Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Kreeper.3 und Stubby auf meiner Festplatte

Kreeper.3 und Stubby auf meiner Festplatte


Log-Analyse und Auswertung: Kreeper.3 und Stubby auf meiner Festplatte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.03.2005, 18:27   #1
floki
 
Kreeper.3 und Stubby auf meiner Festplatte - Standard

Kreeper.3 und Stubby auf meiner Festplatte


Hallo!

Ich habe Kreeper und Stubby auf meiner Festplatte unter den Dokumenten und Einstellungen eines (ehemaligen) Users dieses Rechners gefunden. Bevor ich diese Entdeckung machen musste habe ich Windows auf den neuesten Stand gebracht, leider wohl zu spät! :-(
Hijack hat mir das unten angehänget Log-File zurückgegeben. Welche Prozesse, Dateien, Schlüssel muss ich löschen, damit ich wieder eine einigermassen sauberes Sytem haben? Wie ist die weitere Vorgehensweise? Schonmal vielen Dank im voraus für die Analyse!

Flo

Logfile of HijackThis v1.99.1
Scan saved at 09:04:04 PM, on 2005/03/06
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\WINDOWS\system32\slrundll.exe
C:\Program Files\Yahoo!\Messenger\YPager.exe
C:\Program Files\JMeeting.com\JMeeting.com.exe
C:\Program Files\AVPersonal\AVWIN.EXE
C:\Documents and Settings\xxxxx\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_3_12_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_3_12_0.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yaho...tocomplete.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{834F8308-4654-4649-90F4-12828F925DD9}: NameServer = 168.210.2.2 196.14.239.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{A869C0EF-03A6-41DC-8DD1-C077954F4A06}: NameServer = 196.25.1.11,196.43.3.206
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 07.03.2005, 21:27   #2
Cidre
Administrator, a.D.
 
Kreeper.3 und Stubby auf meiner Festplatte - Standard

Kreeper.3 und Stubby auf meiner Festplatte


Hallo,

Zitat:
Dokumenten und Einstellungen eines (ehemaligen) Users
Hast du das Benutzerkonto entfernt oder nur die entsprechenden Dateien?

Dein Log-File sieht im Grossen und Ganzen sauber aus. Sicherheitshalber kannst du dies noch ausführen:
Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________

__________________
Antwort

Themen zu Kreeper.3 und Stubby auf meiner Festplatte
adobe, antivir, antivir update, bho, dateien, desktop, einstellungen, excel, explorer, festplatte, hijackthis, internet, internet explorer, kreeper, log-file, löschen, messenger, microsoft, msn messenger, prozesse, software, sun java, system, system32, vielen dank, webcam, weitere vorgehensweise, windows, windows messenger, windows xp, yahoo


« Bitte um Auswertung | tr/startpage.215 »


Ähnliche Themen: Kreeper.3 und Stubby auf meiner Festplatte


  1. In meiner Festplatte sind nurnoch Verknüpfungen
    Log-Analyse und Auswertung - 13.10.2012 (1)
  2. keinen zugriff auf meine datenordner auf meiner externen festplatte
    Log-Analyse und Auswertung - 09.05.2012 (1)
  3. Probleme mit meiner Festplatte
    Alles rund um Windows - 30.04.2012 (1)
  4. Virus macht irgendwas mit meiner Festplatte
    Plagegeister aller Art und deren Bekämpfung - 05.02.2012 (8)
  5. Problem beim öffnen meiner Ordner von der Festplatte
    Log-Analyse und Auswertung - 02.01.2012 (10)
  6. Virus auf meiner Externen Festplatte - Nur noch Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 29.11.2011 (9)
  7. Trojaner ist in meiner externe Festplatte eingegriffen!
    Diskussionsforum - 22.11.2011 (2)
  8. TR/Dropper.Gen von meiner externen Festplatte entfernen?
    Log-Analyse und Auswertung - 30.09.2011 (33)
  9. Wie entferne ich BOO/Whistler.A von meiner EX-Festplatte
    Log-Analyse und Auswertung - 31.07.2011 (27)
  10. kann trojaner von meiner externen festplatte nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (1)
  11. Dateien auf meiner externen Festplatte noch zu retten?:(
    Netzwerk und Hardware - 01.09.2010 (1)
  12. Wie kriege ich mein Backup auf meiner externen Festplatte sauber?
    Plagegeister aller Art und deren Bekämpfung - 01.04.2010 (1)
  13. PC absturz nach anschluß meiner Externe Festplatte
    Netzwerk und Hardware - 08.11.2009 (3)
  14. Probleme mit meiner Tragbaren Festplatte bitte um HILFE !
    Netzwerk und Hardware - 23.08.2009 (27)
  15. geschützte filme wie von geisterhand auf meiner festplatte!
    Plagegeister aller Art und deren Bekämpfung - 25.02.2007 (3)
  16. habe ein problem mit meiner festplatte
    Alles rund um Windows - 01.06.2005 (4)
  17. Virus hat RAM meiner Festplatte gelöscht / und den Namen editiert
    Plagegeister aller Art und deren Bekämpfung - 07.02.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kreeper.3 und Stubby auf meiner Festplatte - Hallo! Ich habe Kreeper und Stubby auf meiner Festplatte unter den Dokumenten und Einstellungen eines (ehemaligen) Users dieses Rechners gefunden. Bevor ich diese Entdeckung machen musste habe ich Windows auf - Kreeper.3 und Stubby auf meiner Festplatte...
Archiv
Du betrachtest: Kreeper.3 und Stubby auf meiner Festplatte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55