Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
meine log files

meine log files


Log-Analyse und Auswertung: meine log files

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 17.11.2005, 05:04   #1
Sebbel
 
meine log files - Standard

meine log files


hallo

hab folgendes prob:
wenn ich bei google nach ner adresse suche, z.B. ebay
dann zeigt er mir ja dann welche an, klicke ich da drauf, dann lande ich ganz woanders, sieht man auch schon an der url und eben das man auf ner ganz anderen seite ist. mache ich dann zurück und klicke nochmal auf das selbe, dann lande ich bei der richtigen seite (z.B. ebay)

habe ad-aware 6.0 von lavasoft drauf und von kaspersky die firewall sowie anti-virus.

ad-aware findet bei mir andauernd so 5-10 sachen. firewall blockiert mehrfach am tag nen angriff "helkern" und mit anti-virus war nix zufinden.

hoffe ihr könnt mir helfen ohne das ich neu-installieren muss, weil is erst vor knapp 2 wochen gemacht worden, und bin froh wieder halbwegs alles drauf zuhaben

hier mal meine files:
eScan

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Nov 17 04:09:07 2005 => System found infected with adware.toolbar.sbsoft.h Spyware/Adware ({08bec6aa-49fc-4379-3587-4b21e286c19e})! Action taken: No Action Taken.
Thu Nov 17 04:09:09 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Thu Nov 17 04:09:15 2005 => System found infected with redv Spyware/Adware (insthelp.dll)! Action taken: No Action Taken.
Thu Nov 17 04:09:15 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:15 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:15 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:16 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:17 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:17 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:17 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:17 2005 => System found infected with whenu.savenow Spyware/Adware (common[1].js)! Action taken: No Action Taken.
Thu Nov 17 04:09:18 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.
Thu Nov 17 04:16:39 2005 => Scanning File C:\Programme\Kaspersky Anti-Virus Personal\Infected.wav
Thu Nov 17 04:47:25 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Nov 17 04:40:48 2005 => File G:\Downloads Programme\Codec.Pack.Elisoft.v14.0.zip tagged as "not-a-virus:AdWare.Win32.Gator.4104". Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Nov 17 04:09:08 2005 => Offending Key found: HKCU\Software\gnu !!!
Thu Nov 17 04:09:09 2005 => Offending file found: C:\DOKUME~1\Daniel\LOKALE~1\Temp\insthelp.dll
Thu Nov 17 04:09:12 2005 => Offending Folder found: G:\Eigene Dateien\ea games\die sims 2\music\cas
Thu Nov 17 04:09:15 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temp\insthelp.dll
Thu Nov 17 04:09:15 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\0pmfk52z\common[1].js
Thu Nov 17 04:09:15 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\1z06fnjs\common[1].js
Thu Nov 17 04:09:15 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\4rvf6495\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\7747she3\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\a955cgzw\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\kt6jwhav\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\q1vw14fq\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\qyf54ta1\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\qyf54ta1\show_ads[2].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\rn5zztcw\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\tssvdpwp\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\w1ezwlqn\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\0pmfk52z\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\1z06fnjs\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\4rvf6495\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\7747she3\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\a955cgzw\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\kt6jwhav\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\q1vw14fq\common[1].js
Thu Nov 17 04:09:16 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\qyf54ta1\common[1].js
Thu Nov 17 04:09:17 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\qyf54ta1\show_ads[2].js
Thu Nov 17 04:09:17 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\rn5zztcw\common[1].js
Thu Nov 17 04:09:17 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\tssvdpwp\common[1].js
Thu Nov 17 04:09:17 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\w1ezwlqn\common[1].js
Thu Nov 17 04:09:17 2005 => Offending Folder found: G:\Eigene Dateien\ea games\die sims 2\music\cas
Thu Nov 17 04:09:18 2005 => Offending file found: C:\WINDOWS\iun6002.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu Nov 17 04:47:25 2005 => Total Virus(es) Found: 32
Thu Nov 17 04:47:25 2005 => Total Errors: 73
Thu Nov 17 04:47:25 2005 => Time Elapsed: 00:39:09
Thu Nov 17 04:47:25 2005 => Total Objects Scanned: 58653
Thu Nov 17 04:07:50 2005 => Virus Database Date: 2005/11/17
Thu Nov 17 04:47:25 2005 => Virus Database Date: 2005/11/17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


und hijack

Logfile of HijackThis v1.99.1
Scan saved at 03:00:11, on 17.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Kaspersky Anti-Hacker\KAVPF.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe
C:\Programme\eMule\emule.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Acrobat 5.0\Reader\AcroRd32.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {9ECC61EA-EE8C-4409-9447-EECC5040BE9C} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {9ECC61EA-EE8C-4409-9447-EECC5040BE9C} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131711443421
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{387DF7A2-A095-499F-AE51-DD472BDFAB85}: NameServer = 85.255.114.12,85.255.112.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{77F7D8BE-79DC-47EB-B385-BF8E027C510D}: NameServer = 85.255.114.12,85.255.112.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{91D90095-3DBD-46C5-897B-931D1FADD5D1}: NameServer = 85.255.114.12,85.255.112.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{987FDE65-F717-490E-BBD1-414545F8C314}: NameServer = 217.237.149.225 194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A89971E-6115-4122-A45D-37F169A5C34F}: NameServer = 85.255.114.12,85.255.112.6
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

Alt 17.11.2005, 05:07   #2
Sebbel
 
meine log files - Standard

meine log files


hab auch einige ordner auf der festplatte die sich net löschen lassen, obwohl sie leer sind.
als meldung kommt dann immer "xxx kann nicht gelöscht werden: das verzeichnis ist leer"

z.B. einer von pinnacle, hab die software aber deinstalliert, weil ich die karte net mehr drin hab.
__________________
Alt 17.11.2005, 07:14   #3
stupormundi
 
meine log files - Standard

meine log files


Servus!
Hol Dir die beiden Tools
http://www.clearprog.de/ clearprog 1.4.1 final
http://www.safer-networking.org/en/download/ Spybot S&D
Update Spybot (+Adaware), wechsle in den abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html und entferne zuerst mit Clearprog (mit der Option "Clear all" links unten) den ganzen Ballast aus dem Temporärordner.
Lösche manuell
Zitat:
C:\WINDOWS\iun6002.exe
Wird dieser Folder
Zitat:
G:\Eigene Dateien\ea games\die sims 2\music\cas
benötigt? Wenn nein-löschen!
Außerdem fixe mit HJT folgende Einträge
Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{387DF7A2-A095-499F-AE51-DD472BDFAB85}: NameServer = 85.255.114.12,85.255.112.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{77F7D8BE-79DC-47EB-B385-BF8E027C510D}: NameServer = 85.255.114.12,85.255.112.6
O17 - HKLM\System\CCS\Services\Tcpip\..\{91D90095-3DBD-46C5-897B-931D1FADD5D1}: NameServer = 85.255.114.12,85.255.112.6
...
O17 - HKLM\System\CCS\Services\Tcpip\..\{9A89971E-6115-4122-A45D-37F169A5C34F}: NameServer = 85.255.114.12,85.255.112.6
Nur die Einträge fixen mit der hervorgehobenen IP (Ich nehme an, dass Du keinen zweiten ISP neben der DTAG in der Ukraine hast?!)
Dann lass noch Adaware und Spybot laufen und entferne, was vorgeschlagen wird!
Anschließend neu booten und Systemwiederherstellung wieder einschalten
Neues escan Logfile (Time Elapsed: 00:39:09 - dieses Mal wegen der gesetzten Häkchen bitte genau auf die Anleitung von Cidre achten, die Laufzeit erscheint mir zu kurz!), neues HJT Logfile und Ergebnisbericht
stupormundi
__________________
__________________
Alt 18.11.2005, 00:14   #4
Sebbel
 
meine log files - Standard

meine log files


neue log file

Logfile of HijackThis v1.99.1
Scan saved at 23:29:54, on 17.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~2\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~2\Notifier\Notifier.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Secure] c:\winnt\system32\spool\drivers\w32x86\3\home\secure.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {9ECC61EA-EE8C-4409-9447-EECC5040BE9C} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {9ECC61EA-EE8C-4409-9447-EECC5040BE9C} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131711443421
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - hxxp://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{987FDE65-F717-490E-BBD1-414545F8C314}: NameServer = 217.237.149.225 194.25.2.129
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


häkchen waren genau so gesetzt, wie in dem beitrag von cidre beschrieben. waren 39 Minuten und 9 sekunden
und die neue escan log-file

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Nov 18 00:16:36 2005 => System found infected with adware.toolbar.sbsoft.h Spyware/Adware ({08bec6aa-49fc-4379-3587-4b21e286c19e})! Action taken: No Action Taken.
Fri Nov 18 00:16:42 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Fri Nov 18 00:16:42 2005 => System found infected with whenu.savenow Spyware/Adware (show_ads[2].js)! Action taken: No Action Taken.
Fri Nov 18 00:21:24 2005 => Scanning File C:\Programme\Kaspersky Anti-Virus Personal\Infected.wav
Fri Nov 18 00:53:07 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Nov 18 00:45:07 2005 => File G:\Downloads Programme\Codec.Pack.Elisoft.v14.0.zip tagged as "not-a-virus:AdWare.Win32.Gator.4104". Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Nov 18 00:16:38 2005 => Offending Key found: HKCU\Software\gnu !!!
Fri Nov 18 00:16:40 2005 => Offending Folder found: G:\Eigene Dateien\ea games\die sims 2\music\cas
Fri Nov 18 00:16:42 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\temporary internet files\content.ie5\sbjutiz4\show_ads[2].js
Fri Nov 18 00:16:42 2005 => Offending file found: C:\Dokumente und Einstellungen\Daniel\Lokale Einstellungen\Temporary Internet Files\content.ie5\sbjutiz4\show_ads[2].js
Fri Nov 18 00:16:42 2005 => Offending Folder found: G:\Eigene Dateien\ea games\die sims 2\music\cas
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Fri Nov 18 00:53:07 2005 => Total Virus(es) Found: 7
Fri Nov 18 00:53:07 2005 => Total Errors: 75
Fri Nov 18 00:53:07 2005 => Time Elapsed: 00:36:59
Fri Nov 18 00:53:07 2005 => Total Objects Scanned: 57510
Fri Nov 18 00:15:42 2005 => Virus Database Date: 2005/11/17
Fri Nov 18 00:53:07 2005 => Virus Database Date: 2005/11/17
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~



ergebnisbericht: hab das prob immer noch
Zitat:
wenn ich bei google nach ner adresse suche, z.B. ebay
dann zeigt er mir ja dann welche an, klicke ich da drauf, dann lande ich ganz woanders, sieht man auch schon an der url und eben das man auf ner ganz anderen seite ist. mache ich dann zurück und klicke nochmal auf das selbe, dann lande ich bei der richtigen seite (z.B. ebay)
Geändert von Sebbel (18.11.2005 um 00:56 Uhr)

Alt 18.11.2005, 11:43   #5
Sebbel
 
meine log files - Standard

meine log files


gestern abend und vorhin ging es, das ich net irgendwohin weitergeleitet werde, jetz is es schon wieder.

unten in der leiste des i-explorer wo dann auch immer "fertig" steht, wenn seite geladen wurde, kommt dann immer komische adresse, bevor ich weitergeleitet werde, vielleicht sagt euch die ja was, und ihr könnt mir besser helfen.

"hxxp://85.255.115.162/click.php?PHPSESSID=7D4FC8B051AC4A2DBCC46F430F4A3ACC&qq=ebay&id=1&qnaes={7D4FC8B0-51AC-4A2D-BCC4-6F430F4A3ACC}&b=0&ZZ=2"

hab aus dem http mal "xx" gemacht

und is dat normal, das wenn ich clear-prog laufen hab, das dann die datei lsass.exe ca. 60-70% cpu-leistung beanschprucht?
clearprog wird da auch ewig net fertig!


Alt 18.11.2005, 12:58   #6
stupormundi
 
meine log files - Standard

meine log files


Servus, sebbel!
Da ist wieder die IP von dem Ukrainer!
Zitat:
85.255.115.162
Was ist nun mit dem Folder
Zitat:
G:\Eigene Dateien\ea games\die sims 2\music\cas
Brauchst du den oder nicht - weil sonst löschen!
Zitat:
4 - HKLM\..\Run: [Secure] c:\winnt\system32\spool\drivers\w32x86\3\home\secure.exe
Hier sitzt noch Adware (Adware.DealHelper]. Versuche, diese über Systemsteuerung-->Programme zu deinstallieren!
Anschließend im abgesicherten Modus HJT laufen lassen und diesen Eintrag - wenn noch vorhanden -
Zitat:
O4 - HKLM\..\Run: [Secure] c:\winnt\system32\spool\drivers\w32x86\3\home\secure.exe
fixen, die Datei nachher löschen!
Nochmal alle Temporärdateien mit Clearporg löschen!
Neues HJT Logfile hier posten
stupormundi
__________________
--> meine log files

Alt 19.11.2005, 08:06   #7
Sebbel
 
meine log files - Standard

meine log files


bei systemsteuerung > programme is nix mit adware zufinden.
und windows-suche findet die datei "secure.exe." überhaupt net!

Zitat:
c:\winnt\system32\spool\drivers\w32x86\3\home\secu re.exe
in dem ordner: "c:\winnt\system32\spool\drivers\w32x86\3" gibt es dann kein weiteres verzeichnis, bzw. is mein 1. ordner nicht "winnt", sonders "windows"

habe die datei dann mit hjt gefixt.

hier dat neue log-file:

Logfile of HijackThis v1.99.1
Scan saved at 08:01:10, on 19.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {9ECC61EA-EE8C-4409-9447-EECC5040BE9C} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {9ECC61EA-EE8C-4409-9447-EECC5040BE9C} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: hxxp://www.clio-forum.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131711443421
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe


und wie bekomme ich dat weg?
Zitat:
C:\Programme\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
habe die pinnacle-tv-karte net mehr drin

Alt 19.11.2005, 08:42   #8
Sebbel
 
meine log files - Standard

meine log files


hab das prob immer noch mit der suche bei google und so

Alt 19.11.2005, 12:00   #9
chaosman
 
meine log files - Standard

meine log files


@Sebbel
deaktiviere den TeaTimer von spybot, dann
Im Windows-Explorer:
Im Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Versteckte Dateien und Ordner-> "alle Dateien und Ordner anzeigen" aktivieren
+
Im Explorer->Extras->Ordneroptionen->den Reiter "Ansicht"->Dateien und Ordner-> "Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren
Zitat Haui45

dann wechsle in den abgesicherten modus und lösche manuell
c:\winnt\system32\spool\drivers\w32x86\3\home\secu re.exe
neu booten, Teatimer aktivieren.

wenn sich den datei nicht löschen läßt, dann benütze killbox

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu meine log files
ad-aware, antivirus, antivirus scan, bho, blockiert, content.ie5, einstellungen, excel, explorer, file, firewall, google, helfen, hijack, hijackthis, internet, internet explorer, kaspersky, log, log file, log files, mssql, programme, rundll, software, symantec, system, t-online, temp, windows, windows xp


« Kann mal einer meinen Log-File anschauen ? | iExplorer öffnet ständig irgendwelche Fenster »


Ähnliche Themen: meine log files


  1. Schrauber rettete meine Laptop, mein Examen und meine Nerven :)
    Lob, Kritik und Wünsche - 18.09.2014 (0)
  2. Log Files Beurteilung: insb. Vorgehen bei Meldung in Log Files "Files to move or delete:..."
    Log-Analyse und Auswertung - 20.05.2014 (15)
  3. Such jemanden der Zeit und Lust hat sich meine Log-Files anzusehen
    Log-Analyse und Auswertung - 25.02.2013 (13)
  4. Meine Identität wurde über meine IP festgestellt?
    Log-Analyse und Auswertung - 13.02.2013 (5)
  5. O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSetting
    Mülltonne - 02.07.2012 (0)
  6. Spambot verschickt meine über meine Emailadresse
    Log-Analyse und Auswertung - 23.12.2011 (1)
  7. Meine Log Files
    Log-Analyse und Auswertung - 07.05.2011 (21)
  8. Spam-Mails über meine Mail-Adresse auf meine Kontakte geschickt!
    Log-Analyse und Auswertung - 28.11.2010 (1)
  9. C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
    Log-Analyse und Auswertung - 31.05.2009 (1)
  10. Sind meine HiJackThis Log-Files in Ordnung?
    Log-Analyse und Auswertung - 07.05.2009 (1)
  11. Bitte um Auswertung meine Hijackthis Log-Files
    Mülltonne - 19.10.2008 (0)
  12. Trojaner! Hilfe! wie entfernen? meine HiJackThis Log-Files
    Log-Analyse und Auswertung - 23.06.2008 (6)
  13. Log Files
    Log-Analyse und Auswertung - 08.01.2008 (1)
  14. VirusProtect !!! entfernen unmöglich !!! hier meine log files
    Plagegeister aller Art und deren Bekämpfung - 30.12.2007 (10)
  15. zip files
    Plagegeister aller Art und deren Bekämpfung - 15.08.2006 (3)
  16. check meine log files
    Log-Analyse und Auswertung - 23.09.2004 (1)
  17. Bitte chackt doch mal jemand mit mehr Ahnung als ich meine log files,danke!
    Plagegeister aller Art und deren Bekämpfung - 06.06.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema meine log files - hallo hab folgendes prob: wenn ich bei google nach ner adresse suche, z.B. ebay dann zeigt er mir ja dann welche an, klicke ich da drauf, dann lande ich ganz - meine log files...
Archiv
Du betrachtest: meine log files auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55