Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte helft mir!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.02.2006, 19:42   #1
sympatie
 
bitte helft mir!!! - Standard

bitte helft mir!!!



Hatte gedacht ich würde selbst damit fertig (

Windows Adtools bekomme ich nicht weg vom Rechner (win2000)




Logfile of HijackThis v1.99.1
Scan saved at 19:33:48, on 20.02.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Sophos\AutoUpdate\ALsvc.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\Trojancheck 6\tcguard.exe
C:\Programme\Sophos\AutoUpdate\ALMon.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Dokumente und Einstellungen\name\Desktop\Neuer Ordner\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {AF53A477-97B1-A265-0790-EF2611BC95C3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Programme\Sophos\AutoUpdate\ALMon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O15 - Trusted Zone: *.05p.com (HKLM)
O15 - Trusted Zone: *.awmdabest.com (HKLM)
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.scoobidoo.com (HKLM)
O15 - Trusted Zone: *.static.topconverting.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O15 - Trusted IP range: 206.161.125.149 (HKLM)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {505098FD-5D61-4BC2-9B82-F969D0E932A2} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1034_EN.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140177548180
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} - http://download.overpro.com/WildApp.cab
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Sophos Anti-Virus Statusreporter (SAVAdminService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos plc - C:\Programme\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos plc - C:\Programme\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: Remote Procedure Call (RPC) Helper (%AF夶À¨) - Unknown owner - C:\WINNT\system32\ntem.exe (file missing)

Alt 20.02.2006, 23:46   #2
dartus
 
bitte helft mir!!! - Standard

bitte helft mir!!!



Hallo sympatie,

lade Dir clearprog 1.4.1 final und nimm eine Datenträgerbereinigung vor (Programm starten Häkchen bei "Alles Löschen" und auf "Löschen" klicken). Lösche ebenfalls den Quaratäne-Ordner Deines Antivir-Programmes.
Scanne dann Dein System mit Escan . Bitte erst aufmerkam lesen und dann scannen. Teile das Ergebnis mittels der "find.bat" mit.

dartus
__________________

__________________

Alt 21.02.2006, 19:53   #3
sympatie
 
bitte helft mir!!! - Standard

bitte helft mir!!!



Hallo, hoffe ich mach alles richtig

find.bat Prog hab ich nicht gefunden, den Rest laut deiner beschreibung schon. Jedoch hat sich das Programm Escan ein wenihg geändert. Hoffe
weiter das ich diese Ka** Mailware entliuch entfernt bekommen. Achso, im abgesicherten Modus finden er manchmal nichts, manchmal doch was. Das Ergebnis unten ist nicht im abgesicherten Modus geschossen worde, sind aber meiner Meinung ide gleichen Einträge



Tue Feb 21 19:27:17 2006 => ***** Scanning Registry and File system for Adware/Spyware *****
Tue Feb 21 19:27:17 2006 => Loading Spyware Signatures from new External Database (Size: 152537).
Tue Feb 21 19:27:17 2006 => Indexed Spyware Databases Successfully Created...

Tue Feb 21 19:27:18 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Tue Feb 21 19:27:18 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Feb 21 19:27:18 2006 => System found infected with overpro Spyware/Adware ({ff65677a-8977-48ca-916a-dff81b037df3})! Action taken: No Action Taken.
Tue Feb 21 19:27:23 2006 => Offending file found: C:\WINNT\wildapp.dll
Tue Feb 21 19:27:23 2006 => System found infected with overpro Spyware/Adware (wildapp.dll)! Action taken: No Action Taken.

Tue Feb 21 19:27:24 2006 => Offending file found: C:\WINNT\system32\ide21201.vxd
Tue Feb 21 19:27:24 2006 => System found infected with windupdate Spyware/Adware (ide21201.vxd)! Action taken: No Action Taken.


Tue Feb 21 19:27:36 2006 => ***** Scanning Registry for errors created because of Adware/Spyware *****
Tue Feb 21 19:27:38 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".04-05doc". Action Taken: No Action Taken.

Tue Feb 21 19:27:38 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".dat". Action Taken: No Action Taken.

Tue Feb 21 19:27:38 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".de/". Action Taken: No Action Taken.

Tue Feb 21 19:27:38 2006 => Entry "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts" refers to invalid object ".rlg". Action Taken: No Action Taken.

Tue Feb 21 19:27:38 2006 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache" refers to invalid object "{09C6BF52-6DBA-4A97-9939-B6C24E4738BF}". Action Taken: No Action Taken.

Tue Feb 21 19:27:39 2006 => Entry "HKCR\CLSID\{0192FBE7-B61C-11D4-A9A9-0000C0BEBBDB}" refers to invalid object "C:\PROGRA~1\T-Online\T-ONLI~1\Banking\KONTOS~1.OCX". Action Taken: No Action Taken.

Tue Feb 21 19:27:39 2006 => Entry "HKCR\CLSID\{06562BDD-CEF9-11D6-9531-00E02932CC2E}" refers to invalid object "C:\PROGRA~1\T-Online\T-ONLI~1\Banking\UMSATZ~1.OCX". Action Taken: No Action Taken.

Tue Feb 21 19:27:39 2006 => Entry "HKCR\CLSID\{0685146D-9DF9-11D5-8F7D-C884722A3053}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\update_abocfg.dll". Action Taken: No Action Taken.

Tue Feb 21 19:27:39 2006 => Entry "HKCR\CLSID\{0685146F-9DF9-11D5-8F7D-C884722A3053}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\update_abocfg.dll". Action Taken: No Action Taken.

Tue Feb 21 19:27:39 2006 => Entry "HKCR\CLSID\{06851471-9DF9-11D5-8F7D-C884722A3053}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\update_abocfg.dll". Action Taken: No Action Taken.

Tue Feb 21 19:27:39 2006 => Entry "HKCR\CLSID\{077102C7-F5CB-11D4-B529-00E0292C0C45}" refers to invalid object "C:\PROGRA~1\T-Online\T-ONLI~1\Banking\GELDKA~1.OCX". Action Taken: No Action Taken.


Tue Feb 21 19:27:44 2006 => Entry "HKCR\TypeLib\{C087957C-1EF6-11D6-830A-00E029442B7A}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\eMail\Bin\funMailMigrator.dll". Action Taken: No Action Taken.

Tue Feb 21 19:27:44 2006 => Entry "HKCR\TypeLib\{CC8C2C86-CF01-11D6-9531-00E02932CC2E}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\Banking\MitteilungAddin.ocx". Action Taken: No Action Taken.

Tue Feb 21 19:27:44 2006 => Entry "HKCR\TypeLib\{D2843F42-C44C-4210-8067-6AF463A7A89D}" refers to invalid object "C:\DOKUME~1\Rolf\LOKALE~1\Temp\VBE\MSForms.exd". Action Taken: No Action Taken.

Tue Feb 21 19:27:44 2006 => Entry "HKCR\TypeLib\{D5772E76-CEFD-11D6-9531-00E02932CC2E}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\Banking\AuswertungAddin.ocx". Action Taken: No Action Taken.

Tue Feb 21 19:27:44 2006 => Entry "HKCR\TypeLib\{E74C068A-F7E2-4916-A150-0EB49ED8059F}" refers to invalid object "C:\Programme\T-DSL SpeedManager\tsm.dll". Action Taken: No Action Taken.

Tue Feb 21 19:27:44 2006 => Entry "HKCR\TypeLib\{F5179D9A-CEFF-11D6-9531-00E02932CC2E}" refers to invalid object "C:\Programme\T-Online\T-Online_Software_5\Banking\SicherungAddin.ocx". Action Taken: No Action Taken.

Tue Feb 21 19:27:44 2006 => Entry "HKCR\.pcb" refers to invalid object "PCBFile". Action Taken: No Action Taken.




Tue Feb 21 19:27:48 2006 => ***** Scanning complete. *****

Tue Feb 21 19:27:48 2006 => Total Objects Scanned: 20035
Tue Feb 21 19:27:48 2006 => Total Virus(es) Found: 5
Tue Feb 21 19:27:48 2006 => Total Disinfected Files: 0
Tue Feb 21 19:27:48 2006 => Total Files Renamed: 0
Tue Feb 21 19:27:48 2006 => Total Deleted Objects: 0
Tue Feb 21 19:27:48 2006 => Total Errors: 117
Tue Feb 21 19:27:48 2006 => Time Elapsed: 00:01:15
Tue Feb 21 19:27:48 2006 => Virus Database Date: 2006/02/21
Tue Feb 21 19:27:48 2006 => Virus Database Count: 169754

Tue Feb 21 19:27:48 2006 => Scan Completed.

Tue Feb 21 19:27:49 2006 => AV Library Unloaded (3)...
__________________

Geändert von sympatie (21.02.2006 um 20:08 Uhr)

Alt 21.02.2006, 20:11   #4
MightyMarc
 
bitte helft mir!!! - Standard

bitte helft mir!!!



Hab da mal Ordnung reingebracht...

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Feb 21 19:27:18 2006 => System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: No Action Taken.
Tue Feb 21 19:27:18 2006 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Feb 21 19:27:18 2006 => System found infected with overpro Spyware/Adware ({ff65677a-8977-48ca-916a-dff81b037df3})! Action taken: No Action Taken.
Tue Feb 21 19:27:23 2006 => System found infected with overpro Spyware/Adware (wildapp.dll)! Action taken: No Action Taken.
Tue Feb 21 19:27:24 2006 => System found infected with windupdate Spyware/Adware (ide21201.vxd)! Action taken: No Action Taken.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Tue Feb 21 19:27:23 2006 => Offending file found: C:\WINNT\wildapp.dll
Tue Feb 21 19:27:24 2006 => Offending file found: C:\WINNT\system32\ide21201.vxd
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Feb 21 19:27:48 2006 => Total Virus(es) Found: 5
Tue Feb 21 19:27:48 2006 => Total Errors: 117
Tue Feb 21 19:27:48 2006 => Time Elapsed: 00:01:15
Tue Feb 21 19:27:48 2006 => Total Objects Scanned: 20035
Tue Feb 21 19:27:48 2006 => Virus Database Date: 2006/02/21
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 21.02.2006, 21:24   #5
sympatie
 
bitte helft mir!!! - Standard

bitte helft mir!!!



wie gehts weiter ?


Alt 21.02.2006, 22:43   #6
Haze
 
bitte helft mir!!! - Standard

bitte helft mir!!!



Zitat:
Tue Feb 21 19:27:48 2006 => Time Elapsed: 00:01:15
Du hast den scan nicht richtig gemacht ! lies die Anleitung nochmal genau durch ! Scan dauert in der Regel locker eine Stunde !
__________________
--> bitte helft mir!!!

Antwort

Themen zu bitte helft mir!!!
adobe, alert, antivirus, antivirus scan, bho, button, check, desktop, einstellungen, excel, explorer, ftp, hijack, hijackthis, internet, internet explorer, links, microsoft, office, ordner, programme, software, sophos, symantec, system, system32, t-online




Ähnliche Themen: bitte helft mir!!!


  1. RECYCLER Virus ! Computer & USB Sticks infiziert BITTE BITTE HELFT MIR!
    Log-Analyse und Auswertung - 20.11.2011 (1)
  2. Bitte bitte helft mir trojaner legt alles lahm :(wichtiges dokument noch bis morgen.
    Plagegeister aller Art und deren Bekämpfung - 22.03.2009 (10)
  3. Bitte helft mir !!
    Log-Analyse und Auswertung - 17.02.2008 (1)
  4. Bitte helft mir
    Alles rund um Windows - 07.03.2007 (1)
  5. bitte helft mir :(
    Log-Analyse und Auswertung - 30.07.2006 (9)
  6. Bitte Helft Mir
    Netzwerk und Hardware - 04.05.2006 (9)
  7. Bitte helft mir!!!
    Log-Analyse und Auswertung - 12.02.2006 (25)
  8. Bitte helft mir mal
    Log-Analyse und Auswertung - 04.02.2006 (4)
  9. Bitte helft mir !!!
    Log-Analyse und Auswertung - 14.01.2006 (11)
  10. Bitte HELFT mir :-)
    Log-Analyse und Auswertung - 01.01.2006 (3)
  11. bitte helft mir!!
    Log-Analyse und Auswertung - 28.07.2005 (17)
  12. Helft Mir Bitte!
    Mülltonne - 10.07.2005 (1)
  13. bitte helft mir!!!
    Log-Analyse und Auswertung - 23.02.2005 (1)
  14. Bitte helft mir!
    Log-Analyse und Auswertung - 14.01.2005 (2)
  15. helft mir bitte!
    Alles rund um Windows - 28.11.2004 (2)
  16. Bitte helft mir !!!!!!!!
    Alles rund um Windows - 01.11.2004 (14)
  17. Bitte helft mir !
    Log-Analyse und Auswertung - 23.10.2004 (2)

Zum Thema bitte helft mir!!! - Hatte gedacht ich würde selbst damit fertig ( Windows Adtools bekomme ich nicht weg vom Rechner (win2000) Logfile of HijackThis v1.99.1 Scan saved at 19:33:48, on 20.02.2006 Platform: Windows 2000 - bitte helft mir!!!...
Archiv
Du betrachtest: bitte helft mir!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.