Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alles noch in Ordnung?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.05.2006, 00:25   #1
wal_frank
 
Alles noch in Ordnung? - Standard

Alles noch in Ordnung?



Hi,
hab eben in meinem Taskmanager 2-3 unbekanntre laufende Prozesse endeckt und bin bissl skeptisch geworden:



Wisst Ihr vielleicht ob es etwas bösartiges ist?

Hier mal eine aktuelle LOG:

Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 01:18:34, on 16.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Internet\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\System32\ZoneLabs\isafe.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ati.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Zone Labs Client] C:\Internet\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Internet\ICQLite\ICQLite.exe -trayboot
O4 - Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\Apps\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Apps\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Internet\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Internet\ICQLite\ICQLite.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FA515EC5-850A-43DA-AF9D-0905525813FD}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\System32\ZoneLabs\isafe.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
         
PS:
Mein System macht aber keine Probleme, alles läuft stabil!

THX schonmal und LG!
__________________
lG
wal

Alt 16.05.2006, 01:22   #2
Markus1234
 
Alles noch in Ordnung? - Standard

Alles noch in Ordnung?



Schön dass du uns das unter die Nase reibst ...
Eins war auch ich Sp2 Gegner - gewusst wie!

Bei der nächsten Neuinstallation solltest du es aber wirklich aufspielen ..
Nach dem deaktivieren des Securitycenter ist es wie SP1, nur eben aktueller/sicherer

mfg,
Markus

PS: Das Logfile ist sauber.
Wenn du den Bitdefender Onlinescanner wieder loswerden willst gibts hier ne Anleitung dazu.
__________________


Alt 16.05.2006, 02:14   #3
wal_frank
 
Alles noch in Ordnung? - Standard

Alles noch in Ordnung?



Ok THX!
Da bin ich ja beruhigt!

Eine Frage noch:
Wie deaktiviere ich den das Securitycenter, wenn ich das nächste mal SP2 habe?
Damit es so wie SP1 ist!
Kool sowetwas zu hören, naja liegt auch dran dass du damlas ein SP2 Gegner warst!^^

THX nochmal und LG

PS: THX für die Anleitung wie ich den Bitdefender Onlinescanner wieder loswerde!
__________________
__________________

Antwort

Themen zu Alles noch in Ordnung?
adobe, bho, computer, dateien, defender, dsl, excel, explorer, hijack, hijackthis, hotkey, icq, internet, internet explorer, laufende prozesse, log, logfile, microsoft, monitor, programme, prozesse, software, system, taskmanager, windows, windows xp




Ähnliche Themen: Alles noch in Ordnung?


  1. ist bei mir alles in ordnung?
    Log-Analyse und Auswertung - 17.11.2010 (15)
  2. Mit dem Pc alles in Ordnung?
    Log-Analyse und Auswertung - 18.12.2009 (1)
  3. Alles In Ordnung?
    Log-Analyse und Auswertung - 07.08.2009 (23)
  4. Ist alles in Ordnung?
    Log-Analyse und Auswertung - 03.02.2009 (0)
  5. Alles in Ordnung ?
    Mülltonne - 03.11.2008 (0)
  6. Ist alles in ordnung?
    Log-Analyse und Auswertung - 09.05.2008 (2)
  7. Alles in Ordnung???
    Mülltonne - 20.09.2007 (6)
  8. Alles in Ordnung ??
    Log-Analyse und Auswertung - 03.04.2007 (4)
  9. alles in ordnung?
    Log-Analyse und Auswertung - 07.12.2006 (2)
  10. Alles In Ordnung??
    Plagegeister aller Art und deren Bekämpfung - 15.10.2006 (5)
  11. ???Alles in Ordnung???
    Log-Analyse und Auswertung - 07.04.2006 (4)
  12. Alles in ordnung?
    Log-Analyse und Auswertung - 28.08.2005 (3)
  13. Alles in Ordnung
    Log-Analyse und Auswertung - 21.07.2005 (1)
  14. Ist da alles in Ordnung?
    Log-Analyse und Auswertung - 14.04.2005 (2)
  15. Alles in Ordnung
    Log-Analyse und Auswertung - 04.12.2004 (1)
  16. Ist das alles in Ordnung?
    Log-Analyse und Auswertung - 09.11.2004 (3)
  17. Alles in Ordnung?
    Log-Analyse und Auswertung - 09.10.2004 (2)

Zum Thema Alles noch in Ordnung? - Hi, hab eben in meinem Taskmanager 2-3 unbekanntre laufende Prozesse endeckt und bin bissl skeptisch geworden: Wisst Ihr vielleicht ob es etwas bösartiges ist? Hier mal eine aktuelle LOG: Code: - Alles noch in Ordnung?...
Archiv
Du betrachtest: Alles noch in Ordnung? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.