Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nochmals Probleme mit logon.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.11.2004, 22:41   #1
watermanFFM
 
Nochmals Probleme mit logon.exe - Standard

Nochmals Probleme mit logon.exe



Nun, ich habe hier mit HijackThis einiges wohl fixen können. Doch das Problem mit logon.exe ist immernoch da.

Ich habe AntiVirus, Stinger, Adaware und Spybot über den PC laufen lassen, doch nix hat diesen logon.exe-Programm-Trojaner entfern oder gefunden.

Ich poste gleich meinen aktuellen LOG von HijackThis. Was für Programme gibt es noch, um eventuell dieses Programm zu entfernen.

Wesich logon.exe laut Firewall anmelden will und Daten übertragen will, so will logon.exe als Server agieren.

Kann es sein, daß das Programm bei mi in DOS versteckt ist?

Hier mein LOG:
Logfile of HijackThis v1.98.2
Scan saved at 23:37:40, on 11.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\soundman.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\winadm.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\logon.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\winadmd.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycos.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.lycos.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.microsoft.com/isapi/redir...e5update&O1=b1
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lycos.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Lycos Europe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [soundmanager] soundman.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [FLMBROWSEMOUSE2] C:\Programme\Browser MOUSE\R2M.EXE
O4 - HKLM\..\Run: [_winadm] C:\WINDOWS\System32\winadm.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.lycos.de/
O17 - HKLM\System\CCS\Services\Tcpip\..\{A73396D5-6847-4EDC-A758-7D6853DDB13A}: NameServer = 145.253.2.203 145.253.2.81

Würde mich über Antworten freuen.

Alt 11.11.2004, 22:46   #2
chaosman
 
Nochmals Probleme mit logon.exe - Standard

Nochmals Probleme mit logon.exe



@watermanFFM

lade dir escan
und führe es genauso aus wie hier
beschrieben wird.
poste danach bitte nur die ergebnisse.
chaosman
__________________

__________________

Antwort

Themen zu Nochmals Probleme mit logon.exe
.exe, .inf, adobe, antivirus, bho, browser, explorer, firefox, firewall, hijack, hijackthis, icq, internet, internet explorer, logon.exe, mein log, messenger, microsoft, mozilla, mozilla firefox, problem, programme, rundll, server, software, soundmanager, system, system32, tcpip, update, windows, windows xp



Ähnliche Themen: Nochmals Probleme mit logon.exe


  1. Danke nochmals an M-K-D-B
    Lob, Kritik und Wünsche - 08.06.2015 (0)
  2. Nochmals vielen dank an m-k-d-b!
    Lob, Kritik und Wünsche - 29.05.2015 (0)
  3. Trojan Agent in logon.exe
    Log-Analyse und Auswertung - 29.11.2014 (9)
  4. Nochmals vielen Dank
    Lob, Kritik und Wünsche - 24.08.2014 (0)
  5. Nochmals vielen Dank an M-K-D-B
    Lob, Kritik und Wünsche - 26.10.2013 (2)
  6. Versionsinfo in Logon.exe ändern
    Alles rund um Windows - 01.12.2011 (2)
  7. Logon.exe beschädigt?
    Log-Analyse und Auswertung - 04.11.2009 (1)
  8. Logon.exe und anderes
    Plagegeister aller Art und deren Bekämpfung - 02.09.2009 (8)
  9. hilfe bei logon exe
    Plagegeister aller Art und deren Bekämpfung - 01.09.2009 (10)
  10. Logon.exe
    Log-Analyse und Auswertung - 08.07.2009 (3)
  11. logon.exe
    Log-Analyse und Auswertung - 13.06.2009 (2)
  12. sorry, nochmals Bitte um Überprüfung
    Log-Analyse und Auswertung - 04.08.2008 (1)
  13. Bitte nochmals Log checken
    Log-Analyse und Auswertung - 22.03.2006 (3)
  14. bitte nochmals hilfe
    Log-Analyse und Auswertung - 20.05.2005 (1)
  15. logon.exe
    Log-Analyse und Auswertung - 22.12.2004 (1)
  16. Problem mit logon.exe
    Log-Analyse und Auswertung - 10.11.2004 (7)
  17. logon.exe
    Plagegeister aller Art und deren Bekämpfung - 23.10.2004 (9)

Zum Thema Nochmals Probleme mit logon.exe - Nun, ich habe hier mit HijackThis einiges wohl fixen können. Doch das Problem mit logon.exe ist immernoch da. Ich habe AntiVirus, Stinger, Adaware und Spybot über den PC laufen lassen, - Nochmals Probleme mit logon.exe...
Archiv
Du betrachtest: Nochmals Probleme mit logon.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.