Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Logs nach entfernen von Smitfraud.c und se.dll

Logs nach entfernen von Smitfraud.c und se.dll


Log-Analyse und Auswertung: Logs nach entfernen von Smitfraud.c und se.dll

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 31.08.2005, 12:57   #1
Spankmaster79
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


Hi, nach entfernung von Smitfraud.c und se.dll hier mal meine logs.

Das System läuft immernoch nicht rund. Was noch nicht geht nach den logs.

Hijackthis-Logfile:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 13:51:24, on 31.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\System32\taskmgr.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\Dokumente und Einstellungen\admin\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: tcpGDC - tcpGDC.dll (file missing)

Alt 31.08.2005, 13:17   #2
Spankmaster79
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


hier das eSCan_neu.txt

Zitat:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Aug 30 09:21:49 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Aug 30 10:00:13 2005 => Scanne Verzeichniss: C:\Programme\AVPersonal\INFECTED\*.*
Wed Aug 31 10:42:58 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: Keine Aktion vorgenommen.
Wed Aug 31 11:06:26 2005 => Scanne Verzeichniss: C:\Programme\AVPersonal\INFECTED\*.*
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~
__________________
Alt 31.08.2005, 13:18   #3
Spankmaster79
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


und noch das smitrem Log:
Zitat:

smitRem log file
version 2.3

by noahdfear


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pre-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~

oleext.dll
wppp.html


~~~ Icons in System32 ~~~



~~~ Windows directory ~~~

uninstIU.exe


~~~ Drive root ~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Post-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~



~~~ Wininet.dll ~~~

CLEAN!
__________________
Alt 31.08.2005, 13:20   #4
Spankmaster79
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


so...

des weiteren wär noch zu erzählen das der IE nicht geht. So ziemlich alle Dienste deaktiviert sind und sich teilweise auch nicht starten lassen.

Dann fehlt auch noch das XP Design. Kann nur klassisch auswählen.

An jeden der mir hilft schonmal ein dickes DANKE.

Das Forum hier hat mich echt schon viel weiter gebracht!!!

Alt 31.08.2005, 13:34   #5
HerrKautz
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


Hast du die Log Dateien im abgesicherten Modus erstellt?

Das HijackThis Log ist viel zu kurz!

Was hast du denn alles gefixed??


Alt 31.08.2005, 14:05   #6
Spankmaster79
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


Zitat:
Hast du die Log Dateien im abgesicherten Modus erstellt?
JA!

also hier nochmal das HijackThis-Logfile im aktuellen Betrieb:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 15:02:49, on 31.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Dokumente und Einstellungen\admin\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: tcpGDC - tcpGDC.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe

Alt 01.09.2005, 23:43   #7
Spankmaster79
 
Logs nach entfernen von Smitfraud.c und se.dll - Standard

Logs nach entfernen von Smitfraud.c und se.dll


also SP2 installieren hat für den Fall geholfen.

Nur warn jetzt nachdem ich in msconfig ein paar Einträge wieder aktiviert hab -> Touchpad und so....und Wiederherstellungskonsole wieder angestellt. Alle Dienste deaktiviert!!!!!

Woher kommt das????? Bin ich doch nicht Virenfrei???

Gruß
Spanky

Antwort

Themen zu Logs nach entfernen von Smitfraud.c und se.dll
acrobat, activex, adobe, bho, button, canon, desktop, einstellungen, entfernen, entfernung, explorer, gen, internet, internet explorer, links, microsoft, programme, software, spybot, start, system, system32, teatimer, tools, windows, windows xp


« /inse.php?id=dname ????????? | W32/Agobot-BM »


Ähnliche Themen: Logs nach entfernen von Smitfraud.c und se.dll


  1. Logs nach Pishing Mail
    Log-Analyse und Auswertung - 25.01.2014 (9)
  2. Logs nach Beheben des QVO6
    Log-Analyse und Auswertung - 19.08.2013 (3)
  3. logs nach trojanerbefall
    Log-Analyse und Auswertung - 29.04.2010 (1)
  4. HJT LOG nach Smitfraud
    Log-Analyse und Auswertung - 09.11.2009 (2)
  5. VIRTUMONDE und SMITFRAUD ENTFERNEN
    Log-Analyse und Auswertung - 02.02.2009 (8)
  6. Tipp zum endgültigen Entfernen von Smitfraud-C
    Mülltonne - 28.10.2008 (0)
  7. Problem mit smitfraud Browser Hijacker entfernen
    Log-Analyse und Auswertung - 15.02.2008 (4)
  8. smitfraud entfernen hat nicht funktioniert (escan zeigt noch mehr viren)
    Log-Analyse und Auswertung - 11.02.2008 (13)
  9. Smitfraud-c. Toolbar 888 lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 30.03.2007 (1)
  10. Probleme mit Internetzugang nach Entfernung von Smitfraud.c
    Log-Analyse und Auswertung - 22.02.2007 (1)
  11. Smitfraud-C. lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.11.2006 (15)
  12. smitfraud-c. automatisch entfernen?
    Log-Analyse und Auswertung - 18.10.2006 (1)
  13. Torpig?! Smitfraud-C. nach Neustart nachdem gecheckt wurde
    Plagegeister aller Art und deren Bekämpfung - 02.04.2006 (2)
  14. smitfraud variant hijacking browser erfolglos versucht zu entfernen gemäß Anleitung
    Log-Analyse und Auswertung - 08.03.2006 (6)
  15. mein computer nach der Automatische Entfernung des Trojaners Smitfraud.c aka Troj/Fak
    Log-Analyse und Auswertung - 21.11.2005 (4)
  16. HILFE: Probleme mit explorer.exe nach smitfraud.c?
    Log-Analyse und Auswertung - 24.10.2005 (4)
  17. Zustand nach Trojan-Spy.HTML.Smitfraud.c..... Outlook express Mails nicht zu öffnen ?
    Plagegeister aller Art und deren Bekämpfung - 28.06.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Logs nach entfernen von Smitfraud.c und se.dll - Hi, nach entfernung von Smitfraud.c und se.dll hier mal meine logs. Das System läuft immernoch nicht rund. Was noch nicht geht nach den logs. Hijackthis-Logfile: Zitat: Logfile of HijackThis v1.99.1 - Logs nach entfernen von Smitfraud.c und se.dll...
Archiv
Du betrachtest: Logs nach entfernen von Smitfraud.c und se.dll auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19