Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Könnte sich jemand diesen Log mal anschauen ?

Könnte sich jemand diesen Log mal anschauen ?


Log-Analyse und Auswertung: Könnte sich jemand diesen Log mal anschauen ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.01.2005, 11:45   #1
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Hallo zusammen.
Würde Euch bitten diesen LOG mal anzusehen. Denke da muss mal aufgeräumt werden ?!
Nachdem mein System sauber ist, dachte ich schau mal alle anderen nach....die Netzverbindungen sind nämlich extrem langsam.
Vieln Dank
Lüff

Logfile of HijackThis v1.99.0
Scan saved at 11:38:32, on 16.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\Winampa.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\cfgmng32.exe
E:\Programme\RF Wireless Mouse\cm20.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
E:\Programme\Teledat\TelFax32.exe
E:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe

O2 - BHO: eBay Helper Object - {001F2570-5DF5-11d3-B991-00A0C9BB0874} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: eBay Toolbar - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinStart001.EXE] C:\WINDOWS\System\WinStart001.EXE -b
O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe
O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe
O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE
O4 - HKLM\..\RunServices: [Checkup] E:\Programme\Wincontrol\Checkup.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: eBay Toolbar.LNK = C:\Programme\eBay\eBay Toolbar\4.4.0.2\ebaytbar.exe
O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe
O9 - Extra button: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O9 - Extra 'Tools' menuitem: eBay Toolbar - {92D7F210-7F20-11d3-8157-0090278B20DE} - C:\Programme\eBay\eBay Toolbar\4.4.0.2\eBayBand.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 16.01.2005, 12:36   #2
chaosman
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


@lueff
gebe HJT bitte einen eigenen ordner, wegen der backups.
lade dir spybot download
und LSP-Fix
update spybot
lasse spybot scannen, entferne was es vorschlägt.
wenn danach dein Internet verbindung nicht mehr geht, dann mit LSP-Fix reparieren.
lade dir dann escan
download
anleitung hier
mache es genauso wie beschrieben,
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman
__________________

__________________
Alt 17.01.2005, 17:39   #3
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Werde ich machen...habe eScan etc. ja eh schon...Danke mal werde die Ergebnisse posten
Lüff
__________________
__________________
Alt 20.01.2005, 16:45   #4
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


So, nun endlich mal dazu gekommen....würde mich freun wenn Ihr etwas dazu sagen würdet.....

eScan LOG:

Thu Jan 20 15:16:56 2005 => ***** Scanning complete. *****

Thu Jan 20 15:16:56 2005 => Total Files Scanned: 19029
Thu Jan 20 15:16:56 2005 => Total Virus(es) Found: 2
Thu Jan 20 15:16:56 2005 => Total Disinfected Files: 0
Thu Jan 20 15:16:56 2005 => Total Files Renamed: 0
Thu Jan 20 15:16:56 2005 => Total Deleted Files: 0
Thu Jan 20 15:16:56 2005 => Total Errors: 4
Thu Jan 20 15:16:56 2005 => Time Elapsed: 00:25:27
Thu Jan 20 15:16:56 2005 => Virus Database Date: 2005/01/20
Thu Jan 20 15:16:56 2005 => Virus Database Count: 116055

Thu Jan 20 15:16:56 2005 => Scan Completed.


- File C:\WINDOWS\system\WinStart001.EXE infected by "not-a-virus:AdWare.IGetNet" Virus. Action Taken: No Action Taken.

- File C:\WINDOWS\Temp\~GLBS915.EXE tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.


- Thu Jan 20 14:51:44 2005 => ERROR!!! Invalid Entry {42071714-76d4-11d1-8b24-00a0c9068ff3} = deskpan.dll (in key SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved). Removing it.

- Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}). Removing it.

- Thu Jan 20 14:51:47 2005 => ERROR!!! Invalid Entry StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install (in key SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}). Removing it.


- Thu Jan 20 14:51:48 2005 => ERROR!!! Invalid Entry Checkup = E:\Programme\Wincontrol\Checkup.EXE (in key SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices). Removing it.

und HJT LOG:

Logfile of HijackThis v1.99.0
Scan saved at 16:44:27, on 20.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Winamp\Winampa.exe
E:\Programme\ZoneAlarm\zlclient.exe
C:\WINDOWS\cfgmng32.exe
E:\Programme\RF Wireless Mouse\cm20.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Programme\Logitech\MouseWare\system\em_exec.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\Programme\Teledat\TelFax32.exe
E:\Programme\Microsoft Office\Office\WINWORD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
E:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\ND\Lokale Einstellungen\Temp\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programme\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {46AE04C0-BCFA-4728-90E7-00EB4A8B3863} - (no file)
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] e:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [dvHighMem] C:\WINDOWS\cfgmng32.exe
O4 - HKLM\..\Run: [Start RF Wireless Mouse] e:\Programme\RF Wireless Mouse\cm20.exe
O4 - HKLM\..\RunServices: [Wincontrol] E:\Programme\Wincontrol\Wincontrol.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Fax.lnk = E:\Programme\Teledat\TelFax32.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.wels.at/AxisCamControl.ocx
O16 - DPF: {928626A3-6B98-11CF-90B4-00AA00A4011F} (SurroundVideoCtrl Object) - http://www.nfq.de/hb/plugin/mssurvid.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Instal...sAssistent.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB4233C3-B431-421B-88DE-BCD0B6339740}: NameServer = 192.168.121.252,192.168.121.253
O17 - HKLM\System\CS1\Services\Tcpip\..\{00244466-1495-4AB8-A04E-FFD92028CCB7}: NameServer = 192.168.2.1
O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Vielen Lieben Dank
LÜFF
__________________
Das Leben ist zu kurz um sich ständig zu ärgern ;-)

Alt 20.01.2005, 18:45   #5
chaosman
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


@lueff
Total Files Scanned: 19029
bist du sicher das du dein system komplett gescant hast? sind sehr wenige dateien, mein system hat über 100000 dateien.
lese doch mal der anleitung
http://www.trojaner-board.de/42731-escan-anleitung.html
genau durch.

diese datei in den abgesicherten modus mit HJT fixen
C:\WINDOWS\system\WinStart001.EXE

chaosman

__________________
Bonus vir semper tiro

Alt 20.01.2005, 19:09   #6
lueff
 
Könnte sich jemand diesen Log mal anschauen ? - Standard

Könnte sich jemand diesen Log mal anschauen ?


Ja Du hast recht...habs gar nichts so genau angeschaut.....ist ja nicht mein Rechner und ich habe meiner Freundin gesagt sie solle es machen...werde den
gesamten Rechner nochmal scannen mit ALLEN Platten ;-))


Und Danke schon mal...die Datei kam mir auch sehr verdächtig vor...aber das wird noch nicht alles sein....
__________________
--> Könnte sich jemand diesen Log mal anschauen ?

Antwort

Themen zu Könnte sich jemand diesen Log mal anschauen ?
1.exe, bho, button, dateien, ebay, einstellungen, explorer, helper, hijack, hijackthis, internet, internet explorer, log, messenger, monitor, nvidia, object, programme, rundll, rundll32.exe, system, system32, tcpip, temp, windows, windows messenger, windows xp, wireless


« Bitte um LogCheck =) | HILFE!!! TR/spy.vb.eh.3 »


Ähnliche Themen: Könnte sich jemand diesen Log mal anschauen ?


  1. Kann sich jemand diesen Log anschauen?
    Log-Analyse und Auswertung - 09.03.2011 (1)
  2. Könnte jemand diesen log mal Prüfen ?
    Log-Analyse und Auswertung - 14.05.2008 (13)
  3. Könnte sich mal Jemand den Log Bitte anschauen.Glaub da stimmt was nicht.
    Log-Analyse und Auswertung - 17.03.2008 (21)
  4. könnte bitte jemand mein log anschauen
    Log-Analyse und Auswertung - 14.03.2008 (1)
  5. Könnte sich bitte jemand diesen Log anschauen?
    Log-Analyse und Auswertung - 21.12.2007 (6)
  6. Könnte sich das jemand mal anschauen?
    Mülltonne - 11.09.2007 (1)
  7. Könnte sich das bitte mal jemand ansehen?
    Log-Analyse und Auswertung - 10.02.2007 (9)
  8. Hallo! Könnte sich bitte jemand mal mein HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 23.04.2006 (2)
  9. Wäre nett, wenn sich das mal einer anschauen könnte :D
    Log-Analyse und Auswertung - 11.04.2006 (2)
  10. könnte sich jemand mal diesen filelog mal anschauen?
    Log-Analyse und Auswertung - 26.01.2006 (1)
  11. Könnte sich das hier mal jemand anschauen??!!??
    Log-Analyse und Auswertung - 09.05.2005 (5)
  12. Vielleicht könnte sich mal jemand mein Logfile anschauen
    Log-Analyse und Auswertung - 03.05.2005 (4)
  13. Könnte sich jemand diese Log mal anschauen :D
    Log-Analyse und Auswertung - 07.04.2005 (9)
  14. habe keine ahnung mehr - könnte sich bitte jemand mein log-file anschauen
    Log-Analyse und Auswertung - 28.02.2005 (8)
  15. Könnte sich jemand mein Log ansehen?
    Log-Analyse und Auswertung - 01.11.2004 (8)
  16. könnte sich jmd den log anschauen???
    Log-Analyse und Auswertung - 27.08.2004 (4)
  17. Hilfe...StartPage.IX...könnte sich einer mal mein Logfile anschauen?
    Log-Analyse und Auswertung - 03.07.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Könnte sich jemand diesen Log mal anschauen ? - Hallo zusammen. Würde Euch bitten diesen LOG mal anzusehen. Denke da muss mal aufgeräumt werden ?! Nachdem mein System sauber ist, dachte ich schau mal alle anderen nach....die Netzverbindungen sind - Könnte sich jemand diesen Log mal anschauen ?...
Archiv
Du betrachtest: Könnte sich jemand diesen Log mal anschauen ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131