Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: infiziert oder altersschwache hardware?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 17.09.2009, 18:24   #1
Lemuren-Frau
 
infiziert oder altersschwache hardware? - Standard

infiziert oder altersschwache hardware?



aloha!
nachdem ich hier nach akuten Panikattacken schon mehrfach beruhigt wurde und grad wieder eine ansteht, poste ich hier gleich mal mein hijackthis-log.

Was mich stutzig gemacht hat:
mehr als 3 aktive svchost.exe im taskmanager, wobei einige auch unterschiedliche benutzernamen haben. beim googeln (ihr steht bei dem problem sogar ziemlich weit oben) fiel mir auf, dass es durchaus Viren/Trojaner gibt, die sich mit ähnlichen namen tarnen- ist aber tatsächlich svchost uncd nicht scvhost oder so.
Dazu kommt, dass die Kiste bei unterschiedlichsten tätigkeiten, manchmal sogar innerhalb der ersten 10 Sekunden des Hochfahrens, einfach "einfriert" und sich i.d.R. auch gleich neustartet, sobald man den "almighty" powerknopf drückt.
Die Festplatte, auf der das OS gespeichert ist, ist älter als 5 Jahre sollte ich vielleicht dazu sagen... ansonsten gibt es nichts weiter auffälliges, die Geschwindigkeit mit der mein Rechner arbeitet lässt von jeher etwas zu wünschen übrig. ok, doch, eine Sache, Avira updatet sich seit gestern nicht mehr, aber allein deshalb mach ich mir noch keine Sorgen, da die Server da ja gern mal überlastet sind.
Trotzdem wärs nett, wenn mal jemand von euch Halbgöttern übers Log schaut und mir sagt, ob was drauf ist, was nicht sein sollte oder es wahrscheinlich tatsächlich einfach meine mumifizierte Platte ist?
1k-dank schonmal im vorraus! =)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:36, on 17.09.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\PrevxCSI\prevxcsi.exe
C:\Programme\ICQ6Toolbar\ICQ Service.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\PrevxCSI\prevxcsi.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Avira\AntiVir Desktop\update.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\***.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min /nosplash
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dropbox.lnk = C:\Dokumente und Einstellungen\***\Anwendungsdaten\Dropbox\bin\Dropbox.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: CSIScanner - Prevx - C:\Programme\PrevxCSI\prevxcsi.exe
O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6513 bytes

Alt 17.09.2009, 20:04   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
infiziert oder altersschwache hardware? - Icon32

infiziert oder altersschwache hardware?



Hallo,

Logfile an sich ist unauffällig. Der IE8 fehlt (auch wenn Du ihn nicht nutzt, Windows nutzt immer dessen Kernkomponenten) also statte der Microsoftupdate-Seite mal einen Besuch ab.

Sonst ist noch zu sagen, dass neben AntiVir auch PrevX läuft. PrevX kenn ich leider nicht besonders, aber prinzipiell sollte man niemals mehrere Virenscanner mit Hintergrundwächter (sog. "on-access-scan") betreiben, denn die behindern sich gegenseitig und beeinträchtigen stark die Systemperformance.

Wie alt ist denn die restliche Hardware? Poste mal ein paar Eckdaten, also CPU, Mainboard, RAM etc...

Zitat:
mehr als 3 aktive svchost.exe im taskmanager, wobei einige auch unterschiedliche benutzernamen haben.
Mehrere laufende svchost.exe sind normal. Diese Legende, dass mehrere laufende svchost.exe "unnormal" bis "schädlich" seien, hält sich einfach hartnäckig, ich versteh das nicht

Dabei ist die svchost.exe bloß nur ein "Hüllenprozess", eine Art Hilfsdienst, damit andere Dienste und Programme ordentlich funktionieren.

Zitat:
Zitat von http://www.neuber.com/taskmanager/deutsch/prozess/svchost.exe.html
"Svchost.exe" ist ein allgemeiner Hostprozessname für Dienste, die mit Hilfe von DLL-Dateien ausgeführt werden. Dienste sind Funktionen, die z.B. automatische USB-Geräten erkennen oder die Druck-Funktionen ermöglichen. Dienste können gestartet oder gestoppt werden. Nicht alle Dienste benötigen Svchost.exe (nur solche, die per DLL-Dateien ausgeführt werden müssen). Das Betriebssystem startet Svchost-Sessions sobald es solche benötigt und beendet sie auch wieder, sobald einer nicht mehr gebraucht wird. Svchost.exe fasst mehrere Dienste zusammen, d.h. es können mehrere Instanzen von Svchost.exe gleichzeitig ausgeführt werden.
__________________

__________________

Alt 17.09.2009, 21:01   #3
Acid303
 

infiziert oder altersschwache hardware? - Standard

infiziert oder altersschwache hardware?



Hallo cosinus

Sorry daß ich mich hier einmische aber ich habe auch Antivir und PrevX gemeinsam laufen und das macht absolut keine Probleme. PrevX ist auch kein Virenscanner an sich sondern eher sowas wie Spybot.

Gruß

Acid
__________________

Antwort

Themen zu infiziert oder altersschwache hardware?
antivir, antivir guard, avira, bho, bonjour, desktop, dropbox, einstellungen, excel, festplatte, firefox, hijack, hkus\s-1-5-18, internet, internet explorer, kis, mozilla, plug-in, problem, rundll, sekunden, server, software, svchost.exe, system, taskmanager, windows, windows xp



Ähnliche Themen: infiziert oder altersschwache hardware?


  1. Trojaner oder Hardware-Fehler?
    Plagegeister aller Art und deren Bekämpfung - 19.07.2015 (7)
  2. Computer stürzt in Dauerschleife ab. Virus oder Hardware?
    Plagegeister aller Art und deren Bekämpfung - 28.10.2014 (16)
  3. Hardware oder Software?Wegen RAM,CPU Auslastung 100%
    Netzwerk und Hardware - 25.09.2014 (8)
  4. Häufige Abstürze und Bluescreens - Software oder Hardware Problem?
    Plagegeister aller Art und deren Bekämpfung - 17.06.2014 (5)
  5. Win7 Laptop unbenutzbar langsam - Hardware- oder Softwareproblem?
    Log-Analyse und Auswertung - 22.01.2014 (8)
  6. ci.dll beschädigt - booten unmöglich - hardware oder softwareproblem?
    Plagegeister aller Art und deren Bekämpfung - 30.12.2012 (1)
  7. Virus, zugemüllt oder Hardware Defekt?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (11)
  8. W-Lan Connection bricht ständig ab - Virus oder Hardware defekt?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2011 (17)
  9. Virus klaut/löscht Daten; Hardware infiziert?
    Log-Analyse und Auswertung - 23.05.2011 (1)
  10. Grafikfehler - Hardware defekt oder Systemfehler?
    Netzwerk und Hardware - 02.02.2010 (15)
  11. Hardware- oder Softwarefehler im Navi?
    Netzwerk und Hardware - 18.12.2009 (2)
  12. virus oder hardware problem?
    Plagegeister aller Art und deren Bekämpfung - 09.10.2009 (15)
  13. Hardware deffekt oder Trojaner?? Labtop- externe Tastatur, standby-modus
    Plagegeister aller Art und deren Bekämpfung - 06.04.2009 (0)
  14. Pc bootet nid mehr,Pixelfehler dann Schwarzer Bildschirm =( Software oder Hardware?
    Log-Analyse und Auswertung - 22.06.2008 (0)
  15. Hardware defekt oder Virus? Bin etwas ratlos
    Plagegeister aller Art und deren Bekämpfung - 16.02.2008 (16)
  16. Virus oder Hardware?
    Plagegeister aller Art und deren Bekämpfung - 14.10.2006 (2)
  17. Systemabsturz Hardware oder WinXP?
    Log-Analyse und Auswertung - 29.08.2005 (6)

Zum Thema infiziert oder altersschwache hardware? - aloha! nachdem ich hier nach akuten Panikattacken schon mehrfach beruhigt wurde und grad wieder eine ansteht, poste ich hier gleich mal mein hijackthis-log. Was mich stutzig gemacht hat: mehr als - infiziert oder altersschwache hardware?...
Archiv
Du betrachtest: infiziert oder altersschwache hardware? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.