| |
| |||||||
Log-Analyse und Auswertung: Bitte mal schauen, hier stimmt was nichtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.02.2005, 10:29
| #1 |
 |  Bitte mal schauen, hier stimmt was nicht Über Hilfe würde ich mich freuen. Mit Grüßen Fanta Logfile of HijackThis v1.99.1 Scan saved at 10:24:10, on 28.02.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\LckFldService.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton Personal Firewall\NISUM.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Norton Personal Firewall\SymProxySvc.exe C:\WINDOWS\System32\Tablet.exe C:\Programme\Norton Personal Firewall\NISSERV.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\PROGRA~1\NORTON~2\navapw32.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\Programme\HP\hpcoretech\hpcmpmgr.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Norton Personal Firewall\IAMAPP.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\WTablet\TabUserW.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Norton Personal Firewall\ATRACK.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Microsoft Office\Office10\WINWORD.EXE C:\WINDOWS\msagent\AgentSvr.exe C:\Programme\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://news.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Windows Proxy support DLL - {2DC9D850-144D-11E1-B3C9-10805E499D93} - C:\WINDOWS\system32\winprox.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Programme\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE O4 - HKLM\..\Run: [Startup Manager Scanner] C:\Programme\Startup Mechanic\StartupScanner.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com...45/yacscom.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/13dbf0fc...dxIE601_de.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093279810813 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{}: NameServer = O17 - HKLM\System\CCS\Services\Tcpip\..\{}: NameServer = O17 - HKLM\System\CS1\Services\Tcpip\..\{}: NameServer = O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\System32\LckFldService.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISSERV.EXE O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\SymProxySvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe |
|
28.02.2005, 10:35
| #2 | |
  | Bitte mal schauen, hier stimmt was nicht hi, welche problem hast du (dein rechner)
__________________bitte überprüfe die folgende(n) datei(en) mit dem Jotti onlinescan, Zitat:
Service load: 0% 100% File: ibprocman.zip Status: MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.) Packers detected: UPX (hier fehlen 2 scanner, macht aber nichts  ) AntiVir No viruses found (0.17 seconds taken) Avast No viruses found (1.51 seconds taken) BitDefender No viruses found (0.44 seconds taken) ClamAV No viruses found (0.37 seconds taken) Dr.Web No viruses found (0.54 seconds taken) F-Prot Antivirus No viruses found (0.08 seconds taken) Kaspersky Anti-Virus No viruses found (0.66 seconds taken) mks_vir No viruses found (0.36 seconds taken) NOD32 No viruses found (0.48 seconds taken) Norman Virus Control No viruses found (0.55 seconds taken)
__________________ Geändert von Passat2002 (28.02.2005 um 10:40 Uhr) |
|
28.02.2005, 10:59
| #3 |
| | Bitte mal schauen, hier stimmt was nicht Hallöchen,
__________________Du solltest auf jeden Fall diesen Eintrag mit HijackThis fixen!! O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe Diese hier ebenfalls, wenn Du nicht ganz genau weisst, woher die kommen: O2 - BHO: Windows Proxy support DLL - {2DC9D850-144D-11E1-B3C9-10805E499D93} - C:\WINDOWS\system32\winprox.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 9.ex O4 - HKLM\..\Run: [Startup Manager Scanner] C:\Programme\Startup Mechanic\StartupScanner.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{}: NameServer = O17 - HKLM\System\CCS\Services\Tcpip\..\{}: NameServer = O17 - HKLM\System\CS1\Services\Tcpip\..\{}: NameServer = Einfach unter www.hijackthis.de runterladen und dann einen scan durchführen, dann die genannten Einträge fixen. Außerdem hast Du noch einige andere verdächtige Sachen auf Deinem rechner, lad Dir auf jeden Fall noch einen guten Virenscanner runter und check dann das ganze System! Gruß bastiano |
|
28.02.2005, 11:12
| #4 |
| | Bitte mal schauen, hier stimmt was nicht hi hoffentlich fixt du gerne hp software, kann ja sein, das er die noch braucht also, wenn man nicht sicher ist, zuerst checken, dann fixen, ok
__________________ lg HijackThis, Security-Tool |
|
28.02.2005, 11:14
| #5 |
| | Bitte mal schauen, hier stimmt was nicht Hallo Passat, die Probleme fingen damit an, dass ich vor ein paar Tagen SpyEmergency (shareware) herunter geladen hatte. Einen Tag später meldete dann plötzlich AntiVir dieses Ding Bloodhound.Exploit.6 und versuchte es zu isolieren, was zuerst nicht gelang. Plötzlich hatte ich 3 infizierte Dateien, von denen dann allerdings Norton Antivirus 2 Dateien isolieren konnte: c:/Programme/AVPersonal/INFECTED/NAV798.TMP.VIR ist mit dem Virus Bloodhound.Exploit.6 infiziert. c:/Programme/AVPersonal/INFECTED/NAV799.TMP.VIR ist mit dem Virus Bloodhound.Exploit.6 infiziert. Aber folgende komprimierte Datei Unknown00000000.data innerhalb von: c:/Programme/AVPersonal/INFECTED/NAV798.TMP.VIR ist mit dem Virus Bloodhound.Exploit.6 infiziert konnte nicht isoliert werden. Habe dann erstmal alle temporären Internetfiles gelöscht und das AntiVir deinstalliert, weil ich dummerweise zwei Antivirenprogramme parallel laufen hatte. Danach habe ich den Rechner neu gestartet und erhielt dann sofort die Meldung: Generic Host will einen Problembericht an Microsoft senden. C:\DOKUME*1\Besitzer\LOKALE*1\TEMP\WER9369.dir00\svchost.exe.mdmp C:\DOKUME*1\Besitzer\LOKALE*1\TEMP\WER9369.dir00\appcompat.txt Daraufhin habe ich Startup Mechanic suchen lassen und SpyEmergency gelöscht. bzw. ein paar Dateien musste ich noch manuell suchen. Ich weiß nicht, ob ich nun alle entfernt habe. Jedenfalls danach den Rechner heruntergefahren und neu gestartet. Seitdem ist wenigstens die Generic Host Meldung verschwunden. Vorsichtshalber nochmal HijackThis laufen lassen und die online Auswertung bemängelte noch ein paar SpyEmergency Datein, diese gefixt und nochmal HijackThis laufen lassen. Ergebnis siehe oben. Service load: 0% 100% File: StartupMechanic.exe Status: OK Packers detected: None AntiVir No viruses found (0.39 seconds taken) Avast No viruses found (1.50 seconds taken) AVG Antivirus No viruses found (0.47 seconds taken) BitDefender No viruses found (0.48 seconds taken) ClamAV No viruses found (0.77 seconds taken) Dr.Web No viruses found (0.89 seconds taken) F-Prot Antivirus No viruses found (0.09 seconds taken) Fortinet No viruses found (0.43 seconds taken) Kaspersky Anti-Virus No viruses found (0.99 seconds taken) mks_vir No viruses found (0.26 seconds taken) NOD32 No viruses found (0.50 seconds taken) Norman Virus Control No viruses found (0.58 seconds taken) --------------------------------------------------------------- Service load: 0% 100% File: hpztsb09.exe Status: OK Packers detected: None AntiVir No viruses found (0.41 seconds taken) Avast No viruses found (1.51 seconds taken) AVG Antivirus No viruses found (0.47 seconds taken) BitDefender No viruses found (0.50 seconds taken) ClamAV No viruses found (0.62 seconds taken) Dr.Web No viruses found (0.91 seconds taken) F-Prot Antivirus No viruses found (0.10 seconds taken) Fortinet No viruses found (0.44 seconds taken) Kaspersky Anti-Virus No viruses found (0.98 seconds taken) mks_vir No viruses found (0.26 seconds taken) NOD32 No viruses found (0.49 seconds taken) Norman Virus Control No viruses found (1.39 seconds taken) --------------------------------------------------------------- Ergebnis: Service load: 0% 100% File: winprox.dll Status: OK Packers detected: None AntiVir No viruses found (0.41 seconds taken) Avast No viruses found (1.59 seconds taken) AVG Antivirus No viruses found (0.99 seconds taken) BitDefender No viruses found (0.89 seconds taken) ClamAV No viruses found (1.20 seconds taken) Dr.Web No viruses found (1.38 seconds taken) F-Prot Antivirus No viruses found (0.09 seconds taken) Fortinet No viruses found (0.72 seconds taken) Kaspersky Anti-Virus No viruses found (2.01 seconds taken) mks_vir No viruses found (0.46 seconds taken) NOD32 No viruses found (0.87 seconds taken) Norman Virus Control No viruses found (0.44 seconds taken) |
|
28.02.2005, 11:20
| #6 | |
| | Bitte mal schauen, hier stimmt was nicht Hallo bastiano, O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52...meInstaller.exe ist gefixt. Zitat:
Wo siehst du denn noch verdächtige Sachen? Fanta - sieht überall Viren und Bakterien - |
|
28.02.2005, 11:26
| #7 | |
| | Bitte mal schauen, hier stimmt was nicht hi dachte mir das die dateien sauber sind, daher lieber checken als fixen versuche zuerst mal folgendes bei windows xp und windows me, sollte man zuerst versuchen, mit hilfe der systemwiederherstellung den rechner in einen früheren zustand zu bringen, wähle einen herstellungspunkt, der vor der infektion liegt. (nur bei winxp und winme möglich), starte das system neu. download von spybot s&d sowie adaware, installieren, updaten ziehen, beenden. aktualisiere deine antivirensoftware, freeware gibt es hier führe einen scan mit escan (meine beschreibung) durch 1) lege diesen ordner c:\bases an 2) download von escan in diesen ordner 3) entpacke das *zip file mwav.zip hier in diesem ordner wenn der pfad nicht genau so angegeben wird, funktioniert der scanner/updater nicht! 4) doppelklick auf die datei kavupd.exe, das update wird gestartet und der ordner C:\downloads installiert. 5) wechsle in den abgesicherten modus von windows start->systemsteuerung->software->programme ändern oder entfernen-> nachsehen, ob hier ein,oder mehrere programme installiert sind, die nicht absichtlich von dir installiert wurden, deinstallieren -> name der programme hier posten! kann ein programm nicht deinstalliert werden, ein möglicher grund: es ist in verwendung, mit dem taskmanager beenden und dann deinstallieren. meist gibt es bei antivirenprogrammen einen infectet oder quarantäne-ordner, diesen bitte leeren. start->systemsteuerung->internetoptionen->karteikarte allgemein->cookies und dateien löschen, verlauf leeren und einstellungen nie aktivieren explorer starten C:\ markieren, rechte maustaste ->eigenschaften wählen->bereinigen->hier folgendes aktivieren übertragene programmdateien, temporary internet files, offlinewebseiten, papierkorb,temporäre dateien (ordneransicht beachten)  nun lassen wir auch noch spybot s&d, sowie adaware scannen und die fehler breinigen, danach geht es hier unter punkt 5 weiter 6) öffne nun den explorer, gehe zum ordner c:\bases und starte die datei mwavscan.exe, schließe den explorer. 7) überprüfe die einstellungen, unter scan option-->memory, startup folders, registry, system folders und services sowie drive (auswahl) und scan all files sollte aktiviert sein, dann den button *SCAN/CLEAN* drücken. 8) wenn der scan beendet ist (dauert ca. 1 Stunde), wechselst du zurück in den normalen modus. 9) nun öffnest du mit dem editor, die mwav.txt oder mwav.log und wählst unter bearbeiten -> suchen, hier gibst du infected ein  jene zeile in der infected steht, markieren, und hier einfügen, weitersuchen usw. und ganz unten steht die zusammenfassung, diese auch hier posten  Zitat:
__________________ lg HijackThis, Security-Tool |
|
28.02.2005, 11:31
| #8 |
| | Bitte mal schauen, hier stimmt was nicht Uff, ob ich das alles hinbekomme ... Werde jetzt mal alles der Reihe nach so machen, wie du es beschrieben hast. Melde mich dann wieder. Erstmal herzliches Dankeschön ... |
|
| Themen zu Bitte mal schauen, hier stimmt was nicht |
| adobe, antivirus, antivirus scan, askbar, bho, dateien, dll, dll -, drivers, excel, explorer, firewall, hijack, hijackthis, internet, internet explorer, microsoft, monitor, programme, registry, rundll, security, security center, software, symantec, system, windows, windows messenger, windows xp, yahoo |
Linear-Darstellung
