Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kurz mal drüber gucken . . .

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.11.2004, 22:09   #1
Silverdrug
 
Kurz mal drüber gucken . . . - Standard

Kurz mal drüber gucken . . .



Huhu buidde guckt ma kurz drüber ob ihr da was sehr , habe leider noch keine Zeit gefunden das Tutorial komplett durchzulesen. Aber ihr habt das sicher auf einen blick ob sich da was verstecken könnte, habe schon ne Menge rausgenommen aber wollte wirklich sicher gehen.

Vielen lieben danks chon mal im vorraus

Ps.: Kein interesse am SP2 falls das jmd posten moechte hehe :P

---------------------------
Logfile of HijackThis v1.98.2
Scan saved at 22:05:26, on 19.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Programme\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [IDMan] C:\Programme\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [msstdfmt] C:\WINDOWS\System32\msstdfmt.exe
O8 - Extra context menu item: Download All Links with IDM - C:\Programme\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Programme\Internet Download Manager\IEExt.htm
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...5eabf24adf4a7b
O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099179463687

Alt 19.11.2004, 22:21   #2
Lidius
 
Kurz mal drüber gucken . . . - Standard

Kurz mal drüber gucken . . .



Überprüfe:
C:\WINDOWS\System32\msstdfmt.exe
c:\counter.cab

hier:
http://virusscan.jotti.org/de

Boote im abgesicherten Modus bei deaktiverter Systemwiederherstellung und fixe mit hijackthis:
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...35eabf24adf4a7b
__________________


Alt 19.11.2004, 22:24   #3
cacatoa
 
Kurz mal drüber gucken . . . - Standard

Kurz mal drüber gucken . . .



Nee, nee,
Sp 2 brauchen wir nicht, aber das da:

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...35eabf24adf4a7b
O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab

drauf haben. Gehört gefixt.

Guckst Du mal hier , da gehts darum:
O4 - HKLM\..\Run: [Windows AdControl] C:\Program Files\Windows AdControl\WinAdCtl.exe

auch fixen.

Dann neues Logfile posten. google mal wegen : C:\WINDOWS\System32\msstdfmt.exe

Fixen im abgesicherten Modus bei deaktivierter Systemwiederherstellung.
cacatoa

@ Lidius
hab nicht gesehen, daß Du schon drüber warst.
__________________
__________________

Geändert von cacatoa (19.11.2004 um 22:25 Uhr) Grund: Lidius

Alt 19.11.2004, 22:32   #4
Lidius
 
Kurz mal drüber gucken . . . - Standard

Kurz mal drüber gucken . . .



@cacatoa

is egal, die windows ad control hatte ich ja übersehen, ausserdem sehen ja 4 augen mehr als 2

Antwort

Themen zu Kurz mal drüber gucken . . .
avgnt.exe, besitzer, bho, dateien, desktop, download, einstellungen, explorer, helper, hijack, hijackthis, home, internet, internet explorer, links, microsoft, programme, shell, software, sp2, spybot, start, system, system32, tutorial, windows, windows xp



Ähnliche Themen: Kurz mal drüber gucken . . .


  1. bitte kurz drüber schauen
    Mülltonne - 27.03.2009 (1)
  2. Bitte nur mal kurz gucken ;-)
    Mülltonne - 27.01.2009 (0)
  3. Kann hier mal jemand drüber gucken
    Mülltonne - 21.08.2008 (0)
  4. trojaner aufem pc. bitte mal drüber gucken
    Mülltonne - 09.08.2008 (0)
  5. Könnte bitte jmd. kurz ein Blick drüber werfen?
    Log-Analyse und Auswertung - 07.03.2008 (1)
  6. Könnt ihr mal drüber gucken? pc ist sehr lahm
    Mülltonne - 22.11.2007 (0)
  7. bitte mal gucken
    Log-Analyse und Auswertung - 01.08.2007 (1)
  8. bitte mal gucken
    Log-Analyse und Auswertung - 31.07.2007 (4)
  9. Bitte ma gucken
    Log-Analyse und Auswertung - 01.07.2007 (3)
  10. Mal kurz drüber schaun....
    Mülltonne - 06.06.2006 (1)
  11. bitte ma schnell drüber gucken
    Mülltonne - 27.05.2006 (2)
  12. Bitte einmal drüber gucken
    Log-Analyse und Auswertung - 21.05.2006 (1)
  13. Bitte mal gucken...
    Log-Analyse und Auswertung - 07.02.2006 (1)
  14. Bitte einfach mal drüber gucken
    Log-Analyse und Auswertung - 08.01.2006 (6)
  15. kann ma wer gucken
    Log-Analyse und Auswertung - 02.06.2005 (8)
  16. Bitte mal gucken
    Log-Analyse und Auswertung - 20.02.2005 (10)
  17. Bitte mal drüber gucken!
    Log-Analyse und Auswertung - 20.11.2004 (3)

Zum Thema Kurz mal drüber gucken . . . - Huhu buidde guckt ma kurz drüber ob ihr da was sehr , habe leider noch keine Zeit gefunden das Tutorial komplett durchzulesen. Aber ihr habt das sicher auf einen blick - Kurz mal drüber gucken . . ....
Archiv
Du betrachtest: Kurz mal drüber gucken . . . auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.