Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Kontrolle

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 24.02.2005, 08:14   #1
Loocie
 
Bitte um Kontrolle - Standard

Bitte um Kontrolle



Servus!

Mein Rechner macht zur Zeit was er will, es werden sogar Anwendungen von selbst gestartet.
Hier mein Log:

Logfile of HijackThis v1.99.0
Scan saved at 08:13:51, on 24.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
D:\Utilities\D-Tools\daemon.exe
D:\Utilities\JRE\bin\jusched.exe
C:\Programme\Creative\Sound Blaster\Surround Mixer\CTSysVol.exe
C:\WINDOWS\System32\RunDll32.exe
d:\utilities\AVPersonal\AVGUARD.EXE
D:\UTILIT~1\AtGuard\iamapp.exe
C:\WINDOWS\system32\glnt32.exe
D:\utilities\AVPersonal\AVGNT.EXE
c:\windows\system32\tcpad.exe
d:\utilities\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTsvcCDA.exe
d:\utilities\AtGuard\iamserv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\smrs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system32\notepad.exe
D:\Utilities\Opera\opera.exe
D:\Utilities\Miranda IM\miranda32.exe
C:\Programme\MSN Messenger\msnmsgr.exe
D:\Utilities\Skype\Skype.exe
D:\Download\PrcView.exe
D:\Utilities\WinRAR\WinRAR.exe
C:\DOKUME~1\HANSWU~1\LOKALE~1\Temp\Rar$EX00.890\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://localhost/newcode
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Acrobat\Acrobat\AcroIEFavClient.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Utilities\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Acrobat\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - D:\Utilities\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [FinePrint Dispatcher v5] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Utilities\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Utilities\JRE\bin\jusched.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\Sound Blaster\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [iamapp] d:\UTILIT~1\AtGuard\iamapp.exe
O4 - HKLM\..\Run: [AVGCtrl] d:\utilities\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Utilities\JRE\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Utilities\JRE\bin\npjpi150.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Utilities\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Utilities\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\UTILIT~1\YAHOO!~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\UTILIT~1\YAHOO!~1\YPAGER.EXE
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A079CF4D-E4E3-48CB-9A88-553EFD041C11}: NameServer = 139.18.25.3
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - d:\utilities\AVPersonal\AVGUARD.EXE
O23 - Service: Graphic drivers - Unknown - C:\WINDOWS\system32\glnt32.exe /sys "c:\windows/system32/tcpad.exe (file missing)
O23 - Service: Windows Management Toolkit - Unknown - c:\windows\system32\glnt32.exe /sys "c:\windows\system32/wmtkit.exe (file missing)
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - d:\utilities\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: WRQ IAM - WRQ, Inc. - d:\utilities\AtGuard\iamserv.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Simple TCP Services - Unknown - C:\WINDOWS\System32\smrs.exe

Ich danke schon mal im Voraus!

Gruß, Loocie

Alt 24.02.2005, 08:51   #2
chaosman
 
Bitte um Kontrolle - Standard

Bitte um Kontrolle



@Loocie
kuckst du hier
http://www.bsi.bund.de/av/vb/welchia.htm
das ist den hier
C:\WINDOWS\system\svchost.exe

update dein system und ie!

lade escan
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

chaosman
__________________

__________________

Antwort

Themen zu Bitte um Kontrolle
adobe, antivir, antivir update, bho, danke, dll, download, drivers, excel, explorer, file missing, graphic, hijack, hijackthis, icq, internet, internet explorer, log, mein log, microsoft, nvcpl.dll, nvidia, opera, pdf, programme, rundll, software, sun java, system, temp, von selbst, windows, windows xp, yahoo




Ähnliche Themen: Bitte um Kontrolle


  1. virusbefall von total secure! bitte um log-kontrolle
    Log-Analyse und Auswertung - 19.09.2009 (9)
  2. Trojanerweitergabe durch Router - Bitte um Kontrolle
    Log-Analyse und Auswertung - 22.03.2009 (10)
  3. Bitte um Kontrolle HJT
    Log-Analyse und Auswertung - 25.07.2008 (7)
  4. Bitte um Hjt Logfile kontrolle!
    Mülltonne - 07.06.2008 (0)
  5. bitte um log-file Kontrolle
    Log-Analyse und Auswertung - 17.02.2008 (0)
  6. Bitte Kontrolle meines HiJackThis Logs
    Log-Analyse und Auswertung - 01.01.2008 (0)
  7. Meine Logfile. Bitte um kontrolle davon
    Log-Analyse und Auswertung - 10.09.2007 (5)
  8. Bitte um Log-File-Kontrolle
    Log-Analyse und Auswertung - 11.04.2006 (3)
  9. Mein Logfile, bitte um Kontrolle!
    Log-Analyse und Auswertung - 12.11.2005 (1)
  10. bitte um Logfile-Kontrolle
    Log-Analyse und Auswertung - 25.09.2005 (7)
  11. Bitte um Kontrolle - ist alles weg?
    Log-Analyse und Auswertung - 24.02.2005 (6)
  12. bitte um kontrolle
    Log-Analyse und Auswertung - 24.02.2005 (2)
  13. Bitte helft mir mit Kontrolle HijackThis LogFile
    Log-Analyse und Auswertung - 21.01.2005 (1)
  14. Bitte um hilfe!!! logfile kontrolle
    Plagegeister aller Art und deren Bekämpfung - 13.01.2005 (18)
  15. Bitte um Kontrolle meines Logs
    Log-Analyse und Auswertung - 16.12.2004 (1)
  16. HijackThis Kontrolle 2 - Bitte!
    Log-Analyse und Auswertung - 18.10.2004 (5)
  17. Bitte um Kontrolle des Logfiles
    Log-Analyse und Auswertung - 28.06.2004 (14)

Zum Thema Bitte um Kontrolle - Servus! Mein Rechner macht zur Zeit was er will, es werden sogar Anwendungen von selbst gestartet. Hier mein Log: Logfile of HijackThis v1.99.0 Scan saved at 08:13:51, on 24.02.2005 Platform: - Bitte um Kontrolle...
Archiv
Du betrachtest: Bitte um Kontrolle auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.