Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Neuinstallation nötig?

Neuinstallation nötig?


Log-Analyse und Auswertung: Neuinstallation nötig?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.07.2005, 18:15   #1
Björn Karpenstein
 
Neuinstallation nötig? - Standard

Neuinstallation nötig?


Hallo ich habe hier einen Rechner mit folgendem HiJackLog. Kann mir jdm. sagen welche Services hier gefährlich sind?

Logfile of HijackThis v1.99.1
Scan saved at 19:12:57, on 14.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NORTON~1\navapw32.exe
C:\WINDOWS\realschd.exe
C:\WINDOWS\shch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\svcsenes32.exe
C:\Programme\Telekom\T-Eumex 520PC\Capictrl.exe
C:\Programme\Digital Image\Monitor.exe
C:\Programme\Telekom\T-Eumex 520PC\HNetCtrl.exe
c:\progra~1\intern~1\iexplore.exe
C:\Dokumente und Einstellungen\Gabi\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vrweb.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Mcafee Auto Protect] mcafeshield.exe
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [TkBellExee] C:\WINDOWS\realschd.exe
O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\eliteecb32.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System Services] svcsenes32.exe
O4 - HKLM\..\RunServices: [Mcafee Auto Protect] mcafeshield.exe
O4 - HKLM\..\RunServices: [System Services] svcsenes32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Mcafee Auto Protect] mcafeshield.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [System Services] svcsenes32.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Digital Image Monitor.lnk = C:\Programme\Digital Image\Monitor.exe
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.vrweb.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F732DA2-9E55-4FBF-85F2-4655EAE0BE61}: NameServer = 62.232.158.84 64.156.31.63
O17 - HKLM\System\CS1\Services\Tcpip\..\{1F732DA2-9E55-4FBF-85F2-4655EAE0BE61}: NameServer = 62.232.158.84 64.156.31.63
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.

LG Cidre
S-Mod TB
Geändert von Cidre (14.07.2005 um 20:25 Uhr)

Alt 14.07.2005, 18:39   #2
felix1
/// Helfer-Team
 
Neuinstallation nötig? - Standard

Neuinstallation nötig?


Lasse das
C:\WINDOWS\shch.exe
mal hier prüfen
http://virusscan.jotti.org/de/

Ansonsten ist Dein System absolut veraltet:
Logfile of HijackThis v1.99.1
Scan saved at 19:12:57, on 14.07.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
__________________
Alt 14.07.2005, 20:20   #3
Gigamail
 
Neuinstallation nötig? - Standard

Neuinstallation nötig?


@ Björn Karpenstein

das ganze kann man verkürzen, du hast unter anderem diesen im System --->
Zitat:
O4 - HKLM\..\RunServices: [Mcafee Auto Protect] mcafeshield.exe
in dem Fall rate ich dir zu Neuaufsetzen
les mal über Backdoor und Botnetze

Hilfe zum Neuaufsetzen und anschließende Absicherung
__________________
__________________
Antwort

Themen zu Neuinstallation nötig?
agent, antivirus, bho, dateien, desktop, drivers, einstellungen, excel, explorer, gefährlich, hijackthis, home, internet, internet explorer, logfile, messenger, microsoft, programme, scan, security, security center, software, symantec, system, system32, windows, windows xp


« LOG-File....HILLLFE!!! | Problem mit Spyware und Werbung »


Ähnliche Themen: Neuinstallation nötig?


  1. Virenverdacht? Weitere Meinung nötig!
    Log-Analyse und Auswertung - 06.03.2015 (3)
  2. Ubuntu 13.04 virenschutz nötig?
    Antiviren-, Firewall- und andere Schutzprogramme - 28.08.2013 (15)
  3. Incredibar eingefangen - Bereinigung trotz beabsichtigter Neuinstallation nötig?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2012 (21)
  4. Brennfehler - neues Laufwerk nötig ?
    Netzwerk und Hardware - 12.04.2012 (2)
  5. TR/Agent.123 und WORM/VB.EL.1 gefunden, Neuinstallation nötig?
    Log-Analyse und Auswertung - 08.07.2011 (3)
  6. Hintergrundwächter wirklich nötig?
    Antiviren-, Firewall- und andere Schutzprogramme - 19.03.2009 (2)
  7. Laptop verwurmt, Neuinstallation nötig?
    Log-Analyse und Auswertung - 17.02.2009 (4)
  8. Internet hängt, reboot nötig
    Log-Analyse und Auswertung - 26.01.2009 (0)
  9. Rechner/Laptop verseucht? Neuinstallation nötig?
    Plagegeister aller Art und deren Bekämpfung - 02.09.2008 (15)
  10. Trojaner entfernbar oder komplette Neuinstallation nötig?
    Log-Analyse und Auswertung - 18.05.2007 (8)
  11. Schnelle Hilfe Nötig
    Alles rund um Windows - 17.08.2006 (3)
  12. Firewall, update nötig?? o.O
    Antiviren-, Firewall- und andere Schutzprogramme - 02.07.2006 (1)
  13. Trojan Check 6 Guard nötig?
    Antiviren-, Firewall- und andere Schutzprogramme - 21.06.2006 (7)
  14. BDS/Haxdoor.FE ????? Hilfe nötig
    Plagegeister aller Art und deren Bekämpfung - 15.05.2006 (6)
  15. welche schutzprogramme sind nötig??
    Antiviren-, Firewall- und andere Schutzprogramme - 04.12.2005 (6)
  16. welche Virenprogramme sind nötig?
    Antiviren-, Firewall- und andere Schutzprogramme - 10.08.2004 (1)
  17. Schon wieder HILFE nötig
    Plagegeister aller Art und deren Bekämpfung - 07.08.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Neuinstallation nötig? - Hallo ich habe hier einen Rechner mit folgendem HiJackLog. Kann mir jdm. sagen welche Services hier gefährlich sind? Logfile of HijackThis v1.99.1 Scan saved at 19:12:57, on 14.07.2005 Platform: Windows - Neuinstallation nötig?...
Archiv
Du betrachtest: Neuinstallation nötig? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19