Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kann mal jemand drueber schauen?!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.11.2004, 21:57   #1
tOB
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



hi!

ich hatte bzw. habe ein problem mit einigen trojanern und kram den ich nicht haben wollte. habe bereits im abgesicherten modus escan (nach dem updten) laufen lassen und alles was er gefunden hat gelöscht. jetzt wäre es super wenn jemand mal über das neu ersellte hj log schauen könnte. was muss ich noch löschen?

Logfile of HijackThis v1.97.7
Scan saved at 21:47:37, on 04.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\LEXBCES.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\system32\LEXPPS.EXE
D:\Programme\AntiVir\AVWUPSRV.EXE
G:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
G:\WINDOWS\System32\nvsvc32.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
D:\Programme\TerraTec Electronic GmbH\Mystify Razer\razertra.exe
G:\Program Files\Common Files\Real\Update_OB\realsched.exe
G:\WINDOWS\System32\ctfmon.exe
D:\Programme\Firefox\firefox.exe
D:\Programme\hijackthis\installer\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {4180A6C9-26D0-4A15-A2CD-A24E3178E386} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [razertra] d:\Programme\TerraTec Electronic GmbH\Mystify Razer\razertra.exe
O4 - HKLM\..\Run: [PSDrvCheck] G:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\programme\valve\steam\steam.exe" -silent
O4 - Startup: Monitor Apache Servers.lnk = D:\Programme\Apache Group\Apache2\bin\ApacheMonitor.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programme\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{63BEE994-EBCA-49C2-AFDA-A343BC51AA4E}: NameServer = 145.253.2.11 145.253.2.171



---
irgendetwas muss noch falsch laufen weil mein pc bei shrink dvd mitten im prozess ohne warnung oder sonst was abstürzt...

thanx

Alt 04.11.2004, 21:59   #2
Haui45
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



Bitte poste ein Log mit der aktuellen Version 1.98.2 von HijackThis.
Was wurde von eScan gefunden?
__________________


Alt 04.11.2004, 22:10   #3
tOB
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



alles klar.

__________________

Alt 04.11.2004, 22:16   #4
tOB
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



so hier ist es:

bei escan bin ich tollpatsch eben weil ich zu schnell geklickt habe auf clear log gegangen!


HijackThis 1.98.2:


Logfile of HijackThis v1.98.2
Scan saved at 22:12:32, on 04.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\LEXBCES.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\system32\LEXPPS.EXE
D:\Programme\AntiVir\AVWUPSRV.EXE
G:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
G:\WINDOWS\System32\nvsvc32.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
D:\Programme\TerraTec Electronic GmbH\Mystify Razer\razertra.exe
G:\Program Files\Common Files\Real\Update_OB\realsched.exe
G:\WINDOWS\System32\ctfmon.exe
D:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
G:\Program Files\Messenger\msmsgs.exe
D:\Programme\Microsoft Office\Office10\WINWORD.EXE
D:\Programme\Adobe\Acrobat Reader\Reader\AcroRd32.exe
D:\PROGRA~1\FIREFOX\FIREFOX.EXE
G:\WINDOWS\System32\notepad.exe
D:\Programme\hijackthis\installer\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\Spybot\SPYBOT~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {4180A6C9-26D0-4A15-A2CD-A24E3178E386} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [razertra] d:\Programme\TerraTec Electronic GmbH\Mystify Razer\razertra.exe
O4 - HKLM\..\Run: [PSDrvCheck] G:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "d:\programme\valve\steam\steam.exe" -silent
O4 - Startup: Monitor Apache Servers.lnk = D:\Programme\Apache Group\Apache2\bin\ApacheMonitor.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Programme\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - G:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - G:\WINDOWS\web\related.htm
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...006_cracks.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{63BEE994-EBCA-49C2-AFDA-A343BC51AA4E}: NameServer = 145.253.2.11 145.253.2.171


Alt 04.11.2004, 22:19   #5
*Christian*
Gast
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



Zu fixen wäre dies:

O3 - Toolbar: (no name) - {4180A6C9-26D0-4A15-A2CD-A24E3178E386} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - G:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - G:\WINDOWS\web\related.htm
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softw...0006_cracks.cab


Alt 04.11.2004, 22:21   #6
tOB
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



mache ich das besser im abgesicherten modus.?!
oder ist das egal.

meinst du das kann was mit meinem abstürzproblem zu tun haben?

vielen dank für deine mühe! h:

greetz tOB

Alt 04.11.2004, 22:24   #7
*Christian*
Gast
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



Mach's im normalen Modus.

Mit den Abstürzen wird es sicher nichts zu tun haben.
Liegt wohl eher an der Hardware.

Alt 04.11.2004, 22:25   #8
tOB
 
kann mal jemand drueber schauen?! - Standard

kann mal jemand drueber schauen?!



alles klar!

thx

Antwort

Themen zu kann mal jemand drueber schauen?!
abgesicherten modus, adobe, antivir, bho, escan, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, log, löschen, monitor, nvcpl.dll, object, problem, programme, prozess, rundll, shockwave, software, super, system, tcpip, trojaner, warnung, windows, windows xp



Ähnliche Themen: kann mal jemand drueber schauen?!


  1. Kann jemand mal über mein Hijack schauen
    Log-Analyse und Auswertung - 15.02.2014 (3)
  2. Kann mal jemand drüber schauen: ad.adserver - log file von hjthis
    Plagegeister aller Art und deren Bekämpfung - 31.10.2012 (37)
  3. Systemcheck - Bitte mal drueber schauen
    Log-Analyse und Auswertung - 19.03.2009 (1)
  4. kann bitte jemand drüber schauen?
    Mülltonne - 22.02.2008 (5)
  5. Kann Bitte jemand mal schauen?
    Mülltonne - 28.05.2007 (0)
  6. Kann bitte jemand mal schauen?
    Log-Analyse und Auswertung - 13.02.2007 (10)
  7. kann mal jemand schauen?
    Mülltonne - 24.06.2006 (3)
  8. Mein Log-File - Kann mal jemand drüber schauen...
    Log-Analyse und Auswertung - 15.03.2006 (1)
  9. kann mal jemand schauen ob da alles in ordnung ist?
    Plagegeister aller Art und deren Bekämpfung - 14.03.2006 (2)
  10. Kann jemand schauen ob irgendwas faul ist in der Log-file
    Log-Analyse und Auswertung - 08.01.2006 (4)
  11. Kann bitte mal jemand drüber schauen? danke
    Log-Analyse und Auswertung - 03.01.2006 (1)
  12. kann bitte jemand mal schauen
    Log-Analyse und Auswertung - 10.09.2005 (13)
  13. Kann Jemand bitte mal schauen:
    Log-Analyse und Auswertung - 28.05.2005 (2)
  14. Kann mal bitte jemand drüber schauen???
    Log-Analyse und Auswertung - 16.02.2005 (7)
  15. Hijack LOG File, kann jemand mal nach schauen, bitte :)
    Log-Analyse und Auswertung - 03.12.2004 (1)
  16. Hilfe.180solutions? kann mal jemand schauen?
    Log-Analyse und Auswertung - 08.11.2004 (14)
  17. hijackthis file kann mal jemand drauf schauen?
    Plagegeister aller Art und deren Bekämpfung - 21.09.2004 (1)

Zum Thema kann mal jemand drueber schauen?! - hi! ich hatte bzw. habe ein problem mit einigen trojanern und kram den ich nicht haben wollte. habe bereits im abgesicherten modus escan (nach dem updten) laufen lassen und alles - kann mal jemand drueber schauen?!...
Archiv
Du betrachtest: kann mal jemand drueber schauen?! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.