Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ...angst!!! ;)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 18.11.2004, 18:50   #1
Superseppi
 
...angst!!! ;) - Standard

...angst!!! ;)



Hallo zusammen!

Ich hab heute beim durchlaufen von AntiVir XP einen Trojaner gefunden und entfernt. Er hieß "TR/click.Verzil.A3". Leider habe ich im Netz nichts dazu gefunden. Nun habe ich die Befürchtung, das mein System nicht mehr sicher ist. Leider hab´ ich von Viren und Trojanern so gar keine Ahnung. Das einzige was ich kann: McAfee Firewall und AntiVir auf dem laufenden halten und Antivir regelmässig durchlaufen lassen. ... hat wohl nicht gereicht.
Nun bin ich natürlich neu hier und hab zur Community irgendwie noch nix beigetragen. Vielleicht könnte sich trotzdem jemand mein hjt-log anschauen? (das ist doch das, was ihr auf jeden Fall benötigt, oder?)

Vielen Dank schon mal!
der Seppi

hier ist es:


Logfile of HijackThis v1.98.2
Scan saved at 18:41:37, on 18.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\WinFast\WFTVFM\WFWIZ.exe
C:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\Virenscanner\AntiVir\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\MSI\Core Center\CoreCenter.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Virenscanner\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
c:\Programme\McAfee\McAfee Firewall\CPD.EXE
c:\Programme\McAfee\McAfee Firewall\CPD.EXE
C:\Programme\Virenscanner\AntiVir\AVGUARD.EXE
C:\antispyware\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [EumexInst] "F:\Setup.exe"
O4 - HKLM\..\Run: [McAfee Guardian] "C:\Programme\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe" /SU
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\Virenscanner\AntiVir\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: CoreCenter.lnk = C:\Programme\MSI\Core Center\CoreCenter.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

Alt 18.11.2004, 19:01   #2
Yopie
Moderator, a.D.
 
...angst!!! ;) - Standard

...angst!!! ;)



Zitat:
Zitat von Superseppi
Ich hab heute beim durchlaufen von AntiVir XP einen Trojaner gefunden und entfernt. Er hieß "TR/click.Verzil.A3".
Weißt Du noch, wo Antivir den gefunden hat? Evtl. mal in den Logs von Antivir nachschauen.
Zitat:
Zitat von Superseppi
Leider hab´ ich von Viren und Trojanern so gar keine Ahnung. Das einzige was ich kann: McAfee Firewall und AntiVir auf dem laufenden halten und Antivir regelmässig durchlaufen lassen. ... hat wohl nicht gereicht.
Stimmt. Virenscanner haben Schwächen (jeder!), und Firewalls sind in vielen Fällen überflüssig.
Schau Dir mal http://www.mathematik.uni-marburg.de...ompromise.html an und wühl Dich mal durch den Linkblock, insbesondere http://www.ntsvcfg.de/kss_xp/kss_xp.html ist für Dich interessant. Ein Browser wie Firefox, Mozilla oder Opera minimiert die Gefahr, sich Schädlinge einzufangen, weiter.
Zitat:
Zitat von Superseppi
Vielleicht könnte sich trotzdem jemand mein hjt-log anschauen? (das ist doch das, was ihr auf jeden Fall benötigt, oder?)
Richtig. Sieht gut aus, ich kann nicht Schlimmes erkennen.

Scan zur Sicherheit mal mit eScan.

Gruß
Yopie
__________________


Alt 18.11.2004, 19:56   #3
Superseppi
 
...angst!!! ;) - Standard

...angst!!! ;)



Erstmal vielen Dank für die schnelle Antwort.

Ich hab grad escan runtergeldane und werd es gleich durchlaufen lassen.

Dass Hjt nix schlimmes zeigt beruhigt mich schon mal ein bischen... was auf deiner (?) seite über den ie steht eher nicht so: da ich im Moment AOL-user bin starte ich ja quasi den aol-eigenen ie automatisch mit der AOL-Software. Ist doch so, oder?!
Und Outlook benutz ich eigentlich seit neuestem auch. Nun... ich werd mir mal die Konfigurationstipps bzgl. Outlook anschauen.

Meld mich nochmal, wenn escan durchgelaufen ist.

Für Anfänger ist die Seite übrigens sehr gut zum einlesen....
__________________

Alt 18.11.2004, 20:06   #4
Yopie
Moderator, a.D.
 
...angst!!! ;) - Standard

...angst!!! ;)



Zitat:
Zitat von Superseppi
Dass Hjt nix schlimmes zeigt beruhigt mich schon mal ein bischen... was auf deiner (?) seite über den ie steht eher nicht so: da ich im Moment AOL-user bin starte ich ja quasi den aol-eigenen ie automatisch mit der AOL-Software. Ist doch so, oder?!
Und Outlook benutz ich eigentlich seit neuestem auch. Nun... ich werd mir mal die Konfigurationstipps bzgl. Outlook anschauen.
Ne, das ist nicht meine Seite.

Du hast recht, Du nutzt zur Zeit einen verkappten IE. Meine Empfehlung lautet Firefox oder die Mozilla-Suite, mit Opera machst Du auch nichts verkehrt.

Outlook ist ein sehr umfangreiches Programm. Wenn Du es allerdings "nur" zum Mailen nutzt, rate ich Dir auch dort zu einem Umstieg. Thunderbird oder eben auch die Mozilla-Suite bieten sich an.

Gruß
Yopie

Alt 18.11.2004, 20:16   #5
BastianS
 
...angst!!! ;) - Standard

...angst!!! ;)



komisch, bei mir wird dieser trjaner seit dem antivir update auch gefunden. schlägt antivir bei dir auch immer an, wenn du word startest??


Alt 18.11.2004, 20:25   #6
Yopie
Moderator, a.D.
 
...angst!!! ;) - Standard

...angst!!! ;)



Sieht nach Fehlalarm aus:
http://www.free-av.de/cgi-bin/ubb/ul...&f=12&t=004733

Gruß
Yopie

Alt 18.11.2004, 20:38   #7
Superseppi
 
...angst!!! ;) - Standard

...angst!!! ;)



Jo, wollen wir es hoffen, dass es so war. eScan hat nur eine jiti_mm.exe gefunden, die ist aber laut eines alten trojaner-board - threads nix schlimmes.

Ich denke ich werd mir mal firefox als Browser anschauen. aber wenn ich die aol-software starte, startet dieser ie doch automatisch?! Kann ich also gar nicht verhindern, oder?!
Leider benutz ich Outlook auch noch als Kalender usw. im rahmen meines pda´s. ich werd also wohl nicht drauf verzichten können... :-(

@ BastianS: nö, das prob mit word habe ich nicht. aber in dem Link von Yopie (vielen dank auch dafür.... wieso hab ich das nicht über google selbst gefunden??? ) findest du glöaub ich ´ne Antwort.

soooo. also nochmals vielen dank für die hilfe.

der Seppi

Alt 18.11.2004, 20:40   #8
BastianS
 
...angst!!! ;) - Standard

...angst!!! ;)



lden link habe ich mir schon angeguckt, aber danke für den hinweis

Alt 18.11.2004, 20:45   #9
Yopie
Moderator, a.D.
 
...angst!!! ;) - Standard

...angst!!! ;)



Zitat:
Zitat von Superseppi
Ich denke ich werd mir mal firefox als Browser anschauen. aber wenn ich die aol-software starte, startet dieser ie doch automatisch?! Kann ich also gar nicht verhindern, oder?!
Google mal nach "aol über dfü", vielleicht findest Du das etwas, was Dir hilft. Ich habs mangels AOL nicht ausprobiert.

Gruß
Yopie

Antwort

Themen zu ...angst!!! ;)
antispyware, antivir, avg, button, components, dateien, dll, explorer, firewall, hijack, hijackthis, hjt-log, internet, internet explorer, mcafee, mcafee firewall, neu, nvcpl.dll, programme, rundll, system, system32, telekom, trojaner, trojaner gefunden, viren, windows, windows xp



Ähnliche Themen: ...angst!!! ;)


  1. xxx ANGST xxx
    Lob, Kritik und Wünsche - 30.04.2015 (9)
  2. Angst vor Trojaner
    Plagegeister aller Art und deren Bekämpfung - 21.11.2014 (3)
  3. Angst vor Bundestrojaner
    Mülltonne - 04.06.2012 (1)
  4. Kein Angst vor'm BKA(Trojaner)
    Plagegeister aller Art und deren Bekämpfung - 10.10.2011 (3)
  5. Hab Angst um meinen PC!
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (11)
  6. Angst vor weiteren Trojanern
    Plagegeister aller Art und deren Bekämpfung - 12.04.2010 (1)
  7. Angst vor Dialer etc.
    Plagegeister aller Art und deren Bekämpfung - 10.03.2010 (4)
  8. Angst vor einem keylogger
    Log-Analyse und Auswertung - 28.02.2010 (1)
  9. Angst vor TR/Spy.Gen
    Plagegeister aller Art und deren Bekämpfung - 20.10.2009 (3)
  10. Große Angst vor Keyloggern
    Log-Analyse und Auswertung - 24.02.2009 (3)
  11. Angst vor Trojaner/Keylogger
    Log-Analyse und Auswertung - 01.11.2008 (16)
  12. Angst und Bange
    Plagegeister aller Art und deren Bekämpfung - 16.09.2008 (12)
  13. Angst um die Temperatur
    Netzwerk und Hardware - 01.04.2008 (1)
  14. Angst vor Keylogger
    Log-Analyse und Auswertung - 26.04.2007 (12)
  15. Angst um Trojaner
    Log-Analyse und Auswertung - 20.01.2007 (2)
  16. angst
    Plagegeister aller Art und deren Bekämpfung - 19.03.2005 (3)

Zum Thema ...angst!!! ;) - Hallo zusammen! Ich hab heute beim durchlaufen von AntiVir XP einen Trojaner gefunden und entfernt. Er hieß "TR/click.Verzil.A3". Leider habe ich im Netz nichts dazu gefunden. Nun habe ich die - ...angst!!! ;)...
Archiv
Du betrachtest: ...angst!!! ;) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.