoft, mozilla, neu, plug-in, programme, skype.exe, software, system, windows, windows xp, wlan



Ähnliche Themen: Bitte helft mir beim Auswerten des Logfiles...


  1. babylon, tarma, snapdo, iminent, lyricscontainer alles auf einmal; habe mehrere tools ausgeführt; bitte logfiles auswerten
    Log-Analyse und Auswertung - 11.08.2013 (11)
  2. Brauche Hilfe beim Auswerten, bitte!!
    Mülltonne - 12.01.2009 (0)
  3. Bitte um Hilfe beim Auswerten!!
    Mülltonne - 12.09.2008 (1)
  4. Trojanerbefall - Bitte um Hilfe beim Auswerten
    Log-Analyse und Auswertung - 09.09.2008 (14)
  5. Bitte um Hilfe beim auswerten des HJT Logs!!
    Mülltonne - 06.08.2008 (0)
  6. Bitte um Hilfe beim check des HiJack Logfiles
    Mülltonne - 10.05.2008 (0)
  7. bitte beim auswerten helfen
    Log-Analyse und Auswertung - 01.04.2008 (2)
  8. startdrv- bitte helft mir beim Entfernen!!!
    Plagegeister aller Art und deren Bekämpfung - 04.11.2007 (2)
  9. hjt logfile auswerten, bitte helft mir... ntos.exe! verdacht auf win32.agent.pz
    Log-Analyse und Auswertung - 26.09.2007 (8)
  10. Bitte helft mir!!! Ich habe Probleme beim Trojaner schreiben...
    Mülltonne - 13.09.2007 (3)
  11. Helft mir beim Auswerten bitte!
    Log-Analyse und Auswertung - 25.07.2006 (3)
  12. Meine Logfile - bitte helft mir beim auswerten
    Log-Analyse und Auswertung - 18.06.2006 (11)
  13. Bitte helft mir beim auswerten
    Log-Analyse und Auswertung - 08.06.2006 (3)
  14. Hab ein Problem beim Booten (Ladezeit), bitte Helft mir
    Alles rund um Windows - 11.04.2006 (25)
  15. Bitte helft mir beim aufräumen der Reg.!!!
    Log-Analyse und Auswertung - 17.02.2006 (5)
  16. Hilfe beim auswerten bitte
    Log-Analyse und Auswertung - 29.07.2005 (1)
  17. Bitte um Hilfe beim HijackThis-Log auswerten
    Log-Analyse und Auswertung - 21.12.2004 (4)

Zum Thema Bitte helft mir beim Auswerten des Logfiles... - Hallo, ich bin neu hier und kenne mich überhaupt nicht aus. Ich bitte euch um die Auswertung des Logfiles und dann um tips, wie ich weiter verfahren kann. Vielen Dank. - Bitte helft mir beim Auswerten des Logfiles......
Archiv
Du betrachtest: Bitte helft mir beim Auswerten des Logfiles... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.