Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe services.exe verseucht? JiJackThis Log-File

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 25.01.2006, 13:02   #1
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Hi
meine services.exe ist anscheinend verseucht worden. Könnt ihr euch mal meine HijackThis Log-File ansehen?
----------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 13:00:16, on 25.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\HJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\msnscps.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\CopperHead\razerhid.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [RegistryDefrag Success Message] "C:\Programme\TuneUp Utilities 2006\RegistryDefrag.exe" /sm
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hilfe wäre dringend benötigt!

Alt 25.01.2006, 13:14   #2
stupormundi
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Servus!
Da hast Du dein Holzpferd
Zitat:
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\msnscps.dll
Ob die services.exe wirklich eine böse welche ist, würde ich so jetzt nicht hunderpro annehmen - dort wo sie derzeit liegt, liegt sie nicht falsch!
Aber das von mir zitierte Holzpferd hat wahrscheinlich noch ein paar Kumpels eingeladen.
Daher lass mal escan nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=24192 im abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html laufen und poste anschließend das Ergebnis von Hauis45´s 'find.bat' (ist in der Anleitung ebenfalls beschrieben). Halte Dich genau an diese Anleitung (Speicherort von escan-entpacken nach C:\bases_x, Spracheinstellung "English", alle Häkchen wie beschrieben setzen) sonst funktioniert die find.bat nicht. Lies´ die Anleitung zuerst ganz durch, sonst übersiehst Du vielleicht etwas!

Das
Zitat:
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
...
R3 - Default URLSearchHook is missing
...
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\msnscps.dll
mit HJT im abgesicherten Modus fixen (siehe Anleitung zu HJT) und die dazugehörigen Dateien schon mal löschen
Zitat:
c:\secure32.html
C:\WINDOWS\system32\msnscps.dll
Dann poste ein HJT Log aus dem normalen Modus.

stupormundi
__________________

__________________

Geändert von stupormundi (25.01.2006 um 13:19 Uhr)

Alt 25.01.2006, 13:23   #3
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Vielen dank erstmal. Ich werde dann die Punkte abarbeiten. Ach übrings. Ich arbeite bereits im Abgeischertem Modus. Unter Normal stürzt das Baby ja immer ab.
__________________

Alt 25.01.2006, 13:31   #4
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



also mit diesem Prog habe ich Probs. Da steht ich solle es entpacken... Aber das ist ne exe datei...
EDIT:Hat sich erledigt... Ich war mal wieder zu dumm. Ich poste dann gleich die Log File. Vielen Dank noch/schonmal!

Geändert von Whitebird (25.01.2006 um 13:42 Uhr)

Alt 25.01.2006, 16:34   #5
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



So nach 2 Stunden ist der Rechner fertig
Welche log brauchtse denn jetzt genau? Diese total lange 'mwav.log' oder die kurze? Die der Kurzen oder?
Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "searchexe Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "spyware Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "lop.com Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "lop.com Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office\Microsoft Office Tools\". Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders" refers to invalid object "C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Microsoft Office\". Action Taken: No Action Taken.
Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".VIR". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{78364D99-A640-4ddf-B91A-67EFF8373045}" refers to invalid object "C:\WINDOWS\system32\msnscps.dll". Action Taken: No Action Taken.
Entry "HKCR\.dcs" refers to invalid object "dcsfile". Action Taken: No Action Taken.
Entry "HKCR\.ecs" refers to invalid object "ecsfile". Action Taken: No Action Taken.
Entry "HKCR\.fcs" refers to invalid object "fcsfile". Action Taken: No Action Taken.
Entry "HKCR\.ncs" refers to invalid object "ncsfile". Action Taken: No Action Taken.
Entry "HKCR\.tcs" refers to invalid object "tcsfile". Action Taken: No Action Taken.
Entry "HKCR\.wcs" refers to invalid object "wcsfile". Action Taken: No Action Taken.
Entry "HKCR\Works.Word.Document.8\shell\open\command" refers to invalid object ""winword.exe" "%1"". Action Taken: No Action Taken.
File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP20\A0005405.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP47\A0023333.exe infected by "Trojan-Downloader.Win32.PassAlert.i" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0031295.exe infected by "Trojan-Spy.Win32.Agent.jl" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032314.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032315.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032364.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032366.exe infected by "Trojan-Spy.Win32.Small.dg" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032368.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032369.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032378.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken.
File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP65\A0036439.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken.


Alt 26.01.2006, 06:36   #6
stupormundi
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Bitte lese die Anleitung zu escan genau durch - da ist ja eben beschrieben, welcher Teil des Logs interessant ist. Das gesamte ist natürlich (immer) zu groß um gepostet zu werden.
Also entweder mit Haui45's 'find.bat' (in der Anleitung ganz unten in den Fußnoten beschrieben) oder manuell im Logfile nach 'infected', 'tagged' und 'offending' suchen (ist als Alternative ebenfalls beschrieben) und die Funde mittels copy und paste hier posten!
Wenn Du im Übrigen mal vorübergehend Deine Systemwiederherstellung deaktivierst und damit die Widerherstellungspunkte löschst, und außerdem die Quarantäne Deines Antivir leerst, wären die allermeisten hier schon geposteten Probs weg. Mit diesem Programm (regseeker) kannst Du mit der Option 'clear registry' die fehlerhaften Einträge in der Registrierung korrigieren.
stupormundi
__________________
--> Hilfe services.exe verseucht? JiJackThis Log-File

Alt 26.01.2006, 13:00   #7
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Hm diese Systemwiederherstellung ist bei mir automatisch nicht aktiv. Aber soll ich jetzt wirklich meinen Rechner nochmal 2 Stunden suchen lassen??? Sorry ich bin wohl ein bissl schwer von Begriff. Und woran erkenne ich welche Registry Einträge gelöscht werden sollen?

Alt 26.01.2006, 13:49   #8
MatthiasNB
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Hallo,

ich habe ebenso ein riesen Problem mit der services.exe auf einem Laptop!
Habe schon Antivir, xoftspy, stinger, Search&Destroy, alles drüber laufen lassen, aber diese Fehlermeldung verschwindet nicht.

Der Sachverhalt sieht so aus, sobald ich das Notebook ans Netz hänge, ohne eine Internetseite aufzurufen, erscheint nach ca. 2 Minuten das Fenster mit Ihr PC wird in 60 Sekunden heruntergefahren und ein Fehlercode mit der Nummer: 1073741674 services.exe!

Kann mir irgendwer von euch helfen? Bin schon langsam ziemlich ratlos.
Anbei die HijackThis Logfile

Logfile of HijackThis v1.99.1
Scan saved at 13:33:42, on 26.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TOSHIBA\TouchPad\TPTray.exe
C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
C:\Programme\TOSHIBA\PadTouch\PadExe.exe
C:\Programme\TOSHIBA\Power Management\CePMTray.exe
C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Apoint2K\Apoint.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\ComCenter\IWatch.exe
C:\Programme\Apoint2K\Apntex.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Dokumente und Einstellungen\Freund Alexander\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [TPNF] C:\Programme\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Programme\TOSHIBA\TOSHIBA Zoom-Dienstprogramm\SmoothView.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PadTouch] "C:\Programme\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CeEPOWER] C:\Programme\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Programme\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - Startup: Microsoft Office OneNote 2003 Schnellstart.lnk = C:\Programme\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\ComCenter\IWatch.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay - {C61A2E0E-6D7E-4555-ACA0-50DB2CD83D4B} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Programme\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe

bitte meldet euch, am besten per Email! Danke

Alt 26.01.2006, 15:55   #9
stupormundi
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



@MatthiasNB: Bitte eröffne ein eigenes Thema wo Du dein Problem darstellen kannst - hier bringt es nur Verwirrung!

@Whitebird:
Zitat:
C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032366.exe
irgendeine Systemwiederherstellung ist hier sehr wohl aktiviert! Bevor Du diese Systemwiederherstellungspunkte nicht gelöscht hast, hat ein neuerlicher Scan keinen Sinn - er würde nur dasselbe wieder finden!
ZU regseeker: Lass mit der Funktion 'clear registry' das Programm mal nach fehlerhaften Einträgen suchen. Beachte vor dem Löschen, dass die Backupfunktion auf jeden Fall aktiviert ist. Dann kannst Du die Funde löschen.
stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Alt 26.01.2006, 17:03   #10
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Komisch ich hätte schwören können das es aus ist... Naja danke.

Alt 26.01.2006, 18:56   #11
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



So jetzt mal die escan log datei
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jan 25 13:40:40 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Wed Jan 25 13:40:41 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Wed Jan 25 13:40:41 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Wed Jan 25 13:40:41 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Wed Jan 25 13:40:41 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Wed Jan 25 13:40:44 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken.
Wed Jan 25 13:40:44 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken.
Wed Jan 25 14:02:43 2006 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Wed Jan 25 14:02:43 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\paytime.VIR
Wed Jan 25 14:02:43 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR
Wed Jan 25 14:02:43 2006 => File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:02:43 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysupd2.VIR
Wed Jan 25 14:33:19 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP47\A0023333.exe infected by "Trojan-Downloader.Win32.PassAlert.i" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:34:25 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0031295.exe infected by "Trojan-Spy.Win32.Agent.jl" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:34:27 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032314.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:34:27 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032315.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032364.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032366.exe infected by "Trojan-Spy.Win32.Small.dg" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032368.exe infected by "Trojan-Downloader.Win32.Adload.j" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:36:26 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032369.exe infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
Wed Jan 25 14:36:27 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP64\A0032378.exe infected by "Trojan-Downloader.Win32.Small.cgl" Virus! Action Taken: No Action Taken.
Wed Jan 25 15:43:46 2006 => Total Disinfected Objects: 0
Thu Jan 26 17:10:14 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Thu Jan 26 17:10:14 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Thu Jan 26 17:10:14 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Thu Jan 26 17:10:14 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Thu Jan 26 17:10:15 2006 => System found infected with spyware Spyware/Adware ({78364d99-a640-4ddf-b91a-67eff8373045})! Action taken: No Action Taken.
Thu Jan 26 17:10:24 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken.
Thu Jan 26 17:10:24 2006 => System found infected with lop.com Spyware/Adware (backup.reg)! Action taken: No Action Taken.
Thu Jan 26 17:36:21 2006 => Scanning Folder: C:\Programme\AVPersonal\INFECTED\*.*
Thu Jan 26 17:36:21 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\paytime.VIR
Thu Jan 26 17:36:21 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR
Thu Jan 26 17:36:21 2006 => File C:\Programme\AVPersonal\INFECTED\winsysban2.VIR infected by "Trojan-Clicker.Win32.VB.kc" Virus! Action Taken: No Action Taken.
Thu Jan 26 17:36:21 2006 => Scanning File C:\Programme\AVPersonal\INFECTED\winsysupd2.VIR
Thu Jan 26 18:52:57 2006 => Total Disinfected Objects: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jan 25 14:26:58 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP20\A0005405.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken.
Wed Jan 25 14:36:31 2006 => File C:\System Volume Information\_restore{67DCA695-3363-4BD6-8C35-498AF89F6188}\RP65\A0036439.exe tagged as "not-a-virus:AdWare.Win32.SaveNow.bo". Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jan 25 13:40:44 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\backup.reg
Wed Jan 25 13:40:44 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\nfsmw--fixed image loader--\backup.reg
Thu Jan 26 17:10:24 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\backup.reg
Thu Jan 26 17:10:24 2006 => Offending file found: C:\Dokumente und Einstellungen\LOGIN XP\Eigene Dateien\symbolleiste\spiele\nfs mw\nfsmw--fixed image loader--\backup.reg
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jan 25 15:43:46 2006 => Total Objects Scanned: 126873
Thu Jan 26 18:52:57 2006 => Total Objects Scanned: 119354
Wed Jan 25 15:43:46 2006 => Total Critical Objects: 19
Wed Jan 25 15:43:46 2006 => Total Disinfected Objects: 0
Wed Jan 25 15:43:46 2006 => Total Deleted Objects: 0
Thu Jan 26 18:52:57 2006 => Total Critical Objects: 8
Thu Jan 26 18:52:57 2006 => Total Disinfected Objects: 0
Thu Jan 26 18:52:57 2006 => Total Deleted Objects: 0
Wed Jan 25 15:43:46 2006 => Total Errors: 17
Thu Jan 26 18:52:57 2006 => Total Errors: 12
Wed Jan 25 15:43:46 2006 => Time Elapsed: 02:01:32
Thu Jan 26 18:52:57 2006 => Time Elapsed: 01:42:48
Wed Jan 25 13:39:53 2006 => Virus Database Date: 1/23/2006
Wed Jan 25 15:43:46 2006 => Virus Database Date: 1/23/2006
Thu Jan 26 17:08:47 2006 => Virus Database Date: 1/23/2006
Thu Jan 26 18:52:57 2006 => Virus Database Date: 1/23/2006
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Alt 27.01.2006, 11:55   #12
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Und kann man was daraus entnehmen?

Alt 28.01.2006, 10:34   #13
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Unglücklich

Hilfe services.exe verseucht? JiJackThis Log-File



Leute ich brauche Hilfe!!!

Alt 28.01.2006, 10:41   #14
Yopie
Moderator, a.D.
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



Zitat:
Zitat von Whitebird
Und kann man was daraus entnehmen?
Das du in der Vergangenheit einiges am Rechner falsch gemacht hast und dein Rechner nun mit Spyware und Trojan-Downloader und so weiter verseucht ist. Ich an deiner Stelle hätte die Kiste schon längst platt gemacht (Anleitung beachten!). Evtl. ist auch eine manuelle Reinigung möglich, aber neu aufsetzen geht nicht viel langsamer und ist vor allem sicherer. Und man hat hinterher dieses saubere Hakle-Feucht-Gefühl!

Gruß
Yopie

Alt 28.01.2006, 13:47   #15
Whitebird
 
Hilfe services.exe verseucht? JiJackThis Log-File - Standard

Hilfe services.exe verseucht? JiJackThis Log-File



.... Schöner Mist... Wie soll ich denn meine 15GB Musik auf die andere Festplatte packen? Das dauert immer solange. Wie würde denn das manuele Löschen eventuel gehen?

Antwort

Themen zu Hilfe services.exe verseucht? JiJackThis Log-File
adobe, antivir, avgnt.exe, bho, ctfmon.exe, dateien, dringend, explorer, hijack, hijackthis, hijackthis log-file, internet, internet explorer, jijackthis, log-file, microsoft, nvidia, programme, rundll, secure, security, security suite, services.exe, software, system, tuneup utilities, urlsearchhook, windows, windows xp




Ähnliche Themen: Hilfe services.exe verseucht? JiJackThis Log-File


  1. Windows 7: Windows-Sicherheitscenter und Windows Defender funktionieren nicht mehr, Services.exe verseucht?
    Log-Analyse und Auswertung - 07.01.2014 (8)
  2. ADP: Payroll Services Spam: Invoice Remit file
    Diskussionsforum - 22.05.2013 (0)
  3. Win 7 Services: file missing...
    Log-Analyse und Auswertung - 09.09.2010 (7)
  4. [HILFE] services/reader_s lässt sich nicht löschen
    Log-Analyse und Auswertung - 23.03.2009 (3)
  5. Hilfe bei der Auswertung des JiJackThis Log-File vermutlich Malware
    Mülltonne - 14.10.2008 (0)
  6. services.exe geht einfach nicht weg brauche dringend hilfe!
    Log-Analyse und Auswertung - 08.10.2008 (2)
  7. Hilfe, SERVICE~1.exe und services.exe im Taskmamager????
    Mülltonne - 17.02.2008 (1)
  8. Brauche dringend Hilfe: services.exe legt Core Duo lahm
    Log-Analyse und Auswertung - 23.08.2007 (6)
  9. Hilfe Hilfe services.exe Fehlermeldung
    Plagegeister aller Art und deren Bekämpfung - 06.06.2007 (6)
  10. NT Autoritätssystem - services. exe - bitte um Hilfe
    Log-Analyse und Auswertung - 09.05.2007 (9)
  11. Services.exe+hijackthis Log-File
    Log-Analyse und Auswertung - 05.04.2007 (2)
  12. bitte um hilfe...services.exe fehler!!!
    Log-Analyse und Auswertung - 13.01.2007 (4)
  13. services.exe hijacklog brauche hilfe!
    Log-Analyse und Auswertung - 30.12.2006 (1)
  14. Hilfe Services.exe lässt meinen PC herunterfahren
    Alles rund um Windows - 20.12.2006 (10)
  15. Hilfe bei Problem mit der services.exe
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (10)
  16. Hilfe, soll ich das fixen? HKLM\System\CCS\Services\Tcpip\..
    Log-Analyse und Auswertung - 20.01.2006 (1)
  17. System verseucht - bitte um Hilfe bei Log File Auswertung
    Log-Analyse und Auswertung - 08.10.2004 (1)

Zum Thema Hilfe services.exe verseucht? JiJackThis Log-File - Hi meine services.exe ist anscheinend verseucht worden. Könnt ihr euch mal meine HijackThis Log-File ansehen? ---------------------------------- Logfile of HijackThis v1.99.1 Scan saved at 13:00:16, on 25.01.2006 Platform: Windows XP SP2 - Hilfe services.exe verseucht? JiJackThis Log-File...
Archiv
Du betrachtest: Hilfe services.exe verseucht? JiJackThis Log-File auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.