Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT Logfile auswerten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.11.2009, 15:24   #1
AribaOne
 
HJT Logfile auswerten - Standard

HJT Logfile auswerten



hallo @ all

habe seit ein paar Tagen das Gefühl das etwas mit meinem Rechner nicht stimmt.
Er braucht länger beim hochfahren vom OS die HDD Leuchte blinkt im Ruhezustand öfters so, als wäre die Platte voll am arbeiten etc .

deswegen poste ich hier mal mein HJT Logfile um eine mögliche Verseuchung als Ursache weitgehend ausschließen zu können.
Bin für jede Hilfe dankbar.

Mein System:

Windows 7 Ultimate x64
Intel E8400
4 GB Kingston
750Watt Netzteil
Ati Radeon 3870FullHD 512GDDR4
1x 200 GB (Pata)
1x 80 GB (Pata) Platte für OS
P45 Platinum MB


Logfile :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49:36, on 23.11.2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files (x86)\JetAudio\JetAudio.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files (x86)\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~2\KASPER~1\KASPER~1\sbhook.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: DATA BECKER Update Service (DBService) - DATA BECKER GmbH & Co KG - C:\Program Files (x86)\Common Files\DATA BECKER Shared\DBService.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files (x86)\TeamViewer\Version4\TeamViewer_Service.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

--
End of file - 7752 bytes


ja soweit so gut denke ich ,

greetz Ariba

Alt 24.11.2009, 10:04   #2
kira
/// Helfer-Team
 
HJT Logfile auswerten - Standard

HJT Logfile auswerten



Hallo und Herzlich Willkommen!

vlt der "Ruhestand" Schuld daran? sehe mal nach...
Systemsteuerung-> System und Wartung-> Geräte-Manager-> Energieverwaltung -> Haken kontrollieren bei "das Gerät kann den Computer aus dem Ruhezustand aktivieren" ...wenn drin, nehme heraus

gruß
Cf
__________________


Alt 24.11.2009, 16:44   #3
AribaOne
 
HJT Logfile auswerten - Standard

HJT Logfile auswerten



hey ,

danke erstmal für die antwort ...
auf deinem beschriebenen weg kommt man bei windows 7 nicht zu den energiesparoptionen aber ich habe diese mal unter die lupe genommen und bildschirm wie festplatten vom energiesparmodus befreit
auch so habe ich ihm verboten in den ruhezustand zu gehen

jetzt werde ich mal beobachten was so passiert und wie er sich verhält.

sieht mein hjt logfile denn soweit sauber aus das du gleich die energiesparoptionen ins visier genommen hast ??

greetz A
__________________

Alt 25.11.2009, 13:32   #4
kira
/// Helfer-Team
 
HJT Logfile auswerten - Standard

HJT Logfile auswerten



Zitat:
Zitat von AribaOne Beitrag anzeigen
sieht mein hjt logfile denn soweit sauber aus das du gleich die energiesparoptionen ins visier genommen hast ??
ja, ich sehe keine Auffälligkeiten und die Problembeschreibung liegt in der nähe bzw dort das Problem liegen könnte

Um uns noch eine zweite Meinung einzuholen (ob ev. doch Malware daran Schuld):
- Führe dann einen Komplett-Systemcheck mit Nod32 - die Scanergebnis als *.txt Dateien speichern)
- (ESET Online Scanner
Vor dem Scan Einstellungen im Internet Explorer:
- "Extras→ Internetoptionen→ Sicherheit":
- alles auf Standardstufe stellen
- Active X erlauben

Alt 25.11.2009, 18:43   #5
AribaOne
 
HJT Logfile auswerten - Standard

HJT Logfile auswerten



so habe mal nen scan gemacht und das einzige was er mir als .txt rausgehauen hat war folgendes :

C:\Users\********\Desktop\Teckno\Paul Kalkbrenner - Azure.mp3 Variante von WMA/TrojanDownloader.GetCodec.gen Trojaner Gesäubert - in Quarantäne kopiert
D:\Tools2008\Verbindungen\FileSh\EvID4226Patch.exe Win32/Tool.EvID4226 Anwendung Gesäubert durch Löschen - in Quarantäne kopiert


bei dem Paul Kalkbrenner Ding weiß ich nicht was er hat war von nem USB Stick von meiner Keule was ich nur zwischengelagert habe.

Ja und der Evid patch ist ja im allgemeinen bzw was Microsoft angeht als Hacker Tool angesehen weil man dadurch die halboffennen Verbindungen von max. 10 auf 50 erhöhen kann.

Er hat beides inne Quarantäne gehauen und ich habs dann gelöscht.

Also sehe ich die beiden Funde mal als Fake Alarm an und gehe davon aus das er doch sauber ist.

Glaube mittlerweile auch das es an den energiesparoptionen lag.

dann vielen dank für die hilfe und mühe
greetz Ariba


Alt 26.11.2009, 09:43   #6
kira
/// Helfer-Team
 
HJT Logfile auswerten - Standard

HJT Logfile auswerten



hi

damit erkläre ich unsere Mission als beendet
Lesestoff:
Zitat:
Da der Bestand der Datenbank wird täglich ergänzt und erweitert bzw werden mit der aktuellen Virendefinition die Informationen über den betroffenen Virus aufgenommen, empfehle ich dir mindestens einmal pro Woche (später genügt es sicherlich einmal im Monat) dein System Online Scannen lassen (immer mit einen anderen Scanner), um eine zweite Meinung einzuholen
(benutzen meist ActiveX und/oder Java): Kostenlose Online Scanner -
wünsch Dir alles Gute

Antwort

Themen zu HJT Logfile auswerten
adobe, auswerten, becker, bho, blinkt, browser, explorer, firefox, hijack, hijackthis, icq, internet, internet explorer, internet security, internet security 2010, kaspersky, logfile, logfile auswerten, lsass.exe, micro, microsoft, mozilla, security, senden, software, system, syswow64, tastatur, virtuelle tastatur



Ähnliche Themen: HJT Logfile auswerten


  1. Logfile Auswerten
    Log-Analyse und Auswertung - 05.01.2013 (7)
  2. LogFile auswerten
    Log-Analyse und Auswertung - 10.06.2012 (1)
  3. OTL Logfile auswerten
    Log-Analyse und Auswertung - 02.05.2012 (1)
  4. Ist der PC ok?? Logfile auswerten...
    Mülltonne - 19.10.2009 (1)
  5. Logfile auswerten?
    Log-Analyse und Auswertung - 13.05.2009 (3)
  6. Logfile auswerten bzw. Logfile posten
    Mülltonne - 30.12.2008 (0)
  7. Please Logfile auswerten!
    Mülltonne - 06.08.2008 (0)
  8. Logfile auswerten
    Log-Analyse und Auswertung - 15.04.2007 (9)
  9. auswerten von Logfile
    Log-Analyse und Auswertung - 26.11.2006 (1)
  10. Logfile zum Auswerten II
    Log-Analyse und Auswertung - 04.09.2005 (8)
  11. Logfile auswerten
    Log-Analyse und Auswertung - 20.05.2005 (2)
  12. Logfile auswerten
    Log-Analyse und Auswertung - 17.04.2005 (2)
  13. logfile auswerten plz
    Log-Analyse und Auswertung - 17.04.2005 (1)
  14. logfile auswerten
    Log-Analyse und Auswertung - 08.04.2005 (2)
  15. Logfile Auswerten?
    Log-Analyse und Auswertung - 07.04.2005 (1)
  16. Logfile auswerten
    Log-Analyse und Auswertung - 03.02.2005 (3)
  17. logfile auswerten
    Log-Analyse und Auswertung - 14.01.2005 (3)

Zum Thema HJT Logfile auswerten - hallo @ all habe seit ein paar Tagen das Gefühl das etwas mit meinem Rechner nicht stimmt. Er braucht länger beim hochfahren vom OS die HDD Leuchte blinkt im Ruhezustand - HJT Logfile auswerten...
Archiv
Du betrachtest: HJT Logfile auswerten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.