Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Viele Trojaner Angriffe/ Maleware - HijackThis Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.02.2010, 03:36   #1
Tcrazyjam
 
Viele Trojaner Angriffe/ Maleware - HijackThis Log - Standard

Viele Trojaner Angriffe/ Maleware - HijackThis Log



Guten Morgen,

dies ist nun mein erster Post,
im ersten fettmarkierten Teil werde ich zu meinem System etwas sagen (was installiert ist, und mein Userverhalten), im zweiten Teil dann der Hijack This Log!!



Ich nutze Firefox 3.6. und lade ab und zu Dateien runter (Filesharing), ich nutze einen Router (mit Verschlüsselung, DCHP) und habe die Firewall im Router aktiviert; vor Kurzem habe ich das Programm Malewarebytes installiert und den IP-Schutz aktiviert.

Bis kurzem brach die LAN Verbindung einfach so mehrmals ab, bis ich meiner Netzwerkkarte eine feste IP zugewiesen habe.

In Malwarebytes (aktivierter Schutz) wurden mehrere IP's angezeigt, die geblockt wurden. Irgendwelche Agenturen oder Firmen, möglicherweise aber auch Hacker. Es waren im Laufe der Tage mindestens 7 verschiedene IP-Adressen.

Ein vollständiger Systemscan ergab keine Ergebnisse von Maleware.

Daneben hab ich Antivir und Win XP (SP3) - automatische Updates - laufen
Antivir zeigte mir in letzter Zeit einige Trojaner an, hier der Log: http://www.dateiupload.com/files/5ly5iCePs8.txt ( Unter dem Kasten auf "Klicke hier um die Datei runter zu laden" klicken) !!


Nun zu HijackThis ,welches ich zum ersten Mal benutze, habe mich deshalb hier ein wenig eingelesen. Bin nun auf Systemscan & Log gegangen, dann öffnete sich diese txt.-Datei !!! ACHTUNG !!!


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:25:23, on 22.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\SigmaTel\C-Major Audio\WDM\stsystra.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\I8kfanGUI\I8kfanGUI.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
c:\programme\avira\antivir desktop\avcenter.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2009787
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: PXCIEaddin - {42DFA04F-0F16-418e-B80C-AB97A5AFAD39} - C:\Programme\Tracker Software\PDF-XChange 4\PXCIEAddin4.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: PDFXChange 4.0 IE Plugin - {42DFA04F-0F16-418e-B80C-AB97A5AFAD39} - C:\Programme\Tracker Software\PDF-XChange 4\PXCIEAddin4.dll
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\stsystra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [i8kfangui] C:\Programme\I8kfanGUI\I8kfanGUI.exe /startup
O4 - HKCU\..\Run: [WistererHX] "C:\Programme\Wisterer HX\WistererHX.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_5F1A57F0B9B89E2E.dll/cmsidewiki.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3AC8933F-8059-4362-B6F7-B80E8A9351BB}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Programme\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 6753 bytes



Kann mir jemand helfen, wenn es geht bitte nicht zu technisch. Ich werde mich bemühen Eure tipps unter Verwendung von Google zu befolgen, wenn ich nicht weiter weiß.

Dankeschön,

Gruß,

Maria

Alt 22.02.2010, 14:47   #2
Tcrazyjam
 
Viele Trojaner Angriffe/ Maleware - HijackThis Log - Standard

Viele Trojaner Angriffe/ Maleware - HijackThis Log



Hab ich etwas falsches geschrieben oder wieso äußert sich niemand zu dem Thema? Ich bin sehr verzweifelt und weiß nicht weiter. Bitte um Rat!

MfG,
Maria
__________________


Alt 22.02.2010, 15:22   #3
Argus
 
Viele Trojaner Angriffe/ Maleware - HijackThis Log - Standard

Viele Trojaner Angriffe/ Maleware - HijackThis Log



http://support.mozilla.com/de/kb/Wie+Sie+den+Cache+leeren+k%C3%B6nnen

Deaktivierung der Systemwiederherstellung
http://www.alewelt.eu/Sys.htm
__________________

Antwort

Themen zu Viele Trojaner Angriffe/ Maleware - HijackThis Log
antivir, antivir guard, avira, backdoor, bho, desktop, firefox, google, helper, hijack, hijack this, hijackthis, hijackthis log, hkus\s-1-5-18, internet, internet explorer, ip-adresse, maleware, malewarebytes, malwarebytes' anti-malware, mozilla, object, programm, registry, router, rundll, software, spyware, system, tracker, trojaner, updates, windows, windows xp



Ähnliche Themen: Viele Trojaner Angriffe/ Maleware - HijackThis Log


  1. Viele USB-Geräte verwundbar für BadUSB-Angriffe
    Nachrichten - 13.11.2014 (0)
  2. Mit Avast bei Boot-Scan viele Somoto-C,J,F / Maleware GEN gefunden!
    Plagegeister aller Art und deren Bekämpfung - 06.12.2013 (14)
  3. Diverse Maleware, ngnix Probleme, viele Prozesse
    Log-Analyse und Auswertung - 20.06.2013 (28)
  4. Spyhunter 4, Maleware oder Maleware Security Suite?
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (5)
  5. habe TROJANER-angriffe
    Log-Analyse und Auswertung - 20.07.2012 (19)
  6. Firefox öffnet hin und wieder extrem viele Fenster! Maleware?
    Plagegeister aller Art und deren Bekämpfung - 30.05.2012 (1)
  7. 27C3: Viele Handys für SMS-Angriffe anfällig
    Nachrichten - 28.12.2010 (0)
  8. Zu viele Prozesse. Hijackthis log
    Log-Analyse und Auswertung - 25.10.2010 (3)
  9. verdammt viele 04 Einträge bei Hijackthis, Virus ?
    Log-Analyse und Auswertung - 25.10.2010 (3)
  10. HijackThis LogFile - Vista - viele Spiele springen zurück auf Desktop
    Log-Analyse und Auswertung - 17.04.2010 (1)
  11. Hijackthis + Anti-Maleware-Bytes / Toolbar
    Log-Analyse und Auswertung - 26.01.2010 (3)
  12. Poste HiJackThis Log-File, da viele Sachen verstellt sind
    Log-Analyse und Auswertung - 21.01.2008 (3)
  13. HijackThis Log frei von Trojanern? viele Files Missing
    Mülltonne - 15.11.2007 (1)
  14. Nach umbenennen von HijackThis.exe viele unbekannte Sachen gefunden
    Mülltonne - 18.07.2007 (12)
  15. Täglich Trojaner Angriffe
    Plagegeister aller Art und deren Bekämpfung - 01.08.2006 (2)
  16. Viele Probleme (HiJackThis Log und Netstat) BITTE GUCKEN :(
    Plagegeister aller Art und deren Bekämpfung - 26.02.2006 (2)
  17. Norton meldet dauernd Trojaner Angriffe
    Plagegeister aller Art und deren Bekämpfung - 14.11.2004 (8)

Zum Thema Viele Trojaner Angriffe/ Maleware - HijackThis Log - Guten Morgen, dies ist nun mein erster Post, im ersten fettmarkierten Teil werde ich zu meinem System etwas sagen (was installiert ist, und mein Userverhalten), im zweiten Teil dann der - Viele Trojaner Angriffe/ Maleware - HijackThis Log...
Archiv
Du betrachtest: Viele Trojaner Angriffe/ Maleware - HijackThis Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.