Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Auswertung meines Logfil

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.11.2009, 14:53   #1
blackaigel
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Hallo
ich habe grad meine Registry nach ungültigen Einträgen dursucht, da mein Pc die letzte zeit richtig lahm bis nicht mehr geworden ist, obwohl ich die folgende Progamme benutze:
- CleanUp! 4.0
-Registry Booster von Uniblue
aber das hat nichts erbracht.

Ich bitte um eine Auswertung meines Logfil:
*************************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:38:57, on 13.11.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\ehome\medctrro.exe
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Programme\Internet Download Manager\IDMan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Programme\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKCU\..\Run: [IDMan] C:\Programme\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download aller Links mit IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV Video Inhalt mit IDM - C:\Programme\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download mit IDM - C:\Programme\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Save YouTube Video - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP4.htm
O8 - Extra context menu item: Save YouTube Video as MP3 - res://C:\Programme\Gemeinsame Dateien\DVDVideoSoft\Dll\IEContextMenuY.dll/scriptY2MP3.htm
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://login.live.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1238406575635
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F63A0B4-605C-4D13-99B8-178FB4B2DC4A}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{7269274C-51E9-40CA-B826-E6F5C65183D8}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BF67C84-B323-4F56-AE87-566D8FE15D1E}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Programme\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

--
End of file - 6383 bytes


Vielen dank

Alt 13.11.2009, 19:55   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Auswertung meines Logfil - Idee

Auswertung meines Logfil



Hallo und

Zitat:
Platform: Windows XP SP2 (WinNT 5.01.2600)
Wieso fehlt das SP3?

Zitat:
C:\Programme\COMODO\COMODO Internet Security\cfp.exe
Security Suites waren schon immer Systembremsen. Ich würde Dir allein deswegen davon abraten. Verwende einen für den reinen privatgebrauch kostenlosen Virenscanner (AntiVir PE, avast, AVG Free) und verwende die Windows-Firewall.

Weiterer Grund ist, dass Personal Firewalls sich in den TCP-IP-Stack von Windows einklinken und den netzwerkrelevanten Code erheblich vergrößern. Das erhöht die Komplexität und Angriffsfläche des Systems.
Bei der Windows-Firewall ist das anders; sie basiert auf IPSec, ist fest im TCP-IP-Stack von Windows drin, selbst wenn Du sie deaktivierst würde sich nur unwesentlich etwas ändern.

Wenn Comodo weg ist: Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!!
Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Alt 24.11.2009, 08:11   #3
blackaigel
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Hallo Cosinus,
ich musste mein Pc formatieren, da ständig dieser blaue Hintergrund kommt, ohne hoch zu fahren.
Ich habe den SP3 installiert, und ein freeware Antivirus, leider ist der pc wieder infiziert worden durch den wurm
win32/Tanatos.M

Auf diesen Link findest du den Logfile:
http://www.file-upload.net/download-2033026/Logfile.txt.html


vielen Dank
__________________

Alt 24.11.2009, 08:20   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Zitat:
leider ist der pc wieder infiziert worden durch den wurm
win32/Tanatos.M
Poste bitte vollständige Pfade und Dateinamen zu den Funden!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.11.2009, 09:45   #5
blackaigel
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Hallo,


Win32/DH.CAFF820038";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005049.exe"
Win32/DH.CAFF820038";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005048.exe"
Win32/Tanatos.M";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005047.exe"
Win32/Tanatos.M";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005046.exe"
Win32/Tanatos.M";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005045.exe"
Win32/Tanatos.M";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005044.exe"
Win32/Tanatos.M";"C:\System Volume Information\_restore{189969C1-2C2A-43DB-89B5-CA29C09C0E57}\RP19\A0005043.exe"


Alt 24.11.2009, 09:48   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Noch hab ich mir die Logs nicht angesehen, aber eine Frage:
Der Tanatos ist ein E-Mail-Wurm, hast Du nach dem Neuaufsetzen Mailverkehr gehabt und da irgendwelche dubiosen Anhänge geöffnet? Welches Mailprogramm verwendest Du?
__________________
--> Auswertung meines Logfil

Alt 24.11.2009, 11:30   #7
blackaigel
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



nein ich habe vorm aufsetzen, meine dateien kopiert, gescannt mit avg, da war keine infitzierte daten

Alt 24.11.2009, 11:34   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Du hast nur das Hijackthis-Logfile verlinkt. Ich brauch alle Logfile, die von RSIT und auch von Malwarebytes, bitte nachreichen!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.11.2009, 12:56   #9
blackaigel
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



der Malwarebytes deutet auf keine Infektion, aber AVG stellt ständig funde dar.
und hier ist der link
http://www.file-upload.net/download-2033486/Logfile.txt.html

vielen Dank

Gruß

Alt 24.11.2009, 13:20   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Mach mit Malwarebytes mit aktuellen Signaturen bitte einen vollständigen Scan! Du hast nur den Quickscan gemacht!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 24.11.2009, 15:12   #11
blackaigel
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Hier bitte schön
http://www.file-upload.net/download-2033851/mbam-log-2009-11-24--16-05-31-.txt.html
der AVG meldet sich,wie es am ende des Logfiles steht

Gruß

Alt 24.11.2009, 15:52   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Auswertung meines Logfil - Standard

Auswertung meines Logfil



Deaktiviere die Systemwiederherstellung (SWH), anscheinend sind alle AVG-Funde nur im Ordner für die SWH. Das löscht aber alle Punkte, dafür ist AVG dann still.

Nach der Deaktivierung die SWH bitte mal wieder anmachen und schaun, ob AVG auch dann Ruhe gibt.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Auswertung meines Logfil
adobe, auswertung, bho, cs3, download, explorer, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet, internet explorer, internet security, microsoft, mozilla, mp3, object, pdf, programme, registry, security, software, system, windows, windows xp



Ähnliche Themen: Auswertung meines Logfil


  1. Auswertung meines Scans
    Log-Analyse und Auswertung - 21.04.2011 (1)
  2. Auswertung meines HJT-Log Files !
    Log-Analyse und Auswertung - 06.01.2010 (1)
  3. Hilfe für Auswertung meines Log-File
    Log-Analyse und Auswertung - 15.06.2009 (11)
  4. Auswertung meines HiJackThis Log-File
    Log-Analyse und Auswertung - 21.02.2008 (10)
  5. Bitte um Auswertung meines HJT Lofiles
    Mülltonne - 21.10.2007 (0)
  6. Bitte um Auswertung meines HiJack log
    Mülltonne - 18.09.2007 (0)
  7. Erbitte Auswertung meines Logfiles
    Log-Analyse und Auswertung - 30.04.2007 (5)
  8. Bitte um Auswertung meines Files
    Log-Analyse und Auswertung - 10.03.2007 (2)
  9. Bitte um Auswertung meines Logfiles
    Log-Analyse und Auswertung - 29.11.2006 (1)
  10. Auswertung meines HIJackThis Log`s
    Log-Analyse und Auswertung - 25.08.2006 (1)
  11. Bitte um Auswertung meines Log-Files
    Log-Analyse und Auswertung - 26.07.2006 (2)
  12. Bitte um Auswertung meines Log-Files
    Log-Analyse und Auswertung - 26.07.2006 (4)
  13. bitte um die auswertung meines hjt
    Log-Analyse und Auswertung - 04.04.2006 (4)
  14. Bitte Auswertung meines Log-Files....
    Log-Analyse und Auswertung - 15.10.2005 (2)
  15. Bitte um Auswertung meines log files
    Log-Analyse und Auswertung - 28.02.2005 (2)
  16. bitte um Auswertung meines Log File`s !!
    Log-Analyse und Auswertung - 04.01.2005 (7)
  17. bitte um Auswertung meines LOG.Files
    Log-Analyse und Auswertung - 01.11.2004 (1)

Zum Thema Auswertung meines Logfil - Hallo ich habe grad meine Registry nach ungültigen Einträgen dursucht, da mein Pc die letzte zeit richtig lahm bis nicht mehr geworden ist, obwohl ich die folgende Progamme benutze: - - Auswertung meines Logfil...
Archiv
Du betrachtest: Auswertung meines Logfil auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.