Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
was sagt dieser logfile aus ? ein hacker ???

was sagt dieser logfile aus ? ein hacker ???


Log-Analyse und Auswertung: was sagt dieser logfile aus ? ein hacker ???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.03.2005, 22:37   #1
DÖF
 
was sagt dieser logfile aus ? ein hacker ??? - Standard

was sagt dieser logfile aus ? ein hacker ???


Hi,
kann mir jemand helfen , hab die vermutung das sich jemand auf meinem rechner einhackt und hier sachen verstellt wie`s ihm gefällt .


Logfile of HijackThis v1.99.1
Scan saved at 22:26:35, on 20.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\karphunter\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kc-clan.at.tc/
O1 - Hosts: 64.91.255.87 www.dcsresearch.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: T-Com WLAN Manager.lnk = C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1110618425187
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - https://www.gamespyid.com/alaunch.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1EC8B76C-0343-4B98-A73D-ABBBB9FA1B3C}: NameServer = 192.168.2.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1EC8B76C-0343-4B98-A73D-ABBBB9FA1B3C}: NameServer = 192.168.2.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{1EC8B76C-0343-4B98-A73D-ABBBB9FA1B3C}: NameServer = 192.168.2.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Danke in vorraus und grüße aus berlin

Alt 21.03.2005, 00:03   #2
chaosman
 
was sagt dieser logfile aus ? ein hacker ??? - Standard

was sagt dieser logfile aus ? ein hacker ???


@DÖF
könntest dein system und IE mal updaten
lade escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."


chaosman
__________________

__________________
Alt 21.03.2005, 15:13   #3
DÖF
 
was sagt dieser logfile aus ? ein hacker ??? - Standard

was sagt dieser logfile aus ? ein hacker ???


hi chaosman ,
habe alles so gemacht wie du gesagt hast. escan hat 4 infects gefunden !
hatte nur problem mit dem makieren bzw. kopieren der treffer ,sry bin nicht so fit am pc . aber glaube das ich das richtige rauskopiert habe ???
schau mal bitte hier :

Mon Mar 21 12:17:06 2005 => File C:\Dokumente und Einstellungen\All
Users\Anwendungsdaten\SecTaskMan\phqghum.exe.q_8041802_q infected by
"Backdoor.WMon
Mar 21 12:49:08 2005 => File C:\Dokumente und Einstellungen\All
Users\Anwendungsdaten\SecTaskMan\phqghum.exe.q_8041802_q infected by
"Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action
Taken.in32.Rbot.gen" Virus. Action Taken: No Action TakeMon

Mar 21 13:40:11 2005 => File C:\System Volume
Information\_restore{08DB1C4A-5A99-4D1E-8D34-352421BE3331}\RP32\A0008662.exe
infected by "Backdoor.Win32.Rbot.gen" ViruMon

Mar 21 13:57:49 2005 => File C:\System Volume
Information\_restore{08DB1C4A-5A99-4D1E-8D34-352421BE3331}\RP7\A0002566.exe
infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action
Taken.s. Action Taken: No Action Taken.nMon

Mar 21 13:57:49 2005 => File C:\System Volume
Information\_restore{08DB1C4A-5A99-4D1E-8D34-352421BE3331}\RP7\A0002567.exe
infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: No Action Taken..

habe außerdem noch im security taskmanager folgendes in quarantäne
phqghum.exe sowie snapple.exe diese waren mir vor einigen tagen aufgefallen ! aber keine ahnung was das ist ?
wäre nett wenn dur mir deine meinung zu dem ganzen sagst
danke und grüße aus berlin
__________________
Alt 21.03.2005, 15:44   #4
dartus
 
was sagt dieser logfile aus ? ein hacker ??? - Standard

was sagt dieser logfile aus ? ein hacker ???


Hallo DÖF,

sieht leider nicht gut aus:

http://www.sophos.de/virusinfo/analy...2forboteg.html = snapple.exe
Backdoor.Win32.Rbot.gen = phqghum.exe

Ermöglicht Dritten den Zugriff auf den Computer
Verändert Daten auf dem Computer
Lädt Code aus dem Internet herunter
Reduziert die Systemsicherheit
Installiert sich in der Registrierung

Da beide aktiv waren, wird Dir dringend zu "Format C:" geraten, um wieder ein vertrauenswürdiges System herzustellen.

http://www.trojaner-board.com/showthread.php?t=14669 http://www.heise.de/newsticker/meldung/57030
http://www.trojaner-board.de/showthread.php?t=15124

Hier eine empfohlene Anleitung zur Neuinstallation:

http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung

http://www.trojaner-board.de/showpos...8&postcount=11

Sry
dartus

Alt 21.03.2005, 22:58   #5
DÖF
 
was sagt dieser logfile aus ? ein hacker ??? - Standard

thx dartus


jo danke an dartus !

könnte heulen , format c is grad 3 wochen her .
aber trotz allem vielen dank für die hilfe an alle experten hier .
sehr hilfreich euer forum und dank euch für die mühe !
grüße aus berlin DÖF


Antwort

Themen zu was sagt dieser logfile aus ? ein hacker ???
adobe, antivir, antivir update, bho, button, desktop, einstellungen, explorer, hack, helfen, hijack, hijackthis, hotkey, internet, internet explorer, logfile, microsoft, monitor, programme, security, security suite, software, sun java, system, system32, teamspeak, windows, windows xp, wlan


« Hi Leute, wer kann meine highjack-logfile auswerten | Probleme mit about:blank !!! »


Ähnliche Themen: was sagt dieser logfile aus ? ein hacker ???


  1. brauche Hilfe bei der Wertung dieser logfile
    Log-Analyse und Auswertung - 28.10.2013 (1)
  2. lost+found: Hacker-Fehlalarm, Hacker-Sündenbock, Captcha-Hacker, Hacker-Apps
    Nachrichten - 02.11.2012 (0)
  3. Trojaner trotz Neuinstallation? Was sagt ihr zu dieser .exe?
    Plagegeister aller Art und deren Bekämpfung - 25.03.2011 (5)
  4. WoW Account kompromitiert - Was sagt mein Logfile?
    Log-Analyse und Auswertung - 17.09.2009 (3)
  5. Was sagt ihr zu dem Logfile?
    Log-Analyse und Auswertung - 06.06.2009 (3)
  6. Hjt logfile denke hab trojaner sagt ma was dazu :)
    Log-Analyse und Auswertung - 08.02.2009 (2)
  7. Bitte um hilfe bei dieser Logfile
    Mülltonne - 25.08.2008 (0)
  8. Alle Trojaner entfernt, Logfile sagt was anderes
    Plagegeister aller Art und deren Bekämpfung - 11.02.2008 (1)
  9. logfile, was sagt ihr dazu
    Log-Analyse und Auswertung - 05.06.2007 (1)
  10. Was sagt mir dieses Logfile?
    Log-Analyse und Auswertung - 30.10.2006 (2)
  11. brauche hilfe, logfile sagt mir gar nichts
    Log-Analyse und Auswertung - 29.05.2006 (2)
  12. was sagt ihr zu diesem logfile ?
    Log-Analyse und Auswertung - 07.03.2005 (1)
  13. Ich verstehe null von dieser Logfile?!?
    Log-Analyse und Auswertung - 12.02.2005 (6)
  14. Brauche Hilfe bei dieser Logfile (part2)
    Log-Analyse und Auswertung - 31.01.2005 (1)
  15. Sagt Logfile was dazu: Nach Bildschirmwackeln kein I-Net verfügbar
    Log-Analyse und Auswertung - 27.01.2005 (2)
  16. TR/Dial.DLL.EP wem sagt dieser Trojaner etwas?
    Plagegeister aller Art und deren Bekämpfung - 17.12.2004 (4)
  17. was soll mir dieser Logfile sagen ????????
    Log-Analyse und Auswertung - 01.12.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema was sagt dieser logfile aus ? ein hacker ??? - Hi, kann mir jemand helfen , hab die vermutung das sich jemand auf meinem rechner einhackt und hier sachen verstellt wie`s ihm gefällt . Logfile of HijackThis v1.99.1 Scan saved - was sagt dieser logfile aus ? ein hacker ???...
Archiv
Du betrachtest: was sagt dieser logfile aus ? ein hacker ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55