| |
| |||||||
Log-Analyse und Auswertung: Bitte um LogauswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.01.2005, 10:26
| #1 |
 |  Bitte um Logauswertung Hallo, ich hab hier noch ein Problemkind, bitte gebt mir bescheid was zu tun ist. Danke refpiz Logfile of HijackThis v1.99.0 Scan saved at 19:52:17, on 16.01.05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SYMTRAY.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\TBRIDGE\FLATBED.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE C:\LOGITECH\MOUSE\SYSTEM\EM_EXEC.EXE C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CRASHGUARD\CGMENU.EXE C:\WINDOWS\SYSTEM\SYSTIME.EXE C:\PROGRAMME\MICROSOFT ACTIVESYNC\WCESCOMM.EXE C:\WINDOWS\SYSTEM\SYSTIME.EXE C:\PROGRAMME\WINTV\IR.EXE C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CRASHGUARD\CG16EH.EXE C:\WINDOWS\STARTMENü\PROGRAMME\AUTOSTART\SIDEBAR 3.2.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php F1 - win.ini: load=C:\TBridge\Flatbed.exe O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com O1 - Hosts: 127.0.0.3 x.full-tgp.net O1 - Hosts: 127.0.0.3 counter.sexmaniack.com O1 - Hosts: 127.0.0.3 autoescrowpay.com O1 - Hosts: 127.0.0.3 www.autoescrowpay.com O1 - Hosts: 127.0.0.3 www.awmdabest.com O1 - Hosts: 127.0.0.3 www.sexfiles.nu O1 - Hosts: 127.0.0.3 awmdabest.com O1 - Hosts: 127.0.0.3 sexfiles.nu O1 - Hosts: 127.0.0.3 allforadult.com O1 - Hosts: 127.0.0.3 www.allforadult.com O1 - Hosts: 127.0.0.3 www.iframe.biz O1 - Hosts: 127.0.0.3 iframe.biz O1 - Hosts: 127.0.0.3 www.newiframe.biz O1 - Hosts: 127.0.0.3 newiframe.biz O1 - Hosts: 127.0.0.3 www.vesbiz.biz O1 - Hosts: 127.0.0.3 vesbiz.biz O1 - Hosts: 127.0.0.3 www.pizdato.biz O1 - Hosts: 127.0.0.3 pizdato.biz O1 - Hosts: 127.0.0.3 www.aaasexypics.com O1 - Hosts: 127.0.0.3 aaasexypics.com O1 - Hosts: 127.0.0.3 www.virgin-tgp.net O1 - Hosts: 127.0.0.3 virgin-tgp.net O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar1.dll O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\QUESTMOD.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar1.dll O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET O4 - HKLM\..\Run: [EM_EXEC] c:\logitech\mouse\system\em_exec.exe O4 - HKLM\..\Run: [Norton CrashGuard Monitor] "C:\PROGRAMME\NORTON SYSTEMWORKS\NORTON CRASHGUARD\CGMenu.EXE" O4 - HKLM\..\Run: [SSK Service] C:\WINDOWS\WINSSK32.EXE O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\PROGRA~1\NORTON~2\NORTON~2\CSINJECT.EXE O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Programme\Gemeinsame Dateien\Symantec Shared\SymTray.exe "Norton SystemWorks" O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRAMME\MICROSOFT ACTIVESYNC\WCESCOMM.EXE" O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background O4 - HKCU\..\Run: [SSK Service] C:\WINDOWS\WINSSK32.EXE O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe O4 - Startup: AutoStart IR.lnk = C:\Programme\WinTV\ir.exe O4 - Startup: SideBar 3.2.exe O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmcache.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmsimilar.html O8 - Extra context menu item: Verweisseiten - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLETOOLBAR1.DLL/cmbacklinks.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INETREPL.DLL O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INETREPL.DLL O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INETREPL.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.blazefind.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.ysbweb.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.iframedollars.biz O15 - Trusted Zone: *.windupdates.com (HKLM) O15 - Trusted Zone: *.searchbarcash.com (HKLM) O15 - Trusted Zone: *.searchmiracle.com (HKLM) O15 - Trusted Zone: *.skoobidoo.com (HKLM) O15 - Trusted Zone: *.my-internet.info (HKLM) O15 - Trusted Zone: *.slotch.com (HKLM) O15 - Trusted Zone: *.flingstone.com (HKLM) O15 - Trusted Zone: *.mt-download.com (HKLM) O15 - Trusted Zone: *.blazefind.com (HKLM) O15 - Trusted Zone: *.clickspring.net (HKLM) O15 - Trusted Zone: *.ysbweb.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.iframedollars.biz (HKLM) O15 - Trusted IP range: 213.159.117.202 O15 - Trusted IP range: 213.159.117.202 (HKLM) O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://www.installfromtheweb.com/install/iftwclix.cab O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.plan.at/download/mgaxctrlde.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://a720.g.akamai.net/7/720/1828/...d.com/cult.cab O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} - http://iframedollars.biz/tb/loader2.ocx O16 - DPF: {D1222EBB-F86E-4D6C-826A-B342A3D36D99} (VacPro.austria_ver3) - http://www.globalphon.com/dialer/austria_ver3.CAB O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = liwest.at O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.33.32.160,212.33.55.5 |
|
18.01.2005, 19:56
| #2 |
| | Bitte um Logauswertung Weiters habe ich noch eine Frage ob hier ein Neuaufsetzen notwendig ist?
__________________Für eure Hilfe bin ich sehr dankbar refpiz |
|
18.01.2005, 20:11
| #3 |
  | Bitte um Logauswertung @refpiz
__________________http://www.liutilities.com/products/...brary/systime/ in C:\WINDOWS\SYSTEM\SYSTIME.EXE http://www.sophos.de/virusinfo/analyses/w32sobige.html in O4 - HKLM\..\Run: [SSK Service] C:\WINDOWS\WINSSK32.EXE bei der rest der verseuchung würde ich dir neu aufsetzen empfehlen hier ein paar tips http://www.trojaner-board.de/showpos...28&postcount=2 sry chaosman
__________________ |
|
18.01.2005, 20:18
| #4 |
 | Bitte um Logauswertung Hi, refpiz, da sollte sich einer seine Surfgewohnheiten mal genauer überlegen.... Folgendes im abgesicherten Modus bei deaktivierter Systemwiederherstellung fixen: C:\WINDOWS\SYSTEM\SYSTIME.EXE alle R1 und R0 Einträge alle O1 Einträge O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} - C:\WINDOWS\QUESTMOD.DLL O4 - HKLM\..\Run: [SSK Service] C:\WINDOWS\WINSSK32.EXE O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe O4 - HKCU\..\Run: [SSK Service] C:\WINDOWS\WINSSK32.EXE O4 - HKCU\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing) O15 - Trusted IP range: 213.159.117.202 O15 - Trusted IP range: 213.159.117.202 (HKLM) O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://www.installfromtheweb.com/install/iftwclix.cab O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} - http://iframedollars.biz/tb/loader2.ocx O16 - DPF: {D1222EBB-F86E-4D6C-826A-B342A3D36D99} (VacPro.austria_ver3) - http://www.globalphon.com/dialer/austria_ver3.CAB Alle O15 trusted Zones mit dem Post 31 aus diesem thread leeren. Dann folgende Dateien manuell löschen: C:\WINDOWS\SYSTEM\SYSTIME.EXE C:\WINDOWS\QUESTMOD.DLL C:\WINDOWS\WINSSK32.EXE C:\WINDOWS\SYSTEM\systime.exe C:\Programme\Messenger\MSMSGS.EXE Kennst du dies: O4 - Startup: AutoStart IR.lnk = C:\Programme\WinTV\ir.exe O4 - Startup: SideBar 3.2.exe O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.plan.at/download/mgaxctrlde.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = liwest.at cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
18.01.2005, 20:20
| #5 |
| | Bitte um Logauswertung @ chaosman ist zwar viel Arbeit, aber kann man doch mal versuchen, oder? cacatoa
__________________ Der Mensch sollte eine Hundeseele haben |
|
18.01.2005, 20:24
| #6 |
| | Bitte um Logauswertung @cacatoa das system ist wahrscheinlich schneller neu aufgesetzt, und sauberer, als versuchen es zu reparieren. versuchen kann er es, vertrauen aber ??? chaosman @ refpiz ich glaube dir
__________________ --> Bitte um Logauswertung Geändert von chaosman (18.01.2005 um 20:53 Uhr) |
|
18.01.2005, 20:31
| #7 |
| | Bitte um Logauswertung Hallo cacatoa, dass ich dies für einen Freund mache nimmt mir eh keiner ab (hat man davon wenn man Hilfe anbietet). Da hab ich den Salat. Danke aber trotzdem für deine Info. Werde aber ein Neuaufsetzen vorschlagen refpiz |
|
18.01.2005, 20:44
| #8 |
| | Bitte um Logauswertung @ refpiz, ich glaubs Dir, denn ich kenne Dein System aus dem board. cacatoa @ chaosman: o.k. 
__________________ Der Mensch sollte eine Hundeseele haben |
|
18.01.2005, 22:08
| #9 |
| | Bitte um Logauswertung Danke nochmals an euch, leider braucht es dieses Board, weil irgendwelche Leute sich nicht sinnvoll zu beschäftigen wissen. Wie schön wäre es ohne Würmer,Pferde usw. Gruß refpiz |
|
| Themen zu Bitte um Logauswertung |
| antivirus, bho, dateien, desktop, explorer, file missing, google, helper, hijack, hijackthis, icq, internet, internet explorer, messenger, microsoft, msn, msn messenger, programme, registry, rundll, seiten, software, symantec, system, windows |
Linear-Darstellung
