Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Was soll ich tun?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 03.04.2005, 10:55   #1
T-Bone
 
Was soll ich tun? - Standard

Was soll ich tun?



Logfile of HijackThis v1.99.1
Scan saved at 22:49:18, on 02.04.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\MICROSOFT HARDWARE\GAME CONTROLLERS\COMMON\SWTRAYV4.EXE
C:\PROGRAMME\ICQLITE\ICQLITE.EXE
C:\PROGRAMME\MSN APPS\UPDATER\01.02.3000.1001\DE\MSNAPPAU.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAMME\ANTIVIR\AVGCTRL.EXE
C:\PROGRAMME\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\FRITZ!DSL\FRITZDSL.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\TEMP\TD_0004.DIR\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.jethomepage.com/search.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kwick.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://bicurioz.com/s.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://bicurioz.com/s.php
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.whatsyoursearch.com/search
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL
O1 - Hosts: 209.120.179.64 auto.search.msn.com
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAMME\MSN APPS\MSN TOOLBAR\01.02.4000.1001\DE\MSNTB.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\PROGRAMME\MSN APPS\ST\01.02.3000.1002\EN-XU\STMAIN.DLL
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAMME\MSN APPS\MSN TOOLBAR\01.02.4000.1001\DE\MSNTB.DLL
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [HaMFrontPanel] C:\WINDOWS\hampanel /B:Software\Ambient\HaM
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~1\GAMECO~1\COMMON\SWTRAYV4.EXE
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [diagsmss32] C:\WINDOWS\SYSTEM\diaglogdir.exe
O4 - HKLM\..\Run: [smss32datax] C:\WINDOWS\SYSTEM\spool.exe %srun%
O4 - HKLM\..\Run: [msnappau] "C:\Programme\MSN Apps\Updater\01.02.3000.1001\de\msnappau.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [hostsmss32] C:\WINDOWS\SYSTEM\runspool.exe
O4 - HKLM\..\Run: [discdiagx] C:\WINDOWS\SYSTEM\servicelog.exe %srun%
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\PROGRAMME\ICQTOOLBAR\TOOLBAR.DLL/SEARCH.HTML
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: CSIM - {1CC5B705-DB52-43FB-9161-4E30900F9925} - C:\Programme\CompuServe 3.0\csim\aim.exe (file missing) (HKCU)
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.122.252,192.168.122.253

Alt 03.04.2005, 11:34   #2
FancyAndy
 
Was soll ich tun? - Standard

Was soll ich tun?



Du hast ein Problem :

http://www.sophos.de/virusinfo/analy...ojfloodef.html
http://www.sophos.de/virusinfo/analyses/w32rbotrl.html

-->
O4 - HKLM\..\Run: [smss32datax] C:\WINDOWS\SYSTEM\spool.exe %srun%

Scanne mal Dein System via eScan und poste Log mit dem "Infected Teil" [siehe meine Signatur].

So wie es aussieht BITTE Cidres Ratschlag in Sachen System neu aufsetzen befolgen (siehe auch Signatur)

Gruß
Andy
__________________

__________________

Alt 03.04.2005, 12:36   #3
rock
 
Was soll ich tun? - Pfeil

Was soll ich tun?



hier ist die onlineauswertung deines logberichts für kurze zeit gespeichert:
http://www.hijackthis.de/logfiles/02...3c8239f28.html

bevor du irgendwas machst, bring deinen explorer und dein windows up to date!(windows update - alle verfügbaren sicherheitspatch installieren)
pc neustarten - wirst du danach aufgefordert.

deaktiviere die systemwiederherstellung/pc neustart.

browser geschlossen lassen, temporäre internetfiles incl.offlineinhalte löschen!
pc neustart in den abgesicherten modus:
leere den INHALT des Ordner TEMP, leere den papierkorb.

starte deinen virenscanner und scanne die komplette festplatte durch.
__________________

Alt 03.04.2005, 12:43   #4
Rene-gad
 
Was soll ich tun? - Standard

Was soll ich tun?



@rock
Zitat:
bevor du irgendwas machst, bring deinen explorer und dein windows up to date!
Jetzt scheint, schon zu spät zu sein , es zu tun.

Antwort

Themen zu Was soll ich tun?
antivir, askbar, bho, boot, button, dsl, explorer, file missing, hijack, hijackthis, icqtoolbar, internet, internet explorer, links, logfile, messenger, microsoft, msn, msn messenger, programme, registry, rundll32.exe, services, software, start, system, temp, urlsearchhook, windows, windows\temp




Ähnliche Themen: Was soll ich tun?


  1. Virenbefall was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 09.07.2013 (22)
  2. Soll 50€ zahlen
    Log-Analyse und Auswertung - 03.01.2012 (3)
  3. Artemis / Was soll ich tun ?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2010 (1)
  4. Was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2009 (1)
  5. Trojanerbefahl! Was soll ich tun?
    Mülltonne - 19.12.2008 (0)
  6. Was soll ich machen
    Log-Analyse und Auswertung - 15.05.2008 (3)
  7. Soll ich es machen??
    Alles rund um Windows - 13.04.2006 (9)
  8. Was Soll Das??
    Mülltonne - 05.09.2005 (1)
  9. HILFE! Was soll ich tun?
    Log-Analyse und Auswertung - 27.08.2005 (2)
  10. Was soll ich machen ???
    Log-Analyse und Auswertung - 08.07.2005 (1)
  11. Was soll ich tun ?
    Log-Analyse und Auswertung - 14.05.2005 (5)
  12. Mann, was soll das ?
    Log-Analyse und Auswertung - 24.04.2005 (3)
  13. was soll ich nur tun? *heul*
    Log-Analyse und Auswertung - 24.03.2005 (12)
  14. was soll das den?
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (2)
  15. Mein Log...Was soll ich tun?
    Log-Analyse und Auswertung - 22.12.2004 (1)
  16. Was soll ich da tun??
    Plagegeister aller Art und deren Bekämpfung - 21.11.2004 (10)
  17. Was soll das?
    Netzwerk und Hardware - 19.08.2003 (1)

Zum Thema Was soll ich tun? - Logfile of HijackThis v1.99.1 Scan saved at 22:49:18, on 02.04.2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v5.50 (5.50.4134.0100) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\SSDPSRV.EXE C:\WINDOWS\EXPLORER.EXE - Was soll ich tun?...
Archiv
Du betrachtest: Was soll ich tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.