| |
| |||||||
Log-Analyse und Auswertung: vielen dank für das lesen meines logfiles...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.07.2005, 14:50
| #1 |
| |  Logfile Help plz Hallo liebe Leute! Ich poste hier mal mein Logfile und hoffe dass sich jemand von euch die Zeit nehmen kann sich das Ganze kurz durchzulesen, und mir eventuell mit Rat zur Seite steht. Problem ist folgendes: Ich habe plötzlich eines von diesen  Popups gehabt, die mir immerzu sagen dass mein System usw infiziert ist und ich doch bitte zu ihrer "netten" und "seriösen" Site kommen soll um ihr Programm zu verwenden... nun ja, die Popups kommen nicht mehr, da ich folglich den Nachrichtendienst deaktivert habe, möchte nun aber auch noch den Rest dieser Malware beseitigen.... Spybot findet bei jedem Scan über 40 Einträge und egal ob ich sie fixe oder nicht, sie sind beim nächsten Scan wieder da... Was kann ich daraus entfernen und muss ich nachher auch noch ein Logfile oder so löschen? auch bei Spybot? ich danke euch ganz herzlich, mfg Philo Logfile of HijackThis v1.99.1 Scan saved at 15:46:21, on 28.07.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Programme\Sygate Firewall\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\atiptaxx.exe C:\WINDOWS\System32\ICO.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\qttask.exe C:\Programme\Sony\HotKey Utility\HKserv.exe C:\Programme\Sony\Jog Dial Navigator\JogServ2.exe C:\WINDOWS\System32\ezSP_Px.exe D:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe D:\Programme\ATI HYDRAVISION\HydraDM.exe D:\Programme\antivir\AVGNT.EXE C:\Programme\PowerPanel\Program\PcfMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe D:\Programme\antivir\AVWUPSRV.EXE D:\Programme\Skype\Skype.exe C:\WINDOWS\System32\ctfmon.exe D:\Programme\Microsoft Office\Office10\WINWORD.EXE D:\Programme\Microsoft Office\Office10\POWERPNT.EXE D:\Programme\Adobe\Acrobat 7.0\Acrobat\Acrobat.exe C:\DOKUME~1\Philo\LOKALE~1\Temp\Adobelm_Cleanup.0001 C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe C:\DOKUME~1\Philo\LOKALE~1\Temp\Adobelm_Cleanup.0001 D:\Programme\antivir\AVGUARD.EXE C:\Dokumente und Einstellungen\Philo\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.club-vaio.sony-europe.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot\SDHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Programme\Sony\Jog Dial Navigator\JogServ2.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\SYGATE~1\smc.exe -startgui O4 - HKLM\..\Run: [HydraVisionDesktopManager] D:\Programme\ATI HYDRAVISION\HydraDM.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\antivir\AVGNT.EXE /min O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot\TeaTimer.exe O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: PowerPanel.lnk = ? O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.club-vaio.sony-europe.com O15 - Trusted Zone: *.sony-europe.com O15 - Trusted Zone: *.sonystyle-europe.com O17 - HKLM\System\CCS\Services\Tcpip\..\{C4AB58FD-2BBA-49B2-BFA5-720E81E76E62}: NameServer = 138.232.1.4,138.232.1.5 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\antivir\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\antivir\AVWUPSRV.EXE O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\Sygate Firewall\smc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe Geändert von Philo (28.07.2005 um 15:31 Uhr) Grund: Logfile Help plz |
|
28.07.2005, 15:33
| #2 |
| /// Helfer-Team    |  vielen dank für das lesen meines logfiles... Installiere cleanup, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
__________________Lade und update Ad-aware sowie Spybot und lasse die Programme laufen. http://www.comsafe.de/download.html Danach mache einen escan genau nach Anleitung: http://www.trojaner-board.de/showthread.php?t=17492 |
|
30.07.2005, 14:11
| #3 |
| | vielen dank für das lesen meines logfiles... Vielen Dank für deine Ratschläge,
__________________nachdem ich cleanup, adaware und spybot scannen habe lassen, war das System wieder einwandfrei. ich werde aber diesen escan auf jeden Fall noch machen, finde nur leider momentan nicht die Zeit dazu (nach dieser Anleitung zu schließen dauert das Ganze doch ein wenig länger).. Sobald ich das jedoch erledigt habe, werde ich noch ein logfile posten... Danke für die Hilfe, Philo |
|
30.07.2005, 15:49
| #4 |
| /// Helfer-Team | vielen dank für das lesen meines logfiles... Was Du aber schon jetzt tun solltest: System und IE updaten, weil das System veraltet ist. |
|
03.08.2005, 12:43
| #5 |
| | vielen dank für das lesen meines logfiles... Soda, ich hab jetzt mal wie du mir empfohlen hast mein System auf den neuesten Stand gebracht. Im Logfile schreibt er allerdings dass der IE verwendet wird, obwohl ich mit Firefox (1.0.6) durch das Web browse. Na gut hier ist dass Logfile dass soeben erstellt wurde: Logfile of HijackThis v1.99.1 Scan saved at 13:41:57, on 03.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Programme\Sygate Firewall\smc.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\antivir\AVGUARD.EXE C:\WINDOWS\System32\Ati2evxx.exe D:\Programme\antivir\AVWUPSRV.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\atiptaxx.exe C:\WINDOWS\system32\ICO.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\WINDOWS\System32\qttask.exe C:\Programme\Sony\HotKey Utility\HKserv.exe C:\Programme\Sony\Jog Dial Navigator\JogServ2.exe C:\WINDOWS\System32\ezSP_Px.exe D:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe D:\Programme\ATI HYDRAVISION\HydraDM.exe D:\Programme\antivir\AVGNT.EXE D:\Programme\Spybot\TeaTimer.exe C:\Programme\PowerPanel\Program\PcfMgr.exe D:\Programme\Skype\Skype.exe D:\Programme\Hijack this\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.google.at/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.club-vaio.sony-europe.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot\SDHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Programme\Sony\Jog Dial Navigator\JogServ2.exe O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Programme\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\SYGATE~1\smc.exe -startgui O4 - HKLM\..\Run: [HydraVisionDesktopManager] D:\Programme\ATI HYDRAVISION\HydraDM.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\antivir\AVGNT.EXE /min O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot\TeaTimer.exe O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: PowerPanel.lnk = ? O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.club-vaio.sony-europe.com O15 - Trusted Zone: *.sony-europe.com O15 - Trusted Zone: *.sonystyle-europe.com O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123070736638 O17 - HKLM\System\CCS\Services\Tcpip\..\{C4AB58FD-2BBA-49B2-BFA5-720E81E76E62}: NameServer = 138.232.1.4,138.232.1.5 O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\antivir\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\antivir\AVWUPSRV.EXE O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programme\Sygate Firewall\smc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe Danke fürs Durchlesen, Philo |
|
03.08.2005, 13:05
| #6 |
| /// Helfer-Team | vielen dank für das lesen meines logfiles... Sieht ordentlich aus, warten wir mal ab, was der escan noch ergibt. |
|
06.08.2005, 09:59
| #7 |
| | vielen dank für das lesen meines logfiles... Hi Felix! Beim neuen Thread handelt es sich um den Desktop, während ich dieses Problem (dieser Thread) mit meinem Laptop hatte. Ich dachte mir dass es vielleicht vernünftiger wäre den anderen Computer (=anderes Problem) in einen anderen Thread zu geben. Jedenfalls werd ich den escan morgen über den laptop laufen lassen, und das file selbstverständlich in diesen Thread posten. Ich hoffe ich habe hiermit nicht gegen sämtliche Netiketten verstoßen, Philo |
|
06.08.2005, 11:16
| #8 |
| /// Helfer-Team | vielen dank für das lesen meines logfiles... Dann ists schon richtig. Anderer PC, anderes Problem. Da sieht man damm auch besser durch. O15 - Trusted Zone: *.sony-europe.com O15 - Trusted Zone: *.sonystyle-europe.com Ist das so gewollt? |
|
06.08.2005, 13:21
| #9 |
| | vielen dank für das lesen meines logfiles... Hmm, also der Laptop ist ein Sony Vaio, ich denke mal dass diese beiden Einträge sehr stark damit zusammenhängen könnten  Was genau hat es mit denen auf sich? Ich mein solang keine weiteren Probleme durch deren Entfernung enstehen lösch ich sie natürlich gern... Schönen Samstag noch, Philo |
|
| Themen zu vielen dank für das lesen meines logfiles... |
| adobe, antivir, avg, bho, danke, desktop, einstellungen, entfernen, excel, explorer, help, hijack, hijackthis, internet, internet explorer, konvertieren, logfile, löschen?, malware, pdf-datei, popups, programm, scan, software, system, temp, träge, windows, windows xp |
Linear-Darstellung
